生成安全設備的組態(tài)數(shù)據(jù)

時間：2021-07-19

作者：上海騰希電氣技術有限公司

含義

安全設備可用作其它制造商的設備的替代設備。

V1.0：設備只能作為 * 設備運行。

V1.1 或較高版本：可選擇設備是作為 * 設備還是作為 Internet 網(wǎng)關運行。

作為 * 設備的安全設備

可以使用 STEP 7 生成對 * 設備進行參數(shù)分配的 * 信息。為此，* 設備必須位于至少一個存在安全模塊的 * 組中。使用生成的文件，可對 * 設備進行組態(tài)。

提示

保護導出的組態(tài)文件免受未經(jīng)授權的訪問

從 STEP 7 中導出的 * 設備的組態(tài)文件可能包含與安全相關的信息。因此，應確保這些文件不會受到未經(jīng)授權的訪問。這一點在傳送文件時尤其重要。

要將安全設備用作 * 設備，請執(zhí)行以下操作：

選擇要編輯的安全設備。

在本地安全設置中選擇“設置”(Settings) 條目。

V1.1：從下拉列表中選擇“* 設備”(* device) 模式。V1.0 已預設“* 設備”(* device)。

在本地安全設置中選擇“* 設備”(* device) 條目。

選中“生成 * 設備文件”(Generate files of the * device) 復選框。

從“* 模式”(* mode) 下拉列表中選擇 * 設備模式。只有當 * 設備位于 * 組中時才能進行選擇。

- * 客戶端：* 設備可以采用以下角色：
發(fā)起端：* 設備主動嘗試與伙伴建立 * 連接。

- * 服務器：* 設備可以采用以下角色：
發(fā)起端/響應端：* 設備主動嘗試與伙伴建立 * 連接。此外，還可以接收建立 * 連接的請求。在 * 連接屬性中將該角色選為默認角色。
響應端：可以接收建立 * 連接的請求。

- 用于 Android（自版本 2.1 起）的 NCP * 客戶端安裝有 Android 版 NCP 安全 * 客戶端軟件的 * 設備主動嘗試與伙伴建立 * 連接。

- SOFNET Security Client V5：安裝了 SSC 軟件的 * 設備主動嘗試與伙伴建立 * 連接。

- SINEMA RC 客戶端：安裝了 SINEMA RC 客戶端軟件的 * 設備主動嘗試與伙伴建立 * 連接。

選擇 * 組態(tài)文件的存儲位置。

使用項目名稱作為密碼或分配您自己的密碼，以此* * 組證書的加密密碼。

如果已經(jīng)將 * 設備組態(tài)為“* 客戶端”(* client)：

在“導出的證書和密鑰”(Exported certificates and keys) 條目中*相應的文件類型。

在“可通過隧道訪問的子網(wǎng)”(Subnets reachable through tunnel) 條目中，輸入將要啟用隧道通信的子網(wǎng)和/或 IP 地址。

如果已經(jīng)將 * 設備組態(tài)為“* 服務器” (* server)：

在“* 服務器地址 (WAN IP 地址)”(* server address (WAN IP address)) 框中，輸入 WAN IP 地址，* 連接的發(fā)起端可以通過該地址訪問 * 服務器。

在“導出的證書和密鑰”(Exported certificates and keys) 條目中*相應的文件類型。

在“可通過隧道訪問的子網(wǎng)”(Subnets reachable through tunnel) 條目中，輸入將要啟用隧道通信的子網(wǎng)和/或 IP 地址。

如果已經(jīng)將 * 設備組態(tài)為“Android（自版本 V2.1 起）的 NCP * 客戶端”(CP * client for Android (as of version V2.1))：

在“Android NCP * 客戶端設置”(NCP * client for Android settings) 中，輸入 NCP * 客戶端上的存儲路徑。

提示

釋放在 NCP 安全 * 客戶端和 SCALANCE S 之間存在 * 連接的子網(wǎng)和用戶

默認情況下，釋放 SCALANCE S 模塊的本地內(nèi)部子網(wǎng)進行隧道通信。因此，在為 NCP * 客戶端生成的文件中，該子網(wǎng)始終作為**個釋放的子網(wǎng)輸入。NCP * 客戶端較多支持釋放子網(wǎng)/用戶的 5 個條目，因此，默認情況下，將釋放 SCALANCE S 模塊的本地內(nèi)部網(wǎng)絡和 NCP * 客戶端中“節(jié)點”(Nodes) 條目的前 4 個表格條目。要釋放其它子網(wǎng)和用戶以進行隧道通信，必須對 STEP 7 生成的文件進行適當調(diào)整。

如果已經(jīng)將 * 設備組態(tài)為“SOFTNET 安全客戶端 V5”(SOFTNET Security Client V5)：

*其他設置。

如果已經(jīng)將 * 設備組態(tài)為“SINEMA RC 客戶端”(SINEMA RC client)：

選擇文件，通過“搜索”(Search) 按鈕啟動“SINEMA RC 客戶端”(SINEMA RC client)。

使用“啟動 SINEMARC 客戶端”(Start SINEMA RC client) 按鈕，打開“SINEMA RC 客戶端”(SINEMA RC client)。

不會為 SINEMA RC 客戶端創(chuàng)建 * 組態(tài)文件。

安全設備作為 Internet 網(wǎng)關

要將安全設備用作 Internet 網(wǎng)關，請執(zhí)行以下操作：

選擇要編輯的安全設備。

在本地安全設置中選擇“設置”(Settings) 條目。

從下拉列表中選擇“Internet 網(wǎng)關”(Internet gateway) 模式。

在本地安全設置中選擇“Internet 網(wǎng)關”(Internet gateway) 條目。

輸入 WAN IP 地址或 FQDN。

通過“已分配模塊”(Assigned modules) 條目，可將位于 * 組的模塊分配至“Internet 網(wǎng)關”(Internet gateway)。

13681875601

詞條
詞條說明
CPU使用連接表
使用連接表功能連接表不僅可以交互式創(chuàng)建新連接，而且還能提供其它功能：列出與網(wǎng)絡視圖中的某個選定對象（網(wǎng)絡、CPU、CP）之間的連接列出項目中的所有連接選擇一個連接，然后會在網(wǎng)絡視圖中顯示與其關聯(lián)的連接更改連接伙伴用于輸入*參數(shù)的選項顯示狀態(tài)信息交互式創(chuàng)建新連接交互創(chuàng)建新連接連接表的內(nèi)容連接表可用于顯示在項目中創(chuàng)建的所有通信連接的詳細信息：顯示所有連接（默認設置 - 可**捷菜單進行選擇）連接表
模塊內(nèi)部共享輸入/共享輸出 (MSI/MSO)
模塊內(nèi)部共享輸入/共享輸出 (MSI/MSO)簡介本部分描述了 S7-1500 I/O 模塊的模塊內(nèi)部共享輸入/共享輸出 (MSI/MSO) 功能，這些模塊在 ET?200MP 中的 PROFINET 上運行。模塊內(nèi)部共享輸入/共享輸出功能通過模塊內(nèi)部共享輸入 (MSI) 功能，輸入模塊可將其輸入數(shù)據(jù)較多提供給 4 個 IO 控制器。每個控制器都具有對相同通道的讀訪問權。通過模塊內(nèi)部共
WinCC V16 DataMonitor
DataMonitor內(nèi)容在線幫助中不再包含的信息和產(chǎn)品功能的重要信息。卸載 WinCC Runtime如果還要在卸載 WinCC Runtime Professional 之后使用 DataMonitor，則必須如下所述執(zhí)行安裝修復：打開“控制面板”(Control Panel)。雙擊“添加/刪除程序”(Add/Remove Programs)。在已安裝程序列表中選擇“SIMATIC WinCC
SNMP v3 Groups
v3 Groups安全設置和權限分配SNMP 版本 3 允許在協(xié)議級分配權限，以及身份驗證和加密。安全等級和讀/寫權限按照組來定義。這些設置會自動應用到組內(nèi)的每個成員。說明組名稱 (Group Name)輸入組的名稱。較大長度為 32 個字符。安全等級 (Security Level)選擇對所選組有效的安全等級（身份驗證、加密）?？捎眠x項如下：-?無身份驗證/不加密 (no Auth/n