Janitza Secure TCP tabi IP Asopọ fun UMG 508 Olumulo Afowoyi

Gbogboogbo

Aṣẹ-lori-ara

Apejuwe iṣẹ-ṣiṣe yii jẹ koko-ọrọ si awọn ipese ofin ti aabo aṣẹ-lori ati pe o le ma ṣe daakọ, tuntẹjade, tun ṣe tabi bibẹẹkọ ṣe ẹda tabi tun ṣe atẹjade ni odidi tabi ni apakan nipasẹ awọn ọna ẹrọ tabi ẹrọ itanna laisi adehun labẹ ofin, ifọwọsi kikọ ti

Janitza Electronics GmbH, Vor dem Polstück 6, 35633 Lahnau, Jẹmánì

Awọn aami-išowo

Gbogbo awọn aami-išowo ati awọn ẹtọ ti o dide lati ọdọ wọn jẹ ohun-ini ti awọn oniwun awọn ẹtọ wọnyi.

AlAIgBA

Janitza Electronics GmbH ko gba ojuse fun awọn aṣiṣe tabi awọn abawọn laarin apejuwe iṣẹ yii ko si dawọle lati tọju awọn akoonu ti apejuwe iṣẹ yii titi di oni.

Comments lori Afowoyi

Rẹ comments wa kaabo. Ti ohunkohun ninu itọnisọna yii ba dabi koyewa, jọwọ jẹ ki a mọ ki o fi imeeli ranṣẹ si wa ni: info@janitza.com

Itumo ti awọn aami

Awọn aworan atọka wọnyi ni a lo ninu iwe afọwọkọ yii:

Vol lewutage!
Ewu ti iku tabi ipalara nla. Ge asopọ eto ati ẹrọ lati ipese agbara ṣaaju ki o to bẹrẹ iṣẹ.

Ifarabalẹ!
Jọwọ tọka si iwe-ipamọ naa. Aami yii jẹ ipinnu lati kilọ fun ọ ti awọn ewu ti o ṣeeṣe ti o le waye lakoko fifi sori ẹrọ, fifisilẹ ati lilo.

Akiyesi

Ni aabo TCP/IP asopọ

Ibaraẹnisọrọ pẹlu awọn ẹrọ wiwọn ti jara UMG jẹ igbagbogbo nipasẹ Ethernet. Awọn ẹrọ wiwọn pese awọn ilana oriṣiriṣi pẹlu awọn ibudo asopọ oniwun fun idi eyi. Awọn ohun elo software gẹgẹbi GridVis® ibasọrọ pẹlu awọn ẹrọ wiwọn nipasẹ FTP, Modbus tabi HTTP Ilana.

Aabo nẹtiwọọki ni nẹtiwọọki ile-iṣẹ ṣe ipa pataki pupọ si nibi.

Itọsọna yii jẹ ipinnu lati ṣe atilẹyin fun ọ ni fifipọ awọn ẹrọ wiwọn ni aabo sinu netiwọki, nitorinaa idabobo awọn ẹrọ wiwọn ni imunadoko lati iraye si laigba aṣẹ.

Itọsọna naa tọka si famuwia> 4.057, bi awọn ayipada HTML wọnyi ti ṣe:

• Ilọsiwaju ti iṣiro ipenija
• Lẹhin awọn iwọle ti ko tọ mẹta, IP (ti alabara) ti dina fun awọn aaya 900
• Eto GridVis® tunwo
• HTML ọrọigbaniwọle: le ti wa ni ṣeto, 8 awọn nọmba
• HTML iṣeto ni patapata lockable

Ti o ba ti lo ẹrọ wiwọn ni GridVis®, orisirisi awọn ilana asopọ wa. Ilana ti o ṣe deede jẹ ilana FTP - ie GridVis® ka files lati ẹrọ wiwọn nipasẹ FTP ibudo 21 pẹlu data ebute oko oju omi 1024 to 1027. Ni "TCP/IP" eto, awọn asopọ ti wa ni ko ni aabo nipasẹ FTP. Asopọ to ni ifipamo le ti wa ni idasilẹ nipa lilo iru asopọ “TCP ni ifipamo”.

Eeya.: Awọn eto fun iru asopọ labẹ “Ṣatunkọ asopọ

Tun oruko akowole re se

• Olumulo ati ọrọ igbaniwọle nilo fun asopọ to ni aabo.
• Nipa aiyipada, olumulo jẹ abojuto ati ọrọ igbaniwọle jẹ Janitza.
• Fun asopọ to ni aabo, ọrọ igbaniwọle fun iraye si alabojuto (abojuto) le yipada ni akojọ iṣeto.

Igbesẹ

• Ṣii ọrọ sisọ "Ṣatunkọ asopọ".
  Example 1: Lati ṣe eyi, lo awọn Asin bọtini lati saami awọn ti o baamu ẹrọ ni awọn ise agbese window ki o si yan "Ṣeto asopọ" ni awọn ti o tọ akojọ ti awọn ọtun Asin bọtini.
  Example 2: Double-tẹ lori awọn ti o baamu ẹrọ lati ṣii awọn loriview window ki o yan bọtini “Ṣiṣe atunto”.
• Yan iru asopọ “TCP ni aabo”
• Ṣeto adirẹsi olupin ti ẹrọ naa
• Fọwọsi orukọ olumulo ati ọrọ igbaniwọle.
  Awọn eto ile-iṣẹ:
  Orukọ olumulo: admin
  Ọrọigbaniwọle: Janitza
• Ṣeto ohun akojọ aṣayan "Ti paroko".
  Ohun AES256-bit ìsekóòdù ti awọn data ti wa ni ki o si mu ṣiṣẹ.

Eeya.: Iṣeto ni asopọ ẹrọ

Igbesẹ 

• Ṣii window iṣeto ni
  Example 1: Lati ṣe eyi, lo awọn Asin bọtini lati saami awọn ti o baamu ẹrọ ni awọn ise agbese window ki o si yan "Eto" ni awọn ti o tọ akojọ ti awọn ọtun Asin bọtini.
  Example 2: Double-tẹ lori awọn ti o baamu ẹrọ lati ṣii awọn loriview window ki o yan bọtini “Iṣeto”.
• Yan bọtini “Awọn ọrọ igbaniwọle” ni window iṣeto. Yi ọrọigbaniwọle alakoso pada, ti o ba fẹ.
• Ṣafipamọ awọn ayipada pẹlu gbigbe data si ẹrọ naa (bọtini “Gbigbe lọsi”)

Ifarabalẹ!
MAA ṢE Gbàgbé ỌRỌ̀RỌ̀ ÌSỌ̀RỌ̀ ÌSỌ̀RỌ̀LỌ̀ ÀWỌN ÀYÀYÀKÒ. KO SI ỌRỌRỌ ỌRỌRỌ TITUNTO. Ti o ba gbagbe ọrọ igbaniwọle, ẸRỌ naa gbọdọ fi ranṣẹ si ile-iṣẹ naa!

Ọrọigbaniwọle abojuto le jẹ iwọn awọn nọmba 30 gigun ati pe o le ni awọn nọmba, awọn lẹta ati awọn ohun kikọ pataki (koodu ASCII 32 si 126, ayafi fun awọn kikọ ti a ṣe akojọ si isalẹ). Paapaa, aaye ọrọ igbaniwọle ko gbọdọ fi silẹ ni ofifo.
Awọn ami pataki wọnyi ko gbọdọ lo:
(koodu 34)
(koodu 92)
^ (koodu 94)
` (koodu 96)
| (koodu 124)
Aaye (koodu 32) ti gba laaye laarin ọrọ igbaniwọle nikan. Ko gba laaye bi ohun kikọ akọkọ ati ikẹhin.
Nigbati o ba ti ni imudojuiwọn si ẹya GridVis®> 9.0.20 ati lo ọkan ninu awọn ohun kikọ pataki ti a ṣalaye loke, iwọ yoo ṣetan lati yi ọrọ igbaniwọle pada gẹgẹbi awọn ofin wọnyi nigbati o ṣii atunto ẹrọ naa.

Apejuwe naa “Yi ọrọ igbaniwọle pada” pẹlu awọn ofin ọrọ igbaniwọle rẹ tun kan iru asopọ “HTTP ni aabo”.

Eeya.: Awọn ọrọigbaniwọle iṣeto ni

Awọn eto ogiriina

• Awọn ẹrọ wiwọn ni ogiriina ti a ṣepọ ti o fun ọ laaye lati dènà awọn ebute oko oju omi ti o ko nilo.

Igbesẹ

• Ṣii ọrọ sisọ "Ṣatunkọ asopọ".
  Example 1: Lati ṣe eyi, lo awọn Asin bọtini lati saami awọn ti o baamu ẹrọ ni awọn ise agbese window ki o si yan "Ṣeto asopọ" ni awọn ti o tọ akojọ ti awọn ọtun Asin bọtini.
  Example 2: Double-tẹ lori awọn ti o baamu ẹrọ lati ṣii awọn loriview window ki o yan bọtini “Ṣiṣe atunto”.
• Yan iru asopọ “TCP ni aabo”
• Wọle bi alakoso

Eeya.: Iṣeto ni asopọ ẹrọ (abojuto)

Igbesẹ 

• Ṣii window iṣeto ni
  Example 1: Lati ṣe eyi, lo awọn Asin bọtini lati saami awọn ti o baamu ẹrọ ni awọn ise agbese window ki o si yan "Eto" ni awọn ti o tọ akojọ ti awọn ọtun Asin bọtini.
  Example 2: Double-tẹ lori awọn ti o baamu ẹrọ lati ṣii awọn loriview window ki o yan bọtini “Iṣeto”.
• Yan bọtini "Firewall" ni window iṣeto.
  Eeya.: Ogiriina iṣeto ni
  
• Ogiriina ti wa ni titan nipasẹ bọtini "Firewall".
  • Bi ti idasilẹ X.XXX, eyi ni eto aiyipada.
  • Awọn ilana ti o ko nilo le jẹ daaṣiṣẹ nibi.
  • Nigbati ogiriina ba wa ni titan, ẹrọ nikan ngbanilaaye awọn ibeere lori awọn ilana ti a mu ṣiṣẹ ni ọran kọọkan
    

    Ilana	Ibudo
    FTP	Port 21, ibudo data 1024 si 1027
    HTTP	Ibudo 80
    SNMP	Ibudo 161
    Modbus RTU	Ibudo 8000
    Ṣatunkọ	PORT 1239 (fun awọn idi iṣẹ)
    Modbus TCP/IP	Ibudo 502
    BACnet	Ibudo 47808
    DHCP	UTP ibudo 67 ati 68
    NTP	Ibudo 123
    Orukọ olupin	Ibudo 53

• Fun ibaraẹnisọrọ alakọbẹrẹ pẹlu GridVis® ati nipasẹ oju-iwe akọọkan, awọn eto atẹle yoo to:
  Eeya.: Ogiriina iṣeto ni
  
• Ṣugbọn jọwọ yan awọn ebute oko titi pa fara! Ti o da lori ilana asopọ ti o yan, o le ṣee ṣe nikan lati baraẹnisọrọ nipasẹ HTTP, fun example.
• Ṣafipamọ awọn ayipada pẹlu gbigbe data si ẹrọ naa (bọtini “Gbigbe lọsi”)

Ifihan ọrọ igbaniwọle

• Iṣeto ẹrọ nipasẹ awọn bọtini ẹrọ tun le ni aabo. Ie nikan lẹhin titẹ ọrọ igbaniwọle kan jẹ iṣeto ni ṣee ṣe. O le ṣeto ọrọ igbaniwọle sori ẹrọ funrararẹ tabi nipasẹ GridVis® ni window iṣeto ni.

Ọrọigbaniwọle ifihan gbọdọ jẹ o pọju awọn nọmba 5 gigun ati pe awọn nọmba nikan ni ninu.

Eeya.: Ṣiṣeto ọrọ igbaniwọle ifihan

Ilana: 

• Ṣii window iṣeto ni
  Example 1: Lati ṣe eyi, lo awọn Asin bọtini lati saami awọn ti o baamu ẹrọ ni awọn ise agbese window ki o si yan "Eto" ni awọn ti o tọ akojọ ti awọn ọtun Asin bọtini.
  Example 2: Double-tẹ lori awọn ti o baamu ẹrọ lati ṣii awọn loriview window ki o yan bọtini “Iṣeto”.
• Yan bọtini “Awọn ọrọ igbaniwọle” ni window iṣeto. Ti o ba fẹ, yi aṣayan pada "Ọrọ igbaniwọle olumulo fun ipo siseto lori ẹrọ naa"
• Ṣafipamọ awọn ayipada pẹlu gbigbe data si ẹrọ naa (bọtini “Gbigbe lọsi”)

Iṣeto lori ẹrọ le lẹhinna yipada nikan nipa titẹ ọrọ igbaniwọle sii

Ọrọigbaniwọle oju-iwe akọkọ

• Oju-iwe akọọkan tun le ni aabo lati iwọle laigba aṣẹ. Awọn aṣayan wọnyi wa:
  • Maṣe tii oju-ile
    Oju-ile naa wa laisi wiwọle; awọn atunto le ṣee ṣe lai wọle.
  • Titiipa oju-ile
    Lẹhin iwọle kan, oju-iwe akọkọ ati iṣeto fun IP olumulo yoo wa ni ṣiṣi silẹ fun awọn iṣẹju 3. Pẹlu wiwọle kọọkan akoko ti ṣeto si awọn iṣẹju 3 lẹẹkansi.
  • Titiipa iṣeto ni lọtọ
    Oju-iwe akọọkan wa laisi wiwọle; Awọn atunto le ṣee ṣe nikan nipa wíwọlé.
  • Titiipa oju-ile ati iṣeto ni lọtọ
    • Lẹhin iwọle, oju-iwe akọọkan wa ni ṣiṣi silẹ fun IP olumulo fun awọn iṣẹju 3.
    • Pẹlu wiwọle kọọkan akoko ti ṣeto si awọn iṣẹju 3 lẹẹkansi.
    • Awọn atunto le ṣee ṣe nikan nipa wíwọlé
      Akiyesi: Nikan awọn oniyipada ti o wa ninu init.jas tabi ni aṣẹ “Abojuto” ni a gba bi iṣeto ni
      Ọrọigbaniwọle oju-iwe akọọkan gbọdọ jẹ iwọn awọn nọmba 8 gigun ati pe awọn nọmba nikan ni ninu.

Eeya.: Ṣeto ọrọ igbaniwọle oju-ile

Lẹhin imuṣiṣẹ, window iwọle yoo han lẹhin ṣiṣi oju-ile ẹrọ.

Eeya.: Wiwọle oju-iwe akọọkan

Modbus TCP/IP aabo ibaraẹnisọrọ

Ko ṣee ṣe lati ni aabo Modbus TCP/IP ibaraẹnisọrọ (ibudo 502). Idiwọn Modbus ko pese fun aabo eyikeyi. Ìsekóòdù ìsopọ̀ pẹ̀lú kò ní jẹ́ ní ìbámu pẹ̀lú òṣùwọ̀n Modbus mọ́ àti ìfọwọ́sowọ́pọ̀ pẹ̀lú àwọn ohun èlò míràn kò ní jẹ́ ìdánilójú mọ́. Fun idi eyi, ko si ọrọigbaniwọle le wa ni sọtọ nigba Modbus ibaraẹnisọrọ.

Ti IT ba ṣalaye pe awọn ilana ti o ni aabo nikan le ṣee lo, ibudo TCP/IP Modbus gbọdọ wa ni danu ninu ogiriina ẹrọ naa. Ọrọ igbaniwọle oluṣakoso ẹrọ gbọdọ yipada ati ibaraẹnisọrọ gbọdọ waye nipasẹ “TCP ni ifipamo” (FTP) tabi “HTTP ni ifipamo”.

Modbus RS485 ibaraẹnisọrọ aabo

Idaabobo ti ibaraẹnisọrọ Modbus RS485 ko ṣee ṣe. Idiwọn Modbus ko pese fun aabo eyikeyi. Ìsekóòdù ìsopọ̀ pẹ̀lú kò ní jẹ́ ní ìbámu pẹ̀lú òṣùwọ̀n Modbus mọ́ àti ìfọwọ́sowọ́pọ̀ pẹ̀lú àwọn ohun èlò míràn kò ní jẹ́ ìdánilójú mọ́. Eyi tun kan iṣẹ titunto si Modbus. Ie ko si fifi ẹnọ kọ nkan le mu ṣiṣẹ fun awọn ẹrọ ni wiwo RS-485.

Ti IT ba ṣalaye pe awọn ilana ti o ni aabo nikan le ṣee lo, ibudo TCP/IP Modbus gbọdọ wa ni danu ninu ogiriina ẹrọ naa. Ọrọ igbaniwọle oluṣakoso ẹrọ gbọdọ yipada ati ibaraẹnisọrọ gbọdọ waye nipasẹ “TCP ni ifipamo” (FTP) tabi “HTTP ni ifipamo”.

Sibẹsibẹ, awọn ẹrọ ni wiwo RS485 ko le ka jade mọ!

Yiyan ninu ọran yii ni lati pin pẹlu iṣẹ-ṣiṣe oluwa Modbus ati lati lo awọn ẹrọ Ethernet ni iyasọtọ gẹgẹbi UMG 604/605/508/509/511 tabi UMG 512.

"UMG 96RM-E" ibaraẹnisọrọ aabo

UMG 96RM-E ko funni ni ilana ti o ni aabo. Ibaraẹnisọrọ pẹlu ẹrọ yii jẹ iyasọtọ nipasẹ Modbus TCP/IP. Ko ṣee ṣe lati ni aabo Modbus TCP/IP ibaraẹnisọrọ (ibudo 502). Idiwọn Modbus ko pese fun aabo eyikeyi. ie ti fifi ẹnọ kọ nkan ṣe, kii yoo wa ni ibamu pẹlu boṣewa Modbus ati ibaraenisepo pẹlu awọn ẹrọ miiran kii yoo ni iṣeduro mọ. Fun idi eyi, ko si ọrọigbaniwọle le wa ni sọtọ nigba Modbus ibaraẹnisọrọ.

Atilẹyin

Janitza Electronics GmbH Vor dem Polstück 6 | 35633 Lahnau Germany
Tẹli. + 49 6441 9642-0 info@janitza.com www.janitza.com

Dókítà. rara. 2.047.014.1.a | 02/2023 | Koko-ọrọ si awọn iyipada imọ-ẹrọ.
Ẹya ti isiyi ti iwe ni a le rii ni agbegbe igbasilẹ ni www.janitza.com

Awọn iwe aṣẹ / Awọn orisun

Janitza Secure TCP tabi IP Asopọ fun UMG 508 [pdf] Afowoyi olumulo UMG 508, UMG 509-PRO, UMG 511, UMG 512-PRO, UMG 604-PRO, UMG 605-PRO, TCP ti o ni aabo tabi Asopọ IP fun UMG 508, TCP to ni aabo tabi Isopọ IP

Awọn itọkasi

• Itọsọna olumulo