OPC UA の設定とチェックリスト

OPC UA サーバーおよび OPC UA クライアントのエンド ツー エンドの設定に必要なタスク

設定がタスクは、完了する必要のある順序で示されています。

1. システム管理サーバーの設定：System Management Server は、マシン間での信頼関係を構築するために使用するため、ノード間の安全な通信を保証するように設定する必要があります。System Management Server は、通常、最初の System Platform をインストールするときに設定します。詳細については、『System Platform のインストール 』の「System Management Server の設定」を参照してください。

   注意：セキュアな通信を可能にする暗号化証明書にアクセスするために、InTouch HMI は管理特権を持つユーザーのコンテキストで実行する必要があります。

2. OPC UA サーバーの設定：構成オプションの設定、OPC UA サーバー接続のテスト、Gateway 通信ドライバのアクティブ化を行います。

3. IT コンプライアンス/ファイアウォールの検証：構成のこの時点でファイアウォールの設定と検証を完了する必要があります。OPC UA サーバーが配置されているノードには、ファイアウォールの受信規則が構成され、検証されている必要があります。

   重要! 残りの設定タスクを行う前に、ファイアウォール テストを正常に完了する必要があります。

4. OPC UA クライアントの設定：クライアント設定には以下が含まれることがあります。

   • OPC UA サーバー アドレスの定義（形式は opc.tcp://<ServerName>:<PortNumber>）。

   • 正しい OPC UA サーバー セキュリティ ポリシーの選択（Basic256Sha256）。

   • ユーザーを InTouchHMIOPCUAWriteUsers ユーザー グループに追加します。

   • 設定済みの OPC UA ユーザー資格情報（ユーザー名およびパスワード）を入力します。

   • 匿名接続は、InTouch タグの読み取りでのみサポートされます。セキュリティ リスクを回避するために、認証済みの資格情報を使用してデータにアクセスすることが推奨されます。

5. セキュリティ証明書：ランタイム ノードに OPC UA セキュリティ証明書をダウンロードして設定します。

6. 接続の検証：OPC UA クライアントを開き、OPC UA サーバーに接続できること、およびネームスペースのアイテムを表示できることを確認します。