Централизованное развертывание сертификатов OPC UA через GDS Push Management

В предыдущей статье были представлены локальные серверы обнаружения OPC UA (LDS).

Глобальные серверы обнаружения (GDS) предоставляют похожие функции обнаружения, что и локальные серверы, но также дают возможность управлять сертификатами безопасности на нескольких OPC UA серверах из единой точки.

Эта статья демонстрирует «GDS Push Management», который позволяет «проталкивать» сертификаты безопасности на устройство OPC UA сервера.

Введение

Хорошее введение в серверы обнаружения OPC UA есть в этой статье от Unified Automation:

https://documentation.unified-automation.com/uasdkdotnet/2.5.2/html/L2UaDiscoveryConnect.html

Подготовка

Перед выполнением шагов в этой статье вы должны понимать:

• Базовую конфигурацию OPC UA сервера.
• Как подключить клиента к OPC UA серверу на устройстве PLCnext Control.
• Как хранятся и управляются сертификаты безопасности на устройстве PLCnext Control.

Процедура

Для этого примера сетевая настройка следующая:

OPC UA Server: AXC F 2152 FW 2020.6.1 IP: 192.168.1.10 DNS: axc-f-2152-1
OPC UA Client: Debian 10 PC

IP-адрес и DNS-имя ПЛК будут использоваться в этой статье, но конечно вы должны изменить их для своего приложения.

Настройка DNS-имени ПЛК

Если ваша сеть не включает DNS-сервер, отредактируйте файл hosts на машине OPC UA клиента.

Файл hosts находится в следующих директориях:

• Windows: C:\Windows\System32\drivers\etc\
• Linux: /etc/

Добавьте следующую новую DNS-запись в файл hosts на машине OPC UA Client (подставив IP-адрес и DNS-имя вашего ПЛК):

192.168.1.10 axc-f-2152-1

Проверьте, что запись верна, пропинговав DNS-имя (не IP-адрес) ПЛК с машины OPC UA клиента.

Установка клиентского ПО OPC UA

В этом примере используется UaExpert от Unified Automation:

https://www.unified-automation.com/products/development-tools/uaexpert.html

Скачайте и установите UaExpert на машине OPC UA клиента.

Настройка OPC UA сервера в PLCnext Engineer

1. В PLCnext Engineer, в окне конфигурации OPC UA, в разделе Security установите:
   • «Certificate» в Provided by OPC UA GDS.
   • «IdentityStore name» в OpcUaGdsIdentityStore.
   • «TrustStore name» в OpcUaGdsTrustStore.
2. Запишите проект PLCnext Engineer на ПЛК.
3. В веб-интерфейсе управления (WBM) на странице «Certificate Authentication» теперь можно увидеть новое Identity Store и Trust Store.

Настройка OPC UA клиента

1. Откройте UA Expert и подключитесь к OPC UA серверу обычным способом (не используя сервер обнаружения).
2. В UA Expert используйте меню «Document → Add…» для добавления документа «GDS Push View».

Теперь вы можете управлять сертификатами безопасности на ПЛК как альтернатива использованию окна Web-Based Management. Также можно создавать и загружать самоподписанные сертификаты из этого представления как альтернативу использованию XCA.

Заключение

Функция GDS Push Management — продемонстрированная здесь с использованием UA Expert — доступна уже сегодня со всеми устройствами PLCnext Control.

Другие реализации OPC UA GDS предоставляются:

• Пример GDS от OPC UA Foundation.
• Сервис Microsoft IIoT OPC Vault, который является частью их Azure Industrial IoT платформы.