Inhaltsverzeichnis
Werbung
Projektierung und Betrieb
4.7 Projektierung des CP unter STEP 7 V5
"S7-Kommunikation"
In diesem Register nehmen Sie die Einstellungen zur S7-Kommunikation über den CP und
zum Schutz des LAN-Zugriffs auf die Seiten der S7-Spezialdiagnose im CP vor.
● S7-Kommunikation deaktivieren
Bei aktivierter Option wird S7-Kommunikation über den CP gesperrt.
● Onlinediagnose über LAN deaktivieren
Bei aktivierter Option wird der Zugriff über LAN auf die Diagnoseseiten der S7-
Spezialdiagnose im CP gesperrt.
"Benutzerverwaltung"
Außer durch den Zugang über die STEP 7-Register "SNMP" und "Web" erreichen Sie die
Benutzerverwaltung im geöffneten SCT über den Menübefehl "Optionen" >
"Benutzerverwaltung...".
In der Benutzerverwaltung weisen Sie einzelnen Benutzern eine Rolle zu. Die einzelnen
Rollen sind mit spezifischen Rechten an verschiedenen Diensten ausgestattet.
Informationen zu einzelnen Parametern finden Sie in der Online-Hilfe des SCT.
4.7.10
Handhabung von Zertifikaten
Zertifikate für die Authentifizierung
Wenn Sie für den CP im Register "Security" die gesicherte OPC UA-Kommunikation mit
Authentifizierung projektiert haben, dann werden eigene Zertifikate und Zertifikate des
Kommunikationspartners für das Zustandekommen der Kommunikation benötigt.
Alle Teilnehmer eines STEP 7-Projekts mit aktivierten Security-Funktionen werden mit
Zertifikaten versorgt. Das Security Configuration Tool (SCT) ist dabei die Zertifizierungsstelle
des STEP 7-Projekts.
Für die Server- und die Client-Applikation des CP wird ein gemeinsames Zertifikat erstellt.
Es wird im SCT angezeigt als "OPC UA Client-/Serverzertifikat der Baugruppe <CP-Name>".
Die Verwendung des Zertifikats sehen Sie, wenn Sie das Zertifikat im SCT anzeigen und im
Register "Details" des Zertifikat-Dialogs die "Erweiterte Schlüsselverwendung" selektieren.
Wenn der CP bei aktivierten Security-Funktionen mit Nicht-Siemens-Partnern kommuniziert,
dann müssen die entsprechenden Zertifikate ausgetauscht werden. Dies machen Sie über
das SCT.
SCT öffnen
Öffnen Sie das SCT über folgende alternative Wege:
● Aus dem Windows-Startmenü: Siemens Automation > SIMATIC > Security > Security
Configuration Tool
● Aus STEP 7 / HW Konfig: "Bearbeiten > Security Configuration Tool"
Den Zertifikatsmanager öffnen Sie im SCT über das Menü "Optionen > Zertifikatsmanager".
60
Betriebsanleitung, 01/2017, C79000-G8900-C427-02
CP 443-1 OPC UA
Werbung
Inhaltsverzeichnis
