SIEMENS西门子 3VA1 IEC断路器 3VA1196-6ED32-0AA0

         通过 SIMATIC 存储卡分配密码 如果要在不使用 TIAPortal 的情况下将用于保护机密 PLC 组态数据的密码传送到 CPU，可以使 用 SIMATIC 存储卡来实现此功能。操作步骤1. 在网络视图或设备视图中打开 CPU 属性。 2. 导航至区域“保护与安全 > 保护 PLC组态数据”(Protection & Security > Protection of the PLCconfiguration data)。 3. 单击“复位”(Reset)。 请注意，CPU 的证书（例如 Web 服务器、OPCUA 服务器、PG/PC 通信和 HMI 通信的证 书）在复位后无法再继续使用，必须重新创建和分配。 –如果证书管理器中使用全局安全设置，则必须通过证书管理器重新分配证书。 –如果证书管理器中未使用全局安全设置，则必须重新创建和分配证书。 4. 确认重置密码。 保护机密 PLC 组态数据的选项仍处于激活状态。删除密码 – 组态已下载 如果 CPU 已经下载组态，并且该组态受到机密 PLC 组态数据所用密码的保护，则为了下载新项目，请在线删除机密 PLC 组态数据的密码，指定新密码。 要求 • 具有对 CPU 的写访问权限 • CPU 必须处于 STOP模式。 操作步骤 1. 在网络视图中选择 CPU。 2. 在快捷菜单中，选择“在线和诊断”(Online & Diagnostics)命令。 3. 在区域“保护机密 PLC 组态数据的密码”(Password to protect confidential PLCconfiguration data) 中，单击“删除”(delete) 按钮。 如果“删除”(Delete)按钮不可用，则表示尚未在 CPU 中设置密码。 注意 删除机密组态数据的密码如果删除密码，而下载的项目需要相应的密码，则该项目在没有密码的情况下无法继续工 作。 4. 如需要，可通过“设置”(Set)按钮输入新密码。 5. 重启 CPU。

          SIMATIC 存储卡适用于以下用途： •准备一个新的 CPU 如果设置 CPU，则组态时应设置用于保护机密 PLC 组态数据的密码。完成此组态后，可以使用包含所需项目的另一个 SIMATIC 存储卡。 （S7-1200 CPU：具有传送作业的“传送”卡也可用于在 CPU上安装程序）。 • CPU 具有用于保护机密 PLC 组态数据的密码，但该密码与项目不匹配 如果密码不相同，则可使用 CPU中的存储卡设置正确的密码。 （S7-1200 CPU：配有 SIMATIC“传送”卡或 SIMATIC“程序”卡）。 • 在 CPU中重置用于保护机密 PLC 组态数据的密码 准备处置旧 CPU 或为 CPU 准备新项目。 要求 • TIA Portal 版本V17 及以上版本 基本操作步骤 1. 创建具有“设置密码”作业的 SIMATIC 存储卡该操作按照特殊模式创建文件夹和文件结构，并将用于保护机密 PLC 组态数据的密码以纯 文本形式写入到 SIMATIC存储卡的特殊文件中。参见以下描述。 2. 将准备好的 SIMATIC 存储卡插入 CPU 中并接通 CPU 电源。 PLC读取密码并对其进行处理，将结果存储在内部存储器中。任何现有数据都将被覆 盖。 3. 移除 SIMATIC 存储卡并重启 CPU。结果 (S7-1500)：CPU 读取 SIMATIC 存储卡时，LED 指示灯的闪烁方式与固件更新时相 同。CPU设置密码时，RUN/STOP LED 指示灯闪烁。该过程成功完成后，RUN/STOP LED 指 示灯呈黄色亮起且 MAINT LED指示灯呈黄色闪烁。 操作结果以成功或错误消息的形式显示在诊断缓冲区中。如果无法设置密码，则错误 LED 指 示灯将与其它 LED指示灯一起闪烁。 创建具有“设置密码”作业的 SIMATIC 存储卡 1. 在根目录中创建一个名为“SET_PWD.S7S”的文件夹。2. 在该文件夹中创建一个名为“PWD.TXT”的文本文件，其中仅包含文本形式的密码。3.在存储卡的根目录中创建一个名为“S7_JOB.S7S”的文本文件，其中包含内容“SET_PWD”。此文件作为“作业文件”，用于分配保护 PLC 的机密 PLC 组态数据的密码。 4. SIMATIC 存储卡上的文件结构显示如下：说明 SIMATIC 存储卡的安全存储 将 SIMATIC 存储卡存储在只有授权人员才能访问的安全位置。 规则和建议 •设置密码必须在安全的环境中进行。 • 文本文件“PWD.TXT”的内容定义用于保护机密 PLC 组态数据的密码。该密码必须与 CPU组 态中分配的密码匹配。 • 要重置 PLC 的现有密码，文本文件“PWD.TXT”必须为空，即文件大小为 0 字节。 •使用任意文本编辑器来创建文本文件。推荐的文本格式为“UTF-8”。 • 文件夹名称和文件名不区分大小写。密码本身区分大小写。 •不要在末尾处输入 CR/LF 字符（PWD.TXT 或 S7_JOB.S7S）。 4.6.3.6 备份和恢复 CPU 时的特殊功能 在TIA Portal 中，可备份 CPU 的功能组态以便后期访问。即，之后可恢复Zui初备份的状态。备份后用户便可以下载修改后的组态，例如，测试产品增强功能，更改程序以在系统中进行故障排除，或者可以在测试的基础上更换组件。可恢复该 CPU Zui初备份的组态。 备份组态。 在备份 CPU（TIA Portal中的“在线”(Online) 菜单，“从在线设备下载备份”(Load backup from onlinedevice)）时，也会备份用于保护机密 PLC 组态数据的密码。 恢复备份 恢复 CPU 的备份时（TIA Portal中的菜单“在线”(Online)，对标记的备份执行命令“下载到设 备”(Download todevice)），只有满足以下条件，CPU 才能与 PG/PC 或 HMI 进行通信： • 恢复保护机密 PLC组态数据时使用密码保护的组态后，该 CPU 中必需包含此密码。 否则，CPU 无法访问该组态数据，无法启动。 补救措施如果发生上述错误（即保护机密 PLC 组态数据的密码与备份不匹配），则必须删除保护 CPU 中机密 PLC组态数据的密码，设置正确的密码。重新启动 CPU 后，备份功能恢复正常。诊断缓冲区提供信息用于保护机密组态数据的密码与下载的组态不匹配时，CPU 会检测到该问题。诊断缓冲区中的消息指示可能的原因和补救措施，通常可以作为问题的解决方案。 典型的“陷阱” 为了避免或纠正错误，请注意以下情况： • 组态已下载？无论是否使用密码保护机密组态数据：如果没有下载的组态，CPU 便不会退出配置阶段。 • 正在尝试下载包含组态密码的 CPU，而 CPU已经收到另一个密码。 例如：CPU 已更换为库存中的另一个 CPU。更换的 CPU 件并未完全复位（通过选项“删除用 于保护机密PLC 组态数据的密码”(Delete password for protection of confidential PLCconfiguration data) 复位为出厂设置）。 补救措施： – 准备更换 CPU 时，始终使用适当的设置（密码已删除）。– 对于要下载的组态，使用已下载的组态中所使用的密码。 – 也可能下载了错误的项目/CPU 组态。检查正确的 CPU 组态是否可用。– 使用在线功能“设置用于保护机密 PLC 组态数据的密码”(Set password to protect confidentialPLC configuration data) 删除密码或设置为与 CPU 组态相同的密码。重 启设备。 • 如果 CPU组态不使用密码，而已下载的组态需要用户自定义密码，则仍会发生错误。 补救措施： – 使用在线功能“设置用于保护机密 PLC组态数据的密码”(Set password to protect confidential PLC configurationdata) 删除密码或设置为与 CPU 组态相同的密码。重 启设备。 更换部件方案的规则 分配用于保护机密 PLC组态数据的密码也会对更换部件方案产生影响。 更换部件方案的规则 请遵守以下更换部件方案的规则： 通过 TIA Portal 组态更换的CPU • 更换 CPU 不应具有组态或用于保护机密 PLC 组态数据的密码。 优势：无论是否组态了密码，都可以将项目下载到更换CPU 中，而无需进行任何其它准备 工作。 • 如果已组态更换 CPU，则必须将 CPU 复位为出厂设置，设置以下选项： –“删除保护机密 PLC 组态数据的密码”(Delete password for protection of confidentialPLC configuration data) – “格式化存储卡”通过存储卡向更换 CPU 提供组态数据 • 如果未向项目中的CPU 分配用于保护机密 PLC 组态数据的密码，则可以将旧 CPU 的存储卡 插入到全新未使用的 CPU中，而无需采取任何其它操作。 如果更换 CPU 组态了保护机密 PLC 组态数据的密码，则必须使用“删除保护机密 PLC组态数据的密码”(Delete password for protection of confidential PLCconfiguration data) 选 项将该 CPU 复位为出厂设置。 • 如果已为一组 CPU 分配了相同的密码，则还可以通过TIA Portal 或适用的存储卡将组密码 分配给更换 CPU（参见“保护机密的组态数据 (页 58)”）。此时，可将包含有当前项目的存储卡插入 CPU 中并直接进行处理，而无需任何密码相关操 作。 • 如果为项目中的每个 CPU分配不同的密码，则在使用更换 CPU 时，需要先使用在线和诊断 编辑器为各 CPU 设置有效密码（“设置保护机密 PLC组态数据的密码”(Set password for protection of confidential PLCconfiguration data) 区域，具体参见“更改密码 (页 61)”）。 更多信息 在“通过 SIMATIC存储卡分配密码 (页 63)”部分，可了解如何使用 SIMATIC 存储卡分配密码， 以保护机密 PLC 组态数据。开放式用户安全通信 S7-1500 CPU（作为 TLS 客户端）与外部 PLC（TLS 服务器）之间的安全 OUC在以下章节中，将介绍如何通过 TCP 建立 S7-1500 CPU（作为 TLS 客户端）与 TLS 服务器之间 的开放式用户通信。建立 S7-1500 CPU（作为 TLS 客户端）与 TLS 服务器之间的安全 TCP 连接 S7‑1500 CPU 固件版本V2.0 及以上版本支持通过域名系统 (DNS) 进行寻址的安全通信。 要通过域名进行 TCP 安全通信，则需手动创建一个TCON_QDN_SEC 系统数据类型的数据块， 并分配参数，之后在 TSEND_C、TRCV_C 或 TCON指令中直接调用该数据块。 要求： • 在 CPU 中，设置当前的日期和时间。 • 网络中包含至少一台 DNS 服务器。 • 已为S7-1500 CPU 组态至少一台 DNS 服务器。 • TLS 客户端和 TLS 服务器具有所需的全部证书。 要建立与 TLS服务器的 TCP 安全连接，请按以下步骤操作： 1. 在项目树中，创建一个全局数据块。