西門子中國-工業計算機經銷商

西門子中國-工業計算機經銷商

西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

組 設置 說明 激活 激活OPC UA 勾選復選框，激活 OPC UA ；不勾選，關閉 OPC UA。 注意 因****和數據盜竊導致的安全風險匿名訪問存在安全風險，因此必須嚴格限制匿名訪問進行調試。 ? 常規操作必須采用身份驗證方式：用戶名加密碼或基于證書（參見章節證書處理(頁 36)）。 注意 因****和數據盜竊導致的安全風險如果沒有對客戶端消息進行加密，則可能存在數據被修改和數據被盜竊的安全風險。因 此，強烈建議創建客戶端消息加密。 ?使用*高加密標準（256 位）來確保安全的消息傳輸。 說明 基于 DNS 尋址 如要通過主機名稱訪問 OPC UA服務器，則要執行以下步驟： ? 在 SINUMERIK Operate 中設置主機名稱。然后進入 OPC UA服務器的證書對話框，通過“僅 DNS”更新服務器證書（參見章節 服務 器證書 (頁 38)）。 現在即可通過主機名稱進行 OPC UA服務器的尋址。 請注意 ? NCU – 系統網絡為 DHCP/DNS 服務器 – 公司網絡為 DHCP/DNS 客戶端 ? IPC –系統和公司網絡為 DHCP/DNS 客戶端 – 公司網絡為 DHCP/DNS 客戶端 通過公司網絡進行 OPC UA服務器的尋址時，必須確保中央 DNS 服務器使用的主機名稱 與在 Operate 中設置的名稱相同。說明 在 IPC 上打開端口首次啟動 OPC UA 服務器時會顯示窗口信息，詢問用戶是否確認打開端口。 5. 按下“確認”鍵，確認打開端口。 6.為了執行驗證設置，請按下“返回”，并按下軟鍵“授權”。授權對話框出現管理員用戶名稱。管理員可添加或刪除用戶并分配 或刪除用戶授權。密碼 管理員密碼。 確認密碼 再次輸入密碼確認。 允許匿名訪問 標準配置：禁用 僅建議調試時進行匿名訪問。 自動接收證書標準配置：激活 如果勾選該選項，系統會自動信任所有客戶端證 書。若要手動信任證書，請參見章節證書處理 (頁 36)。說明 設置安全密碼在設置新密碼時，請遵循以下規則： ? 設置密碼時要確保不是可被猜出來的密碼，例如：很容易被猜出的簡單的單詞和按鍵組合 等。 ?密碼中必須含有大寫字母、小寫字母以及數字和特殊字符。密碼至少必須包含八個字符。 服務器不支持少于八個字符的密碼。PINS必須是無規律的一串數字。 ? 只要條件允許并且 IT 系統和軟件予以支持，在選擇密碼時，必須采用盡可能復雜的字符。德國聯邦信息技術安全局還發布了額外的安全密碼設置規定。 您可以使用密碼管理程序來管理密碼。借助該程序能夠對密碼和口令進行加密保存和管理并生成安全密碼。 說明 如果后續想更改密碼，可通過 OPC UA 方法“ChangeMyPassword” 或在 SINUMERIKOperate 屏幕中進行更改。 8. 如果所有設置均已完成，則需重啟來激活新設置。在目標系統 NCU 上執行硬件重啟。需要在 IPC上對 SINUMERIK Operate 進行重啟。 概述 若要在 OPC UA服務器與客戶端之間建立安全連接，必須交換并信任其他通訊伙伴的證書。交換通常會在首次嘗試連接客戶端與服務器時自動完成。但是，在連接其他通訊伙伴之前仍 然可以手動交換證書，例如在準備進行簡單調試時。服務器提供了兩種信任證書的方式： ? 自動信任新證書 如果在調試對話框中激活“自動接收證書”，則會自動信任新證書并且無需手動建立安全連接。 這是*方便的選擇，但安全性低于手動信任，因為所有證書都會被信任。 ? 手動信任證書（推薦）如果在調試對話框中取消激活“自動接收證書”，則必須手動信任證書才能建立安全連接。 這可允許 OPC UA 服務器管理員手動選擇可以與OPC UA 服務器建立安全連接的客戶端。 為了方便地進行證書操作，OPC UA對話框中提供了證書區域，按下軟鍵“證書”即可到達。服務器證書可以隨時更新。在更新時，管理員可指定以下各項： ? 證書到期日期/有效年限說明 在使用該對話框前，請確認 SINUMERIK Operate 的日期和時間已正確設置，因為在更新 時證書將自 SINUMERIKOperate 的當前日期起生效。 ? 決定，IP 地址和/或 DNS 名稱是否應出現在服務器證書中 說明 很多客戶端會需要證書中的IP 地址用于驗證。如果通過 DNS 名稱進行服務器定址（例如， OPC UA 服務器的 IP 地址因為 DHCP服務器的動態分配而頻繁變化），建議僅在證書中包 含 DNS 名稱。否則，每次 IP 地址更換時都必須更新和更換證書。如要更新服務器證書，請按如下步驟操作： 1. 按下"更新"軟鍵。 出現一個提示框，提供了兩種選擇時間期限的方式： –選擇服務器證書將生效的年限 – 指定服務器證書將失效的**日期 還需指定 IP 地址和/或 DNS名稱是否應寫入服務器證書中。