OPC UA Certificaat “Push Management”

In een vorig artikel werden OPC UA Local Discovery Servers (LDS) geïntroduceerd.

Globaal Discovery Servers (GDS) bieden vergelijkbare detectiefuncties als lokale detectieservers, maar ze bieden ook de mogelijkheid om beveiligingscertificaten op meerdere OPC UA-servers vanaf één punt te beheren.

Dit artikel demonstreert "GDS Push Management", waarmee beveiligingscertificaten kunnen worden "gepusht" naar een OPC UA-serverapparaat.

Inleiding

Er is een goede introductie tot OPC UA-detectieservers in dit artikel van Unified Automation:

https://documentation.unified-automation.com/uasdkdotnet/2.5.2/html/L2UaDiscoveryConnect.html

Achtergrond

Voordat u de stappen in dit artikel volgt, moet u het volgende begrijpen:

• Basis OPC UA-serverconfiguratie.
• Een client verbinden met de OPC UA-server op een PLCnext Control-apparaat.
• Hoe beveiligingscertificaten worden opgeslagen en beheerd op een PLCnext Control-apparaat.

Procedure

Voor dit voorbeeld is de netwerkconfiguratie als volgt:

OPC UA Server: AXC F 2152 FW 2020.6.1
IP address: 192.168.1.10
DNS name: axc-f-2152-1

OPC UA Client: Debian 10 PC

Het PLC-IP-adres en de DNS-naam worden in dit artikel gebruikt, maar u moet deze natuurlijk voor uw eigen toepassing aanpassen.

Stel PLC DNS-naam in

Als uw netwerk geen DNS-server heeft, bewerk dan de hosts bestand op de OPC UA-clientcomputer.

Het hosts-bestand bevindt zich in de volgende map:

• Windows:C:\Windows\System32\drivers\etc\
• Linux:/etc/

Voeg het volgende nieuwe DNS-item toe aan de hosts bestand op de OPC UA Client-machine (vervangt het IP-adres en de DNS-naam van uw PLC):

192.168.1.10 axc-f-2152-1

Controleer of de invoer correct is door de DNS-naam . te pingen (niet het IP-adres) van de PLC van de OPC UA-clientcomputer.

Installeer de OPC UA-clientsoftware

In dit voorbeeld wordt UaExpert van Unified Automation gebruikt:

https://www.unified-automation.com/products/development-tools/uaexpert.html

Download en installeer UaExpert op de OPC UA-clientcomputer.

Configureer de OPC UA-server in PLCnext Engineer

1. In PLCnext Engineer, in het OPC UA-configuratievenster, in de sectie Beveiliging, stelt u in:
   • 'Certificaat' naar Geleverd door OPC UA GDS .
   • “IdentityStore-naam” naar OpcUaGdsIdentityStore .
   • “TrustStore-naam” naar OpcUaGdsTrustStore .
2. Schrijf het PLCnext Engineer-project naar de PLC.
3. In het webgebaseerde beheersysteem zijn de nieuwe Identity Store en Trust Store nu te zien op de pagina 'Certificaatverificatie'.

Configureer de OPC UA Client

1. Open UA Expert en maak op de gebruikelijke manier verbinding met de OPC UA-server (geen detectieserver).
2. Gebruik in UA Expert het menu "Document -> Toevoegen..." om een ​​document "GDS Push View" toe te voegen.

U kunt nu beveiligingscertificaten beheren op de PLC, als alternatief voor het gebruik van het Web-Based Management-venster. Het is ook mogelijk om vanuit deze weergave zelfondertekende certificaten te maken en te downloaden, als alternatief voor het gebruik van XCA.

Conclusie

De GDS Push Management-functie – hier gedemonstreerd met UA Expert – is een functie die vandaag kan worden gebruikt met alle PLCnext Control-apparaten.

Andere OPC UA GDS-implementaties worden geleverd door:

• Het voorbeeld van GDS van de OPC UA foundation.
• Microsofts IIoT OPC Vault-service, die deel uitmaakt van hun Azure Industrial IoT-platform.