Hallo,

ich möchte mit einer Middleware (CoDaBix) auf Daten eines PCS7 V9 OS-Servers lesend und schreibend zugreifen. Die Middleware unterstützt verschiedenste Protokolle, ich würde es gerne mit OPC UA oder OPC DA versuchen.

Server und Client befinden sich auf unterschiedlichen Rechnern im selben Netz.
Weiß jemand ob und welche Vorkehrungen ich auf der Serverseite treffen muss, damit das funktionieren kann?

Hallo Nienhada

Bin leider kein PCS7 Spezialist aber bei WinCC kann der OPC UA Server in der Regel mit installiert werden. Es gibt eine Konfiguratinsdatei (xml) in der die Serverkonfiguration definiert wird und wenn eine Connectivity Pack lizenz vorhanden ist wird der Service für den OPC UA Server gestartet wenn die WinCC Runtime auch gestartet wird. Zum Verbinden des Client muss man sich dann eigentlich nur um den Zertifikatsaustausch kümmern.

Im WinCC Projekt kann man bei den neueren Versionen noch definieren welche Varaiblen über OPC UA zugreifbar sind.

hier noch einige allgemeine Informationen:

https://support.industry.siemens.com/cs/de/de/view/109763316

https://support.industry.siemens.com/cs/de/de/view/109479664

Viele Grüße Murof

Danke für deine Antwort und die Links. 
Hast du zu dem Zertifikatsaustausch noch mehr Informationen für mich?
Was sind hier die ToDo, damit der Zertifikatsaustausch funktioniert und ist das für die Funktion notwendig, oder nur ein optionaler Sicherheitsmechanismus?

Hallo Nienhada

zertifikate müssen in der Regel nur dann ausgetauscht werden wenn eine Sicherheitspolicy verwendet wird. Jedoch habe ich auch schon Kombinationen erlebt (OPC UA Server/Client) bei denen es gar nicht ohne ging. Jeder Server/client hat hier seine eigenen Vorgehensweisen und tools dafür.

Bei manchen kannst du es einfach bestätigen über einen dialog oder es gibt Automatismen. bei WinCC V7/8 musst du in der Regel in die entsprechenden Ordner für OPC UA Server/client schauen. (sollte in der Hilfe erklärt sein wo die liegen). Hier wird das Zertifikat des Partners erst einmal automatisch im Rejected Ordner abgelegt und durch verschieben in den certs Ordner gibt man es frei. erst dann schickt WinCC meist auch sein eigenes Zertifikat an den Partner. Beim Partner musst du checken wie dieser mit den Zertifikaten umgeht, manchmal muss man auch im Vorfeld schon das zertifikat vom Partner manuell kopieren und freigeben oder laden. Eine allgemeine Antwort kann man meist also nicht geben.

Viele Grüße Murof