OPC UA sunucusuna istemci bağlama

Live'daki OPC UA Sunucusu penceresiyle dış istemciyi bağlama: adresler, bağlı istemciler, sertifika onayı, güvenlik duvarı izni, güvenli ve güvenliksiz uç noktalar, keşif sunucusu kaydı, sık bağlantı hataları ve sahada doğrulama.

Sunucuyu Studio'da açtıktan sonra (OPC UA sunucusu) istemci bağlantısı Live bilgisayarında tamamlanır: güvenlik duvarı izni eklenir, adres alınır, istemci sertifikası onaylanır.

OPC UA Sunucusu penceresi

Live'da sistem menüsünün Sistem bölümünde OPC UA sunucusu… düğmesine tıklayın. Düğme yalnız projede sunucu açıksa ve ana Live penceresindeyseniz görünür.

1

1. OPC UA sunucusu… — sunucu projede açıksa görünür; durum penceresini açar.

123456

1. Durum — Çalışıyor, Başlatılıyor… ya da Başlatılamadı.
2. Açılan tag — istemcilere açılan tag sayısı.
3. Bağlantı adresleri — bilgisayar adı ve IPv4 adresleriyle.
4. Güvenlik duvarı izni ekle — bu port için gelen bağlantı izni; yönetici onayı ister.
5. Bağlı istemciler — uygulama, kullanıcı, güvenlik modu, bağlanma saati.
6. Onay bekleyen sertifikalar — parmak izini doğrulayıp Güven'e tıklayın.

Pencere iki saniyede bir kendini yeniler.

Durum

Çalışıyor, Başlatılıyor… ya da Başlatılamadı. Başlatılamadıysa neden altında yazar.

Açılan tag

İstemcilere açılan tag sayısı.

Bağlantı adresleri

İlk satır bilgisayar adıyla, sonrakiler bilgisayarın IPv4 adresleriyle.

Windows güvenlik duvarı izni

var, yok ya da bilinmiyor. yok ise izin ekleme düğmesi çıkar.

Bağlı istemciler

Uygulama, Kullanıcı, Güvenlik (SignAndEncrypt, Sign, None) ve Bağlandı saati. Anonim oturumun kullanıcısı Anonymous görünür.

Onay bekleyen istemci sertifikaları

Yalnız reddedilmiş sertifika varsa görünür: uygulama adı, parmak izi ve Güven düğmesi.

Adım adım istemci bağlama

Menü adları istemci programına göre değişir. Aşağıdaki adımlar genel akıştır.

1. Sunucunun çalıştığını görün

   Penceredeki durum Çalışıyor olmalıdır.

2. Güvenlik duvarı iznini ekleyin

   İstemci başka bir bilgisayardaysa bu izin gerekir (Güvenlik duvarı izni).

3. Adresi alın

   Bağlantı adresleri listesindeki bir satırı kullanın. İstemci bilgisayar adını çözebiliyorsa ilk satırı, çözemiyorsa IP adresli satırı seçin.

4. Adresi istemciye girin

   Örnek: opc.tcp://192.168.0.10:4841/FabyaVision. İstemcide uç noktaları listeleyin.

5. Güvenlik modunu seçin

   Listede yalnız Studio'da açtığınız modlar görünür (Güvenli ve güvenliksiz uç noktalar).

6. Kimliği girin

   Studio'daki Kullanıcılar sekmesinde tanımladığınız kullanıcı adını ve şifreyi yazın. Anonim giriş açıksa anonim de seçebilirsiniz; anonim istemci yazamaz.

7. Bağlanın ve sertifikayı onaylayın

   Güvenli uçta ilk bağlantı reddedilir, istemcinin sertifikası pencerede Onay bekleyen istemci sertifikaları altına düşer. Parmak izini istemcideki sertifikanın parmak iziyle karşılaştırın, aynıysa Güven'e tıklayın ve istemciden yeniden bağlanın. İstemci sertifikalarını otomatik kabul et açıksa bu adım olmaz.

8. Sunucu sertifikasını istemcide kabul edin

   İstemci sunucunun sertifikasını sorarsa kabul edin. Dosya elle gerekiyorsa aşağıdaki own\certs klasöründedir.

9. Tag'lere gidin

   Objects › FabyaVision altında gezinin ya da düğüm kimliğini doğrudan yazın (Adres alanı). Bir tag'i okuyun ya da abone olun; kalite Good olmalıdır.

10. Yazmayı deneyin

    Yazma gerekiyorsa önce prosesi etkilemeyen bir tag'e Okuma + Yazma verip deneyin. Başarılı yazma olay günlüğünde OPC UA yazma: satırı olarak görünür.

Güvenli ve güvenliksiz uç noktalar

• Kendi uygulama sertifikası olmayan istemci güvenli uca bağlanamaz. Böyle bir istemci kullanmak zorundaysanız Güvenliksiz modu yalnız kapalı ağda açın.
• Yazma yetkisi uç noktaya bağlı değildir: yazma yetkili kullanıcı Güvenliksiz uçtan da yazar.

Sertifikalar

Sunucu sertifikası ilk başlatmada üretilir: kendinden imzalı, RSA 2048, SHA-256, 20 yıl geçerli. Sertifikada IP adresi değil bilgisayar adı yazar. İstemci IP adresiyle bağlanırken ad uyuşmazlığı uyarısı verirse bilgisayar adlı adresi kullanın.

Klasörler %LOCALAPPDATA%\FabyaVision\OpcUa\sunucu-pki\ altındadır:

Güvenlik duvarı izni

Güvenlik duvarı izni ekle düğmesi Windows yönetici onayı (UAC) ister. Eklenen kuralın adı FabyaVision OPC UA (TCP <port>)'dur: gelen, izin ver, TCP, bu program ve bu port, bütün profiller. Düğme, Windows'un erişim sorusuna verilen iptal yanıtından kalan engel kurallarını da siler. Onay verilmezse Yönetici onayı verilmedi; kural eklenmedi. yazar. Bu izin Uzaktan izleme izninden ayrıdır; ikisi birbirini silmez. Önceki sürümde aynı port için eklenen izin de var sayılır.

Keşif sunucusu kaydı

Bazı istemciler bilgisayardaki sunucuları yerel keşif sunucusundan (LDS, Local Discovery Server, port 4840) listeler. FabyaVision LDS kurmaz. Bilgisayarda LDS kuruluysa Live ona kendiliğinden kaydolur; Studio'da bunun ayarı yoktur.

• Live, %ProgramData%\OPC Foundation\UA\Discovery\ualds.ini dosyasını arar. Dosya yoksa kayıt denenmez; istemciye adresi elle girin.
• Dosyadaki TrustListPath klasörüne sunucu sertifikasını kopyalar ve kaydını dakikada bir yeniler. Sunucu istemci listesinde FabyaVision Live adıyla görünür.
• Klasör yazılamazsa pencerede Yerel keşif sunucusunun (LDS) güven klasörüne yazılamadı: sunucu istemci listelerinde görünmez, adres elle girilmelidir. yazar. Sunucu çalışmayı sürdürür. Kayıt gerekiyorsa own\certs içindeki .der dosyasını yönetici hesabıyla o klasöre kopyalayıp Live'ı yeniden başlatın.
• Onay listesinde keşif sunucusunun kendi sertifikası (UA Local Discovery Server) görünürse parmak izini denetleyip Güven'e tıklayın.

Sık bağlantı hataları

Live penceresinde

İstemcide

Aşağıdaki kodlar istemci programına göre farklı metinle görünebilir.

Sahada doğrulama

1. Güvenli bağlantı

   İstemciyi imzalı + şifreli uçtan bağlayın. Bağlı istemciler tablosunda Güvenlik sütunu SignAndEncrypt, Kullanıcı sütunu doğru ad olmalıdır.

2. Okuma ve kalite

   Bir PLC tag'ine abone olun. PLC bağlantısını kesin; kalite BadNoCommunication olmalı. Bağlantı dönünce Good'a dönmelidir.

3. Yazma ve ret

   Prosesi etkilemeyen bir tag'e yazma yetkili kullanıcıyla yazın; olay günlüğünde satır görünmelidir. Yetkisiz kullanıcıyla aynı yazma reddedilmelidir.

4. Yeniden bağlanma

   Live'ı kapatıp açın; istemcinin kendiliğinden bağlanıp bağlanmadığını görün.