西門(mén)子3RW4024-1BB05軟啟動(dòng)器 

用戶(hù)認(rèn)證

在 S7-1500 的 OPC UA 客戶(hù)端，可設(shè)置 OPC UA 客戶(hù)端訪(fǎng)問(wèn)服務(wù)器時(shí)所需的認(rèn)證方式。

為此，必須在所請(qǐng)求的 S7-1500 CPU 項(xiàng)目樹(shù)的“OPC UA 通信 > 客戶(hù)端接口”(OPC UA

communication > Client interfaces) 中選擇相應(yīng)的客戶(hù)端接口，然后在窗口的“屬性 >

組態(tài) > 信息安全”(Properties > Configuration > Security) 中選擇用戶(hù)認(rèn)證方式。

用戶(hù)認(rèn)證方式

可通過(guò)以下幾種方式進(jìn)行用戶(hù)認(rèn)證：

● 訪(fǎng)客西門(mén)子3RW4024-1BB05軟啟動(dòng)器

此類(lèi)用戶(hù)無(wú)需進(jìn)行身份驗(yàn)證（匿名訪(fǎng)問(wèn)）。CPU 將為該用戶(hù)創(chuàng)建一個(gè)匿名會(huì)話(huà)，同時(shí)

OPC UA 服務(wù)器也不會(huì)對(duì)該客戶(hù)端用戶(hù)進(jìn)行身份驗(yàn)證。

● 用戶(hù)名和密碼

此類(lèi)用戶(hù)需證明身份驗(yàn)證（非匿名訪(fǎng)問(wèn)）。OPC UA 服務(wù)器將檢查客戶(hù)端用戶(hù)是否具

備訪(fǎng)問(wèn)服務(wù)器的權(quán)限。并通過(guò)用戶(hù)名和正確的密碼進(jìn)行身份驗(yàn)證。客戶(hù)端接口無(wú)法檢

查這些輸入，即所有值都將接受為有效值。

用戶(hù)（TIA Portal - 安全設(shè)置）

通過(guò)在項(xiàng)目中所輸入的用戶(hù)名列表中輸入一個(gè)用戶(hù)名進(jìn)行驗(yàn)證。在項(xiàng)目樹(shù)中的用戶(hù)管

理中，通過(guò)“安全設(shè)置 > 用戶(hù)和角色”(Security Settings > Users and roles) 查看當(dāng)前項(xiàng)

目中已注冊(cè)的用戶(hù)名稱(chēng)。此外，也可輸入其它用戶(hù)名。

用戶(hù)可輸入該項(xiàng)目用戶(hù)管理中未列出的名稱(chēng)，或?qū)⒃撟侄伪Ａ魹榭铡H當(dāng)運(yùn)行過(guò)程中

相應(yīng)的用戶(hù)名出處不同（如，通過(guò) HMI 或來(lái)自不同的 OPC UA 客戶(hù)端）時(shí)，才需執(zhí)行

該操作。

“不安全”安全策略和通過(guò)用戶(hù)名和密碼進(jìn)行身份驗(yàn)證

可執(zhí)行以下組合設(shè)置：

“不安全”安全策略和通過(guò)用戶(hù)名和密碼進(jìn)行身份驗(yàn)證

● S7-1500 的 OPC UA 服務(wù)器支持該組合設(shè)置。OPC UA 客戶(hù)端可連接并加密認(rèn)證數(shù)

據(jù)，反之亦然。

● S7-1500 CPU 的 OPC UA 客戶(hù)端也支持該組合設(shè)置：但在運(yùn)行時(shí)，僅當(dāng)通過(guò)電纜發(fā)

送加密的認(rèn)證數(shù)據(jù)時(shí)才能連接！

結(jié)果：使用以下組態(tài)，無(wú)法在運(yùn)行時(shí)中建立連接。

● S7-1500 用作 OPC UA 客戶(hù)端

● 當(dāng)安全策略設(shè)置為“不安全”(="none") 時(shí)，不支持認(rèn)證數(shù)據(jù)加密的 OPC UA 服務(wù)器。