Inhaltsverzeichnis
Werbung
Projektierung und Betrieb
4.8 Projektierung des CP unter STEP 7 Professional
● Security-Verfahren
– Signieren
– Signieren und verschlüsseln
● Anonymer Zugriff
– Kein Zugriff
– Nur lesen
– Lesen und schreiben
Hinweis
Keine Verbindung bei Option "Kein Zugriff"
Wenn die Security-Funktionen aktiviert sind und die Option "Kein Zugriff" aktiviert ist,
dann kommt unter einer anonymen Anmeldung keine Verbindung zustande. Auch das
Durchsuchen (browsing) des Adressraums ist nicht möglich.
In diesem Fall kann eine Verbindung nur mit Benutzername und Passwort aufgebaut
werden.
Zertifikatsvalidierung
Hier stellen Sie für die UA-Server-Funktion des CP die Optionen für die Prüfung der
Zertifikate der Kommunikationspartner ein.
● Zertifikate prüfen
Der CP prüft generell das Zertifikat des Kommunikationspartners.
Falls das Partnerzertifikat ungültig oder nicht vertrauenswürdig ist, wird die
Kommunikation abgebrochen.
● Keine strikte Zertifikatsvalidierung
Bei aktivierter Option lässt der CP Kommunikation auch in den folgenden Fällen zu:
– Die IP-Adresse des Kommunikationspartners ist nicht identisch mit der IP-Adresse in
– Die im Zertifikat hinterlegte Verwendung (OPC UA-Client/Server) unterscheidet sich
– Der aktuelle Zeitpunkt im CP liegt außerhalb der Gültigkeitsdauer des
72
Der CP erlaubt nur Kommunikation mit signierten Telegrammen.
Der CP erlaubt nur Kommunikation mit signierten und verschlüsselten Telegrammen.
Der CP erlaubt keinen Zugriff auf die Daten seines OPC UA-Servers.
Der CP erlaubt lesenden Zugriff auf die Daten seines OPC UA-Servers.
Der CP erlaubt schreibenden Zugriff auf die Daten seines OPC UA-Servers.
dessen Zertifikat.
Hinweis: Der OPC UA-Server prüft nicht die IP-Adresse seines
Kommunikationspartners (Client).
von der Funktion (OPC UA-Client/Server) des Kommunikationspartners.
Partnerzertifikats.
Betriebsanleitung, 01/2017, C79000-G8900-C427-02
CP 443-1 OPC UA
Werbung
Inhaltsverzeichnis
