通過(guò)電子郵件實(shí)現(xiàn)的安全 OUC

時(shí)間：2021-07-23作者：上海騰希電氣技術(shù)有限公司瀏覽：117

通過(guò)電子郵件實(shí)現(xiàn)的安全 OUC



下文章節(jié)介紹如何使用通信指令 TMAIL_C 與郵件服務(wù)器建立安全連接（基于 TLS 的 SNMP）。

與郵件服務(wù)器建立安全連接

為建立與郵件服務(wù)器的安全通信，需要自行創(chuàng)建系統(tǒng)數(shù)據(jù)類型為 TMAIL_V4_SEC、TMAIL_V6_SEC 或 TMAIL_QDN_SEC 之一的數(shù)據(jù)塊，執(zhí)行參數(shù)分配以及直接以 TMAIL_C 指令進(jìn)行調(diào)用。

要求：

S7-1500 CPU 的固件版本為 V2.0 或較高版本，其包含的通信模塊 CP 1543?1 的固件版本為 V2.0 或較高版本

ET 200SP CPU 的固件版本為 V2.0 或較高版本，其包含的通信模塊 CP 1542SP?1 (IRC) 的固件版本為 V1.0 或較高版本

已經(jīng)為 CP（TLS 客戶端）分配了郵件服務(wù)器（TLS 服務(wù)器）的所有 CA 證書(shū)，并已將組態(tài)加載到 CPU 中。

若要使用郵件服務(wù)器的 IPv4 地址建立安全的郵件服務(wù)器連接，請(qǐng)執(zhí)行如下操作：

在項(xiàng)目樹(shù)中，創(chuàng)建一個(gè)全局?jǐn)?shù)據(jù)塊。

在該全局?jǐn)?shù)據(jù)塊中，定義一個(gè) TMAIL_V4_SEC 數(shù)據(jù)類型的變量。

以下示例顯示了全局?jǐn)?shù)據(jù)塊“MailConnDB”，其中定義了數(shù)據(jù)類型為 TMAIL_V4_SEC 的變量“MailConnectionSEC”。







在“起始值”(Start value) 列設(shè)置 TCP 連接的連接參數(shù)。例如，在“MailServerAddress”中輸入郵件服務(wù)器的 IPv4 地址。

在“起始值”(Start value) 列設(shè)置安全通信的參數(shù)。例如，在“TLSServerCertRef”中輸入通信伙伴的 CA 證書(shū)的證書(shū) ID。

- “ActivateSecureConn”：激活該連接的安全通信。如果該參數(shù)的值為 FALSE，則將忽略后面的安全參數(shù)。此時(shí)，可建立一個(gè)非安全的 TCP 或 UDP 連接。

- “TLSServerCertRef”：對(duì)郵件服務(wù)器的 X.509 V3 (CA) 證書(shū)的引用，由 TLS 客戶端用于對(duì)郵件服務(wù)器進(jìn)行身份驗(yàn)證。




在程序編輯器中，創(chuàng)建一個(gè) TMAIL_C 指令。

將 TMAIL_C 指令的 MAIL_ADDR_PARAM 參數(shù)與 TMAIL_V4_SEC 數(shù)據(jù)類型的變量進(jìn)行互連。

在以下示例中，TMAIL_C 指令的 MAIL_ADDR_PARAM 參數(shù)已與變量“MAILConnectionSEC”（數(shù)據(jù)類型為 TMAIL_V4_SEC）互連。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 為什么采用4—20mA的電流來(lái)傳輸模擬量？

  大家可能會(huì)非常熟悉RS232，RS485，CAN等工業(yè)上常用的總線，他們都是傳輸數(shù)字信號(hào)的方式。那么，我們用什么方式來(lái)傳輸模擬信號(hào)呢？工業(yè)上普遍需要測(cè)量各類非電物理量，例如溫度、壓力、速度、角度等，這些都需要轉(zhuǎn)換成模擬量電信號(hào)才能傳輸?shù)綆装倜淄獾目刂剖一蝻@示設(shè)備上。工業(yè)上較廣泛采用的是用4~20mA電流來(lái)傳輸模擬量。采用電流信號(hào)的原因是不容易受干擾，因?yàn)楣I(yè)現(xiàn)場(chǎng)的噪聲電壓的幅度可能達(dá)到數(shù)V，但是噪

• PLC系統(tǒng)的供電與接地分析

  PLC CPU運(yùn)行好好的突然停掉了，可能所有的燈全閃爍，PC連不上CPU,所有與CPU的通信都中斷了，重新啟動(dòng)后又可以正常運(yùn)行了，但是所有的過(guò)程數(shù)據(jù)丟失，可是運(yùn)行一段時(shí)間又會(huì)出現(xiàn)同樣的問(wèn)題。 CPU恢復(fù)后查看診斷緩沖區(qū)，提示CPU進(jìn)入故障（DEFECT）模式。那么什么原因觸發(fā)CPU進(jìn)入故障模式呢？可能有多種原因，這里我們只討論干擾造成的原因。有的CPU安裝在電氣室，環(huán)境總體還可以，干擾從哪里來(lái)？我

• 1200更改模塊的屬性

  更改模塊的屬性默認(rèn)設(shè)置所有帶參數(shù)的硬件組件在出廠時(shí)，都具有適合標(biāo)準(zhǔn)應(yīng)用的默認(rèn)設(shè)置。 這些默認(rèn)值使用戶可立即使用硬件組件，而*進(jìn)行任何其它設(shè)置。但是，用戶可以根據(jù)應(yīng)用的要求和環(huán)境，修改硬件組件的行為和屬性。 參數(shù)可設(shè)置的硬件組件包括通信模塊以及若干模擬模塊和數(shù)字量模塊。設(shè)置和裝載參數(shù)在設(shè)備視圖或網(wǎng)絡(luò)視圖中選擇了硬件組件后，即可在巡視窗口中設(shè)置其屬性。 保存設(shè)備組態(tài)及其參數(shù)后，將生成需要裝載到 CP

• Web 操作設(shè)置

  操作設(shè)置操作設(shè)置要使用 CPU Web 服務(wù)器并設(shè)置 Web 服務(wù)器的特性，需要在網(wǎng)絡(luò)視圖、設(shè)備視圖或者拓?fù)湟晥D中高亮**顯示 CPU。在巡視窗口的“屬性 > 常規(guī) > Web 服務(wù)器”(Properties > General > Web server) 下執(zhí)行下列設(shè)置：?jiǎn)⒂?Web 服務(wù)器限制對(duì)安全**文本傳輸協(xié)議 (HTTPS) 的 Web 訪問(wèn)激活自動(dòng)較新多語(yǔ)言（設(shè)置