-
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
17
西门子伺服电机总授权代理商
西门子伺服电机总授权代理商公司代理西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商说明 设置安全密码 在设置新密码时，请遵循以下规则： • 设置密码时要确保不是可被猜出来的密码，例如：很容易被猜出的简单的单词和按键组合 等。 • 密码中必须含有大写字母、小写字母以及数字和特殊字符。密码至少必须包含八个字符。 服务器不支持少于八个字符的密码。PINS 必须是无规律的一串数字。 • 只要条件允许并且 IT 系统和软件予以支持，在选择密码时您可以使用密码管理程序来管理密码。借助该程序能够对密码和口令进行加密保存和管 理并生成安全密码。 说明 如果后续想改密码，可通过 OPC UA 方法“ChangeMyPassword” 或在 SINUMERIK Operate 屏幕中进行改。 8. 如果所有设置均已完成，则需重启来新设置。在目标系统 NCU 和 PPU 上执行硬件重启。 需要在 PCU 50/IPC 上进行 SINUMERIK Operate 的重启。 述 若要在 OPC UA 服务器与客户端之间建立安全连接，必须交换并信任其他通讯伙伴的书。 交换通常会在**尝试连接客户端与服务器时自动完成。但是，在连接其他通讯伙伴之前仍 然可以手动交换书，例如在准备进行简单调试时。 服务器提供了两种信任的方式： • 自动信任新证书 如果在调试对话框中“自动接收书”，则会自动信任新证书并且*手动建立安 全连接。 这是方便的选择，但安全性低于手动信任，因为所有证书都会被信任。 • 手动信任证书（推荐） 如果在调试对话框中取消“自动接收书”，则必须手动信任证书才能建立安全连接。 这可允许 OPC UA 服务器管理员手动选择可以与 OPC UA 服务器建立安全连接的客户端。 为了方便地进行证书操作，OPC UA 对话框中提供了区域，按下软键“证书”即可到达。
SIMATIC NET 依赖这种可靠的技术。在受电磁干扰的却坚固耐用的业界环境下，通过连接**过 1000 万的用户，西门子在已经树立了良好的信誉。
通过切换技术，其范围几乎不受任何限制。工业以太网提供无线通信选项，可在网络结构中无缝集成。这意味着，可随时随地获取信息，通过工业无线局域网，可对企业内网/Internet 进行移动访问。
通过数据通讯，工业以太网可在编程控制器之间，或在一台可编程控制器与智能通讯方之间 （比如，PC） 的数据交换。
高速通信网络可以通过工业以太网在大范围内以线路，环形或星形结构进行设置。
工业以太网 | |
|---|---|
标准 | 以太网符合 IEEE 802.3u 和802.11a/b/g/h |
传送率 | 10/100 Mbit/s |
服务器书可以随时新。在新时，管理员可以下各项：
• 证书到期日期/有效年限
说明
在使用该对话框前，请确认 SINUMERIK Operate 的日期和时间已正确设置，因为在新
时证书将自 SINUMERIK Operate 的当前日期起生效。
• 决定，IP 地址和/或 DNS 名称是否应出现在服务器书中
说明
很多客户端会需要证书中的 IP 地址用于验证。如果通过 DNS 名称进行服务器定址（例如，
OPC UA 服务器的 IP 地址因为 DHCP 服务器的动态分配而频繁变化），建议仅在书中包
含 DNS 名称。否则，每次 IP 地址换时都必须新和换证书。
如要新服务器书，请按如下步骤操作：
1. 按下"新"软键。
出现一个提示框，提供了两种选择时间期限的方式：
– 选择服务器书将生效的年限
– 书将失效的精确日期
还需 IP 地址和/或 DNS 名称是否应写入服务器书中。进行服务器离线连接准备时，您可导出服务器书。然后可被导入并在客户端侧被信任。
1. 按下"导出"软键。
出现一个提示框，显示导出到的 USB 设备。可以浏览到 USB 设备上用于保存导出的 OPC
UA 服务器书的路径。
按下软键“取消”将会忽略所有输入并返回到“服务器”对话框。
按下软键“确认”将会导出。 按下软键“确认”将会删除所选证书。
说明
删除客户端证书后，相应证书的客户将无法再与 OPC UA 服务器建立连接。
导入证书
如要准备连接，客户端证书可在实际建立连接前进行导入。导入时，证书会自动受信。
1. 按下"导入"软键。
出现一个提示框，显示要从中导入的 USB 设备。您可在 USB 设备上导航至证书要被导入的受
信文件夹。
按下软键“取消”将会忽略所有输入并返回到“受信”对话框。
按下软键“确认”将会导入证书。
说明
请注意，只接受扩展名为“*.der”的证书。
说明
如要使用证书进行授权，则必须先使用方法“AddCertificBteUser”来创建用户100 Mbit/s 交换网络 | 无限制（150 km 以上，需要考虑信号传播延时） |
传输介质 | |
电器网络 | 工业双绞线和双绞线电缆 |
光纤网络 | 光纤（玻璃） |
无线网络 | 环境空间 |
拓扑结构 | 总线，树形，环形，星形 |
协议 | 与协议无关 |
注：
在许多具有管理功能的 SIMATIC NET 组件（例如 SCALANCE、OSM/ESM、OSM/ESM、CPs with IT functions）中，都可通过开放式协议和接口，实现参数化和诊断功能（例如 Web Server，网络管理）。
但是，通过这些开放接口还可以提供对可用于非法活动的组件的访问。
因此，当使用上述功能和这些开放接口以及协议（例如 SNMP、HTTP 和 Telnet）时，必须采取相应的安全预防措施，防止未授权访问组件或网络，尤其是从 WAN/因特网。
请注意所列出的 SIMATIC NET 产品（订货号为 6GK...，6XV1...）的边界条件，可通过因特网查看
如果取消设置“自动接受证书”，由客户端自动传输的证书在**尝试连接时会被视为不可
信，手动信任证书后，连接方可建立。此时，**尝试连接时，服务器会错误
（BadSecurityChecksFailed）。
1. 如要手动信任客户端证书，请在被拒列表里选择证书并按下软键“信任”。
出现一个提示框，询问是否确认信任证书。
图 4-12 信任证书
按下软键“取消”将返回到“拒绝”对话框。
按下软键“确认”将会信任证书并将其移动到受信文件夹。有两种方式建立连接：
• 非安全连接
• 各自采用安全政策“Basic128Rsa15”、“Basic256”和安全模式“SignAndEncrypt”的连接
西门子总是建议采用安全性连接，只有这样才能确保所传输数据的机密性。
安装
“示例应用”额外安装了一个名为“OPC UA Local Discovery Server”的服务。如果想在本地测
试 OPC UA 连接（即：直接安装在 PCU 50/IPC 上），则必须禁用该服务。
说明
如果“OPC UA Local Discovery Server”服务，则 OPC UA 服务器无法正确启动，因为该服
务禁用了所需的 TCP 端口 4840。
如果“示例应用”是安装在网络 PC 上的，则该服务不受影响，因此*禁用