Table des Matières
Publicité
Services OPC UA pris en charge par le serveur OPC UA SIMOCODE pro V PN
SIMOCODE pro V PN prend en charge les services OPC UA suivants :
● SecurityPolicy :
– None
– Basic128Rsa15
● MessageSecurityMode :
– None
– Sign&Encrypt.
Explication des réglages de sécurité :
Le tableau suivant indique les fonctions de sécurité prises en charge par le serveur OPC UA
SIMOCODE pro V PN, qui doivent être réglées dans la configuration des liaisons du client
OPC UA :
Tableau 12- 19
Security Policy
None
Basic128Rsa152
1) L'échange de certificats est désactivé.
2) Les paquets de données sont signés et cryptés avec les certificats.
Remarque
Lorsque MessageSecurityMode "SignAndEncrypt" est utilisé, le temps d'expiration dans le
client OPC UA doit être d'au moins 15 s.
Liaison non sécurisée entre client et serveur possible !
Utilisez le réglage "none" exclusivement à des fins de test.
En mode productif, utilisez les réglages suivants pour une communication sécurisée entre
client et serveur :
• Security Policy : Basic128Rsa15
• Message Security Mode : SignAndEncrypt.
Remarque
Condition requise pour l'échange de certificats dans SIMOCODE pro V PN
La condition requise pour l'échange de certificats dans SIMOCODE pro V PN est la
présence d'une heure valide (voir paragraphe ci-dessous "Synchronisation de l'heure selon
de procédé NTP").
SIMOCODE pro PROFINET
Manuel système, 10/2015, NEB631672703000/RS-AC/003
Fonctions de sécurité qui doivent être réglées dans la configuration des liaisons du
client OPC UA
1)
DANGER
12.17 Fonctions de communication supplémentaires via Ethernet
MessageSecurityMode
None
SignAndEncrypt
Communication
2)
443
Publicité
Table des Matières
