使用工业物联网网关模块（如 CIM 模块）

硬件连接：将 CIM 模块与 S7-200 SMART PLC 通过网线连接，并给 CIM 模块上电。如果 CIM 模块支持蜂窝网络，可插入 SIM 卡以获取互联网连接。

配置 CIM 模块：计算机连接到 CIM 模块的 WiFi（使用初始账号和密码登录），打开网页浏览器，输入 CIM 模块的默认 IP（如https://192.168.0.80），密码为 “cim”（默认 IP 和密码均可修改）。在网页配置界面中，将 CIM 模块配置为 SGLAN 服务器，模式选择 IPV4，并设置访问密码。

配置 PC 端：安装西门子 CIM SGLAN Connector 应用程序，通过该程序将 PC 作为 SGLAN 客户端连接到 CIM 模块（SGLAN 服务器）。连接时需选择与 CIM 模块相同的信任证书，并输入服务器信息。

远程访问：打开 STEP 7-MicroWIN SMART 软件，通信接口选择 SGLAN Virtual Adapter.TCPIP.1，即可进行远程下载、监控等操作。

通过工业以太网安全模块（如 SCALANCE S612）建立 VPN 通道

硬件连接与基本配置：准备两台标准路由器（如 D-Link DIR-615）和两台 SCALANCE S612 安全模块。将 PLC 连接到编程计算机，在 STEP7 Micro/WIN SMART 软件中双击打开 CPU 的系统块，设置默认网关为与 SCALANCE S612 连接的内网 IP 地址，保存编译下载项目。然后将 PLC 连接到 SCALANCE S612 的内网口。

配置标准路由器：将 PC 机连接到标准路由器的内网接口，在浏览器中输入路由器的内网 IP 登陆，进行端口转发设置。例如，将路由器 A 的端口 500 和 4500 的 UDP 数据包转发到 SCALANCE S612A 的外网口 IP 地址，路由器 B 进行类似配置。

配置 SCALANCE S612 模块：使用 Security Configuration Tool V4.0 软件，创建新项目并添加两台 SCALANCE S612 模块的相关信息，包括 MAC 地址、外网 IP 地址、内网 IP 地址等。将两个 S612 模块添加到同一个组中，配置 S612A 为主动尝试建立 VPN 通道，S612B 为等待伙伴连接。保存项目并将配置分别下载到两个 S612 模块。

配置 PC 站：将 PC 站连接到 SCALANCE S612A 的内网口，设置 PC 站的 IP 地址、子网掩码、默认网关等参数。

远程访问测试：在 Security Configuration Tool 软件中查看 VPN 通道是否建立成功，然后在 STEP7 Micro/WIN SMART 软件中添加远程 PLC 站的 IP 地址，进行远程访问和操作。

通过触摸屏穿透实现间接访问

配置 S7-200 SMART：在 STEP 7-MicroWIN SMART 软件中，为 S7-200 SMART 设置固定的 IP 地址。

配置触摸屏：添加通用 TCP/IP 父设备，并在其下添加 S7-200 SMART 设备，设置好本机 IP 地址（触摸屏 IP）和远程 IP 地址（S7-200 SMART 的 IP 地址）。将物联网卡插入触摸屏，重启后获取外网 IP。在触摸屏的系统参数设置中，设置服务器地址、设备名称、用户名、密码等信息。

配置 PC 端：在电脑上安装触摸屏对应的调试助手（如 MCGS 调试助手），登录调试助手后，点击联机和穿透功能，输入相关参数，即可通过触摸屏间接访问 S7-200 SMART。