OPC UA haberleşmesi

OPC UA sürücüsü, bir OPC UA sunucusuna istemci olarak bağlanır. Sunucu PLC’nin içinde (örneğin S7-1500’ün OPC UA sunucusu), bir ağ geçidinde ya da başka bir bilgisayarda olabilir. Tag adresi, sunucudaki düğümün NodeId’sidir.

Sürücü iki iş için seçilir: Optimize blok erişimi açık Siemens veri bloklarına sembolik adla erişmek ve imzalı ya da şifreli iletişim kurmak. İmzalı ve şifreli iletişim sunan sürücü yalnızca budur. FabyaVision OPC UA sunucusu içermez, yalnızca istemcidir.

Güvenli kipte (imzalı ya da imzalı ve şifreli) Live bu bilgisayar için bir uygulama sertifikası üretir: RSA 2048, SHA-256, kendinden imzalı, yaklaşık 20 yıl geçerli. Sunucunun sertifikasına şöyle güvenir:

• İlk görülende güven: bir sunucuya (adres ve port) ilk güvenli bağlantıda sunucunun sertifikası kabul edilir ve %LOCALAPPDATA%\FabyaVision\OpcUa\sunucular klasörüne adres_port.der adıyla kaydedilir. Sonraki bağlantılarda yalnızca bu sertifika kabul edilir.
• Sertifika değişirse bağlantı reddedilir ve ileti silinecek dosyanın yolunu verir. Sertifika bilerek yenilendiyse o dosyayı silin; sürücü ilk görülende güveni yeniden uygular.
• Elle güven: %LOCALAPPDATA%\FabyaVision\OpcUa\pki\trusted klasörüne konan sertifikalara ve onların imzaladıklarına her zaman güvenilir.
• Sunucunun Live’a güvenmesi: birçok sunucu tanımadığı istemciyi reddeder. Bu bilgisayarın sertifikası %LOCALAPPDATA%\FabyaVision\OpcUa\pki\own\certs klasöründedir; .der dosyasını sunucunun güvenilen istemciler listesine ekleyin.

Güvenlik Yok ve anonim girişte sertifika hiç denetlenmez. Yok ile kullanıcı adı ve şifre kullanılırsa şifre sunucunun sertifikasıyla şifrelenerek gönderilir, kanalın geri kalanı ise şifresizdir.

• Ad alanı numarasını (ns) sunucudan öğrenin. Metin kimliği ; ve = içerebilir; s= ifadesinden sonrasının tamamı kimliktir.
• Kimlik türleri: s= metin, i= sayı, g= GUID, b= bayt dizisi.
• nsu= ile verilen ad alanının numarası her oturumda sunucudan sorulur.

• WString desteklenmez; OPC UA metinleri zaten Unicode’dur, String kullanın.
• Dizi ve yapı düğümleri tek değerli tag olarak okunamaz.
• Okunan değer tag tipine yuvarlanarak çevrilir. Tipin aralığına sığmıyorsa tag hata alır, değer kırpılmaz.
• Yazarken değer düğümün tipine çevrilir: Int bir tag, Double bir düğüme yazılabilir.
• Sunucu UTC tarih gönderirse DateTime tag’ine bu bilgisayarın yerel saatiyle yansır.

• Abonelik kullanılmaz. Her okuma döngüsünde tag’ler toplu Read isteğiyle okunur.
• Yazma tek düğüme yapılır ve yazılan tag hemen geri okunur.
• Bağlantı kopunca sürücü 1 sn, 2 sn, 5 sn sonra, ardından 10 sn’de bir yeniden dener. Ortak davranış için haberleşme sürücüleri sayfasına bakın.

• Sunucudan düğüm seçme (browse), X.509 kullanıcı sertifikası, Basic256Sha256 dışındaki güvenlik ilkeleri ve sertifika yönetim ekranı yoktur.
• Girilen şifre, Live bilgisayarında baglanti_sifreleri.json dosyasında şifrelenmeden saklanır. Proje veri klasörünü Windows izinleriyle yalnızca Live’ı çalıştıran hesaba açın.

Bağlantı iletileri Live’da sistem menüsünün Bağlantılar bölümünde görünür. Okuma sırasındaki tag hatalarında ileti gösterilmez; tag yalnızca kalitesiz olur.