Siemens SIMATIC S7-1500 Funktionshandbuch Seite 106

4. Stellen Sie die Parameter für Secure Communication in der Spalte "Startwert" ein.
– "ActivateSecureConn": Aktivierung von Secure Communication für diese Verbindung.
– "TLSServerCertRef": Tragen Sie den Wert 2 (Referenz auf das CA-Zertifikat des
– "TLSClientCertRef": ID des eigenen X.509-V3-Zertifikats.
5. Legen Sie im Programmeditor eine der Anweisungen TSEND_C, TRCV_C oder TCON
an.
6. Verschalten Sie den Parameter CONNECT einer der Anweisungen TSEND_C, TRCV_C
oder TCON mit der Variablen vom Datentyp TCON_IP_V4_SEC.
Einstellungen am TLS-Server
Um eine gesicherte TCP-Verbindung im TLS-Server einzurichten, gehen Sie
folgendermaßen vor:
1. Legen Sie in der Projektnavigation einen globalen Datenbaustein an.
2. Definieren Sie im globalen Datenbaustein eine Variable vom Datentyp
TCON_IP_V4_SEC.
Das folgende Beispiel zeigt den globalen Datenbaustein "Data_block_1", in dem die
Variable "SEC connection 1 TLS-Server" vom Datentyp TCON_IP_V4_SEC definiert ist.
Bild 6-20 IP_V4_SEC_Server
Kommunikation
Funktionshandbuch, 11/2019, A5E03735814-AH
Falls dieser Parameter den Wert FALSE hat, sind die nachfolgenden
Sicherheitsparameter irrelevant. Sie können in diesem Fall eine non-secure TCP- oder
UDP-Verbindung einrichten.
TIA Portal-Projekts (SHA256) bzw. den Wert 1 ein (Referenz auf das CA-Zertifikat des
TIA Portal-Projekts (SHA1)). Wenn Sie ein anderes CA-Zertifikat nutzen, tragen Sie
die entsprechende ID aus dem Zertifikatsmanager der Globalen Security-
Einstellungen ein.
Open User Communication
6.11 Secure Open User Communication
105