Inhaltsverzeichnis
Werbung
Werbung
Inhaltsverzeichnis
Verwandte Anleitungen für Pilz PITreader
Inhaltszusammenfassung für Pilz PITreader
- Seite 1 PITreader Befehls- und Meldegeräte Bedienungsanleitung-1004806-DE-03...
- Seite 2 Vorwort Dieses Dokument ist das Originaldokument. Alle Rechte an dieser Dokumentation sind der Pilz GmbH & Co. KG vorbehalten. Kopien für den innerbetrieblichen Bedarf des Benutzers dürfen angefertigt werden. Hinweise und An- regungen zur Verbesserung dieser Dokumentation nehmen wir gerne entgegen.
-
Seite 3: Inhaltsverzeichnis
Inhalt Einführung ..........................Gültigkeit der Dokumentation ....................Nutzung der Dokumentation ..................... Zeichenerklärung ........................Lizenzinformationen........................Übersicht ..........................Gerätemerkmale ........................Geräteansicht PITreader mit Basiseinheit ................Sicherheit ..........................Bestimmungsgemäße Verwendung..................Sicherheitsvorschriften ......................3.2.1 Qualifikation des Personals ...................... 3.2.2 Gewährleistung und Haftung ....................3.2.3 Entsorgung .......................... - Seite 4 Inhalt Konfiguration ......................... Web-Anwendung ........................Verbindung zum PITreader herstellen ..................Zertifikate verwalten........................8.3.1 Umgang mit Zertifikaten......................8.3.2 Zertifikat in eine Public-Key-Infrastruktur (PKI) einbinden ............Datenprotokollierung mit personenbezogenen Daten .............. Transponder-Schlüssel beschreiben/programmieren............... 8.5.1 Gültigkeitsdatum auswerten ..................... PITreader codieren ........................8.6.1 Transponder-Schlüssel einlernen .....................
-
Seite 5: Einführung
Einführung Einführung Gültigkeit der Dokumentation Die Dokumentation ist gültig für das Produkt PITreader. Sie gilt, bis eine neue Dokumentati- on erscheint. Diese Bedienungsanleitung erläutert die Funktionsweise und den Betrieb, beschreibt die Montage und gibt Hinweise zum Anschluss des Produkts. Nutzung der Dokumentation Dieses Dokument dient der Instruktion. -
Seite 6: Lizenzinformationen
Einführung INFO liefert Anwendungstipps und informiert über Besonderheiten. Lizenzinformationen Nähere Informationen erhalten Sie, indem Sie in der Web-Anwendung des PITreader das Menü Support -> Rechtliche Informationen anzeigen aufrufen. Bedienungsanleitung PITreader 1004806-DE-03... -
Seite 7: Übersicht
Übersicht Übersicht Das Produkt kann mit den folgenden externen Komponenten/Systemen eingesetzt werden: Transponder-Schlüssel (PITreader key) zur Authentifizierung Web-Anwendung auf einem PC zur Konfiguration Bedienterminal (HMI) zur Authentifizierung Sicherheitssteuerung (FS-PLC) zur sicheren Betriebsartenwahl oder Authentifizierung Sichere Auswerteeinheit (z. B. PIT m4SEU, Bestell-Nr. 402 250) zur sicheren Betriebsar- tenwahl (nur bei PITreader Basiseinheit) Gerätemerkmale... -
Seite 8: Geräteansicht Pitreader Mit Basiseinheit
X1 Spannungsversorgung, 24 V Ein-/Ausgang und Anschluss einer sicheren Auswerte- einheit (PIT m4SEU) X2 Ethernet-Schnittstelle [1] Gerätebezeichnung [2] Bestellnummer [3] Seriennummer [4] PITreader base unit, inklusive Federkraftklemme (Bestell-Nr. 402 255) [5] PITreader key adapter h (Bestell-Nr. 402 308) [6] PITreader key (siehe auch Transponder-Schlüssel [ 17]) Bedienungsanleitung PITreader... -
Seite 9: Sicherheit
Sicherheit Sicherheit Bestimmungsgemäße Verwendung Der PITreader ist ein System zur Authentifizierung und Autorisierung an Steuerungssyste- men. Die Authentifizierung erfolgt über Transponder-Schlüssel. Als nicht bestimmungsgemäß gilt insbesondere jegliche bauliche, technische oder elektrische Veränderung des Produkts, ein Einsatz des Produkts außerhalb der Bereiche, die in dieser Bedienungsanleitung be-... -
Seite 10: Gewährleistung Und Haftung
Veränderungen irgendeiner Art vorgenommen wurden (z. B. Austauschen von Bau- teilen auf den Leiterplatten, Lötarbeiten usw). 3.2.3 Entsorgung Beachten Sie bei der Außerbetriebsetzung die lokalen Gesetze zur Entsorgung von elek- tronischen Geräten (z. B. Elektro- und Elektronikgerätegesetz). Bedienungsanleitung PITreader | 10 1004806-DE-03... -
Seite 11: Security
Industrial Security-Konzept zu implementieren (und kontinuierlich aufrechtzuerhalten), das dem aktuellen Stand der Technik entspricht. Führen Sie eine Risikoanalyse gemäß VDI/VDE 2182 oder IEC 62443-3-2 durch und pla- nen Sie die Security-Maßnahmen sorgfältig. Lassen Sie sich ggf. durch den Pilz Customer Support beraten. Implementierte Security-Maßnahmen Die Web-Anwendung ist durch Kennwortabfrage vor unbefugtem Zugriff geschützt. - Seite 12 Beschränken Sie Modbus/TCP-Verbindungen auf das maschineninterne Netzwerk. Si- chern Sie die Verbindung gegenüber externen Netzwerken ab. Installieren Sie zeitnah Firmware-Updates, die von Pilz für das Produkt zur Verfügung ge- stellt werden. Bewahren Sie die Transponder-Schlüssel an einem sicheren Ort auf und schützen Sie sie vor unbefugten Zugriffen.
-
Seite 13: Funktionsbeschreibung
Transponder-Daten Im Authentifizierungsmodus Transponder-Daten kann sich ein Anwender durch das Ein- bringen eines Transponder-Schlüssels in den Lesebereich des PITreader an einer sicheren Auswerteeinheit (z. B. PIT m4SEU) und dem verbundenen Steuerungssystem authentifizie- ren. Die Authentifizierung erfolgt anhand der auf dem Transponder-Schlüssel gespeicher- ten Berechtigungen. -
Seite 14: Gerätegruppen
Hamming-Distanz. Eine Übersicht der Codewörter für die Berechtigungen finden Sie im Abschnitt Übersicht der Berechtigungen [ 40]. Im PITreader ist immer nur eine Berechtigung gültig. Zusätzliche Berechtigungen, die auf dem Transponder-Schlüssel gespeichert sind, können über die Modbus/TCP-Schnittstelle des PITreader abgerufen und ggf. für kundenspezifische Zwecke verwendet werden. 5.2.2... - Seite 15 Schlüssels (z. B. die Security-ID) kann die Berechtigung für den Anwender ermittelt wer- den. Die Authentifizierung erfolgt extern (auf der PLC). Innerhalb des PITreader erfolgt keine Authentifizierung und die Geräte-LED leuchtet bei ge- stecktem Transponder-Schlüssel rot. Zur Anzeige des extern ermittelten Authentifizierungszustands über die Geräte-LED kön- nen Farbe und Blink-Modus über die Modbus/TCP-Schnittstelle überschrieben werden (sie-...
- Seite 16 Mithilfe einer Berechtigungsdatenbank (auf dem HMI) und der Daten des Transponder- Schlüssels (z. B. die Security-ID) kann die Berechtigung für den Anwender ermittelt wer- den. Die Authentifizierung erfolgt im PITreader und der Authentifizierungsstatus wird über die Geräte-LED angezeigt. Bedienungsanleitung PITreader | 16...
-
Seite 17: Transponder-Schlüssel
Bis auf "PITreader key ye g" sind alle Transponder-Schlüssel werkseitig vorprogrammiert und die Berechtigung ist nicht änderbar. Die Berechtigung gilt für alle PITreader-Gruppen. Bei "PITreader key ye g" kann die Berechtigung für die PITreader-Gruppen geändert und optional auch gesperrt werden. -
Seite 18: Seriennummer Der Transponder-Schlüssel
Funktionsbeschreibung WICHTIG Achten Sie beim Stecken des Transponder-Schlüssels in den PITreader darauf, dass der Transponder-Schlüssel spürbar einrastet. 5.3.1 Seriennummer der Transponder-Schlüssel Die Seriennummer der Transponder-Schlüssel setzt sich aus einem Präfix (2 Stellen) und einer fortlaufenden Nummer (7 Stellen) zusammen. Beachten Sie bei der Auswertung der Seriennummer in einem externen System, dass Präfix und fortlaufende Nummer innerhalb... -
Seite 19: Codierung
Funktionsbeschreibung Codierung Durch den Vorgang der Codierung können PITreader auf die Erkennung von bestimmten, mit der gleichen Kennung codierten, Transponder-Schlüssel beschränkt werden. Die Co- dierung kann z. B. genutzt werden, um eine „Unternehmenskennung“ zu codieren, dadurch werden nur noch intern codierte Transponder-Schlüssel erkannt. -
Seite 20: Steuerung Der Led
Der Blink-Modus kann einen der folgenden Werte annehmen: 0 = Dauerlicht (Default-Einstellung) 1 = langsames Blinken (1 Hz) 5.6.2 Function Codes (Client-Verbindungen) Der Modbus/TCP-Server im PITreader unterstützt die folgenden Function Codes (FC): Function Code Funktion Read Discrete Input Der Client einer Verbindung... -
Seite 21: Modbus/Tcp-Datenbereiche
"1". Bei anderen Geräten kann die Adressierung mit "0" beginnen. Beachten Sie bitte die Bedienungsanleitung des entsprechenden Herstel- lers. Das Produkt unterstützt die folgenden Modbus/TCP-Datenbereiche: Discrete Inputs (Bit) PITreader -> Modbus Client, Bitzugriff lesend (mit FC02) Adresse Inhalt 1x4001 Ist authentifiziert (Daten des Transponder-Schlüssels) Input Register (Wort/16 Bits) PITreader ->... - Seite 22 Gruppe 24 3x0109 … 3x0110 Gruppe 25 3x0111 … 3x0112 Gruppe 26 3x0113 … 3x0114 Gruppe 27 3x0115 … 3x0116 Gruppe 28 3x0117 … 3x0118 Gruppe 29 3x0119 … 3x0120 Gruppe 30 3x0121 …3x0122 Gruppe 31 Bedienungsanleitung PITreader | 22 1004806-DE-03...
-
Seite 23: Grenzen Bei Der Datenübertragung
Funktionsbeschreibung Holding Register (Wort/16 Bits) Modbus Client -> PITreader, Registerzugriff lesend (mit FC03) und schreibend (mit FC06 oder FC16) Adresse Inhalt 4x6001 Farbe überschreiben (PITreader LED-Zugriff) 4x6002 Blink-Modus überschreiben (PITreader LED-Zugriff) 4x6003 Überschreiben aktivieren (=1) oder deaktivieren (=0) INFO Beim Lesen von Datenbereichen, die keine Daten enthalten, wird "0" zu- rückgegeben. -
Seite 24: Verbindung Zu Sicherer Auswerteeinheit
Funktionsbeschreibung Verbindung zu sicherer Auswerteeinheit Über die Klemmen TxD/RxD von X1 kann eine sichere Auswerteeinheit PIT m4SEU an den PITreader angeschlossen werden (siehe auch Bedienungsanleitung PIT m4SEU). Bedienungsanleitung PITreader | 24 1004806-DE-03... -
Seite 25: Montage
öffnung (Ø 22,3 mm +0,4 mm/-0,0 mm, D22 gemäß EN 60947-5-1) und versehen Sie die Öffnung mit einer Aussparung für die Rastnase (zum Schutz gegen Verdrehen): Führen Sie den PITreader key adapter h (Bestell-Nr. 402 308) in die Einbauöffnung ein und befestigen Sie ihn von der anderen Seite mit der Kunstoffmutter (M22). Beachten Sie das Anzugsdrehmoment von 1,3 …... -
Seite 26: Abmessungen In Mm
Montage Abmessungen in mm 22.3 44.6 Bedienungsanleitung PITreader | 26 1004806-DE-03... -
Seite 27: Verdrahtung
Trennung (SELV, PELV) entsprechen. Die Leitungen für die Versorgungsspannung des Geräts müssen mit einer Siche- rung 4 A, Charakteristik B/C abgesichert werden. 2. Verbinden Sie den PITreader über die Ethernet-Schnittstelle (X2) mit einer Steuerung (PLC, HMI). Basiseinheit mit sicherer Auswerteeinheit Gehen Sie wie folgt vor: 1. -
Seite 28: Konfiguration
Verbinden Sie den Konfigurations-PC direkt mit der Ethernet-Schnittstelle X2 des PITreader. 2. IP-Adresse des Konfigurations-PC anpassen Um auf den PITreader zugreifen zu können, muss sich die IP-Adresse des PC im sel- ben Subnetz befinden wie die IP-Adresse des PITreader. Default-Einstellung PITreader : IP-Adresse: 192.168.0.12... -
Seite 29: Zertifikate Verwalten
Security [ 11]). 6. Netzwerkeinstellungen ändern Zur Integration des PITreader in ein bestehendes Netzwerk, ändern Sie die Netzwerk- einstellungen des PITreader. Die Einstellungen werden in der Web-Anwendung unter Konfiguration -> Einstellungen angepasst. Klicken Sie auf den Button Speichern um die Änderungen zu übernehmen. -
Seite 30: Zertifikat In Eine Public-Key-Infrastruktur (Pki) Einbinden
Konfiguration Neue Zertifikate werden generiert, wenn der PITreader auf Werkseinstellungen zurückge- setzt wird. Sie können auch ein eigenes Server-Zertifikat mit privatem Schlüssel hochladen. Zertifikate und private Schlüssel sind nicht Teil der Gerätekonfiguration und können durch die Funktion Konfiguration sichern/Konfiguration wiederherstellen nicht auf andere Ge- räte übertragen werden. -
Seite 31: Gültigkeitsdatum Auswerten
PITreader codieren Sie können den PITreader codieren, indem Sie auf in der Web-Anwendung unter Konfigu- ration -> Codierung eine Kennung eintragen. Weiterhin steht ein Kommentar-Feld zur Verfügung, in das Sie einen Kommentar zu Ihrer Codierung eintragen können. Beide Felder sind auf max. -
Seite 32: Blacklist
Security-IDs dieser Schlüssel (und optional einen Kommentar) unter Konfiguration -> Blacklist eintragen. Ein in der Blacklist enthaltener Transponder-Schlüssel kann sich nicht mehr am PITreader authentifizieren. Diese Funktion kann beispielsweise nützlich sein, wenn ein Anwender seinen Transponder-Schlüssel verloren hat. Somit kann verhindert werden, dass sich unbefugte Personen am PITreader authentifizieren. -
Seite 33: Auf Werkseinstellungen Zurücksetzen
Konfiguration 8.10 Auf Werkseinstellungen zurücksetzen Die PITreader Basiseinheit kann durch einen Kurzschluss an den Klemmen TxD/RxD oder in der Web-Anwendung auf die Werkseinstellungen zurückgesetzt werden. Abhängig da- von, welche Art des Zurücksetzens gewählt wird, werden unterschiedliche Daten gelöscht. Kurzschluss an den Klemmen TxD/RxD Es werden die Konfigurationsdaten (inkl. -
Seite 34: Firmware-Update
Firmware-Update Firmware-Update Die Firmware des PITreader kann aktualisiert werden, wenn eine neue Firmware-Version vorliegt. Das Update wird in der Web-Anwendung unter Wartung -> Firmware aktualisie- ren durchgeführt. Ein Update-Paket kann im Download-Bereich zum Gerät auf der Pilz Internetseite (Dateien- dung .fw) heruntergeladen werden. -
Seite 35: Betrieb
Versuchen Sie die Web-Anwendung mit der Default-IP-Adresse zu öffnen oder Setzen Sie das Gerät auf Werkseinstellungen zurück. Wenn der PITreader durch einen Kurzschluss an TxD/RxD auf die Werkseinstellungen zu- rückgesetzt wird, nimmt die LED folgende Zustände an: Beschreibung Farbe Zustand... -
Seite 36: Pitreader Sicher Außer Betrieb Setzen
Betrieb 10.2 PITreader sicher außer Betrieb setzen Vor der Entsorgung muss der PITreader sicher außer Betrieb gesetzt werden. Dazu müs- sen alle Daten vom Gerät gelöscht werden. Gehen Sie wie folgt vor: Setzen Sie die Konfiguration auf Werkseinstellungen zurück wie im Kapitel Auf Werksein- stellungen zurücksetzen [... -
Seite 37: Technische Daten
50 mA Galvanische Trennung nein Kurzschlussfest Ethernet-Schnittstelle Anzahl IP-Adresse Werkseinstellung 192.168.0.12 Anschlussart RJ45 Übertragungsrate 10/100 Mbit/s Zeiten Überbrückung bei Spannungseinbrüchen der Versor- gungsspannung 10 ms Umweltdaten Umgebungstemperatur nach Norm EN 60068-2-14 Temperaturbereich -20 - 55 °C Bedienungsanleitung PITreader | 37 1004806-DE-03... - Seite 38 0,2 - 1,5 mm², 24 - 14 AWG Federkraftklemmen: Klemmstellen pro Anschluss Abisolierlänge bei Federkraftklemmen 8 mm Abmessungen Höhe 54 mm Breite 72 mm Tiefe 45 mm Gewicht 47 g Bei Normenangaben ohne Datum gelten die 2018-12 neuesten Ausgabestände. Bedienungsanleitung PITreader | 38 1004806-DE-03...
-
Seite 39: Ergänzende Daten
2) this product must accept any interference received, including interference that may cause undesired operation. Changes or modifications made to this product not expressly approved by Pilz may void the FCC authorization to operate this equipment. NOTE: This equipment has been tested and found to comply with the limits for a Class A digital device, pursuant to Part 15 of the FCC Rules. -
Seite 40: Übersicht Der Berechtigungen
0x000001ff 0x00003e0f 0x00003ff0 0x0001c633 0x0001c7cc 0x0001f83c 0x0001f9c3 0x00064a55 0x00064baa 0x0006745a 0x000675a5 0x00078c66 0x00078d99 0x0007b269 0x0007b396 0x000a94aa 0x000a9555 0x000aaaa5 0x000aab5a 0x000b5299 0x000b5366 0x000b6c96 0x000b6d69 0x000cdeff 0x000cdf00 0x000ce0f0 0x000ce10f 0x000d18cc 0x000d1933 0x000d26c3 0x000d273c 0x00304c6a 0x00304d95 0x00307265 0x0030739a Bedienungsanleitung PITreader | 40 1004806-DE-03... - Seite 41 Ergänzende Daten Berechtigung Code 0x00318a59 0x00318ba6 0x0031b456 0x0031b5a9 0x0036063f 0x003607c0 0x00363830 0x003639cf 0x0037c00c 0x0037c1f3 0x0037fe03 0x0037fffc 0x003ad8c0 0x003ad93f 0x003ae6cf 0x003ae730 0x003b1ef3 0x003b1f0c 0x003b20fc 0x003b2103 0x003c9295 0x003c936a 0x003cac9a 0x003cad65 0x003d54a6 0x003d5559 0x003d6aa9 0x003d6b56 0x00c04e98 Bedienungsanleitung PITreader | 41 1004806-DE-03...
-
Seite 42: Bestelldaten
Authentifizierungssystem Produkttyp Merkmale Bestell-Nr. PITreader base unit RFID-Authentifizierungssystem, Basiseinheit. Notwendiges Zube- 402 255 hör: PITreader key adapter PITreader key adap- 1x PITreader Schlüsselaufnahme horizontal + 1x Mutter für PITrea- 402 308 ter h der base unit 13.2 Transponder-Schlüssel Produkttyp Merkmale Bestell-Nr. -
Seite 43: Eg-Konformitätserklärung
Diese(s) Produkt(e) erfüllen die Anforderungen folgender Richtlinien des europäischen Par- laments und des Rates. 2014/53/EU über Funkanlagen Die vollständige EG-Konformitätserklärung finden Sie im Internet unter www.pilz.com/downloads. Bevollmächtigter: Norbert Fröhlich, Pilz GmbH & Co. KG, Felix-Wankel-Str. 2, 73760 Ostfil- dern, Deutschland Bedienungsanleitung PITreader | 43 1004806-DE-03... -
Seite 44: Rückseite
Wir sind international vertreten. Nähere Informationen entnehmen Sie bitte unserer Homepage www.pilz.com oder nehmen Sie Kontakt mit unserem Stammhaus auf. Stammhaus: Pilz GmbH & Co. KG, Felix-Wankel-Straße 2, 73760 Ostfildern, Deutschland Telefon: +49 711 3409-0, Telefax: +49 711 3409-133, E-Mail: info@pilz.de, Internet: www.pilz.com...