在各種工業(yè)自動化應用中，通常都會要求智能設備具有動態(tài)配置、程序升級等功能。而實現(xiàn)這些功能最簡單的方法是通過標準的網(wǎng)絡操作，如通過Web Server實現(xiàn)設備參數(shù)的動態(tài)修改，通過FTP實現(xiàn)應用程序的升級。當設備處于開發(fā)、生產(chǎn)階段，設備生產(chǎn)者很容易通過局域網(wǎng)（LAN）來實現(xiàn)這些功能。當設備投入現(xiàn)場運行后，對設備的這些操作就轉(zhuǎn)變成了遠程維護、控制的問題了。

使用專用網(wǎng)絡需要高昂的網(wǎng)絡通訊費用，而直接通過Internet連接需要考慮更多的安全問題，使用VPN（虛擬專用網(wǎng)絡）是解決問題的最佳方案。

為了幫助設備生產(chǎn)商快速解決設備的遠程維護與控制，英創(chuàng)的工控主板（CE版本）通常配置了VPN連接能力。工控設備可通過GPRS撥號接入Internet，再利用VPN連接技術，可使處于現(xiàn)場的智能設備與設備生產(chǎn)者的控制主機保持局域網(wǎng)的連接模式，這樣就可利用標準的網(wǎng)絡通訊手段（HTTP、FTP等）來實現(xiàn)對遠程設備的控制了。

使用VPN有以下一些優(yōu)點：

? 管理中心局域網(wǎng)內(nèi)的其它PC不需要做特別設置就可以直接訪問遠程工程地的設備。

? 工程地的設備可以使用固定的IP連接入VPN，使得管理更加方便。

? VPN使用了加密及身份驗證等安全技術，保證用戶連接可靠性的同時也保證了傳輸數(shù)據(jù)的安全和保密性。

本文將著重介紹遠程的智能設備通過Internet互聯(lián)網(wǎng)，加上VPN的支持，來創(chuàng)建一個完全等同于局域網(wǎng)環(huán)境的方法。

搭建VPN所需準備

VPN服務端

1、一臺XP系統(tǒng)的PC

VPN服務端實現(xiàn)有很多方案，可以用軟件來實現(xiàn)，也可以用專用硬件來實現(xiàn)，既可以使用集成VPN設備，也可以使用一臺server2003系統(tǒng)的PC來做VPN服務器，用戶可以根據(jù)項目需求和成本方面考慮選擇合適的VPN服務器。

本文介紹的方案使用的是一臺XP系統(tǒng)的PC做VPN服務器，適用于對VPN網(wǎng)絡要求不高的簡單應用。

2、雙網(wǎng)卡

同時，VPN服務器需要雙網(wǎng)卡，一張用于連接Internet，一張用于連接內(nèi)部局域網(wǎng)。在測試階段，客戶可以使用筆記本，讓筆記本有線網(wǎng)卡連接Internet，用WiFi無線網(wǎng)卡連接局域網(wǎng)。

3、固定IP或動態(tài)域名

為了VPN客戶端（工控主板）連接VPN服務器時不需要每次都修改連接地址，VPN服務器需要一個在Internet上的固定IP地址，也可以通過“花生殼”一類動態(tài)域名服務軟件注冊動態(tài)域名。

工控設備（VPN客戶端）

1、支持PPTP或L2TP協(xié)議

工控主板即VPN客戶端，需要能夠連接上Internet，同時支持VPN撥號。英創(chuàng)工控主板支持VPN的PPTP與L2TP協(xié)議。

2、可以連接到Internet

工控主板必須能夠訪問Internet才能登錄VPN服務器。

設備現(xiàn)場的網(wǎng)絡情況復雜，或許沒有現(xiàn)成可用網(wǎng)絡。英創(chuàng)工控主板提供GPRS模塊，可以使用GPRS無線網(wǎng)。

XP上搭建VPN服務器

1) 打開控制面板->網(wǎng)絡連接，選擇“創(chuàng)建一個新的連接”，點擊下一步。

2) 連接類型選擇“設置高級連接”，點擊下一步。

3) 選擇“接受傳入的連接”，點擊下一步。

4) 繼續(xù)點擊下一步，在VPN選項中勾選“允許虛擬專用連接”，點擊下一步。

5) 勾選允許VPN連接用戶?？梢渣c擊“添加”按鈕新建一個VPN連接用戶，示例中設置用戶名emvpn，密碼emtronix。該用戶名及密碼即VPN客戶端連接時所填寫的用戶名及密碼。勾選上該用戶，點擊下一步。

6) 可以點擊“屬性”設置更多的東西。

7) 可以設定VPN客戶端（工控設備）連接入VPN后，在VPN中的IP范圍，勾選“允許呼叫的計算機指定其IP地址”可以讓VPN客戶端（工控設備）自己設定固定IP，使得管理更加方便。

注意：指定的IP應當與局域網(wǎng)內(nèi)其它機器處同一網(wǎng)段，并且避免重復。

8) 點擊“完成”即完成了VPN服務器的配置。在網(wǎng)絡連接里可以發(fā)現(xiàn)增加了傳入設備圖標。

VPN客戶端的連接設置

首先確定英創(chuàng)工控主板與VPN服務器都接入了Internet，英創(chuàng)工控主板可以訪問VPN服務器，可以用PING命令測試。

1) 點擊英創(chuàng)工控主板控制面板->網(wǎng)絡連接，雙擊“新建連接”。

2) 設置連接名稱和連接的VPN協(xié)議，本示例選擇了PPTP。

3) 輸入VPN服務器地址（IP或域名）。

4) 點擊“TCP/IP設置”，可以進行更多設置?？梢匀サ艄催x“服務器分配IP”，自己設置在VPN中的IP地址（需要服務器允許）。

5) 點擊“安全配置”，勾選上“預覽用戶名和密碼”，因為VPN服務器需要用戶和密碼才能連接。

6) 點擊“完成”完成配置，可以發(fā)現(xiàn)網(wǎng)絡連接中增加了VPN連接圖標。

連接與測試

工控設備（VPN客戶端）

1) 點擊英創(chuàng)工控主板中新建的VPN連接。

2) 輸入VPN服務器設置的VPN用戶名和密碼，本示例為用戶名emvpn，密碼emtronix。點擊OK。

連接成功會提示已連接

同時工具欄有VPN連接圖標

此時，工控主板已經(jīng)成功連入VPN，使用ipconfig命令可以看到工控主板除了連接Internet的IP，還有一個VPN中的內(nèi)網(wǎng)IP，地址192.168.200.11。工控主板可以訪問VPN內(nèi)任意一臺PC，其它PC也可以直接通過192.168.200.11與工控主板通信。

VPN服務端
VPN服務器的網(wǎng)絡連接里可以看到新連接的VPN客戶端。并可以右鍵查詢狀態(tài)。

VPN網(wǎng)絡內(nèi)其它PC

通過VPN，工控主板可以看做遠程管理中心局域網(wǎng)的一臺虛擬設備，可以直接與局域網(wǎng)內(nèi)任意一臺機器相互通訊。這里可以使用局域網(wǎng)內(nèi)機器訪問工控主板的FTP進行測試。

可能出現(xiàn)的問題解決方法

1、在工控主板新建連接時無法選擇PPTP或L2TP。

部分老內(nèi)核沒有支持VPN連接，需要聯(lián)系英創(chuàng)工程師更新相應內(nèi)核。

2、工控主板無法連接或PING通VPN服務器。

請使用其他PC測試工控主板與VPN服務器是否都正確連入Internet。使用route print命令查看路由表是否配置正確，默認網(wǎng)關是否設置正確。

其它問題，客戶可以聯(lián)系英創(chuàng)工程師咨詢。