Siemens SIMATIC ET 200AL Manual página 1388

10.3.1.2 Puntos finales de los servidores OPC UA
Los puntos finales del servidor OPC UA definen el nivel de seguridad para una conexión.
Según la finalidad de aplicación o el nivel de seguridad deseado, en el punto final deben
realizarse los ajustes correspondientes a la conexión.
Distintos ajustes de seguridad
Antes de establecer una conexión segura los clientes OPC UA solicitan al servidor información
sobre qué ajustes de seguridad son necesarios para establecer conexiones. El servidor
devuelve una lista con todos los ajustes de seguridad (puntos finales) que ofrece.
Configuración de puntos finales
Los puntos finales constan de los siguientes componentes:
• Identificación para OPC: "opc.tcp"
• Dirección IP: 192.168.178.151 (en el ejemplo)
• Número de puerto para OPC UA: 4840 (puerto estándar)
El número de puerto es configurable.
• Ajuste de seguridad para mensajes (Message Security Modus): None, Sign,
SignAndEncrypt.
• Procedimiento de cifrado y hash (Security Policy): None, Basic128Rsa15, Basic256,
Basic256Sha256 (en el ejemplo).
La figura siguiente muestra el programa "UA Sample Client" de OPC Foundation.
El cliente ha establecido una conexión segura con el servidor OPC UA de una CPU S7-1500,
con el punto final "opc.tcp://192.168.178.151:4840 - [SignAndEncrypt:
Basic256Sha256:Binary]". El punto final contiene los ajustes de seguridad
"SignAndEncrypt:Basic256Sha256".
NOTA
Seleccionar un punto final con la mayor directiva de seguridad (Security Policy) posible
Seleccione para los puntos finales una directiva de seguridad (Security Policy) adecuada a la
aplicación y desactive en el servidor OPC UA la directiva de seguridad menor.
Para los puntos finales más seguros (Basic256Sha256) del servidor OPC UA de la CPU S7-1500
se necesita un certificado Sha256.
Comunicación
Manual de funciones, 11/2022, A5E03735817-AK
10.3 Uso de la CPU S7-1500 como servidor OPC UA
Comunicación OPC UA
207