TIA Zur Info: TIA V17 Update 2 erhältlich

[MFreiberger]

Zuviel Werbung?
-> Hier kostenlos registrieren

keine Ahnung, bin grad nur am verifizieren, ob wir TIA V17 wirklich einsetzen wollen.
Anhang anzeigen 60156

Puh. Kannst Du das nicht unter den Security-Einstellungen ändern?
Ansonsten verzichte ich gerne auf V17.

 

[ducati]

Puh. Kannst Du das nicht unter den Security-Einstellungen ändern?

wo an welcher Stelle?

bei meiner andern Test-SPS gehts schon los:

 

[Windoze]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich frage mich auch, wo das Datum überprüft wird. In der SPS selbst oder nur auf dem PG? Was ist, wenn die SPS kein gültiges Datum mehr hat und das Zertifikat deshalb nicht mehr gültig ist?

 

[ducati]

Ich frage mich auch, wo das Datum überprüft wird. In der SPS selbst oder nur auf dem PG? Was ist, wenn die SPS kein gültiges Datum mehr hat und das Zertifikat deshalb nicht mehr gültig ist?

Ich hab noch ne alte 1510SP hier rumliegen. Mit der teste ich jetzt mal bissl, um die ists nicht so schlimm...

 

[MFreiberger]

wo an welcher Stelle?

bei meiner andern Test-SPS gehts schon los:
Anhang anzeigen 60158

ich meinte hier:

 

[JSEngineering]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich frage mich auch, wo das Datum überprüft wird. In der SPS selbst oder nur auf dem PG? Was ist, wenn die SPS kein gültiges Datum mehr hat und das Zertifikat deshalb nicht mehr gültig ist?

Das wird in der Regel beim Empfänger, also auf Deinem PG, überprüft. Versuche mal, eine verschlüsselte Webseite mit einem Datum von vor 10 Jahren aufzurufen: geht nicht...

 

[JSEngineering]

ah, ok.

Wenn das Zertifikat abgelaufen ist, kann keine Verbindung mehr hergestellt werden.

grundsätzlich richtig und verständlich... aber wenn dann 2100 (oder früher ;-) ) doch mal das eingestellte Zertifikat abläuft, wie komme ich dann an die Steuerung, um ein neues gültiges Zertifikat zu erstellen? Oder kann ich bei einem abgelaufenen Zertifikat die CPU nur noch in die Tonne drücken bzw. einschicken, weil niemand mehr Zugriff hat? Ich muß doch irgendeinen "Notzugriff" haben, der ohne Zertifikat zumindest lokal am Gerät funktioniert...

 

[ducati]

grundsätzlich richtig und verständlich... aber wenn dann 2100 (oder früher ;-) ) doch mal das eingestellte Zertifikat abläuft, wie komme ich dann an die Steuerung, um ein neues gültiges Zertifikat zu erstellen? Oder kann ich bei einem abgelaufenen Zertifikat die CPU nur noch in die Tonne drücken bzw. einschicken, weil niemand mehr Zugriff hat? Ich muß doch irgendeinen "Notzugriff" haben, der ohne Zertifikat zumindest lokal am Gerät funktioniert...

Standardmäßig ist halt 2037 eingestellt... als 15 Jahre...

Ich hatte letztens schonmal nen Problem ne 1510SP die ich mal zum Testen unter V17 mit FW2.9 betrieben hatte, wieder unter V13 zum laufen zu bringen... Keine Ahnung, hab dann unter V17 ne kleinere FW eingespielt und die SMC formatiert. Unter V13 hab ichs nicht hingekrigt...

 

[trobo]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich war mal ganz mutig, und hab das Zertifikat um 9:56 erstellt und für um 10:00 ablaufen lassen.
Man kann sowas ja wunderbar mit PLCSIM Advanced testen

Folgendes ist passiert (Ihr werdet es nicht glauben!!! oder so ähnlich)

Die CPU geht schonmal im Online Modus nicht in Stop oder trennt die Verbindung. schonmal gut.

Es kommt einfach beim erneut Verbinden die Warnung, dass das Zertifikat ungültig oder abgelaufen ist. Mehr nicht. Man kann weiterhin sich verbinden und Programme laden.

Man vertraut also erneut dem abgelaufenen Zertifikat und TIA gibt Ruhe.

Natürlich stellt sich dann hier die Frage, welcher Programmierer vergleicht jedes Mal die Zertifikate bei solchen Meldungen, ob zwischenzeitlich jemand das Zertifikat getauscht hat und daran rumgespielt hat.

Natürlich gibt sich hierdurch ein wunderbares Prüforgan um zu verhindern das Hinz und Kunz das Passwort weitergibt. Hier muss man dann schon gleich das Zertifikat weiterreichen. Ich behaupte jetzt mal: Fluch und Segen zugleich, es kommt auf den Anwendungsfall einfach an ob diese Sache Sinn ergibt.

 

[ducati]

ich meinte hier:


Anhang anzeigen 60159

wollte eigentlich vermeiden, da was einzustellen, da man dann wieder nen Benutzer/Passwort braucht...

 

[MFreiberger]

das führt die ganze ZertifikatsGeschichte ad absurdum.
Wofür der ganze Aufwand, wenn man dann doch ungehindert zugreifen kann?

Oder ist das erstmal einfach implementiert worden, um zu testen, wie es so funktioniert/ankommt um dann ab V18 den Zugriff wirklich einzuschränken.

 

[ducati]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich war mal ganz mutig, und hab das Zertifikat um 9:56 erstellt und für um 10:00 ablaufen lassen.
Man kann sowas ja wunderbar mit PLCSIM Advanced testen

Welche Einstellungen hast Du in der CPU? unter Schutz & Security?

 

[trobo]

das führt die ganze ZertifikatsGeschichte ad absurdum.
Wofür der ganze Aufwand, wenn man dann doch ungehindert zugreifen kann?

Oder ist das erstmal einfach implementiert worden, um zu testen, wie es so funktioniert/ankommt um dann ab V18 den Zugriff wirklich einzuschränken.

Unter Umständen ja. Ich kenne es von beckhoff, da wird primär die Zertifikatsgeschichte genutzt um einfach verschlüsselten Datenaustausch zwischen PLCs zu ermöglich, man prüft dort allerdings meist nur den Fingerprint.

Es bleibt spannend

 

[trobo]

Welche Einstellungen hast Du in der CPU? unter Schutz & Security?

Ich hatte alles auf Standard gelassen und vollen Schutz mit Passwort eingerichtet. Also einfach mal den "Empfehlungen" von Siemens bei einer Neueinrichtung Folge geleistet.

 

[ducati]

Zuviel Werbung?
-> Hier kostenlos registrieren

das führt die ganze ZertifikatsGeschichte ad absurdum.
Wofür der ganze Aufwand, wenn man dann doch ungehindert zugreifen kann?

Oder ist das erstmal einfach implementiert worden, um zu testen, wie es so funktioniert/ankommt um dann ab V18 den Zugriff wirklich einzuschränken.

Ja, ich versteht den Quatsch auch nicht, irgendein Marketingman hat wohl gesagt, wir müssen mal was mit Sicherheit und Zertifikaten und so machen...
Die gleiche Zertifikatswarnung kommt ja auch, wenn das noch nicht abgelaufen ist, dann aber halt als "nicht vertrauenswürdig"

 

[ducati]

Nochmal der Hintergrund:
- ich brauch das alles nicht
- will eigentlich alles abschalten
- fürs Online gehen lässt es sich scheinbar nicht "abschalten"
- wir brauchen SPSn die immer funktionieren und nicht irgendwann mal irgendeinen Quatsch machen...

Es ist doch jetzt schon erschreckend, dass nach ein par Jahren viele SPS-Projekte nicht in einer aktuellen Form vorliegen. Wenn jetzt noch Passworte Zertifikate sonstwas dazukommen, bricht da doch in ein par Jahren das Chaos aus. Und Nein, 2037 bin ich noch nicht in Rente, zumindest nicht in der gesetzlichen...

 

[ducati]

Das mit dem Zertifikat verlängern auf 2100 kannst vergessen!!!
Spätestens wenn Du mal die IP-Adresse änderst, wird das Zertifikat erneuert und steht wieder auf 2037!!!


was für ein Irrsinnnnn

 

[MFreiberger]

Zuviel Werbung?
-> Hier kostenlos registrieren

Das mit dem Zertifikat verlängern auf 2100 kannst vergessen!!!
Spätestens wenn Du mal die IP-Adresse änderst, wird das Zertifikat erneuert und steht wieder auf 2037!!!
Anhang anzeigen 60163
Anhang anzeigen 60164
was für ein Irrsinnnnn

Ahh --- ja.
Das ein neues Zertifikat erstellt würde, wäre verständlich: es hat sich ja was an der Verbindung geändert.
Aber, dass es automatisch erneuert wird und dabei das Ablaufdatum angepasst wird ist ziemlich bescheuert.

 

[ducati]

ich tipp hier mal einfach die ganzen TIA V17 Bugs rein:
wenn ein TP1200 keine Verbindung zur SPS hat, wird für diese Zeit im Chart eine DICKE Linie angezeigt, nur leider in der falschen Farbe...

 

[ducati]

wenn man in AWL mehrere Zeilen markiert und beim Loslassen der linken Maustaste aus versehen auf den linken grauen Rand kommt, wird beim Loslassen der linken Maustaste ein Haltepunkt gesetzt


kann man diesen Haltepunktkram komplett deaktivieren? Ich brauch sowas nicht...