IBH Link UA:Inbetriebnahme - Versionsgeschichte

Axel: Verweis auf zentrale GDS-Zertifikatsverwaltung ergänzt

2026-08-05T11:43:01Z

Verweis auf zentrale GDS-Zertifikatsverwaltung ergänzt

← Nächstältere Version		Version vom 5. August 2026, 11:43 Uhr
Zeile 167:		Zeile 167:
	<br />		<br />
	<br />		<br />


			Für die zentrale Verwaltung, automatische Erneuerung und Verteilung von Zertifikaten und Vertrauenslisten kann der IBH Link UA an einen [[IBH Link UA:GDS\|Global Discovery Service (GDS)]] angebunden werden.

	==Historische Daten==		==Historische Daten==

Axel: Security Modes und aktuelle OPC-UA-Security-Policies dokumentiert

2026-08-05T11:34:42Z

Security Modes und aktuelle OPC-UA-Security-Policies dokumentiert

← Nächstältere Version		Version vom 5. August 2026, 11:34 Uhr
Zeile 90:		Zeile 90:
	== Sicherheit ==		== Sicherheit ==

	~~Bei~~ OPC UA ~~gibt es unterschiedliche fest definierte Sicherheitslevel:~~		OPC UA unterscheidet zwischen der Security Policy (verwendete kryptografische Verfahren) und dem Message Security Mode.

	~~[[Image:IBH_link_UA_Sicherheit.png\|777px]]~~		=== Message Security Modes ===

	~~Bei der Verschlüsslung (Encrypt) gibt es verschiedene Level: '''None, Basic128Rsa15''' und '''Basic256'''~~		{\| class="wikitable"
	{\|
	\|-		\|-
	~~\| '''None''' \|\|keine Verschlüsselung~~		! Modus !! Bedeutung
	\|-		\|-
	\| ~~'''Basic128Rsa15'''~~ \|\| ~~128 Bit Verschlüsslung~~		\| <code>None</code> \|\| Keine Signierung und keine Verschlüsselung. Nur für Inbetriebnahme oder abgeschottete Testumgebungen verwenden.
	\|-		\|-
	\| ~~'''Basic256'''~~ \|\| ~~256 Bit Verschlüsslung~~		\| <code>Sign</code> \|\| Nachrichten werden signiert und damit gegen unbemerkte Veränderung geschützt.
			\|-
			\| <code>SignAndEncrypt</code> \|\| Nachrichten werden signiert und verschlüsselt. Dieser Modus sollte für den Produktivbetrieb bevorzugt werden.
	\|}		\|}

			=== Security Policies ===

	Der IBH Link UA unterstützt ~~die Level '''Sign''', '''Sign und Encrypt'''und '''Sign + Sign und Encrypt'''~~		Der aktuelle IBH Link UA unterstützt:

	{\|		{\| class="wikitable"
			\|-
			! Policy !! Einordnung
			\|-
			\| <code>Basic128Rsa15</code> \|\| Veraltete Kompatibilitäts-Policy; nicht für neue Installationen empfohlen.
			\|-
			\| <code>Basic256</code> \|\| Ältere Kompatibilitäts-Policy.
	\|-		\|-
	\| ~~'''Sign'''~~ \|\| ~~Die Nachrichten enthalten Sicherheitskennzeichen~~		\| <code>Basic256Sha256</code> \|\| Moderne Policy mit SHA-256.
	\|-		\|-
	\| ~~'''Sign und Encrypt'''~~ \|\| ~~Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt~~		\| <code>Aes128_Sha256_RsaOaep</code> \|\| Moderne AES-basierte Policy.
	\|-		\|-
	\| ~~'''Sign + Sign und Encrypt'''~~ \|\| ~~Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt~~		\| <code>Aes256_Sha256_RsaPss</code> \|\| Moderne AES-basierte Policy mit hoher Sicherheitsstufe.
	\|}		\|}
	<~~br /~~>
	<br />		Aktivieren Sie nur die Policies und Modi, die von den eingesetzten Clients benötigt werden. Für neue produktive Verbindungen sollte nach Möglichkeit <code>SignAndEncrypt</code> mit einer modernen Policy verwendet werden.
	~~<br />~~
			Die Konfiguration erfolgt in der Weboberfläche im Bereich Security. Änderungen an Endpoints oder Zertifikaten können einen Neustart der OPC-UA-Komponente erforderlich machen.

	== Zertifikate ==		== Zertifikate ==

Andreas: /* Konfiguration der IP Adressen */

2023-04-26T13:45:07Z

Konfiguration der IP Adressen

← Nächstältere Version		Version vom 26. April 2023, 13:45 Uhr
Zeile 24:		Zeile 24:
	== Konfiguration der IP Adressen==		== Konfiguration der IP Adressen==

	Die Administrationsoberfläche kann im Auslieferungszustand mit einem aktuellen Webbrowser über den Ethernetanschluss 1 '''(DHCP)''' durch Angabe des Gerätenamens (Hostname) http://'''ibhlinkua_<Seriennummer>''' (Beispielsweise http://'''~~ibhlinkua_0001170~~''') oder über die Ethernetanschlüsse 2 bis 4 über die IP-Adresse '''192.168.1.14''' erreicht werden.		Die Administrationsoberfläche kann im Auslieferungszustand mit einem aktuellen Webbrowser über den Ethernetanschluss 1 '''(DHCP)''' durch Angabe des Gerätenamens (Hostname) http://'''ibhlinkua_<Seriennummer>''' (Beispielsweise http://'''ibhlinkua_001170''') oder über die Ethernetanschlüsse 2 bis 4 über die IP-Adresse '''192.168.1.14''' erreicht werden.

	Es werden keine zusätzlichen Anwendungen oder Treiber benötigt.		Es werden keine zusätzlichen Anwendungen oder Treiber benötigt.

Andreas am 24. Februar 2015 um 10:21 Uhr

2015-02-24T10:21:44Z

← Nächstältere Version		Version vom 24. Februar 2015, 10:21 Uhr
Zeile 158:		Zeile 158:
	<br />		<br />
	<br />		<br />

			==Historische Daten==
			Während OPC Data Access Zugriff auf Daten in Echtzeit ermöglicht, unterstützt OPC Historical Access, auch OPC HDA benannt, den Zugriff auf bereits gespeicherte Daten. Von einfachen Datalogging-Systemen bis zu komplexen SCADA-Systemen können historische Daten auf genormte Weise abgefragt werden. Die Aktivierung der Historischen Daten erfolgt komfortabel über die Weboberfläche

			[[Image:IBH_Link_UA_HDA_Web.png\|1239px]]

			[[Image:IBH_Link_UA_HDA.png\|1146px]]

			<br />
			<br />
			<br />

Andreas: /* Sicherheit */

2014-12-12T14:58:59Z

Sicherheit

← Nächstältere Version		Version vom 12. Dezember 2014, 14:58 Uhr
Zeile 113:		Zeile 113:
	\| '''Sign und Encrypt''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt		\| '''Sign und Encrypt''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt
	\|-		\|-
	\| '''~~iSgn~~ + Sign und Encrypt''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt		\| '''Sign + Sign und Encrypt''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt
	\|}		\|}
	<br />		<br />

Andreas: /* Sicherheit */

2014-12-12T14:58:43Z

Sicherheit

← Nächstältere Version		Version vom 12. Dezember 2014, 14:58 Uhr
Zeile 105:		Zeile 105:


	Der IBH Link UA unterstützt die Level '''Sign''' und '''~~SignAndEncrypt~~'''		Der IBH Link UA unterstützt die Level '''Sign''', '''Sign und Encrypt'''und '''Sign + Sign und Encrypt'''

	{\|		{\|
	\|-		\|-
	\| '''~~None~~''' \|\| ~~keine Sicherheitsstufe, schnellste Datenübermittlung~~		\| '''Sign''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen
	\|-		\|-
	\| '''Sign''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen		\| '''Sign und Encrypt''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt
	\|-		\|-
	\| '''~~SignAndEncrypt~~''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt		\| '''iSgn + Sign und Encrypt''' \|\| Die Nachrichten enthalten Sicherheitskennzeichen und sind verschlüsselt
	\|}		\|}
	<br />		<br />
	<br />		<br />

	<br />		<br />

Andreas: /* Netzwerk: Steuerungsebene */

2014-12-12T08:36:13Z

Netzwerk: Steuerungsebene

← Nächstältere Version		Version vom 12. Dezember 2014, 08:36 Uhr
Zeile 72:		Zeile 72:
	Dieser URL wird vom Anwender in den entsprechenden OPC UA Client kopiert.		Dieser URL wird vom Anwender in den entsprechenden OPC UA Client kopiert.

	Beispiel aus UA Expert Client von Unified Auntomation:		Beispiel aus dem UA Expert Client von Unified Auntomation:

	[[Image:IBH_Link_UA_Endpoint_URL_Client.png\|423px]]		[[Image:IBH_Link_UA_Endpoint_URL_Client.png\|423px]]

Andreas: /* Netzwerk: Steuerungsebene */

2014-12-12T08:35:58Z

Netzwerk: Steuerungsebene

← Nächstältere Version		Version vom 12. Dezember 2014, 08:35 Uhr
Zeile 71:		Zeile 71:
	Der Endpoint URL wird vom IBH Link UA zur Verfügung gestellt.		Der Endpoint URL wird vom IBH Link UA zur Verfügung gestellt.
	Dieser URL wird vom Anwender in den entsprechenden OPC UA Client kopiert.		Dieser URL wird vom Anwender in den entsprechenden OPC UA Client kopiert.
	~~Beispielsweise der~~ Unified Auntomation ~~Client~~:
			Beispiel aus UA Expert Client von Unified Auntomation:

	[[Image:IBH_Link_UA_Endpoint_URL_Client.png\|423px]]		[[Image:IBH_Link_UA_Endpoint_URL_Client.png\|423px]]

Andreas: /* Netzwerk: Steuerungsebene */

2014-12-12T08:34:25Z

Netzwerk: Steuerungsebene

← Nächstältere Version		Version vom 12. Dezember 2014, 08:34 Uhr
Zeile 71:		Zeile 71:
	Der Endpoint URL wird vom IBH Link UA zur Verfügung gestellt.		Der Endpoint URL wird vom IBH Link UA zur Verfügung gestellt.
	Dieser URL wird vom Anwender in den entsprechenden OPC UA Client kopiert.		Dieser URL wird vom Anwender in den entsprechenden OPC UA Client kopiert.
			Beispielsweise der Unified Auntomation Client:

	[[Image:IBH_Link_UA_Endpoint_URL_Client.png\|423px]]		[[Image:IBH_Link_UA_Endpoint_URL_Client.png\|423px]]

Andreas am 12. Dezember 2014 um 08:30 Uhr

2014-12-12T08:30:51Z

@@ Zeile 76: / Zeile 76: @@
 <br />
 == Sicherheit ==
@@ Zeile 148: / Zeile 158: @@
 <br />
 == System ==