Balluff BIS U-6127-081-1 4-06-ST36 Betriebsanleitung Seite 43

BIS U-6127-081-1_4-06-ST36
Auswerteeinheit
7
Inbetriebnahme und Betrieb (Fortsetzung)
OPC/UA
Bild 7-19: OPC/UA
OPC/UA Einstellungen:
– Mit U c
nSichere lientverbindUngen zUrückweiSen
nen unsichere Verbindungen abgelehnt werden.
– Mit n
Ur vertraUenSwürdige
(b) werden nur Verbindungen mit authorisiertem Zertifi-
kat gestattet und somit wird vor nichauthorisierter
Verbindung zum OPC/UA-Server geschützt. Diese
Einstellung ist mit der Einstellung U
(a) gekoppelt.
bindUngen zUrückweiSen
– Mit S e
ecUre lement benUtzen
Hardwareelement zur Speicherung der geheimen
Schlüssel genutzt, was die Sicherheit zusätzlich erhöht.
www.balluff.com
(a) kön-
c
lientzertifikate akzeptieren
c -
nSichere lientver
(c) wird das eingebaute
Zertifikatliste:
Die Zertifikatliste zeigt die verfügbaren Zertifikate auf dem
Gerät an. Zusätzlich werden die Zertifikatdetails wie Status,
Organisation und Gültigkeitsdauer des Zertifikats ange-
zeigt. Der Status des Zertifikats gibt an, ob das Zertifikat
vom autorisierten Benutzer oder Administrator als vertrau-
enswürdig eingestuft oder abgelehnt wird.
Mit a -Berechtigung kann die Liste mithilfe der Schalt-
dmin
flächen (d) und (e) geändert werden. Das Zertifikat, das
bereits als vertrauenswürdig markiert ist, kann durch
Klicken des Schlosssymbols in den abgelehnten Status
versetzt oder durch Drücken des Abfallkorbsymbols vom
Gerät gelöscht werden. Ebenso kann ein abgelehntes
Zertifikat in den vertrauenswürdigen Zustand versetzt oder
aus dem Gerät gelöscht werden.
Zertifikat erzeugen/download:
– Mit z (f) kann ein Zertifikat für das
ertifikat erzeUgen
Gerät selbst erstellt werden (z. B. nach Änderung der
Netzwerkeinstellungen).
– Mit d (g) kann ein Zertifikat heruntergeladen
ownload
werden.
Um zu vermeiden, dass ungültige Zertifikate
entstehen, beim Erzeugen eines Zertifikats
Datum, Uhrzeit sowie Zeitzone korrekt einstel-
len.
Zertifikate haben eine begrenzte Gültigkeit
(typischerweise mehrere Jahre, die Gültigkeit
kann z. B. auf einem Windows-PC angezeigt
werden) und müssen nach Ablauf der Gültigkeit
ersetzt werden.
Weitere Informationen zu Datensicherheit siehe OPC UA im
Kapitel 3.6 auf Seite 11.
deutsch 41