Siemens SIMOCODE pro System Administration Handbuch Seite 441

Unterstützte OPC-UA-Services des SIMOCODE pro V PN OPC-UA-Servers
SIMOCODE pro V PN unterstützt folgende OPC-UA-Services:
● SecurityPolicy:
– None
– Basic128Rsa15
● MessageSecurityMode:
– None
– Sign&Encrypt.
Erläuterung der Sicherheitseinstellungen:
Folgende Tabelle zeigt die von dem SIMOCODE pro V PN-OPC-UA-Server unterstützten
Sicherheitsfunktionen, die in der Verbindungsprojektierung des OPC-UA-Clients eingestellt
werden müssen:
Tabelle 12- 19
Security Policy
None
Basic128Rsa152
1) Der Zertifikatsaustausch ist ausgeschaltet
2) Die Datenpakete werden mit den Zertifikaten signiert und verschlüsselt.
Hinweis
Bei Verwendung des MessageSecurityMode "SignAndEncrypt" muss die im OPC UA Client
wirksame Connection Timeout mindestens 15 s betragen.
Ungesicherte Verbindung zwischen Client und Server möglich!
Verwenden Sie die Einstellung "none" ausschließlich zu Testzwecken.
Verwenden Sie im Produktivbetrieb für eine sichere Kommunikation zwischen Client und
Server folgende Einstellungen:
• Security Policy: Basic128Rsa15
• Message Security Mode: SignAndEncrypt.
Hinweis
Voraussetzung für den Zertifikateaustausch in SIMOCODE pro V PN
Voraussetzung für den Zertifikateaustausch in SIMOCODE pro V PN ist das Vorhandensein
einer gültigen Uhrzeit (siehe Abschnitt "Uhrzeitsynchronisation nach dem NTP-Verfahren"
unten).
SIMOCODE pro PROFINET
Systemhandbuch, 10/2015, NEB631672701000/RS-AC/003
Sicherheitsfunktionen, die in der Verbindungsprojektierung des OPC-UA-Clients ein-
gestellt werden müssen
1)
GEFAHR
12.17 Weitere Kommunikationsfunktionen über Ethernet
MessageSecurityMode
None
SignAndEncrypt
Kommunikation
2)
441