如何安全地使用 OPC UA 服务器
如果您使用 OPC UA 服务器连接到目标设备(该服务器包含在内),则CODESYS OPC UA在标准安装中CODESYS那么你应该使用安全的通信方式。
. 安全措施
根据 OPC UA 标准(配置文件)与客户端进行证书加密数据交换:
Basic256SHA256)您可以通过以下方式生成证书:CODESYS Security Agent也可以使用仅限浏览的客户端证书。或者,也可以默认通过以下方式请求证书: PLC外壳在设备编辑器中。
有关配置和调试 OPC UA 服务器(包括证书安装)的说明,请参阅以下内容: OPC UA 服务器。
OPC UA 服务器的安全设置。这些设置可以在设备编辑器中更改(通信设置标签,设备菜单,安全设置命令)。
具体操作说明如下: OPC UA 服务器的配置和调试
使用控制器的权限和用户管理功能。您可以在设备编辑器中执行此操作。访问权限选项卡。此外,还有匿名访问选项。为此,请更改运行时系统安全策略。通信设置设备编辑器选项卡。
具体操作说明如下: OPC UA 中的用户管理。
如果使用数据源对象通过 OPC UA 服务器以符号方式访问 PLC 变量,则可以定义仅供特定用户组访问的符号集。这是使用以下方法完成的 IEC 符号出版 对象。
具体操作说明如下: IEC符号集配置。