Lenze OPC UA Kommunikation V1.0

Transkript

1 Verwendete Komponenten: Lenze: 94xx: Highline FW 12 Easy Starter: 1.6 OPC UA Client: Softing OPC UA Client V1.2 Unified Automation UAexpert V Der Easy Starter verfügt ab der Version 1.6 über eine spezifizierte OPC UA Server Schnittstelle. Damit kann ein OPC UA Client eine Verbindung aufbauen. Inhaltsverzeichnis 1. Allgemeines Vorteile gegenüber dem Lenze DriveServer: Zertifikat Client Zertifikat beim Server bekannt machen Server Zertifikat beim Client bekannt machen Sicherheitslevel Lenze Empfehlung: Adressierung des UA Servers Search Funktion OPC Client Endpoint URL Einstellungen Lenze Easy Starter / OPC UA Server Einstellungen Softing OPC UA Client V Einstellungen Unified Automation UAexpert Client V Allgemeines Die beiden Test OPC UA Clients können auf den Herstellerseiten kostenlos bezogen werden. Eine Registrierung für das Hersteller Downloadportal ist erforderlich. UAexpert Softing: Vorteile gegenüber dem Lenze DriveServer: Verbesserte Sicherheit bei der Fernwartung mit geringem Konfigurationsaufwand der Firewall Einstellungen durch verschlüsselte Kommunikation und Zertifikatsprüfung. Seite 1 von 15

2 1.2. Zertifikat Die verbesserte Sicherheit wird auch dadurch erreicht, dass Server wie auch Client ein Zertifikat vom jeweils anderen benötigen. Erst wenn Server wie auch Client ein gültiges Zertifikat vom anderen zugewiesen wurde ist eine Kommunikation möglich. OPC UA Client Server Zertifikat Client Zertifikat Lenze OPC UA Server Beim ersten Start erzeugt der Lenze OPC UA Server ein maschinenspezifisches Zertifikat zur Serverauthentifizierung. Bezüglich der Client-Zertifikate prüfen Sie bitte die Dokumentation der jeweiligen Client-Anwendung. Zum Austausch der Zertifikate müssen die Zertifikats- Dateien in definierten Verzeichnissen ( Certificate stores ) von Client und Server abgelegt werden Client Zertifikat beim Server bekannt machen Die Client-Zertifikatdatei muss auf dem Server-Rechner abgelegt werden. Wie diese Datei exportiert werden kann, beziehungsweise wie Sie auf dem Client-Rechner lokalisiert werden kann entnehmen Sie bitte der jeweiligen Dokumentation des OPC UA Clients. Um das Zertifikat dem Lenze OPC UA Server bekannt zu machen nutzen Sie den Dialog, der Ihnen über das Tray-Icon der Server-Anwendung angeboten wird. Kapitel 2 beschreibt diesen Vorgang anhand von Beispielen Server Zertifikat beim Client bekannt machen In der Regel verfügt der Client über einen Mechanismus das Server Zertifikat beim ersten Verbindungsaufbau zu erkennen und den Anwender zu fragen, ob er es akzeptieren möchte. Auf diese Weise wird es im entsprechenden Verzeichnis abgelegt, ohne dass der Anwender über die Verzeichnisstruktur informiert seine muss. Falls der Client diesen Mechanismus nicht unterstützt, suchen Sie bitte in der zugehörigen Dokumentation nach den Möglichkeiten der Zertifikatsverwaltung und den definierten Ablageverzeichnissen. Zugriff auf die Server-Zertifikatsdatei erlangen Sie über den Dialog, der Ihnen über das Tray- Icon der Server-Anwendung angeboten wird. Kapitel 2 beschreibt diesen Vorgang anhand von Beispielen. Seite 2 von 15

3 1.3. Sicherheitslevel Bei OPC UA gibt es unterschiedliche Sicherheitslevel: Der Lenze OPC UA Server unterstütz momentan die Level: Sign und SignAndEncrypt None: Sign: SignAndEncrypt: keine Sicherheitsstufe, schnellste Datenübermittlung Die Nachrichten enthalten Sicherheitskennzeichen Die Nachrichten enthalten Sicherheitskennzeichen und sind Verschlüsselt Bei der Verschlüsslung (Encrypt) gibt es ebenfalls verschiedene Level. Der Lenze OPC UA Server unterstütz: None, Basic128Rsa15 und Basic256 None: Basic128Rsa15: Basic256: keine Verschlüsselung 128 Bit Verschlüsslung 256 Bit Verschlüsslung 1.4. Lenze Empfehlung: SignAndEncrypt und Basic256 (sicherste Verbindung, durch die Verschlüsslung wird allerdings die Kommunikation verlangsamt) 1.5. Adressierung des UA Servers Es stehen bei OPC UA zwei Möglichkeiten zur Verfügung, wie ein OPC UA Client einen OPC UA Server finden kann Search Funktion OPC Client Diese Funktion setzt einen zusätzlichen OPC Local Discovery Server voraus. Dieser steht bei der OPC Nutzergruppe OPC Foundation kostenlos zur Verfügung Endpoint URL Die Endpoint URL wird vom OPC UA Server (Lenze) zur Verfügung gestellt. Die URL Adresse wird in den OPC UA Client vom Anwender kopiert. Seite 3 von 15

4 2. Einstellungen Lenze Easy Starter / OPC UA Server Nr. Aktion Bemerkung 1 Starten Sie den Easy Starter 2 Stellen Sie eine Onlineverbindung zu ihrem Lenze Device her. In diesem Beispiel über den Lenze Diagnoseadapter. 3 Durch Betätigung des Buttons OPC Disk wird der aktuelle Online Kommunikationsweg für den Lenze OPC UA Server abgespeichert. WIN 7 (64bit) Die Abfrage mit Ja bestätigen. Die Konfigurationsdatei: OPC_UA_Server_Config.xml wird abgelegt unter C:\ProgramData\Lenze\EASY Starter 4 Im Anschluss an die Konfiguration ist der Lenze OPC UA-Server zu starten. Eine Verknüpfung finden Sie im Start-Menü von Windows => Alle Programme => Lenze => OPC => Lenze OPC UA Server 1.6 Wenn der Lenze OPC UA-Server gestartet ist, ist im Infobereich von Microsoft Windows folgendes Symbol (Tray-Icon) sichtbar. Seite 4 von 15

5 5 Im Infobereich des Tray-Icons ist ein Kontextmenü mit zusätzlichen Optionen verfügbar. In diese Einstellungen gelangen Sie mittels Maus - Rechtsklick auf das Symbol Optionen: Den Lenze OPC-UA Servers schließen. Eine Logging-Datei mit Fehlerinformationen ausgeben lassen. Informationen zum Lenze OPC UA Server - Endpoint URL - Zertifikate Verwaltung 6 Die Informationen zur Endpoint URL und den Zertifikaten wird für den OPC UA Client zum erstmaligen Verbinden benötigt. Endpoint URL: opc.tcp://cde273987:62541/lenze/opcuaserver Für den OPC Client ist ein Zertifikat erforderlich. Dieses können Sie über den Button Copy own certifcate an einen Ort Ihrer Wahl kopieren. Seite 5 von 15

6 7 Wenn Sie das Zertifikat des Lenze OPC Servers für einen OPC Client benötigen, betätigen sie die Schaltfläche Copy own certifcate und wählen Sie einen Zielordner Ihrer Wahl aus. Beispiel eines Server- Zertifikatnamens: Lenze OPC UA Server [D5DA1D CB97 A2D11AEB0522A 2].der 3. Einstellungen Softing OPC UA Client V1.2 Nr. Aktion Bemerkung 1 Starten Sie nun IhreN OPC Client. In diesem Beispiel ist dies ein Client der Firma Softing. 2 Zuerst sollte das Lenze OPC UA Server Zertifikat eingelesen werden. Dazu gehen Sie unter dem Menüpunkt Settings => Manage Certificates. Seite 6 von 15

7 3 Wählen Sie über den Button Import certificate into trusted store das Lenze OPC UA Server Zertifikat, welches Sie unter Kapitel 2 Schritt 7 abgespeichert haben, aus. 4 Anschließend wird das Lenze OPC UA Server Zertifikat angezeigt. 6 Als nächstes müssen Sie das Softing OPC UA Client V1.2 Zertifikat beim Lenze OPC UA Server bekannt geben. Im Certification Management Fenster sehen Sie, wo das Softing Zertifikat auf dem Rechner abgespeichert ist. Seite 7 von 15

8 7 Öffnen Sie das Optionsfenster des Lenze OPC UA Servers (Kapitel 1 Schritt 5). Wählen Sie den Add Button. Wechseln Sie in das Verzeichnis vom Softing Zertifikat und wählen dieses aus. Anschließend wird das Softing Zertifikat angezeigt. Seite 8 von 15

9 8 Nun muss als erstes über die Auswahl Add eine neue Verbindung hinzugefügt werden. 9 Im anschließenden Fenster haben Sie nun 2 Möglichkeiten eine Verbindung zum Lenze OPC UA Server herzustellen. 1. Eingabe der Endpoint URL (Kapitel 2 Schritt 6) 2. Über die Auswahl Local eine Suche auf dem Computer durchzuführen (Vorrausetzung kostenloser OPC Local Discovery Server der OPC Foundation ist installiert) Die Suche ist die bessere Lösung da hier keine Fehler bei der Eingabe der Endpoint URL passieren können. Seite 9 von 15

10 10 Wird über die Auswahl Local eine Suche durchgeführt zeigt sich der Lenze OPC UA server wie folgt. Der Bereich Authentication Settings ist erforderlich. Hier finden Sie die verschiedenen Sicherheits- und Verschlüsselungslevel wieder. Wie im Kapitel Allgemeines beschrieben empfehlen wir die Verbindungsart SignAndEncrypt und Basic256 / Basic128Rsa15. Wenn Sie das Fenster mit OK bestätigen wird eine Verbindung aufgebaut. Seite 10 von 15

11 11 Wenn alle Einstellungen richtig vorgenommen wurden zeigt sich folgendes Fenster. In der mittleren Baumstruktur ist der Lenze OPC UA Server und Lenze Diagnoseserver zu erkennen. Weite unten im Baum befinden sich wie bei OPC gewohnt alle Parameter des angeschlossen Lenze Devices. Im rot markierten Bereich sehen sie den aktuellen Parameterwert der Codestelle C11 (Bezugsdrehzahl Motor). 4. Einstellungen Unified Automation UAexpert Client V Nr. Aktion Bemerkung 1 Starten Sie nun Ihrer OPC Client. In diesem Beispiel ist dies ein Client der Firma Unified Automation. Seite 11 von 15

12 2 Fügen Sie über Add eine neue Verbindung hinzu. 3 Unter Local finden Sie den Lenze OPC UA Server mit den verschiedenen Sicherheits- und Verschlüsselungslevel. Wie im Kapitel Allgemeines beschrieben empfehlen wir die Verbindungsart SignAndEncrypt und Basic256 / Basic128Rsa15. Bestätigen Sie mit OK. Seite 12 von 15

13 4 Nun können Sie über Connect eine Verbindung herstellen. 5 Es erscheint eine Abfrage ob das Lenze OPC UA Server Zertifikat angenommen werden soll. Treffen Sie hier die Auswahl Accept this certificate permanently. 6 Das Lenze Zertifikat wird nun auch unter dem Menüpunkt Settings => Manage Certifcates angezeigt. Seite 13 von 15

14 7 Jetzt muss noch das OPC UA Expert Zertifikat beim Lenze OPC UA Server registriert werden. Öffnen Sie dazu das Optionsfenster des Lenze OPC UA Servers (Kapitel 1 Schritt 5). Wählen Sie den Add Button. 8 Wechsel Sie in das Verzeichnis vom UA Expert Zertifikat und wählen dieses aus. Bsp: C:\Users\harmsma\AppData\Roaming\unifiedautomation\uaexpert\PKI\CA\cert s 9 Anschließend wird das UA Expert Zertifikat angezeigt. Seite 14 von 15

15 10 Jetzt kann eine Verbindung über Connect hergestellt werden. 11 In der unteren Baumstruktur ist der Lenze OPC UA Server und Lenze Diagnoseserver zu erkennen. Weite unten im Baum befinden sich wie bei OPC gewohnt alle Parameter des angeschlossen Lenze Devices. Im rechten Bereich sehen sie den aktuellen Parameterwert der Codestelle C11 (Bezugsdrehzahl Motor). Seite 15 von 15