Inhaltsverzeichnis
Werbung
System SLIO
Sicherheitsrichtlinien
5.3 OPC UA-Funktionalität aktivieren
Vorgehensweise
HB300 | CPU | 017-CEFPR00 | de | 22-02
OPC UA verwendet die folgenden Sicherheitsrichtlinien zum Schutz von Nachrichten:
n
Keine Security
Alle Nachrichten sind ungesichert. Um diese Sicherheitsrichtlinien zu verwenden,
bauen Sie eine Verbindung zu einem "None"-Endpunkt eines Servers auf.
Signieren
n
Alle Nachrichten werden signiert. Dadurch lässt sich die Integrität der empfangenen
Nachrichten überprüfen. Manipulationen werden erkannt. Um diese Sicherheitsrichtli-
nien zu verwenden, bauen Sie eine Verbindung zu einem "Signieren"-Endpunkt eines
Servers auf.
n
Signieren & Verschlüsseln
Alle Nachrichten werden signiert und verschlüsselt. Dadurch lässt sich die Integrität
der empfangenen Nachrichten überprüfen. Manipulationen werden erkannt. Aufgrund
der Verschlüsselung kann kein Angreifer den Inhalt der Nachricht lesen. Für den Ein-
satz dieser Sicherheitsrichtlinien bauen Sie eine Verbindung zu einem "Signieren &
Verschlüsseln"-Endpunkt eines Servers auf.
Die Sicherheitsrichtlinien sind zusätzlich nach den verwendeten Algorithmen benannt.
Beispiel: "Basic256Sha256 - Signieren & Verschlüsseln" bedeutet: Gesicherter End-
point, unterstützt eine Reihe von Algorithmen für 256-Bit-Hashing und 256-Bit-Ver-
schlüsselung.
Bitte beachten Sie, dass die Verschlüsselung der Kommunikation sich auf
die Rechenleistung der CPU und damit auf die Reaktionszeit des
Gesamtsystems auswirken kann!
Damit Ihre CPU ein OPC UA-Projekt verarbeiten kann, müssen Sie die OPC UA-Funktio-
nalität aktivieren.
1.
Stecken Sie in Ihre CPU eine Speicherkarte (VSD, VSC). Bitte beachten Sie, dass
Sie immer eine zu ihrer CPU passende VSC-Karte verwenden.
satz Speichermedien - VSD, VSC" Seite 121
2.
Schalten Sie die CPU ein und führen Sie zur Aktivierung der OPC UA-Funktionalität
Urlöschen durch.
ð Solange die Speicherkarte gesteckt ist, bleibt die OPC UA-Funktionalität auch
nach einem Power-Cycle aktiviert. Beim Projekttransfer aus dem OPC UA Con-
figurator wird das OPC UA-Projekt immer automatisch auf die gesteckte Spei-
cherkarte übertragen.
Bitte beachten Sie, dass sobald Sie die OPC UA-Funktionalität
auf Ihrer CPU aktiviert haben, die Speicherkarte gesteckt
bleiben muss. Ansonsten leuchtet die SF-LED und nach 72
Stunden wird die OPC UA-Funktionalität deaktiviert. Solange
eine aktivierte Speicherkarte nicht gesteckt ist, leuchtet die SF-
LED und der "TrialTime"-Timer zählt von 72 Stunden herab auf
0. Danach wird die OPC UA-Funktionalität deaktiviert. Durch
Stecken der Speicherkarte erlischt die LED und die CPU läuft
wieder ohne Einschränkungen.
Bitte beachten Sie, dass der Einsatz eines OPC UA-Projekts,
abhängig vom Umfang des OPC UA-Projekts und des SPS-Pro-
jekts, die Performance und somit die Reaktionszeit Ihrer Appli-
kation beeinflussen kann.
Einsatz OPC UA
OPC UA-Funktionalität aktivieren
Ä Kap. 4.16 "Ein-
137
Werbung
Inhaltsverzeichnis
Fehlerbehebung
