Secure Authentication - DNP3-Gerätekonfiguration
Einige Siemens-Geräte (CP 1243-1 DNP3, CP 1542SP-1 IRC, …) sowie weitere Hersteller unterstützen DNP3 Secure Authentication. Der DNP3-Treiber unterstützt bei aktiviertem Secure Authentication die Kommunikation mit solchen Geräten. Das folgende Bild zeigt ein Beispiel für die Konfiguration eines S7 CP1243-1 DNP3-Moduls:
Konfigurieren Sie das Gerät wie in der WinCC OA: Secure Authentication - DNP3-Konfiguration. Beachten Sie folgendes:
VORSICHT: Der Preshared Key der WinCC OA DNP3-Treiberkonfiguration und der Preshared Key im Gerätepanel MÜSSEN identisch sein! Andere
Einstellungen der WinCC OA DNP3-Treiberkonfiguration und im Gerätepanel müssen nicht identisch sein. Wenn die Schlüssel nicht identisch sind, werden Operationen, die
eine Authentifizierung erfordern, vom Gerät abgelehnt.
Anmerkung: Sie können entweder den Algorithmus Aggressive Mode oder andere Algorithmen wie SHA1 auswählen. Der Config-Eintrag authMACAlgorithm im
Abschnitt [dnp3] kann verwendet werden, um andere Algorithmen anzugeben. MAC steht für Message Authentication Code. Beachten Sie auch, dass der ausgewählte Algorithmus vom Gerät
unterstützt werden muss und umgekehrt. Der im Gerätepanel ausgewählte Algorithmus muss vom WinCC OA DNP3-Treiber unterstützt werden.