Instalacja

Montaż OPC UA Connector

OPC UA Connector jest przeznaczony do pracy za siecią prywatną. Eksponowanie oprogramowania w Internecie stwarza zagrożenia dla bezpieczeństwa. Jeśli użytkownik ma jużzainstalowaną wersjęOPC UA Connector, należy postępować zgodnie z instrukcją instalacji po razpierwszy, wprzeciwnym razie postępować zgodnie z instrukcjąUpgrade OPC UA Connector.

Pierwsza instalacja

OPC UA Connector można zainstalować jakousługęWindows lub w trybie autonomicznym. Niezależnie od metody instalacjiOPC UA Connectortworzy folder C:\\ProgramData\\OPC UA Connector do przechowywania danych.

Usługa Windows

1. Rozpakować dany plik zipOPC UA Connector w folderze
2. Uruchamianie usługi-instalacja-start.bat
3. OPC UA Connector jest zarejestrowany i uruchamia się jakousługaWindows

Tryb samodzielny

OPC UA Connectornie uruchamia się automatycznie po ponownym uruchomieniu lub po zamknięciu sesji zdalnej. Użytkownik musi ręcznie usunąć folder C:\\ProgramData\\OPC UA Connector, gdy OPC UA Connector niejest używany.

1. Rozpakować dany plikzipOPC UA Connector w folderze
2. Praca: praca.bat

Modernizacja OPC UA Connector

Ta sekcja ma zastosowanie, gdyOPC UA Connectorjest instalowany jako usługa systemu Windows i istnieje poprzednia instalacja.

Aby zaktualizowaćOPC UA Connector:

1. Rozpakować nową wersjęOPC UA Connectorw folderze. Tworzy dwie instalacje OPC UA Connector: 

instalacji	folderpath/opc-ua-connector-previous-version
instalacji	folderpath/opc-ua-connector-new-version

 

2. Uruchom opc-ua-connector-new-version/service-installstart.bat
   
   Uruchomienie skryptu instaluje i uruchamia nową wersję OPC UA Connector jako usługę Windows.

Zatrzymanie OPC UA Connector

Ta sekcja ma zastosowanie, gdyOPC UA Connectordziała jakousługasystemu Windows.

• Uruchamianie funkcji zatrzymania serwisowego.bat

Uruchom ponownie OPC UA Connector

Ta sekcja ma zastosowanie, gdyOPC UA Connectordziała jakousługasystemu Windows.

• Uruchom serwis-restart.bat

Odinstaluj OPC UA Connector

Ta sekcja ma zastosowanie, gdyOPC UA Connector jestzainstalowany jakousługasystemu Windows.
Aby odinstalowaćOPC UA Connector , należy uruchomić jeden z następujących skryptów:

odinstalować.bat	Usuwa usługęOPC UA ConnectorWindows.
serwis-odinstaluj-usuń-dane.bat	UsuwausługęOPC UA ConnectorWindows i folder C:\\ProgramData\\OPC UA Connector, który zawiera konfigurację, certyfikaty i dane używane przezOPC UA Connector.

 

Użytkownik musi ręcznie usunąć folder zawierający wyodrębniony plikdystrybucji OPC UA Connector.

Włącz komunikację Secure Connect

1. Otworzyć przeglądarkę chromowaną i przejść do interfejsusieciowegoOPC UA Connector.
   http://localhost:8087
2. Użyj domyślnych poświadczeń, aby się zalogować.
   Uwaga: Domyślne poświadczenia są niezabezpieczone, ważne jest, aby zmienić poświadczenia przed umożliwieniem klientom połączenia się z OPC UA Connector.

nazwa użytkownika	Administrator
hasło	hasło

 

3. Po zalogowaniu interfejsinternetowyOPC UA Connector prosi o zmianę hasła, jeśli zostanie wykryte domyślne hasło, które jest używane. Po zmianie hasła zostanie wyświetlony widok stanu.
4. W górnym menu kliknijpoświadczeniaSecure Connect, aby przejść do widokupoświadczeńSecure Connect.
5. KliknijprzyciskEdytuj i wprowadź identyfikatorklientaoraz tajemnicęklienta . Identyfikator klienta i tajemnica klienta są dostarczane przez przedstawiciela firmy Xylem.
6. KliknijZapisz , poczekaj 10 sekund, a następnie kliknijPotwierdź .
7. Zostaniewyświetlone okno dialogowe z komunikatemPrawidłowe dane uwierzytelniające. Jeśli w oknie dialogowym zostanie wyświetlony błąd, oznacza to, że identyfikator klienta i jego sekret są nieprawidłowe. Aby uzyskać prawidłowe dane uwierzytelniające, należy skontaktować się z przedstawicielem firmyXylem.

Dodaj użytkowników

Role użytkowników

Użytkownicy wOPC UA Connectormogą mieć jedną z poniższych ról:

Stanowisko	Opis
Administrator	Reprezentuje administratora systemu, który skonfiguruje aplikację za pośrednictwem interfejsusieciowegoOPC UA Connector i może również łączyć się za pośrednictwem OPC UA.
Odczyt OpcUa	Reprezentuje użytkownika lub klienta, który będzie łączyć się tylko za pośrednictwem OPC UA w trybie tylko do odczytu, ale nie będzie wymagać dostępu do interfejsusieciowegoOPC UA Connector.
Odczyt/zapis OpcUa	Reprezentuje użytkownika lub klienta, który będzie łączyć się tylko za pośrednictwem OPC UA wtrybieodczytu/zapisu, ale nie będzie wymagać dostępu do interfejsusieciowegoOPC UA Connector.

 

Funkcja	Administrator	Odczyt OPCUA	Zapis OPCUA
Dostęp do interfejsu internetowego	X
Odczyt OPC UA	X	X
OPC UA R/W	X	X	X

 

Utwórz użytkownika

1. Nawiguj i zaloguj się do interfejsusieciowegoOPC UA Connector.
2. W górnym menu kliknąćUżytkownicy .
3. KliknąćprzyciskDodaj użytkownika.
4. Wprowadź wymagane informacje o użytkowniku i kliknij przyciskZapisz .

Połączenie przez OPC UA

Wymagania: Serwer OPC UA Connector pomyślnie skonfigurowano i uruchomiono. Aby uzyskać szczegółowe informacje, patrzWłącz komunikację Secure Connect

1. Skonfiguruj klienta OPCUA, aby połączyć się z następującym identyfikatorem URI: opc.tcp://[IP lub nazwa komputera]:52531/OPCUA/opcua-connector
2. Wprowadź punkt końcowy w kliencie OPC UA.
   • Użytkownik musi zastąpić adres IP i nazwę komputera w adresie URL w oparciu o konfiguracjęserweraOPC UA Connector. Nie kopiować i nie wklejać adresu URL.
   • Wszystkie dostępne punkty końcowe są wymienione w łączuStan > punkt końcowy .
   • Podaj poświadczenia użytkownika utworzone w sekcjiDodaj użytkowników.
3. Wybierz jedną z obsługiwanych zasad bezpieczeństwa:

Polityka bezpieczeństwa	Podpis	Podpisywanie i szyfrowanie
Basic256SHA256	X	X*
Basic256		X

^{* Zalecane dla zapewnienia najlepszego bezpieczeństwa}

Gdy klient UA OPC próbuje połączyć się z OPC UA Connector po raz pierwszy, odbierana jest odpowiedź Bad_SecurityChecksFailed(0x80130000). Domyślnie certyfikat klienta nie jest zaufany przez serwer. Użytkownik musi skonfigurowaćOPC UA Connector,aby ufać certyfikatowi:

1. Nawiguj i zaloguj się doOPC UA ConnectorWebUI.
2. W górnym menu kliknijCertyfikaty .
3. Przejdź do karty Odrzucono .
4. Znajdź certyfikat, któremu należy zaufać, i kliknij ikonęZaufaj certyfikatserwera.

Certyfikat klienta można również przenieść zTrusteddo Rejected lub w razie potrzeby usunąć.