Secure Authentication - DNP3-Gerätekonfiguration

Einige Siemens-Geräte (CP 1243-1 DNP3, CP 1542SP-1 IRC, …) sowie weitere Hersteller unterstützen DNP3 Secure Authentication. Der DNP3-Treiber unterstützt bei aktiviertem Secure Authentication die Kommunikation mit solchen Geräten. Das folgende Bild zeigt ein Beispiel für die Konfiguration eines S7 CP1243-1 DNP3-Moduls:

Abbildung 1. S7 CP1243-1 DNP3 Modul

Konfigurieren Sie das Gerät wie in der WinCC OA: Secure Authentication - DNP3-Konfiguration. Beachten Sie folgendes:

VORSICHT: Der Preshared Key der WinCC OA DNP3-Treiberkonfiguration und der Preshared Key im Gerätepanel MÜSSEN identisch sein! Andere Einstellungen der WinCC OA DNP3-Treiberkonfiguration und im Gerätepanel müssen nicht identisch sein. Wenn die Schlüssel nicht identisch sind, werden Operationen, die eine Authentifizierung erfordern, vom Gerät abgelehnt.
Anmerkung: Sie können entweder den Algorithmus Aggressive Mode oder andere Algorithmen wie SHA1 auswählen. Der Config-Eintrag authMACAlgorithm im Abschnitt [dnp3] kann verwendet werden, um andere Algorithmen anzugeben. MAC steht für Message Authentication Code. Beachten Sie auch, dass der ausgewählte Algorithmus vom Gerät unterstützt werden muss und umgekehrt. Der im Gerätepanel ausgewählte Algorithmus muss vom WinCC OA DNP3-Treiber unterstützt werden.