Hallo SIOS-Forum-Community,

je nach Anwendung und Netzinfrastruktur ergibt sich häufig die Anforderung, dass die Kommunikation zwischen zwei SIMATIC Controllern sicher sein muss. Mit Hilfe einer verschlüsselten Kommunikation wird man diesem Anspruch gerecht. Die nachfolgend verlinkten Beispiele beschreiben die prinzipiellen Möglichkeiten um eine verschlüsselte Kommunikation zwischen in der S7-1200/1500 Welt zu realisieren. Hierbei werden zwei Ansätze verfolgt. Entweder per OPC UA (universeller Ansatz) oder per OUC (S7 interner Ansatz für große Datenmengen).

1. Möglichkeit: OPC UA mit sicherer Verbindung nutzen:

Der Vorteil bei dieser Variante ist, dass diese erstmal herstellerunabhängig genutzt werden kann, solange der OPC UA Client die entsprechende Verschlüsselungsstufe / -funktion verwendet. Wie bei TSEND / TRCV wird für die Sicherung der Verbindung ein Zertifikat verwendet. Neben der Sicherung der eigentlichen Verbindung sollte darauf geachtet werden, welche Variablen über OPC UA erreichbar sein sollen. Dies wird in den Eigenschaften des Datenbausteins oder FBs festgelegt.

Weitere Details zur Konfiguration des OPC UA Servers und der Zertifizierung der Endpoints finden Sie im nachfolgenden Beitrag und dessen Dokumentation ab Kapitel 2.1.1:

Erstellen von OPC UA-Clients mit .NET und Helper-Klasse

Hinweis

Die OPC UA Funktionen in der SIMATIC S7-1200/S7-1500 sind lizenzpflichtig. Nähere Informationen zu den Lizenzen findet Ihr in folgendem Beitrag:

OPC UA Lizenzierung S7-1200/S7-1500

2. Möglichkeit: Open User Communication (OUC) mit TSEND/TRCV Bausteinen:

Hier kann für den Connect-Operand verschlüsselte Kommunikation genutzt werden. Dazu wird eine programmierte oder projektierte Verbindung genutzt. In beiden Fällen wird für die Verbindungsdefinition der Datentyp TCON_IP_V4_SEC genutzt.

Eine detaillierte Anleitung der einzelnen Konfigurationsschritte ist im folgenden Anwendungsbeispiel (Dokumentation TCP, Kapitel 2.3.3ff) beschrieben:

Basisbeispiele zur Open User Communication (OUC)

Mit freundlichen Grüßen

SIMATIC-Kommunikation-FB-GER (PK)