Controlador programable MCX15B2-MCX20B2
"
Información do produto
Especificacións:
- Modelo: Controlador programable MCX15B2/MCX20B2
- Versión: 1.10
- Websitio: www.danfoss.com
Instrucións de uso do produto
1. Rematadoview
Este manual de usuario abarca as características do Web Interface e
aspectos relacionados coa conectividade. Teña en conta que a disposición nas imaxes
pode variar segundo as diferentes versións de software.
2. Iniciar sesión
Para iniciar sesión, abre un navegador HTML5 como Chrome e introduce o enderezo IP
enderezo da pasarela. Mostrarase a pantalla de inicio de sesión.
3. Instalar Web Actualizacións de páxinas
Para instalar web actualizacións da páxina, siga as instrucións proporcionadas en
o manual na páxina 23.
4. USB
A funcionalidade USB permite varias accións:
4.1 Ler a configuración de rede actual sen Web
Interface
Consulte a páxina 24 para obter instrucións sobre como ler a conexión de rede actual
configuración sen usar a web interface.
4.2 Actualización da BIOS e das aplicacións
Actualiza a BIOS e a aplicación usando unha unidade flash USB como
detallado na páxina 24.
4.2.1 Instalar actualizacións de aplicacións desde unha unidade flash USB
Siga os pasos descritos na páxina 24 para instalar a aplicación
actualizacións desde unha unidade flash USB.
4.2.2 Instalar actualizacións da BIOS desde unha unidade flash USB
Instrucións para instalar actualizacións da BIOS desde unha unidade flash USB
pódese consultar na páxina 24.
4.3 Accións de emerxencia a través de USB
Aprende a realizar accións de emerxencia usando USB na páxina 24 de
o manual.
4.4 Rexistro de datos
Os detalles sobre o rexistro de datos pódense atopar na páxina 25 do
manual.
Preguntas frecuentes (FAQ)
P: O manual do usuario garante a calidade do produto?
implementación?
R: O manual do usuario describe as operacións que o produto permite
pero non garante a súa implementación. O produto pode cambiar
sen previo aviso.
P: Como podo garantir a seguridade ao usar o produto?
R: Actualiza o produto regularmente a medida que evolucionen as estratexias de seguridade.
Consulta o manual para coñecer as mellores prácticas de seguridade.
"'
Guía de usuario
Controlador programable MCX15B2/MCX20B2
Versión 1.10
Sistema de control de refrigeración ADAP-KOOL®
www.danfoss.com
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
Contidos
1. Rematadoview ………………………………………………………………………………………………………………………… …………………………… 3
2. Inicio de sesión ………………………………………………………………………………………………………………………………………………………… 3
3. Configuración…………………………………………………………………………………………………………………………………………………………… 3 3.1 Configuración inicial……………………………………………………………………………………………………………………… 3 3.2 Axustes …………………………………………………………………………………………………………………………………… 4 3.2.1 Nome do sitio e axustes de localización ………………………………………………………………………………………………. 4 3.2.2 Axustes de rede………………………………………………………………………………………………………………………………….. 5 3.2.3 Modo de adquisición de data e hora ………………………………………………………………………………………………. 6 3.2.4 Notificacións por correo electrónico ………………………………………………………………………………………………………………………….. 6 3.2.4.1 Configuración de Gmail ……………………………………………………………………………………………………………….. 7 3.2.5 Historial…………………………………………………………………………………………………………………………………………. 7 3.2.6 Sobrecarga do sistemaview…………………………………………………………………………………………………………………………………….. 7 3.2.7 FTP ……………………………………………………………………………………………………………………………………………….. 7 3.2.8 Modbus TCP ………………………………………………………………………………………………………………………….. 7 3.2.9 Rexistro do sistema ……………………………………………………………………………………………………………………………….. 7 3.2.10 Seguridade ……………………………………………………………………………………………………………………………….. 8 3.2.10.1 Certificados ………………………………………………………………………………………………………………………….. 8 3.3 Configuración de rede ……………………………………………………………………………………………………………………10 3.3.1 ID do nodo ………………………………………………………………………………………………………………………………10 3.3.2 Descrición ……………………………………………………………………………………………………………………………………………………..10 3.3.3 Aplicación e CDF………………………………………………………………………………………………………………..10 3.3.4 Correo de alarma……………………………………………………………………………………………………………………………….11 3.4 Files ……………………………………………………………………………………………………………………………………………………………….11 3.5 Configuración dos usuarios …………………………………………………………………………………………………………………….12 3.6 Diagnóstico……………………………………………………………………………………………………………………………………..13 3.7 Información 13 3.8 Pechar sesión………………………………………………………………………………………………………………………………………………13
4. Rede ………………………………………………………………………………………………………………………………………………………….14 4.1 Rede a través deview………………………………………………………………………………………………………………………………………………..14 4.2 Sistema sobrecargadoview…………………………………………………………………………………………………………………………………………………………..14 4.3 Historial …………………………………………………………………………………………………………………………………………14 4.4 Alarma de rede ……………………………………………………………………………………………………………………………………..16
5. Páxinas do dispositivo……………………………………………………………………………………………………………………………………………………17 5.1 Máis deview ……………………………………………………………………………………………………………………………………………………………….17 5.1.1 Personalización do Overview páxina………………………………………………………………………………………………17 5.1.2 Creación dun sistema personalizado sobreview páxina………………………………………………………………………………19 5.2 Axustes de parámetros……………………………………………………………………………………………………………………………….20 5.3 Alarmas……………………………………………………………………………………………………………………………………………….21 5.4 E/S físicas ……………………………………………………………………………………………………………………………………21 5.5 Gráfico de tempo de execución……………………………………………………………………………………………………………………………….21 5.6 Copiar/Clonar………………………………………………………………………………………………………………………………21 5.6.1 Copia de seguridade………………………………………………………………………………………………………………………………..21 5.6.2 Copiar de File ………………………………………………………………………………………………………………………………………………..21 5.6.3 Clonar de file……………………………………………………………………………………………………………………………………………………..21 5.7 Actualización……………………………………………………………………………………………………………………………………22 5.7.1 Actualización da aplicación……………………………………………………………………………………………………………………..22 5.7.2 Actualización da BIOS …………………………………………………………………………………………………………………………22 5.8 Información do dispositivo………………………………………………………………………………………………………………………………………….22
6. Instalar web actualizacións de páxinas …………………………………………………………………………………………………………………………..23
7. USB
………………………………………………………………………………………………………………………… ………………………….24
7.1 Ler a configuración de rede actual sen web interface ……………………………………………………………………..24
7.2 Actualización da BIOS e das aplicacións……………………………………………………………………………………………………………………..24
7.2.1 Instalar actualizacións da aplicación desde unha unidade flash USB ……………………………………………………………………24
7.2.2 Instalar actualizacións da BIOS desde unha unidade flash USB …………………………………………………………………………………….24
7.3 Accións de emerxencia a través de USB………………………………………………………………………………………………………………24
7.4 Rexistro de datos ………………………………………………………………………………………………………………………………………………………………… 25
8. Seguridade ………………………………………………………………………………………………………………………………………………………….25 8.1 Arquitectura de seguridade……………………………………………………………………………………………………………………25 8.1.1 Fundamentos ………………………………………………………………………………………………………………………………..25 8.1.2 Núcleo …………………………………………………………………………………………………………………………………….25 8.1.2.1 Autorización…………………………………………………………………………………………………………………….25 8.1.2.2 Políticas ………………………………………………………………………………………………………………………….25 8.1.2.3 Actualización segura………………………………………………………………………………………………………………..25 8.1.2.4 Configuración de fábrica………………………………………………………………………………………………26 8.1.2.5 Certificados…………………………………………………………………………………………………………………………26 8.1.2.6 Restablecer a configuración predeterminada e recuperación…………………………………………………………………….26 8.1.3 Monitorización……………………………………………………………………………………………………………………26 8.1.3.1 Resposta ………………………………………………………………………………………………………………26 8.1.3.2 Rexistro e correo electrónico ………………………………………………………………………………………………………………26
2 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
Índice de novos contidos
Versión do manual 1.00 1.10
Versión do software Versión do sitio: 2v30 Versión do sitio: 2v35
Contidos novos ou modificados Primeira versión 3.2.10 Seguridade
1. Rematadoview
O controlador MCX15/20B2 proporciona un Web Interface á que se pode acceder cos principais navegadores de internet. O Web A interface ten as seguintes funcionalidades principais: · Acceso ao controlador local · Pasarela para acceder aos controladores conectados ao bus de campo (CANbus) · Mostra datos de rexistro, gráficos en tempo real e alarmas · Configuración do sistema · Actualización do firmware e do software da aplicación
Este manual de usuario abarca as características do Web Interface e algúns outros aspectos relacionados principalmente coa conectividade. Algunhas imaxes deste manual poden ter un aspecto lixeiramente diferente na versión real. Isto débese a que as versións máis recentes do software poden modificar lixeiramente o deseño. As imaxes só se proporcionan para apoiar a explicación e poden non representar a implementación actual do software.
Aviso legal Este manual de usuario non describe o funcionamento previsto do MCX15/20B2. Describe como realizar a maioría das operacións que permite o produto.
Este manual de usuario non garante que o produto se implemente e funcione segundo o descrito nel. Este produto pode modificarse en calquera momento sen previo aviso e este manual de usuario pode estar desactualizado.
A seguridade non se pode garantir, xa que todos os días se atopan novas formas de acceder aos sistemas. Este produto emprega as mellores estratexias de seguridade para proporcionar as funcionalidades requiridas. Actualizar o produto regularmente é fundamental para mantelo seguro.
2. Iniciar sesión
Para iniciar sesión, navegue cun navegador HTML5 (por exemplo, Chrome) ata o enderezo IP da pasarela. A pantalla aparecerá así:
Introduza o nome de usuario na primeira caixa e o contrasinal na segunda e logo prema a frecha dereita.
As credenciais predeterminadas para acceder a todos os axustes de configuración son: · Nome de usuario = admin · Contrasinal = PASS Solicítase o cambio de contrasinal ao iniciar sesión por primeira vez.
Nota: despois de cada intento de inicio de sesión con credenciais incorrectas, aplícase un atraso progresivo. Consulte 3.5 Configuración de usuarios para obter información sobre como crear usuarios.
3. Configuración 3.1 Configuración inicial
O controlador está equipado cunha interface de usuario HTML á que se pode acceder con calquera navegador. Por defecto, o dispositivo está configurado para enderezos IP dinámicos (DHCP):
Podes obter o enderezo IP do MCX15/20B2 de varias maneiras: · A través de USB. Nos 10 minutos posteriores ao acendido, o dispositivo escribe un file con axustes de configuración
nunha unidade flash USB, se a hai (véxase 7.1 Ler a configuración de rede actual sen web interface). · A través da pantalla local do MCX15/20B2 (nos modelos onde está presente). Prema e solte X+ENTER
inmediatamente despois de acender o dispositivo para entrar no menú da BIOS. Despois, seleccione AXUSTES DE XERACIÓN > TCP/IP. · Mediante a ferramenta de software MCXWFinder, que pode descargar desde o MCX websitio.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 3
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
Unha vez conectado por primeira vez, podes comezar a: · configurar o Web Interface. Consulte 3.2 Configuración · configure os usuarios. Consulte 3.5 Configuración de usuarios · configure o dispositivo principal MCX15/20B2 e calquera rede de dispositivos conectados á rede principal
MCX15/20B2 a través do bus de campo (CANbus). Consulte 6. Instalar web actualizacións de páxinas.
Nota: o menú principal está dispoñible na parte esquerda de calquera páxina ou pódese mostrar facendo clic no símbolo do menú na esquina superior esquerda cando non é visible debido ás dimensións da páxina:
3.2 Axustes
Para instalar as actualizacións, siga as instrucións do punto 6. Instalar web actualizacións de páxinas.
3.2.1 Nome do sitio e configuración de localización
O menú Configuración úsase para configurar Web Interface. O menú Configuración só é visible co nivel de acceso axeitado (Administrador).
Todas as opcións posibles descríbense aquí a continuación.
O nome do sitio úsase cando as alarmas e os avisos se notifican por correo electrónico aos usuarios (véxase 3.2.4 Notificacións por correo electrónico).
Lingua da Web Interface: inglés/italiano.
4 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
Pódense engadir máis idiomas seguindo este procedemento (só para usuarios avanzados): · Copia o cartafol httpjsjquery.translate do MCX ao teu ordenador a través de FTP · Edita o ficheiro dictionary.js file e engade o teu idioma na sección "idiomas" do file.
Por exemplo, para o español, engade as seguintes dúas liñas:
Nota: debes usar o código de idiomas baseado no RFC 4646, que especifica un nome único para cada cultura (por exemplo, es-ES para o español) se queres recuperar a tradución correcta dos datos do software da aplicación desde o CDF. file (véxase 3.3.3 Aplicación e CDF).
· Usando o teu navegador, abre o file Lingua española
e verás unha columna adicional co
3.2.2 Configuración de rede
· Traduce todas as cadeas e preme GARDAR ao final. As cadeas que poidan ser demasiado longas están resaltadas en vermello.
· Copiar o novo xerado file dictionary.js no MCX, na carpeta httpjsjquery.translate sobrescribindo o anterior.
Unidades de medida empregadas pola Web Interface: °C/bar ou °F/psi Formato de data: Día mes ano ou Mes día ano
Porto HTTP: Podes cambiar o porto de escoita predeterminado (80) a calquera outro valor. DHCP: se DHCP está activado marcando a caixa DHCP activado, a configuración de rede (enderezo IP, máscara IP,
A pasarela predeterminada, o DNS principal e o DNS secundario serán asignados automaticamente polo servidor DHCP. Se non, deben configurarse manualmente.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 5
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
3.2.3 Adquisición de data e hora O protocolo NTP utilízase para sincronizar automaticamente a configuración da hora no controlador local.
modo
Ao marcar a caixa NTP activado, o Protocolo de hora de rede está activado e a Data/Hora está
obtido automaticamente dun servidor de hora NTP.
Establece o servidor NTP co que desexa sincronizar. Se non coñeces o servidor NTP máis conveniente URL da túa rexión, usa pool.ntp.org. O reloxo en tempo real MCX15/20B2 sincronizarase e axustarase segundo o fuso horario definido e o horario de verán eventual.
Horario de verán: OFF: desactivado ON: activado US: Inicio = último domingo de marzo Fin = último domingo de outubro EU: Inicio = segundo domingo de marzo Fin = primeiro domingo de novembro
Se a caixa NTP activado non está marcada, pode configurar a data e a hora do MCX15/20B2 manualmente.
3.2.4 Notificacións por correo electrónico
Aviso: a sincronización temporal dos controladores MCX conectados a través do bus de campo (CANbus) ao MCXWeb non é automático e debe ser implementado polo software da aplicación.
O dispositivo pódese configurar para enviar unha notificación por correo electrónico cando cambie o estado da alarma da aplicación. Marque Correo activado para permitir que MCX15/20B2 envíe un correo electrónico despois de cada cambio no estado da alarma.
O dominio de correo é o nome do servidor SMTP (Protocolo simple de transferencia de correo) que queres usar. O enderezo de correo é o enderezo de correo electrónico do remitente. Contrasinal de correo: contrasinal para autenticarse co servidor SMTP. Para o porto de correo e o modo de correo, consulta a configuración do servidor SMTP. Tanto as conexións non autenticadas como as SSL ou TLS xestiónanse. Para cada modo, o porto típico proponse automaticamente, pero podes cambialo manualmente máis tarde.
Exampficheiro de correo electrónico enviado polo dispositivo:
6 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
3.2.4.1 Configuración de Gmail 3.2.5 Historial
Hai dous tipos de notificacións: INICIO DA ALARMA e PARADA DA ALARMA.
Enviar correo electrónico de proba úsase para enviar un correo electrónico como proba ao enderezo de correo electrónico anterior. Garda a túa configuración antes de enviar o correo electrónico de proba.
O destino do correo electrónico establécese ao configurar os usuarios (consulta 3.5 Configuración de usuarios).
En caso de problemas co envío de correo, recibirá un dos seguintes códigos de erro: 50 – FALLO AO CARGAR O CERTIFICADO RAÍZ DA CA 51 – FALLO AO CARGAR O CERTIFICADO DO CLIENTE 52 – FALLO AO ANÁLISE DA CHAVE 53 – FALLO AO CONECTAR O SERVIDOR 54 -> 57 – FALLO AO SSL 58 – FALLO AO PROTOCOLO DE CONTACTO 59 – FALLO AO OBTER A CABECEIRA DO SERVIDOR 60 – FALLO AO EHLO 61 – FALLO AO INICIO DE TLS 62 – FALLO AO AUTENTICAR 63 – FALLO AO ENVÍO 64 – FALLO XENÉRICO
Nota: non empregues contas de correo electrónico privadas para enviar correos electrónicos desde o dispositivo, xa que non foi deseñado para cumprir co RGPD.
É posible que Gmail che pida que actives o acceso a aplicacións menos seguras para enviar correos electrónicos desde sistemas integrados. Podes activar esta función aquí: https://myaccount.google.com/lesssecureapps.
3.2.6 Sistema superadoview 3.2.7 FTP 3.2.8 Modbus TCP
3.2.9 Syslog
Especifique o nome e a posición do rexistro de datos files segundo o definido polo software da aplicación MCX. Se o nome comeza por 0: o file gárdase na memoria interna do MCX15/20B2. Na memoria interna é posible ter max. un rexistro de datos file para as variables e o nome debe ser 0:/5. Se o nome comeza por 1: o file gárdase na unidade flash USB conectada ao MCX15/20B2. Na memoria externa (unidade flash USB), é posible ter un file para rexistrar variables (o nome debe ser 1:/hisdata.log) e outra para eventos como o inicio e a parada da alarma (o nome debe ser 1:/events.log). Consulte 4.3 Historial para obter unha descrición de como view datos históricos.
Sinale System Overview habilitado para crear unha páxina co overview dos datos do sistema principal, incluídos os procedentes de todos os dispositivos conectados á comunicación FTP do controlador principal (consulte 5.1.2 Creación dun sistema personalizado sobreview páxina).
Marque FTP activado para permitir a comunicación FTP. A comunicación FTP non é segura e non se recomenda activala. Pode ser útil se precisa actualizar o web interface, porén (véxase 6. Instalar web actualizacións de páxinas)
Marque a opción Modbus TCP Slave activada para activar o protocolo Modbus TCP slave, conectando a través do porto 502. Teña en conta que o porto de comunicación COM3 debe ser xestionado polo software da aplicación no MCX para que o protocolo Modbus TCP funcione. Nas aplicacións de MCXDesign, débese usar o bloque ModbusSlaveCOM3 e no ficheiro InitDefines.c file No cartafol App do teu proxecto, a instrución #define ENABLE_MODBUS_SLAVE_COM3 debe estar presente na posición correcta (consulta a axuda do bloque).
Marca "Syslog activado" para activar o protocolo Syslog. Syslog é unha forma para que os dispositivos de rede envíen mensaxes de eventos a un servidor de rexistro con fins de diagnóstico e resolución de problemas. Especifica o enderezo IP e o porto para as conexións ao servidor. Especifica o tipo de mensaxes, por nivel de gravidade, que se enviarán ao servidor syslog.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 7
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
3.2.10 Seguridade
Consulte 8. Seguridade para obter máis información sobre a seguridade do MCX15/20B2.
3.2.10.1 Certificados
Activa HTTPS cun certificado de servidor personalizado se o dispositivo non está nun ambiente seguro. Activa HTTP se o dispositivo está nunha LAN segura con acceso autorizado dispoñible (tamén VPN). Activa HSTS se queres forzar web os navegadores interactúan co dispositivo só a través de conexións HTTPS seguras (e nunca HTTP). Isto axuda a evitar ataques de degradación de protocolo.
É necesario un certificado dedicado para acceder ao webservidor a través de HTTPS. A xestión de certificados é responsabilidade do usuario. Para xerar un certificado, é necesario seguir os pasos seguintes.
Crear un certificado autoasinado · Fai clic en XERAR SSC para xerar un certificado autoasinado
Vantaxes dos certificados autoasinados: dispoñibilidade inmediata
CONTRAS Non protexe contra o Man In The Middle (sen autenticación con PKI) Aumenta as alertas nos navegadores Compatible con poucos navegadores O soporte podería cesar
Creación e asignación dun certificado asinado pola CA
· Completa os datos solicitados sobre Dominio, Organización e País · Fai clic en XERAR CSR para xerar un par de claves privada e pública e unha Solicitude de sinatura de certificado
(CSR) en formato PEM e DER · O CSR pódese descargar e enviar á Autoridade de Certificación (CA), pública ou outra, para que o asine · O certificado asinado pódese cargar no control facendo clic en CARGAR CERTIFICADO. Unha vez
completada a información do certificado móstrase na caixa de texto, consulte o exemploample a continuación:
8 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
Vantaxes dos certificados asinados por CA Maior seguridade Compatible cos navegadores
CONTRA Proceso complexo O certificado CA debe instalarse nos dispositivos cliente Os certificados deben renovarse manualmente Pode ter custos
Xestión automática de certificados Un sistema de xestión automática encárgase da emisión e actualización do certificado
· Necesitas un enrutador normal e un servizo DDNS. Abre o porto 443, porto 80
· Marca ACME para activar a xestión automática de certificacións
· Completa os datos solicitados sobre o dominio e o correo electrónico
Despois duns minutos, se o dispositivo está conectado a Internet, deberías ver algunhas mensaxes aparecendo na caixa de texto como na imaxe de embaixo. Ao final, terás un certificado instalado no teu dispositivo, asinado por unha autoridade de certificación habilitada para ACME. Neste momento...tage, MCX15/20B2 baséase na autoridade de certificación Let's Encrypt.
Vantaxes de ACME Alta seguridade Dispoñibilidade inmediata Compatible con navegadores Configura e esquece
CONTRAS
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 9
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
3.3 Configuración de rede 3.3.1 ID do nodo
Nesta páxina, configuras os dispositivos aos que queres acceder a través do MCX Web interface. Prema ENGADIR NODO para configurar cada dispositivo da súa rede. Prema GARDAR para gardar os cambios. Despois da configuración, o dispositivo móstrase na sección Rede a través deview páxina.
Seleccione o ID (enderezo CANbus) do nodo que se engadirá. Os dispositivos que están conectados fisicamente á rede móstranse automaticamente na lista despregable de ID de nodo.
3.3.2 Descrición 3.3.3 Aplicación e CDF
Tamén podes engadir un dispositivo que aínda non está conectado, seleccionando o ID que terá.
Para cada dispositivo da lista, podes especificar unha descrición (texto libre) que se mostrará na Rede a través deview páxina.
Para cada dispositivo da lista debes especificar a descrición da aplicación file (CDF). A descrición da aplicación file é un file coa extensión CDF que contén a descrición das variables e parámetros da aplicación de software que se executa no dispositivo MCX. O CDF debe 1) crearse 2) cargarse 3) asociarse. 1. Crear o CDF con MCXShape
Antes de crear a CDF, use a ferramenta MCXShape para configurar a aplicación de software MCX segundo as súas necesidades. A CDF file da aplicación de software MCX ten a extensión CDF e créase durante o procedemento "Xerar e compilar" por parte de MCXShape. O CDF file gárdase no cartafol AppADAP-KOOLedf da aplicación de software. Requírese MCXShape v4.02 ou superior. 2. Cargar o CDF Cargar o CDF no MCX15/20B2 como se describe en 3.4 Files 3. Asociar o CDF Finalmente, o CDF debe asociarse ao dispositivo a través do menú combinado no campo Aplicación. Este menú combinado énchese con todos os CDF files creadas co MCXShape e cargadas no MCX15/20B2.
Nota: ao cambiar un CDF file que xa estaba asociado a un dispositivo, aparece unha estrela vermella ao carón do menú de configuración de rede e recibes a seguinte mensaxe de aviso na páxina de configuración de rede: CDF MODIFICADO, CONFIRMA A CONFIGURACIÓN. Fai clic enriba para confirmar o cambio despois de comprobar a configuración de rede.
10 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
3.3.4 Correo de alarma
Marca Correo de alarma para permitir a notificación por correo electrónico desde o dispositivo. O destino do correo electrónico establécese na configuración de usuarios (consulta 3.5 Configuración de usuarios). A conta de correo electrónico do remitente establécese en Axustes (consulta 3.2.4 Notificacións por correo electrónico). A continuación móstrase un exemplo.ampficheiro dun correo electrónico enviado por un dispositivo. A data/hora do inicio ou da parada da alarma é cando o webo servidor recoñece ese evento: isto pode ser diferente de cando ocorreu, por exemploampdespois dun apagado, a Data/Hora será a hora de acendido.
3.4 Files
Esta é a páxina utilizada para cargar calquera file no MCX15/20B2 relacionado co propio MCX15/20B2 e co outro MCX conectado a el. Típico fileson: · Software de aplicación · BIOS · CDF · Imaxes para máis deview páxinas
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 11
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
Preme CARGAR e selecciona file que queres cargar no MCX15/20B2. Ex.ampo de CDF file
3.5 Configuración dos usuarios
Esta é a lista de todos os usuarios que poden acceder ao Web interface. Fai clic en ENGADIR USUARIO para engadir un novo usuario ou en "-" para eliminalo. Hai 4 niveis de acceso posibles: convidado (0), mantemento (1), servizo (2) e administrador (3). Estes niveis correspóndense cos niveis asignados no CDF pola ferramenta MCXShape.
Cada nivel ten asociados permisos específicos:
Permisos Configuración de parámetros Modificar sobreview páxina Alarmas Gráfico de tempo de execución Copia de seguranza / Copia / Clonación Actualización Información do dispositivo Rede a través deview Historial Alarmas de rede Configuración de rede Configuración do usuario Axustes Diagnóstico FileInformación
Administrador (3)
Servizo (2)
Mantemento (1)
Convidado (0)
Nota: só podes ver os usuarios cun nivel igual ou inferior ao que iniciaches sesión.
Seleccione a caixa de verificación Notificación de alarma para enviar correos electrónicos de notificación ao usuario cando se produzan alarmas en calquera dispositivo da rede CANbus habilitado para enviar correo electrónico (consulte 3.3 Configuración de rede). O enderezo de destino para os correos electrónicos defínese no campo Correo do usuario. Consulte tamén 3.2.4 Notificacións por correo electrónico para obter información sobre como configurar o servidor de correo SMTP. O contrasinal debe ter polo menos 10 caracteres.
12 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable 3.6 Diagnóstico
3.7 Información
Esta sección é útil para verificar a configuración da rede e ver que protocolos están activos e se os destinos correspondentes son accesibles, se é o caso. Ademais, móstrase un rexistro do sistema onde se rexistran os eventos de maior importancia en relación coa seguridade.
3.8 Pechar sesión
Esta páxina mostra a seguinte información relativa ao dispositivo MCX15/20B2 actual: Id: enderezo na rede CANbus Versión do sitio: versión do web Versión da BIOS da interface: versión do firmware do MCX15/20B2 Número de serie do MCX15/20B2 Enderezo MAC do MCX15/20B2 Máis información: información sobre a licenza
Seleccione isto para pechar sesión.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 13
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
4. Rede 4.1 Rede a través deview
4.2 Sistema rematadoview 4.3 Historia
Acabouse a Redeview úsase para listar o controlador principal MCX15/20B2 e todos os dispositivos configurados na Configuración de rede e conectados ao controlador principal a través do bus de campo (CANbus). Para cada MCX configurado móstrase a seguinte información: · ID do nodo, que é o enderezo CANbus do dispositivo · Nome do dispositivo (por exemplo, Residencial), que é o nome do dispositivo. Isto defínese na Configuración de rede · Aplicación, que é o nome do software da aplicación que se executa no dispositivo (por exemplo, RESIDENCIAL).
A aplicación defínese na Configuración de rede. · Estado da comunicación. Se o dispositivo está configurado pero non conectado, móstrase un signo de interrogación en
o lado dereito da liña do dispositivo. Se o dispositivo está activo, móstrase unha frecha cara á dereita
Se fas clic na frecha dereita da liña co dispositivo que che interesa, accederás ás páxinas específicas do dispositivo (consulta 5. Páxinas de dispositivos).
Consulte 5.1.2 Creación dun sistema personalizadoview páxina.
A páxina Historial mostrará os datos históricos almacenados no MCX15-20B2, se o software de aplicación do MCX foi desenvolvido para almacenalos.
Nota: · A súa aplicación no MCX debe usar a biblioteca de software LogLibrary v1.04 e MCXDesign v4.02 ou
maior. · O historial debe estar activado en Configuración (consulta 3.2.5 Historial).
Cada aplicación de software MCX define o conxunto de variables que se rexistran. A lista despregable só mostra as variables que están dispoñibles. Se non podes ver ningunha variable, comproba que o nome do historial file en Configuración é correcto e corresponde ao nome empregado polo software da aplicación (véxase 3.2.5 Historial). Seleccione a variable que desexa view, a cor da liña no gráfico e define o intervalo de data/hora. Preme “+” para engadir a variable e “-” para eliminala.
14 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable. A continuación, prema DEBUXAR para view os datos.
Usa o rato para ampliar o gráfico coa opción de premer e arrastrar. Esta función non está dispoñible na versión móbil das páxinas. Preme a icona da cámara para facer unha instantánea do gráfico. Preme a File icona para exportar os datos mostrados en formato CSV. Na primeira columna tes a horaamp de puntos no tempo da época de Unix, é dicir, o número de segundos que transcorreron desde as 00:00:00 do xoves 1 de xaneiro de 1970. Ten en conta que podes usar fórmulas de Excel para converter a hora de Unix, por exemplo =((((ESQUERDA(A2;10) & “,” & DEREITA(A2;3))/60)/60)/24)+DATA(1970;1;1) onde A2 é a cela coa hora de Unix. A cela coa fórmula debería ter o formato dd/mm/aaaa hh:mm:ss ou similar.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 15
Guía do usuario | MCX15B2/MCX20B2, Controlador programable 4.4 Alarma de rede
Esta páxina mostra a lista das alarmas activas para todos os dispositivos conectados ao bus de campo (CANbus). As alarmas para cada dispositivo individual tamén están dispoñibles nas páxinas de dispositivos.
16 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
5. Páxinas do dispositivo
Desde a Redeview páxina, se fas clic na frecha dereita dun dispositivo específico accederás ás páxinas específicas do dispositivo.
O enderezo do bus de campo e a descrición do nodo do dispositivo seleccionado móstranse na parte superior do menú:
5.1 Enribaview
O rematouview úsase normalmente para mostrar os datos principais da aplicación.
Ao premer a icona de Favoritos á esquerda dunha variable, esta farase visible automaticamente no menú Superiorview páxina.
5.1.1 Personalización do Overview páxina
Premendo a icona da engrenaxe no menú Overview páxina, pode personalizala aínda máis usando un formato predefinido.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 17
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
O formato é o seguinte:
Example de personalizado sobreview páxina
Seccións predefinidas Parámetro principal (1 máximo)
Parámetros adicionais (8 máximo)
Gráfico de tempo de execución (7 máximo)
Parámetros editables
Personalizado view Imaxe personalizada con valores de parámetros
Os parámetros editables son os que se seleccionan premendo a icona de favoritos á esquerda dunha variable (véxase 5.1 Máisview). Podes engadir ou eliminar novos parámetros a esta lista desde este Overview páxina de configuración.
O Custom View é a sección onde se define que imaxe quere mostrar no Overview e cales son os datos dos valores que quere mostrar sobre a imaxe.
18 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
Para crear un Custom view, siga estes pasos: 1. Cargue unha imaxe, por exemplo VZHMap4.png na figura anterior 2. Seleccione unha variable para mostrala sobre a imaxe, por exemplo a entrada Evaporador de estaño 3. Arrastre e solte a variable sobre a imaxe na posición desexada. Arrástrea e solte fóra do
páxina para eliminala 4. Fai clic co botón dereito sobre a variable para cambiar a forma en que se mostrará. Aparecerá o seguinte panel:
Se selecciona Tipo=Imaxe activada/desactivada:
Os campos Imaxe activada e Imaxe desactivada pódense usar para asociar diferentes imaxes ao valor ACTIVADO e DESACTIVADO dunha variable booleana. Un uso típico é ter diferentes iconas para os estados de alarma ACTIVADA e DESACTIVADA. As imaxes de activado/desactivado deben terse cargado previamente a través de Filemenú s (ver 3.4 Files).
5.1.2 Creación dun sistema personalizado sobreview páxina
Un Sistema Superadoview A páxina é unha páxina que recolle datos de diferentes dispositivos da rede. Se segues as instrucións seguintes, podes crear un System Overview páxina e mostrar datos sobre unha imaxe do sistema.
· En Configuración, marca en Sistema sobrecargadoview habilitado para activar o sistema Overview páxina. Na sección Rede do menú, a liña Sistema sobreview aparecerá.
· Prema a icona da engrenaxe no sistema Overview páxina para personalizala.
· Seleccione o nodo da rede desde o que desexa seleccionar os datos e siga os pasos 1-4 descritos en 5.1.1 Personalización de Overview páxina.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 19
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
5.2 Configuración de parámetros
Nesta páxina tes acceso aos diferentes parámetros, valores de entrada/saída virtual (funcións de E/S) e comandos principais navegando pola árbore de menús. A árbore de menús da aplicación defínese con MCXShape.
Cando se amosan os parámetros, pode comprobar o valor actual e a unidade de medida de cada un deles.
Para cambiar o valor actual dun parámetro escribible, prema na frecha cara abaixo.
Edite o novo valor e prema fóra do campo de texto para confirmar. Nota: Os valores mínimo e máximo son monitorizados. Para moverse pola árbore de parámetros, pode premer na rama desexada na parte superior da páxina.
20 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
5.3 Alarmas 5.4 E/S físicas 5.5 Gráfico de tempo de execución
Nesta páxina están todas as alarmas activas no dispositivo.
Nesta páxina están todas as entradas/saídas físicas.
Nesta páxina podes seleccionar as variables para poboar o gráfico en tempo real. Navega pola árbore de menús e selecciona a variable que queres graficar. Preme "+" para engadila e "-" para eliminala.
No eixo X da gráfica está o número de puntos ou samples. O período que se mostrará na xanela do gráfico defínese mediante o tempo de actualización x o número de puntos.
5.6 Copiar/Clonar
5.6.1 Copia de seguridade 5.6.2 Copiar desde File 5.6.3 Clonar de file
Preme a icona da cámara para facer unha instantánea do gráfico. Preme a icona File icona para exportar os datos mostrados en formato CSV. Na primeira columna tes a horaamp de puntos no tempo da época de Unix, é dicir, o número de segundos que transcorreron desde as 00:00:00 do xoves 1 de xaneiro de 1970. Ten en conta que podes usar fórmulas de Excel para converter a hora de Unix, por exemplo =((((ESQUERDA(A2;10) & “,” & DEREITA(A2;3))/60)/60)/24)+DATA(1970;1;1) onde A2 é a cela coa hora de Unix. A cela coa fórmula debería ter o formato dd/mm/aaaa hh:mm:ss ou similar.
Esta páxina úsase para gardar e restaurar o valor actual dos parámetros. Permite facer unha copia de seguridade da configuración e replicar, se é necesario, a mesma configuración ou un subconxunto dela nun dispositivo diferente cando se estea a executar a mesma aplicación de software.
A selección dos parámetros dos que se van facer copias de seguridade e restaurar faise ao configurar a aplicación MCX mediante a ferramenta de configuración MCXShape. En MCXShape, cando o modo de desenvolvedor está activado, hai unha columna "Tipo de copia" con tres valores posibles: · Non copiar: identifica os parámetros que non se queren gardar na copia de seguridade. file (por exemplo, só lectura
parámetros) · Copiar: identifica os parámetros que queres gardar na copia de seguridade file e que se pode restaurar con
as funcionalidades de copiar e clonar no web interface (consulte 5.6.2 Copiar desde File) · Clonar: identifica os parámetros que queres gardar na copia de seguridade file e iso só se restaurará
coa funcionalidade Clon no web interface (consulte 5.6.3 Clonar desde file) e que a funcionalidade de Copiar omitirá (por exemplo, ID do bus CAN, taxa de transmisión, etc.).
Cando preme en INICIAR COPIA DE SEGURIDAD, todos os parámetros cos atributos Copiar ou Clonar na columna Tipo de copia da ferramenta de configuración MCXShape gardaranse no file ID_COPIA_NOME_APLICACIÓN no cartafol de Descargas, onde ID é o enderezo na rede CANbus e Nome_Aplicación é o nome da aplicación que se executa no dispositivo.
A función Copiar permítelle copiar algúns dos parámetros (os marcados co atributo Copiar na columna Tipo de copia da ferramenta de configuración MCXShape) da copia de seguridade file ao controlador MCX. Os parámetros marcados con Clon están excluídos deste tipo de copia.
A función Clonar permítelle copiar todos os parámetros (marcados co atributo Copiar ou Clonar na columna Tipo de copia da ferramenta de configuración MCXShape) da copia de seguridade file ao controlador MCX.
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 21
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
5.7 Actualización 5.7.1 Actualización da aplicación
Esta páxina úsase para actualizar as aplicacións (software) e a BIOS (firmware) de forma remota. O controlador de destino pode ser tanto o dispositivo MCX15-20B2 como outros controladores conectados a través do bus de campo (CANbus), onde o progreso da actualización se mostra na lapela de actualización.
Para continuar coa actualización da aplicación e/ou da BIOS, siga estes pasos:
· Copiar a aplicación de software file, creado co MCXShape coa extensión pk, no MCX15/20B2 como se describe en 3.4 Files.
· Na páxina Actualización, selecciona no menú combinado Aplicación a aplicación que desexas actualizar no dispositivo de entre todos os paquetes files cargaches.
· Confirma a actualización premendo a icona de actualización (frecha cara arriba). Recoméndase apagar o dispositivo despois da actualización.
5.7.2 Actualización da BIOS 5.8 Información do dispositivo
Despois da actualización da aplicación, recorda tamén actualizar o CDF relacionado file (ver 3.4 Files) e a configuración de rede (véxase 3.3.3 Aplicación e CDF).
Nota: as aplicacións tamén se poden actualizar mediante USB; consulte 7.2.1 Instalar actualizacións de aplicacións desde unha unidade flash USB.
Copia a BIOS file, coa extensión do recipiente, no MCX15/20B2 como se describe en 3.4 Files. Nota: non cambie o file nome da BIOS ou o dispositivo non o aceptará. Na páxina Actualización, seleccione no menú combinado BIOS a BIOS que desexa actualizar no dispositivo de entre todas as BIOS files que cargaches. Confirma a actualización premendo a icona de actualización (frecha cara arriba). Se seleccionaches a BIOS axeitada (bin file) para o modelo MCX actual, iniciarase o procedemento de actualización da BIOS.
Nota: se a BIOS do MCX á que está conectado web interface con está actualizado, terá que iniciar sesión no web interface de novo unha vez que o dispositivo complete o reinicio.
Nota: A BIOS tamén se pode actualizar a través do USB; consulte 7.2.2 Instalar actualizacións da BIOS desde unha unidade flash USB.
Nesta páxina móstrase a información principal relativa ao dispositivo actual.
22 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
6. Instalar web actualizacións de páxinas
Novo web as páxinas pódense actualizar mediante FTP, se está activado (véxase 3.2.7 FTP): O web o paquete de páxinas está feito por fileagrúpanse en catro cartafoles que deben substituír os do MCX15/20B2. Para actualizar as páxinas, abonda con sobrescribir o cartafol HTTP, xa que as outras crearanse automaticamente.
Notas: · Recoméndase deter a execución da aplicación en MCX15/20B2 antes de iniciar o FTP
comunicación. Para iso, prema e solte X+ENTER inmediatamente despois de acender o dispositivo para entrar no menú da BIOS. Ao final da comunicación FTP, seleccione APLICACIÓN no menú da BIOS para iniciar a aplicación de novo. · Despois da actualización do web páxinas, é obrigatorio limpar a caché do seu navegador (por exemplo, con CTRL+F5 para Google Chrome).
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 23
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
7. USB
7.1 Ler a configuración de rede actual sen web interface
Se non podes acceder ao web interface, aínda pode ler a configuración da rede usando unha unidade flash USB:
· Asegúrate de que a unidade flash USB estea formatada como FAT ou FAT32.
· Nos 10 minutos seguintes ao acendido do MCX15/20B2, insira a unidade flash USB no conector USB do dispositivo.
· Agarde uns 5 segundos.
· Retire a unidade flash USB e insíraa nun PC. O file mcx20b2.cmd conterá a información básica sobre o produto.
Aquí está un example do contido:
< – Enderezo IP actual < – Enderezo MAC < – Descrición do software da BIOS < – ID do nodo do bus CAN < – Taxa en baudios do bus CAN < – Chave temporal xerada en file creación
7.2 Actualización da BIOS e das aplicacións
Unha unidade flash USB pódese usar para actualizar a BIOS e a aplicación do MCX15-20B2. Ambos tamén se poden actualizar mediante web páxinas, consulte 5.7 Actualización.
7.2.1 Instalar actualizacións de aplicacións desde unha unidade flash USB
Para actualizar a aplicación MCX15-20B2 desde unha unidade flash USB: · Asegúrese de que a unidade flash USB estea formatada como FAT ou FAT32. · Garde o firmware nun file chamado app.pk no cartafol raíz da unidade flash USB. · Insira a unidade flash USB no conector USB do dispositivo; apáguea e acenda de novo e agarde uns instantes
uns minutos para a actualización.
Nota: non cambie o file nome da aplicación (debe ser app.pk) ou o dispositivo non a aceptará.
7.2.2 Instalar actualizacións da BIOS desde unha unidade flash USB
Para actualizar a BIOS do MCX15-20B2 desde unha unidade flash USB: · Asegúrese de que a unidade flash USB estea formatada como FAT ou FAT32. · Garde a BIOS no cartafol raíz da unidade flash USB. · Insira a unidade flash USB no conector USB do dispositivo; apáguea e acenda de novo e agarde uns instantes.
uns minutos para a actualización.
Nota: non cambie o file nome da BIOS ou o dispositivo non o aceptará.
7.3 Accións de emerxencia a través de USB
É posible recuperar a unidade en caso de situacións de emerxencia proporcionando algúns comandos a través do USB. Estas instrucións son para usuarios expertos e supoñen que estean familiarizados co código INI. file formato. Os comandos dispoñibles permiten ao usuario realizar as seguintes operacións:
· Restablecer a configuración de rede
· Restablecer a configuración do usuario aos valores predeterminados
· Formatar a partición que contén páxinas e configuracións
Procedemento
· Siga as instrucións de 7.1 Lea a configuración de rede actual sen web interface para xerar file mcx20b2.cmd.
· Abrir file cun editor de texto e engade as seguintes liñas para realizar operacións especiais como se describe na táboa seguinte.
Comando ResetNetworkConfig=1
Formato RestablecerUsuarios=1
Función
Restablecer a configuración de rede: · DHCCP activado · FTP activado · HTTPS desactivado
Restablecer a configuración do usuario aos valores predeterminados: · Usuario=admin · Contrasinal=PASS
Formatear a partición que contén web páxinas e configuracións
· Volva inserir a unidade flash USB no MCX15/20B2 para executar os comandos
24 | BC337329499681en-000201
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
Guía do usuario | MCX15B2/MCX20B2, Controlador programable
7.4 Rexistro de datos
ExampLe:
[info_nodo] ip=10.10.10.45/24 enderezo_mac=00:07:68:ff:ff:f6 sw_descr=MCX20B2 0c41 id_nodo=1 CANBaud=50000 Clave=bsFJt3VWi9SDoMgz
ResetNetworkConfig=1
Isto restablecerá a configuración da rede.
Nota: os comandos non se volverán executar se retiras e volves inserir a unidade flash USB. A liña Key na sección node-info garante isto. Para executar novos comandos, debes eliminar o ficheiro mcx20b2.cmd. file e rexeneralo.
Pódese usar unha unidade flash USB para almacenar datos históricos, consulte 4.2 Historial.
8. Seguridade
8.1 Arquitectura de seguranza 8.1.1 Fundamento 8.1.2 Núcleo 8.1.2.1 Autorización 8.1.2.2 Políticas
8.1.2.3 Actualización segura
Información de seguridade MCX15/20B2 é un produto con funcións que permiten a seguridade no funcionamento de máquinas, sistemas e redes. Os clientes son responsables de evitar o acceso non autorizado ás súas máquinas, sistemas e redes. Estas deben estar conectadas só a unha rede corporativa ou a Internet se e na medida en que dita conexión sexa necesaria e só cando existan as medidas de seguridade axeitadas (por exemplo, cortafuegos). Póñase en contacto co seu departamento de TI para garantir que o dispositivo estea instalado segundo as políticas de seguridade da súa empresa. MCX15/20B2 desenvólvese continuamente para facelo máis seguro, polo que se recomenda que aplique actualizacións do produto a medida que estean dispoñibles e que utilice as versións máis recentes do produto. O uso de versións do produto que xa non son compatibles e o feito de non aplicar as últimas actualizacións poden aumentar a exposición dos clientes a ameazas cibernéticas.
A arquitectura MCX15/20B2 para a seguridade baséase en elementos que se poden agrupar en tres bloques de construción principais: · fundamento · núcleo · monitorización e ameazas
A base é a parte do hardware e os controladores básicos de baixo nivel que garanten a restrición de acceso a nivel de hardware, que o dispositivo funcione cun software Danfoss orixinal e que inclúa os bloques de construción básicos que necesitan os compoñentes principais.
Os bloques de construción básicos son a parte central da infraestrutura de seguridade. Inclúen a compatibilidade con conxuntos de cifrado, protocolos e xestión de usuarios e autorizacións.
· Xestión de usuarios · Control de acceso á configuración · Control de acceso aos parámetros da aplicación/máquina
· Aplicación rigorosa do contrasinal: · Imponse un cambio do contrasinal predeterminado no primeiro acceso. Isto é obrigatorio xa que sería un
fuga de seguridade importante. · Ademais, aplícase un contrasinal forte segundo a política de requisitos mínimos: polo menos 10
caracteres. · Os usuarios só son xestionados polo administrador · Os contrasinais dos usuarios almacénanse con hash criptográfico · As claves privadas nunca se expoñen
A biblioteca de software do xestor de actualizacións verifica que o novo firmware teña unha sinatura dixital válida antes de iniciar o proceso de actualización. · Sinatura dixital criptográfica · Reversión do firmware garantida se non é válido
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 25
8.1.2.4 Configuración de fábrica
8.1.2.5 Certificados 8.1.2.6 Restablecer a configuración predeterminada
e recuperación 8.1.3 Monitorización 8.1.3.1 Resposta
8.1.3.2 Rexistro e correo electrónico
Da fábrica, o web A interface será accesible sen seguridade. · HTTP, FTP (desactivado por defecto) · É necesario seleccionar un contrasinal de administrador de primeiro acceso cun contrasinal forte
É necesario un certificado dedicado para acceder ao web servidor a través de HTTPS. A xestión de certificados, incluídas as actualizacións, é responsabilidade do cliente.
O restablecemento dos parámetros predeterminados está dispoñible mediante un comando especial co porto USB. O acceso físico ao dispositivo considérase un acceso autorizado. Como tal, o restablecemento da configuración de rede ou o restablecemento dos contrasinais dos usuarios pódese executar sen máis restricións.
Rastrexar, informar e responder ás ameazas de seguridade.
Implementáronse algunhas estratexias de resposta para mitigar o risco dun ciberataque de forza bruta. Este tipo de ataque pode funcionar a diferentes niveis: · na API de inicio de sesión, probando continuamente diferentes credenciais para o acceso · usando diferentes tokens de sesión Na primeira instancia, impleméntanse atrasos progresivos para mitigar o risco, mentres que na segunda envíase un correo electrónico de aviso e escríbese unha entrada no rexistro.
Para facer un seguimento e informar o usuario/TI sobre as ameazas, están dispoñibles os seguintes servizos: · Rexistro de eventos relacionados coa seguridade · Notificación de eventos (correo electrónico ao administrador)
Os eventos relevantes para a seguridade son: · Demasiados intentos de inicio de sesión con credenciais incorrectas · Demasiadas solicitudes con ID de sesión incorrecto · Cambios na configuración da conta (contrasinal) · Cambios na configuración de seguridade
ADAP-KOOL®
© Danfoss | DCS (vt) | 2021.01/XNUMX/XNUMX
BC337329499681en-000201 | 26
Documentos/Recursos
 |
Controlador programable Danfoss MCX15B2-MCX20B2 [pdfGuía do usuario Controlador programable MCX15B2, MCX20B2, MCX15B2-MCX20B2, MCX15B2-MCX20B2, Controlador programable, Controlador |