Siemens SIMATIC S7-1500 Funktionshandbuch Seite 114

Beispiel Gesicherte Modbus TCP-Verbindung zu einem Modbus TCP-Server einrichten
Im Folgenden ist beschrieben, wie Sie eine Secure Open User Communication über Modbus
TCP von einem Modbus TCP-Client zu einem Modbus TCP-Server einrichten.
Um eine gesicherte Verbindung von einem Modus TCP-Client (TLS-Client) zu einem
Modbus TCP-Server (TLS-Server) einzurichten IPv4-Adresse des Mailservers einzurichten,
gehen Sie folgendermaßen vor:
1. Legen Sie in der Projektnavigation einen globalen Datenbaustein an.
2. Definieren Sie im globalen Datenbaustein eine Variable vom Datentyp TCON_IP_V4
SEC.
Bild 6-25 TCON_IP_V4_SEC
3. Stellen Sie die Verbindungsparameter der TCP-Verbindung in der Spalte "Startwert" ein.
Tragen Sie z. B. bei "MailServerAdress" die IPv4-Adresse des Mailservers ein.
4. Stellen Sie die Parameter für Secure Communication in der Spalte "Startwert" ein. Tragen
Sie z. B. bei "TLSServerCertRef" die Zertifikat-ID vom CA-Zertifikat des
Kommunikationspartners ein.
– "ActivateSecureConn": Aktivierung von Secure Communication für diese Verbindung.
– "TLSServerCertRef": Referenz auf das X.509 V3 (CA)-Zertifikat des
5. Legen Sie im Programmeditor eine Anweisung MB_Client an.
6. Verschalten Sie den Parameter CONNECT der Anweisung MB_Client mit der Variablen
vom Datentyp TCON_IP_V4_SEC.
Kommunikation
Funktionshandbuch, 11/2019, A5E03735814-AH
Falls dieser Parameter den Wert FALSE hat, sind die nachfolgenden
Sicherheitsparameter irrelevant. Sie können in diesem Fall eine non-secure
Modbus TCP-Verbindung einrichten.
Modbus TCP-Servers, welches vom TLS Client benutzt wird, um die Authentifizierung
des Modbus TCP-Servers zu validieren.
Open User Communication
6.11 Secure Open User Communication
113