Checkliste für OPC UA-Konfiguration

Erforderliche Schritte für eine Ende-zu-Ende-Konfiguration von OPC UA-Server und OPC UA-Client

Die Konfigurationsschritte sind in der Reihenfolge gezeigt, in der sie durchgeführt werden müssen.

1. Konfigurieren des System Management Server: Der System Management Server wird für den Aufbau eines vertrauensvollen Verhältnisses zwischen Maschinen verwendet und muss konfiguriert werden, um eine sichere Kommunikation zwischen den Knoten sicherzustellen. Der System Management Server wird normalerweise während der anfänglichen Installation der System Platform konfiguriert. Weitere Informationen finden Sie in System Platform Installation, „Konfigurieren des System Management Server“.

   Hinweis: InTouch HMI muss im Kontext eines Benutzers mit Administratorrechten laufen, was InTouch HMI Zugriff auf die Verschlüsselungszertifikate gibt, die eine sichere Kommunikation ermöglichen.

2. Konfigurieren des OPC UA-Servers: Legen Sie die Konfigurationsoptionen fest, testen Sie die OPC-UA-Server-Verbindung und aktivieren Sie den Gateway-Kommunikationstreiber.

3. IT-Compliance/Firewall-Validierung: Die Konfiguration und Überprüfung der Firewall muss an diesem Punkt der Konfiguration abgeschlossen werden. Der Knoten, an dem der OPC UA-Server bereitgestellt wurde, muss Firewall-Regeln für eingehenden Verkehr haben, die konfiguriert und überprüft sind.

   WICHTIG! Ein Test der Firewall muss erfolgreich durchgeführt worden sein, bevor mit den verbleibenden Konfigurationsschritten fortgefahren wird.

4. Konfigurieren des OPC UA-Clients: Die Client-Konfiguration kann Folgendes beinhalten:

   • Definieren Sie die OPC UA-Server-Adresse (im Format opc.tcp://<ServerName>:<PortNumber>).

   • Wählen Sie die richtige OPC UA-Server-Sicherheitsrichtlinie (Basic256Sha256).

   • Fügen Sie den Benutzer zur Benutzergruppe InTouchHMIOPCUAWriteUsers hinzu.

   • Geben Sie die konfigurierten OPC UA Benutzeranmeldedaten (Benutzername und Kennwort) ein

   • Anonyme Verbindungen werden nur für das Auslesen von InTouch-Variablen unterstützt. Um Sicherheitsgefahren zu vermeiden, wird empfohlen, mit authentifizierten Anmeldedaten auf die Daten zuzugreifen.

5. Sicherheitszertifikat: Laden Sie das OPC UA Sicherheits-Zertifikat auf den Laufzeit-Knoten herunter und konfigurieren Sie es.

6. Validieren der Konnektivität: Öffnen Sie den OPC UA-Client und überprüfen Sie, dass Sie sich mit dem OPC UA-Server verbinden und Elemente im Namensbereich anzeigen können.