西门子中国-工业计算机经销商

西门子中国有限公司授权合作伙伴——湖南西控自动化设备有限公司，作为西门子中国有限公司授权合作伙伴，湖南西控自动化设备有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。

西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开

阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

组 设置 说明 激活 激活OPC UA 勾选复选框，激活 OPC UA ；不勾选，关闭 OPC UA。 注意 因****和数据盗窃导致的安全风险匿名访问存在安全风险，因此必须严格限制匿名访问进行调试。 • 常规操作必须采用身份验证方式：用户名加密码或基于证书（参见章节证书处理(页 36)）。 注意 因****和数据盗窃导致的安全风险如果没有对客户端消息进行加密，则可能存在数据被修改和数据被盗窃的安全风险。因 此，强烈建议创建客户端消息加密。 •使用*高加密标准（256 位）来确保安全的消息传输。 说明 基于 DNS 寻址 如要通过主机名称访问 OPC UA服务器，则要执行以下步骤： • 在 SINUMERIK Operate 中设置主机名称。然后进入 OPC UA服务器的证书对话框，通过“仅 DNS”更新服务器证书（参见章节 服务 器证书 (页 38)）。 现在即可通过主机名称进行 OPC UA服务器的寻址。 请注意 • NCU – 系统网络为 DHCP/DNS 服务器 – 公司网络为 DHCP/DNS 客户端 • IPC –系统和公司网络为 DHCP/DNS 客户端 – 公司网络为 DHCP/DNS 客户端 通过公司网络进行 OPC UA服务器的寻址时，必须确保中央 DNS 服务器使用的主机名称 与在 Operate 中设置的名称相同。说明 在 IPC 上打开端口首次启动 OPC UA 服务器时会显示窗口信息，询问用户是否确认打开端口。 5. 按下“确认”键，确认打开端口。 6.为了执行验证设置，请按下“返回”，并按下软键“授权”。授权对话框出现管理员用户名称。管理员可添加或删除用户并分配 或删除用户授权。密码 管理员密码。 确认密码 再次输入密码确认。 允许匿名访问 标准配置：禁用 仅建议调试时进行匿名访问。 自动接收证书标准配置：激活 如果勾选该选项，系统会自动信任所有客户端证 书。若要手动信任证书，请参见章节证书处理 (页 36)。说明 设置安全密码在设置新密码时，请遵循以下规则： • 设置密码时要确保不是可被猜出来的密码，例如：很容易被猜出的简单的单词和按键组合 等。 •密码中必须含有大写字母、小写字母以及数字和特殊字符。密码至少必须包含八个字符。 服务器不支持少于八个字符的密码。PINS必须是无规律的一串数字。 • 只要条件允许并且 IT 系统和软件予以支持，在选择密码时，必须采用尽可能复杂的字符。德国联邦信息技术安全局还发布了额外的安全密码设置规定。 您可以使用密码管理程序来管理密码。借助该程序能够对密码和口令进行加密保存和管理并生成安全密码。 说明 如果后续想更改密码，可通过 OPC UA 方法“ChangeMyPassword” 或在 SINUMERIKOperate 屏幕中进行更改。 8. 如果所有设置均已完成，则需重启来激活新设置。在目标系统 NCU 上执行硬件重启。需要在 IPC上对 SINUMERIK Operate 进行重启。 概述 若要在 OPC UA服务器与客户端之间建立安全连接，必须交换并信任其他通讯伙伴的证书。交换通常会在首次尝试连接客户端与服务器时自动完成。但是，在连接其他通讯伙伴之前仍 然可以手动交换证书，例如在准备进行简单调试时。服务器提供了两种信任证书的方式： • 自动信任新证书 如果在调试对话框中激活“自动接收证书”，则会自动信任新证书并且无需手动建立安全连接。 这是*方便的选择，但安全性低于手动信任，因为所有证书都会被信任。 • 手动信任证书（推荐）如果在调试对话框中取消激活“自动接收证书”，则必须手动信任证书才能建立安全连接。 这可允许 OPC UA 服务器管理员手动选择可以与OPC UA 服务器建立安全连接的客户端。 为了方便地进行证书操作，OPC UA对话框中提供了证书区域，按下软键“证书”即可到达。服务器证书可以随时更新。在更新时，管理员可指定以下各项： • 证书到期日期/有效年限说明 在使用该对话框前，请确认 SINUMERIK Operate 的日期和时间已正确设置，因为在更新 时证书将自 SINUMERIKOperate 的当前日期起生效。 • 决定，IP 地址和/或 DNS 名称是否应出现在服务器证书中 说明 很多客户端会需要证书中的IP 地址用于验证。如果通过 DNS 名称进行服务器定址（例如， OPC UA 服务器的 IP 地址因为 DHCP服务器的动态分配而频繁变化），建议仅在证书中包 含 DNS 名称。否则，每次 IP 地址更换时都必须更新和更换证书。如要更新服务器证书，请按如下步骤操作： 1. 按下"更新"软键。 出现一个提示框，提供了两种选择时间期限的方式： –选择服务器证书将生效的年限 – 指定服务器证书将失效的**日期 还需指定 IP 地址和/或 DNS名称是否应写入服务器证书中。