Siemens SIMOCODE pro Handbuch Seite 84

Kommunikation
2.2 Kommunikation PROFINET
Unterstützte OPC-UA-Services des SIMOCODE pro V PN OPC UA Servers
SIMOCODE pro V PN unterstützt folgende OPC UA-Services:
● SecurityPolicy:
– None
– Basic128Rsa15
● MessageSecurityMode:
– None
– Sign&Encrypt.
Erläuterung der Sicherheitseinstellungen:
Folgende Tabelle zeigt die von dem SIMOCODE pro V PN-OPC UA-Server unterstützten
Sicherheitsfunktionen, die in der Verbindungsprojektierung des OPC UA-Clients eingestellt
werden müssen:
Tabelle 2- 30 Sicherheitsfunktionen, die in der Verbindungsprojektierung des OPC UA-Clients
Security Policy
None
Basic128Rsa152
1) Der Zertifikatsaustausch ist ausgeschaltet
2) Die Datenpakete werden mit den Zertifikaten signiert und verschlüsselt.
Hinweis
Bei Verwendung des MessageSecurityMode "SignAndEncrypt" muss die im OPC UA Client
wirksame Connection Timeout mindestens 15 s betragen.
Ungesicherte Verbindung zwischen Client und Server möglich!
Verwenden Sie die Einstellung "none" ausschließlich zu Testzwecken.
Verwenden Sie im Produktivbetrieb für eine sichere Kommunikation zwischen Client und
Server folgende Einstellungen:
• Security Policy: Basic128Rsa15
• Message Security Mode: SignAndEncrypt.
Hinweis
Voraussetzung für den Zertifikateaustausch in SIMOCODE pro V PN
Voraussetzung für den Zertifikateaustausch in SIMOCODE pro V PN ist das Vorhandensein
einer gültigen Uhrzeit
(siehe Abschnitt "Uhrzeitsynchronisation nach dem NTP-Verfahren" unten).
84
eingestellt werden müssen
1)
GEFAHR
MessageSecurityMode
None
SignAndEncrypt
2)
SIMOCODE pro - Kommunikation
Funktionshandbuch, 05/2018, A5E40508495001A/RS-AB/002