Liste de contrôle pour la mise en service

Le schéma suivant présente une séquence de tâches à suivre lors de la mise en service et de l'installation d'un nouveau module BMENUA0100. Cet exemple configure le module pour qu'il fonctionne en mode PKI Auto-signature et CA avec les adresses IPV6 SLAAC et IPV4 :

1. Configurez l'application Control Expert.

2. Configurez le routeur / serveur SLAAC (pour IPV6 en mode SLAAC).

3. Sélectionnez le mode sécurisé pour le module :

   1. Réglez le commutateur rotatif situé à l'arrière du module sur la position du mode de fonctionnement Secured.

   2. Installez le module dans un emplacement Ethernet du rack.

4. Configurez les paramètres de cybersécurité à l'aide des pages Web du module :

   1. Créez la configuration de la cybersécurité à l'aide de la page Web Paramètres.

   2. Réglez le mode PKI sur Autosignature et CA.

   3. Pour les équipements clients qui ne prennent pas en charge PKI, créez une liste blanche de certificats client approuvés.

   4. Appliquez le fichier de configuration.

5. Effectuez l'inscription manuelle des certificats :

   1. Générez une demande de signature de certificat (CSR).

   2. Insérez le certificat CA.

   3. Insérez le certificat d'équipement.

6. Ajoutez le certificat CA aux équipements clients OPC UA.

7. Testez la communication entre le client et le serveur OPC UA.