Passwortschutz und OPC

[pjoddi]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich habe einer 315PN/DP ein Passwort und die Schutzstufe 3 (Schreib/Leseschutz) verpasst.

Nun soll von einer Fremdfirma eine Leittechnik über Ethernet aufgeschaltet werden, ohne das das Passwort bekanntgegeben wird.

Nur hat der OPC-Server nun Probleme...

Frage: ich dachte ich hätte mal gelesen, das Kommunikation zu HMI u.ä. nicht durch den Passwortschutz unterbunden werden kann.
Wiso kommt der OPC-Server dann nicht drauf?

 

[Rainer Hönle]

Welcher OPC-Server ist wie parametriert? Welche Fehlermeldung kommt?

 

[pjoddi]

Zuviel Werbung?
-> Hier kostenlos registrieren

Tja, das kann ich leider nicht sagen, da ich hierüber keine Informationen habe.
Man hat mir erst mal den Ball zugeworfen und das Passwort als Grund angenommen...

Aber ich werde mal Informationen anfordern...

Die Frage ist ja: Verhindert das CPU-Passwort den Zugriff auf DBs oder nicht, leider finde ich in der Doku darauf keine Hinweise.

 

[pjoddi]

Also: der OPC-Server ist von Softing,
und als Fehlermeldung kommt: not supportet

 

[Rainer Hönle]

Die Frage ist ja: Verhindert das CPU-Passwort den Zugriff auf DBs oder nicht, leider finde ich in der Doku darauf keine Hinweise.

Wenn der Zugriff über die normalen Datenlese- und Datenschreibfunktion ausgeführt wird, verhindert der Passwortschutz den Zugriff nicht. Dies ist der Normalfall (also muss es gehen ;-)).
Wenn komplette DBs über die Bausteinfunktionen gelesen oder geschrieben werden, dann schon. Diese Variante wär aber unüblich.

 

[Rainer Hönle]

Zuviel Werbung?
-> Hier kostenlos registrieren

Also: der OPC-Server ist von Softing,
und als Fehlermeldung kommt: not supportet

Dann ist die Konfiguration des Gerätes verkehrt bzw. kein Gerät konfiguriert.

 

[pjoddi]

Rainer, danke Dir für die schnellen Antworten, ich hab den Ball mal so zurückgespielt...

Gelöst ist das Problem damit aber noch nicht, bin gespannt was da noch so kommt.

der Zugriff erfolgt wohl "normal", sprich auf einzelne UDTs in Datenbausteinen.

 

[Rainer Hönle]

Beim Softing OPC-Server ist kein Zugriff über die Bausteinfunktionen implementiert. Somit sollte es gehen.

 

[pjoddi]

Zuviel Werbung?
-> Hier kostenlos registrieren

Soderle, also das problem ist gelöst, dank Rainer konnte ich überzeugend darlegen, das der Zugriff auch mit aktiviertem CPU-Passwort funktionieren muß.
Und siehe da, dann wird auch mal an anderer Stelle gesucht und man findet:
eine falsche IP in der OPC-Server Konfiguration :roll::roll::roll:

 

[Thomas_v2.1]

eine falsche IP in der OPC-Server Konfiguration :roll::roll::roll:

Dann ist ein "not supportet" natürlich eine aussagekräftige Fehlermeldung ;-)
Ein "Dienst oder Steuerung nicht erreichbar" wäre auch zu einfach gewesen.

Dass über den Lese/Schreibschutz nur die Bausteinfunktionen geschützt werden können hat mich jetzt auch etwas erstaunt. Wie ist das denn bei den F-CPUs geregelt? Ich meine, da wird ein Riesen Aufwand für Sicherheit gemacht, und dann kommt jemand her und schießt über Netzwerk mal grad MW0 auf 0xffff?

 

[Rainer Hönle]

Dann ist ein "not supportet" natürlich eine aussagekräftige Fehlermeldung ;-)
Ein "Dienst oder Steuerung nicht erreichbar" wäre auch zu einfach gewesen.

Dass über den Lese/Schreibschutz nur die Bausteinfunktionen geschützt werden können hat mich jetzt auch etwas erstaunt. Wie ist das denn bei den F-CPUs geregelt? Ich meine, da wird ein Riesen Aufwand für Sicherheit gemacht, und dann kommt jemand her und schießt über Netzwerk mal grad MW0 auf 0xffff?

"not supported" ist nur ein Teil der Fehlermeldung. Da gibt es verschiedene Varianten dazu die dann insgesamt mehr Licht in das Dunkel bringen. In diesem Fall scheint es mir, dass unter der IP-Adresse (genauer IP-Adresse+Rack+Slot) keine CPU sondern eine CP war. Zu der kann eine Verbindung aufgebaut werden, die liefert aber beim Zugriff auf Daten, dass sie dies nicht unterstützt. Wenn keine Verbindung aufgebaut werden kann, kommen da schon andere Fehlermeldungen ;-).
Bei den F-CPUs sieht das Ganze soweit ich weiß etwas anders aus. Muss ich aber auch zuerst noch prüfen. Kann ein Panel auf eine F-CPU in der sicheren Betriebsart einfach Daten schreiben? Weiß das jemand? Wenn dies der Fall ist, dann kann dies auch libnodave, AGLink, OPC-Server, ...