OPC UA 인증서 "푸시 관리"

이전 기사에서 OPC UA 로컬 검색 서버(LDS)가 소개되었습니다.

글로벌 검색 서버(GDS)는 로컬 검색 서버와 유사한 검색 기능을 제공하지만 단일 지점에서 여러 OPC UA 서버의 보안 인증서를 관리하는 기능도 제공합니다.

이 문서에서는 보안 인증서를 OPC UA 서버 장치로 "푸시"할 수 있는 "GDS 푸시 관리"를 보여줍니다.

통합 자동화의 이 문서에는 OPC UA 검색 서버에 대한 좋은 소개가 있습니다.

https://documentation.unified-automation.com/uasdkdotnet/2.5.2/html/L2UaDiscoveryConnect.html

이 문서의 단계를 수행하기 전에 다음 사항을 이해해야 합니다.

이 예에서 네트워크 설정은 다음과 같습니다.

OPC UA Server: AXC F 2152 FW 2020.6.1
IP address: 192.168.1.10
DNS name: axc-f-2152-1

OPC UA Client: Debian 10 PC

PLC IP 주소와 DNS 이름은 이 기사 전체에서 사용되지만 물론 자신의 애플리케이션에 맞게 수정해야 합니다.

네트워크에 DNS 서버가 포함되어 있지 않으면 hosts을 편집하십시오. OPC UA 클라이언트 시스템의 파일입니다.

호스트 파일은 다음 디렉토리에 있습니다.

hosts에 다음 새 DNS 항목을 추가합니다. OPC UA 클라이언트 시스템의 파일(PLC의 IP 주소 및 DNS 이름 대체):

192.168.1.10 axc-f-2152-1

DNS 이름을 ping하여 항목이 올바른지 확인하십시오. (IP 주소가 아님) OPC UA 클라이언트 시스템에서 PLC의.

이 예에서는 Unified Automation의 UaExpert를 사용합니다.

https://www.unified-automation.com/products/development-tools/uaexpert.html

OPC UA 클라이언트 시스템에 UaExpert를 다운로드하여 설치합니다.

PLCnext Engineer의 OPC UA 구성 창에 있는 보안 섹션에서 다음을 설정합니다.
- OPC UA GDS 제공에 대한 "인증서" .
- OpcUaGdsIdentityStore에 대한 "IdentityStore 이름" .
- OpcUaGdsTrustStore에 대한 "TrustStore 이름" .
PLCnext Engineer 프로젝트를 PLC에 씁니다.
웹 기반 관리 시스템에서 이제 "인증서 인증" 페이지에서 새로운 ID 저장소 및 신뢰 저장소를 볼 수 있습니다.

이제 웹 기반 관리 창을 사용하는 대신 PLC에서 보안 인증서를 관리할 수 있습니다. XCA를 사용하는 대신 이 보기에서 자체 서명된 인증서를 만들고 다운로드할 수도 있습니다.

여기에서 UA Expert를 사용하여 시연한 GDS 푸시 관리 기능은 현재 모든 PLCnext Control 장치에서 사용할 수 있는 기능입니다.

기타 OPC UA GDS 구현은 다음에서 제공합니다.

산업기술