通过电子邮件实现的安全 OUC

时间：2021-07-23

作者：上海腾希电气技术有限公司

通过电子邮件实现的安全 OUC

下文章节介绍如何使用通信指令 TMAIL_C 与邮件服务器建立安全连接（基于 TLS 的 SNMP）。

与邮件服务器建立安全连接

为建立与邮件服务器的安全通信，需要自行创建系统数据类型为 TMAIL_V4_SEC、TMAIL_V6_SEC 或 TMAIL_QDN_SEC 之一的数据块，执行参数分配以及直接以 TMAIL_C 指令进行调用。

要求：

S7-1500 CPU 的固件版本为 V2.0 或更高版本，其包含的通信模块 CP 1543‑1 的固件版本为 V2.0 或更高版本

ET 200SP CPU 的固件版本为 V2.0 或更高版本，其包含的通信模块 CP 1542SP‑1 (IRC) 的固件版本为 V1.0 或更高版本

已经为 CP（TLS 客户端）分配了邮件服务器（TLS 服务器）的所有 CA 证书，并已将组态加载到 CPU 中。

若要使用邮件服务器的 IPv4 地址建立安全的邮件服务器连接，请执行如下操作：

在项目树中，创建一个全局数据块。

在该全局数据块中，定义一个 TMAIL_V4_SEC 数据类型的变量。

以下示例显示了全局数据块“MailConnDB”，其中定义了数据类型为 TMAIL_V4_SEC 的变量“MailConnectionSEC”。

在“起始值”(Start value) 列设置 TCP 连接的连接参数。例如，在“MailServerAddress”中输入邮件服务器的 IPv4 地址。

在“起始值”(Start value) 列设置安全通信的参数。例如，在“TLSServerCertRef”中输入通信伙伴的 CA 证书的证书 ID。

- “ActivateSecureConn”：激活该连接的安全通信。如果该参数的值为 FALSE，则将忽略后面的安全参数。此时，可建立一个非安全的 TCP 或 UDP 连接。

- “TLSServerCertRef”：对邮件服务器的 X.509 V3 (CA) 证书的引用，由 TLS 客户端用于对邮件服务器进行身份验证。

在程序编辑器中，创建一个 TMAIL_C 指令。

将 TMAIL_C 指令的 MAIL_ADDR_PARAM 参数与 TMAIL_V4_SEC 数据类型的变量进行互连。

在以下示例中，TMAIL_C 指令的 MAIL_ADDR_PARAM 参数已与变量“MAILConnectionSEC”（数据类型为 TMAIL_V4_SEC）互连。

13681875601

词条
词条说明
规则、要求和补充条件
规则、要求和补充条件组态等时同步模式时需要注意的事项为：等时同步模式不能用于 PROFIBUS 光纤网络。恒定总线周期和等时同步模式只适用于“DP”和“用户自定义的”总线配置文件。等时同步模式只适用于集成在 CPU 中的 DP 接口。带 CP 的等时同步操作不适用于 PROFIBUS。等时同步 PROFIBUS DP 上只允许将恒定总线周期主站用作激活的站。 OP 和编程设备（或具有编程设备功能
将设备添加到硬件配置中
将设备添加到硬件配置中简介在网络视图和拓扑视图中有多种方法可将可连接设备添加到硬件配置中：项目树中的命令“添加新设备”(Add new device)在硬件目录中双击设备在网络视图或拓扑视图中从硬件目录中拖放：- “目录”窗格中的文本条目- “信息”窗格中的预览图形网络视图或拓扑视图中，菜单栏中的“添加 > 设备”(Add > Device) 命令使用硬件目录中相应
冗余概述
概述提示只有与设备存在在线连接时才显示该页面。显示值说明该页面包含以下框：网桥**级 (Bridge Priority) / 根**级 (Root Priority)由网桥**级决定哪个设备成为根网桥。**级较高的网桥（换句话说，此参数的值较小）将成为根网桥。如果网络中有多个设备具有相同**级，则 MAC 地址数值较小的设备将成为根网桥。网桥**级和 MAC 地址这两个参数一起
PLUG 组态
PLUG 组态提示只有与设备存在在线连接时才显示该页面。注意操作期间请勿卸下或插入 C-PLUG/KEY-PLUG！只有在设备关闭情况下才可以插拔 PLUG。设备以 1 秒的间隔检查 PLUG 是否存在。如果检测到 PLUG 被卸下，则会重启。如果在设备中插入了有效 KEY-PLUG，设备会在重启后切换到预定的错误状态。C-PLUG/KEY-PLUG 组态的相关信息此页面提供了有关 C-PLUG