Nœuds D'extrémité Du Serveur Opc Ua; Structure Des Nœuds D'extrémité - Siemens Simatic Et 200Clean Manuel

11.3.1.2 Nœuds d'extrémité du serveur OPC UA
Les nœuds d'extrémité du serveur OPC UA définissent le niveau de sécurité pour une liaison.
Vous devez procéder dans le noeud d'extrémité aux paramétrages correspondant à
l'utilisation prévue ou au niveau de sécurité souhaité pour la liaison.
Différents paramètres de sécurité
Avant l'établissement d'une liaison sécurisée les clients OPC UA demandent au serveur avec
quels paramètres de sécurité il est possible d'établir des liaisons. Le serveur répond par une
liste des paramètres de sécurité (nœuds d'extrémité) qu'il propose.
Structure des nœuds d'extrémité
Les nœuds d'extrémité se composent des éléments suivants :
• Identificateur pour OPC : "opc.tcp"
• Adresse IP : 192.168.178.151 (dans l'exemple)
• Numéro de port pour OPC UA : 4840 (port standard)
Le numéro de port est configurable.
• Paramètre de sécurité pour messages (Message Security Modus) : None, Sign,
SignAndEncrypt.
• Procédé de chiffrement et de hachage (Security Policy) : None, Basic128Rsa15, Basic256,
Basic256Sha256 (dans l'exemple).
La figure suivante montre le programme "UA Sample Client" de OPC Foundation.
Le client a établi une liaison sécurisée au serveur OPC UA d'une CPU S7-1500, au nœud
d'extrémité "opc.tcp://192.168.178.151:4840 - [SignAndEncrypt: Basic256Sha256:Binary]".
Les paramètres de sécurité "SignAndEncrypt:Basic256Sha256" sont contenus dans le nœud
d'extrémité.
REMARQUE
Sélectionner un nœud d'extrémité avec la stratégie de sécurité la plus élevée possible
pour le serveur
• Activez pour les nœuds d'extrémité sur le serveur OPC UA uniquement les stratégies de
sécurité les plus sûres encore prises en charge par un client.
• Désactivez la stratégie de sécurité la plus faible sur le serveur OPC UA.
Établissement d'une connexion au serveur (côté client)
• Pour établir une connexion au serveur, sélectionnez la stratégie de sécurité adaptée pour
l'application.
• Des certificats correspondants sont requis pour les nœuds d'extrémité activés du serveur
OPC UA de la CPU (p. ex. un certificat Sha256 pour Basic256Sha256).
Communication
Description fonctionnelle, 11/2024, A5E03735816-AM
11.3 Utilisation de la CPU S7-1500 comme serveur OPC UA
Communication OPC UA
223