--- title: "VNC – Zugriff auf eine SPS mit VNC-Server - ohne VNC-Client" slug: "so-ermöglichen-sie-den-zugriff-auf-einen-vnc-server-über-einen-webproxy" description: "Diese Seite beschreibt, wie man mit einem INSYS-Router, hier das Modell MIRO, eine Fernzugriffs-Verbindung (Mobilfunk) über die icom Connectivity Suite - VPN zu einer Siemens-SPS, hier das Modell S7-1500, aufbaut." tags: ["SPS", "Fernzugriff", "Zugriff", "Mobilfunk", "MIRO", "Siemens", "Siemens S7", "icom Connectivity Suite - VPN", "icom Connectivity Suite"] updated: 2026-09-11T09:51:24Z published: 2026-09-11T09:51:24Z canonical: "docs.insys-icom.com/so-ermöglichen-sie-den-zugriff-auf-einen-vnc-server-über-einen-webproxy" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.insys-icom.com/llms.txt > Use this file to discover all available pages before exploring further. # VNC – Zugriff auf eine SPS mit VNC-Server - ohne VNC-Client ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(642).png) ## Was möchte ich erreichen? Ich betreibe in einer Anlage einen VNC Server und möchte diesen aus der Ferne erreichen, ohne dafür auf meinem Rechner einen VNC-Client zu installieren. ## **Wie löse ich das?** Mit einem INSYS-Router, einer SIM-Karte und dem VPN-Dienst **icom Connectivity Suite - VPN** kann man generisch einen Fernzugriff über Mobilfunk ermöglich. Zum dedizierten Zugriff auf einen VNC-Server über den eigenen Browser wird zusätzlich auf dem Router ein LXC-Container mit der Software noVNC installiert. noVNC enthält zum Einen einen VNC-Client, der eine Verbindung zum VNC-Server aufbaut, zum Anderen einen Web-Server, über den dann die Bedienung der VNC-Anwendung möglich ist. ### **Erforderliche Hardware** **Das benötigen Sie außer Ihrer Steuerung, um auf diese aus der Ferne zugreifen zu können.** - 1 INSYS-Router, z. B. INSYS-Router, z. B. [MOROS.neo-E.4G](https://www.insys-icom.com/produkte/router-gateways/router/moros-neo-router/) - 1 passende [Mobilfunkantenne](https://www.insys-icom.com/zubehoer/antennen/) - 1 [M2M-SIM-Karte](https://www.insys-icom.com/produkte/managed-services/m2m-sim-service/) in Industriequalität - 1 Ethernet-Kabel - 1 [Netzteil](https://www.insys-icom.com/zubehoer/netzteile/) oder -Stromversorgung (12-24 V DC) - 1 Konfigurations-PC mit Browser (zur erstmaligen Einrichtung, kann auch der Fernzugriffs-PC sein) - 1 Fernzugriffs-PC mit Browser ### Vorbereitung In unserer beispielhaften Konfiguration, die wir in den folgenden Schritten ausführen, orientieren wir uns an einer typischen Installation für die IP-Adresse der Steuerung. Wir geben dazu dem Router eine IP-Adresse im selben Netzwerk. Mit Hilfe von [Netmapping](/kb/docs/de/icom-connectivity-suite-vpn-addressing-via-netmapping-de) wird ein virtuelles IP-Netz angelegt, über das die Steuerung und der Router (oder weitere Geräte) im Netzwerk hinter dem Router aus der Ferne erreichbar sind. - IP-Adresse des Geräts, auf dem der VNC-Server läuft: 192.168.2.232/24 - IP-Adresse des INSYS-Routers: 192.168.2.1/24 - Für den Fernzugriff erreichbares IP-Netz: 192.168.22.0/24 ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(644).png) #### icom Connectivity Suite **So melden Sie sich an der **icom Connectivity Suite** an und legen Fernzugriffs-PC sowie Router an.** 1. Wenn Sie noch kein Konto für die **icom Connectivity Suite** haben, registrieren Sie sich am Portal. Siehe dazu dieser [Configuration Guide](https://docs.insys-icom.com/docs/de/registration-with-the-icom-connectivity-suite-de). 2. Melden Sie sich am [Portal](https://connectivity.insys-icom.de) an. 3. Fügen Sie den PC, von dem aus Sie auf die Steuerung zugreifen wollen, dem VPN-Netzwerk hinzu. Siehe dazu dieser [Configuration Guide](https://docs.insys-icom.com/docs/de/adding-a-third-party-device-pc-to-the-icom-connectivity-suite-vpn-de). > [!NOTE] > Bitte beachten Sie! > > Sie müssen für den Fernzugriffs-PC keine *erreichbare IP* festlegen, da kein Zugriff auf den PC aus dem VPN-Netzwerk erforderlich ist. 4. Fügen Sie den Router, über den Sie auf die Steuerung zugreifen wollen, dem VPN-Netzwerk hinzu. Siehe dazu dieser [Configuration Guide](https://docs.insys-icom.com/docs/de/adding-an-insys-router-with-icom-os-to-the-icom-connectivity-suite-vpn-de). > [!NOTE] > Bitte beachten Sie! > > - Wenn Sie hier einen Gerätecode vergeben, merken Sie sich diesen für die folgende Konfiguration des Routers. > - Geben Sie für die *erreichbare IP* die IP-Adresse an, die der Router im aus der Ferne erreichbaren Netzwerk erhalten soll, in diesem Fall also **192.168.22.1**. > - Aktivieren Sie *Netmapping*. > - Geben Sie als *Router/LAN IP* die IP-Adresse an, die der Router im lokalen Netz, in dem sich auch die Steuerung befindet, erhalten soll, in diesem Fall also **192.168.2.1**. > - Wählen Sie unter *Gerätekonfigurationstyp* **Netze den Ports manuell zuweisen** und weisen Sie die Ports entsprechend der gewünschten Konfiguration zu: > - Reservieren Sie Port **1.1** weiter als Konfigurations-Port. > - Weisen Sie die Ports **1.2** bis **1.4** dem Anlagennetz zu. > > ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(669).png) **So legen Sie einen Webproxy in der **icom Connectivity Suite** an.** Um den Container auf dem Router von außen erreichen zu können, müssen sie einen Webproxy (Endpunkt) für diesen Container in der **icom Connectivity Suite** hinzufügen. Gehen Sie dazu wie [hier beschrieben](/kb/docs/de/icom-connectivity-suite-vpn-endpunkt-webproxy-anlegen) vor und verwenden sie folgende Parameter: ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(670).png) ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(671).png) #### Konfigurations-PC **So muss Ihr Konfigurations-PC vorbereitet sein.** Sie benötigen einen PC mit freier Ethernet-Buchse. Am PC sollte ein DHCP-Client aktiviert sein; ansonsten müssen Sie eine statische IP-Adresse im Adressbereich 192.168.1.0/24 einrichten. Die IP-Adresse 192.168.1.1 ist bereits durch den Router belegt. #### Fernzugriffs-PC **So konfigurieren Sie den PC, mit dem Sie aus der Ferne auf Ihre Steuerung zugreifen möchten, für eine Verbindung mit der **icom Connectivity Suite - VPN**. Die Installation und Konfiguration der SPS-spezifischen Software ist nicht Teil dieser Anleitung.** Verwenden Sie diesen [Configuration Guide](https://docs.insys-icom.com/docs/de/configuring-a-windows-pc-for-a-connection-to-the-icom-connectivity-suite-vpn-de), um einen Windows-PC für eine für eine Verbindung mit der **icom Connectivity Suite - VPN** einzurichten. Gehen Sie analog für einen Rechner mit dem Betriebssystem Linux vor. Wichtig ist das Herunterladen der von der **icom Connectivity Suite - VPN** erzeugten OpenVPN-Konfigurationsdatei und der Import dieser Konfigurationsdatei in die OpenVPN-Software. Anleitungen für iOS und Android finden Sie [hier](https://docs.insys-icom.com/docs/de/configuring-third-party-devices-for-a-connection-to-the-icom-connectivity-suite-vpn-de). #### Router **So nehmen Sie Ihren Router in Betrieb.** > [!NOTE] > Für diese Konfiguration sollte sich der Router in Werkseinstellungen befinden! > > Setzen sie den Router auf [Werkseinstellungen](/kb/docs/de/resetting-to-defaults-de) zurück, wenn er bereits in Verwendung war. 1. Legen Sie die SIM-Karte in den Router ein (achten Sie bei Routern mit zwei SIM-Karten-Slots darauf, dass Sie die SIM-Karte in SIM1 einlegen). 2. Montieren Sie den Router auf der Hutschiene (Hinweise zur Montage finden Sie im [Installations- und Benutzerhandbuch](https://docs.insys-icom.com/docs/de/miro-info-de)). 3. Schließen Sie die Antenne an (achten Sie bei Verwendung einer Antenne an Routern mit zwei Antennenanschlüssen darauf, dass Sie die Antenne an LTE1 anschließen). 4. Verbinden Sie den Konfigurations-PC über ein Ethernet-Kabel mit dem Router an Buchse ETH1. 5. Schließen Sie die Stromversorgung an Klemmen V+ (oder VIN, positiv) und V- (oder GND, negativ) an. Die oberste LED **PWR (Power)** muss jetzt leuchten und signalisiert damit, dass der Router mit Strom versorgt wird. **So konfigurieren Sie Ihren Router mit dem Schnellstart-Assistent.** 1. Öffnen Sie ein neues Browser-Fenster oder -Tab - lassen Sie das Browser-Fenster mit der **icom Connectivity Suite - VPN** geöffnet. 2. Geben Sie https://insys.icom in die Adresszeile des Browsers ein. 3. Klicken Sie auf dem Willkommen-Bildschirm auf Zum Schnellstart Assistenten. > [!NOTE] > Bitte beachten Sie! > > Erscheint kein Willkommen-Bildschirm können Sie den Schnellstart-Assistenten im Menü *Assistenten* → *Schnellstart-Assistent* starten. 4. Klicken Sie in Schritt 1 - Systemzeit - auf WEITER - damit wird die Systemzeit vom Konfigurations-PC übernommen und eine regelmäßige Aktualisierung der Zeit konfiguriert. 5. Geben Sie in Schritt 2 - Authentifizierung - einen Benutzernamen und ein sicheres Passwort für den zukünftigen Zugriff auf den Router ein und klicken Sie auf WEITER . 6. Wählen Sie in Schritt 3 - Internetverbindung - die Schnittstelle, über die Sie die Verbindung aufbauen, hier **LTE - SIM1** aus, geben Sie ggf. eine PIN für die SIM-Karte ein, wählen Sie den APN aus und klicken Sie auf WEITER . ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(126).png) 7. Aktivieren Sie in Schritt 4 - VPN-Verbindung - den Schalter *VPN konfigurieren*, wählen Sie als *Art der VPN-Verbindung* die **icom Connectivity Suite** aus, wählen Sie *Konfiguration automatisch herunterladen* aus und geben Sie den *Kundenname* sowie den *Geräte-Code* bzw. den *Standard-Code* ein. ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(129).png) Wenn Sie bei der Registrierung des Routers keinen Geräte-Code festgelegt haben, wird hier der Standardcode verwendet. Kundenname und Standardcode finden sie in der **icom Connectivity Suite - VPN** auf der Seite *System* → *Mein VPN-Hub* im Feld *Kontoinformationen*. ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(128).png) Klicken Sie auf WEITER . 8. Klicken Sie in Schritt 5 - LAN-Verbindung - auf WEITER - die LAN-Verbindung wird durch die **icom Connectivity Suite - VPN** automatisch konfiguriert. 9. In Schritt 6 - icom Router Management - wäre es möglich, Ihren Router für das [icom Router Management](https://www.insys-icom.com/produkte/managed-services/device-management/) zu konfigurieren. Dazu müsste der Router zuvor dafür angelegt werden, wie [hier](/kb/docs/de/router-zu-icom-router-management-hinzufuegen) beschrieben. 10. Klicken Sie auf ASSISTENT AUSFÜHREN. Der Schnellstart-Assistent wird ausgeführt und zeigt den Fortschritt seiner durchgeführten Konfigurationen an. Die Ethernet-Schnittstelle des Routers wird dabei umkonfiguriert. Im Portal der **icom Connectivity Suite - VPN** (Menü *VPN* > *Geräte*) sollte der Router in der Geräteliste spätestens nach ein paar Minuten als **Online** angezeigt werden. #### Container **So installieren Sie den Container auf Ihrem Router.** Laden Sie zuerst den Alpine-Container von unserer [Container-Seite](https://m3-container.net/#alpine) herunter. > [!NOTE] > Achten Sie auf die richtige Version! > > **aarch64**: für Router der Serien **MRX.neo** und **MOROS.neo** > > **armv7**: für Router der Serien **MRX**, **ECR** und **SCR** Gehen Sie für die Installation des Alpine-Containers vor, wie unter [Installieren eines Linux-Containers (LXC)](/kb/docs/de/installing-a-linux-container-lxc-de) beschrieben und geben Sie ihm die IP-Adresse **192.168.2.22**. ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(676).png) Nach dem Aktivieren des Profils wird der Container gestartet. **So konfigurieren Sie noVNC im Container.** Für die Konfiguration der Anwendung im Container ist es erforderlich, zu einem Rechner zu wechseln, der sich im selben lokalen Netz befindet wie der Container (nicht mehr im Konfigurations-Netzwerk). Der Container ist direkt nach der Konfiguration und Aktivierung des Profils aktiv und erreichbar. 1. Öffnen Sie ein Terminal-Programm und bauen Sie eine SSH-Verbindung zum Container auf: `ssh root@192.168.2.22` 2. Akzeptieren Sie das Zertifikat und geben Sie das Passwort `root` ein. 3. Ändern Sie das Standard-Passwort auf ein sicheres individuelles Passwort: `container1:~# passwd` 4. Installieren Sie noVNC im Container: `container1:~# apk add novnc` 5. Starten Sie noVNC mit der Adresse des VNC-Servers und dessen Port (in diesem Beispiel **192.168.2.232:5900**) im lokalen Netzwerk: `container1:~# apk websockify --web /usr/share/novnc 0.0.0.0:6080 192.168.2.232:5900 ` noVNC meldet sich nach erfolgreichem Start: `WebSocket server settings:` `  - Listen on 0.0.0.0:6080` `  - Web server. Web root: /usr/share/novnc` `  - No SSL/TLS support (no cert file)` `  - proxying from 0.0.0.0:6080 to 192.168.2.232:5900` Konfigurieren sie jetzt noch den Container so, dass noVNC mit dem Hochfahren des Contrainers automatisch gestartet wird. Dazu müssen Sie die Datei **inittab** im Verzeichnis **/etc** des Containers um folgende Befehle erweitern: ```plaintext # start NoVNC ::respawn:/usr/bin/websockify --web /usr/share/novnc 0.0.0.0:6080 192.168.2.232:5900 ``` 1. Öffnen Sie die Datei mit dem Editor vi: `container1:~# vi /etc/inittab` 2. Drücken Sie `i` für Insert und gehen Sie mit Hilfe der Pfeiltasten zum Ende der Datei. 3. Fügen Sie dort die beiden Zeilen ein. 4. Drücken Sie esc, um den Bearbeitungsmodus zu verlasen und speichern Sie die Änderungen mit `:x`. ## Wie stelle ich den Fernzugriff her? 1. Gehen Sie für den Anschluss des Routers vor, wie [oben](/kb/docs/de/so-bringen-sie-ihre-sps-online#router) beschrieben und verbinden Sie den VNC-Server über Ethernet mit dem Router. 2. Stellen Sie auf dem Fernzugriffs-PC die OpenVPN-Verbindung her, wie [hier](https://docs.insys-icom.com/docs/de/configuring-a-windows-pc-for-a-connection-to-the-icom-connectivity-suite-vpn-de#aufbauen-der-openvpn-verbindung) beschrieben. **So stellen Sie den Fernzugriff auf den VNC-Server her.** Öffnen Sie einen Browser, greifen Sie direkt (`http://192.168.22.22:6080/vnc.html`) oder über einen Webproxy (`https://xxx-novnc.ics-vpn.de/vnc-html`) auf noVNC zu und verbinden Sie sich mit dem VNC-Server, indem Sie auf *Verbinden* klicken. Je nach VNC-Server erfolgt vor dem Verbindungsaufbau noch eine Passwortabfrage. ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(677).png) > [!NOTE] > Zugriff auf weitere Geräte im Netzwerk! > > Falls sich weitere Geräte im lokalen Netz am Router befinden, können Sie genauso auf diese über das für den Fernzugriff erreichbare IP-Netz **192.168.22.0/24** zugreifen. Hat beispielsweise eine weitere Steuerung im lokalen Netz die IP-Adresse **192.168.101.23** können Sie auf diese über die Fernzugriffs-Adresse **192.168.22.23** zugreifen. ## Was tun wenn es nicht funktioniert? **Wenn der Fernzugriff auf die Steuerung nicht funktioniert, können Sie mit folgenden Methoden den Fehler eingrenzen:** - Werden der Fernzugriffs-PC und der Router in der Geräteliste der **icom Connectivity Suite - VPN** (Menü *VPN* > *Geräte*) als **Online** gekennzeichnet? - Funktioniert der Fernzugriff auf den Router über die Adresse [**https://192.168.22.1**](https://192.168.22.1)? - Können Sie den Container im lokalen Netz des Routers anpingen? Geben Sie dazu im Menü *Administration* → *Debugging* für das *Werkzeug* **Ping** die lokale Adresse des Containers **192.168.2.22** als *Parameter* ein. - Funktioniert der lokale Zugriff auf den Container unter der lokalen Adresse **192.168.2.22** von einem PC im lokalen Netz des Contaienrs? - Öffnen Sie die Seite *Status* → *Dashboard* und prüfen sie die erforderlichen Verbindungen. ![](https://cdn.document360.io/c690fe99-a3eb-474c-a449-c2c75e5df119/Images/Documentation/image(134).png) ## Weitere Konfigurationsmöglichkeiten In diesem [Configuration Guide](/kb/docs/de/establishing-a-connection-using-a-key-switch-signal-de) erfahren Sie, wie Sie den Router so konfigurieren, dass er lokal mit einem Schlüsselschalter für eine Internet-Verbindung - und damit für eine Verbindung zur **icom Connectivity Suite - VPN** - freigeschaltet werden kann, um beispielsweise den Fernzugriff lokal autorisieren zu können. Bei Routern in Werkseinstellungen ist Port 1 (ETH 1) als Konfigurations-Port vorgesehen. Die Benutzeroberfläche des Routers ist über diesen Ethernet-Port unter [https://192.168.1.1](https://192.168.1.1) erreichbar. Nach Ausführen des [Schnellstart-Assistenten](/kb/docs/de/quickstart-wizard-de) oder anderen Änderungen an der Konfiguration kann es vorkommen, dass der Router nicht mehr auf diese Weise zu erreichen ist. Standard-IP-Adresse: https://192.168.1.1; Anmeldung je nach Konfiguration; Voreinstellung bei älteren Firmware-Versionen: *Benutzername*: **insys**, *Kennwort*: **icom**