硬件连接：以西门子 S7-200 SMART PLC 为例，现场端需增加巨控 GRM232Q-CS 4G 无线智能控制终端，并通过网线将 PLC 和 4G 终端连接，二者通过 SMART S7 200 TCP 协议通讯。

变量映射与数据传输：通过变量映射的方式，将 SMART PLC 需要显示和控制的寄存器地址一对一映射生成变量。巨控 GRM232Q-CS 4G 无线终端会将映射的变量打包压缩，通过 4G 网络同步到云服务器，确保云服务器上的变量和远程模块的变量实时同步变化。

监控端设置：在 WinCC 的电脑端安装巨控的 OPC Server 软件，输入对应巨控模块的 SN 编号和密码，OPC Server 就能将该模块下的变量从云端自动导入，且变量和云端变量实时同步，并能将变量转为 OPC 协议，供 WinCC 调用。WinCC 通过 OPC 协议将变量导入到组态的变量表，进而实现对前端 PLC 寄存器的读写操作，完成远程监控。

建立无线局域网：使用无线交换机或工业以太网电台搭建无线局域网，需确保无线信号的覆盖范围能够满足通讯需求。如果是多台 PLC，还需要考虑网络拓扑结构和 IP 地址分配等问题。

设备连接与配置：将 PLC 和安装有 WinCC 的电脑连接到无线局域网中。对于支持以太网通讯的 PLC，可直接通过网线连接至无线交换机或工业以太网电台的端口；对于不支持以太网通讯的 PLC，可能需要添加以太网通讯模块来实现连接。

通讯设置：在 WinCC 中进行相应的通讯设置，配置与 PLC 的连接参数，如 IP 地址、端口号、通讯协议等，以建立 WinCC 与 PLC 之间的无线通讯链路，从而实现无线控制。

建立 VPN 网络：在现场 PLC 所在网络和远程监控端分别部署 VPN 设备或使用软件 VPN，建立虚拟专用网络连接，确保数据传输的安全性和稳定性。

网络穿透与路由设置：进行必要的网络穿透和路由配置，使远程监控端能够通过 VPN 网络访问到现场 PLC 所在的局域网。这可能需要对网络设备进行端口映射、防火墙规则设置等操作，以允许 WinCC 与 PLC 之间的通讯数据通过。

WinCC 通讯配置：在 WinCC 中按照常规的局域网通讯方式配置与 PLC 的连接，只不过此时的通讯是通过 VPN 网络进行的，从而实现远程无线控制 PLC。