西門子3RW4024-1BB05軟啟動器 

用戶認證

在 S7-1500 的 OPC UA 客戶端，可設置 OPC UA 客戶端訪問服務器時所需的認證方式。

為此，必須在所請求的 S7-1500 CPU 項目樹的“OPC UA 通信 > 客戶端接口”(OPC UA

communication > Client interfaces) 中選擇相應的客戶端接口，然后在窗口的“屬性 >

組態 > 信息安全”(Properties > Configuration > Security) 中選擇用戶認證方式。

用戶認證方式

可通過以下幾種方式進行用戶認證：

● 訪客西門子3RW4024-1BB05軟啟動器

此類用戶無需進行身份驗證（匿名訪問）。CPU 將為該用戶創建一個匿名會話，同時

OPC UA 服務器也不會對該客戶端用戶進行身份驗證。

● 用戶名和密碼

此類用戶需證明身份驗證（非匿名訪問）。OPC UA 服務器將檢查客戶端用戶是否具

備訪問服務器的權限。并通過用戶名和正確的密碼進行身份驗證。客戶端接口無法檢

查這些輸入，即所有值都將接受為有效值。

用戶（TIA Portal - 安全設置）

通過在項目中所輸入的用戶名列表中輸入一個用戶名進行驗證。在項目樹中的用戶管

理中，通過“安全設置 > 用戶和角色”(Security Settings > Users and roles) 查看當前項

目中已注冊的用戶名稱。此外，也可輸入其它用戶名。

用戶可輸入該項目用戶管理中未列出的名稱，或將該字段保留為空。僅當運行過程中

相應的用戶名出處不同（如，通過 HMI 或來自不同的 OPC UA 客戶端）時，才需執行

該操作。

“不安全”安全策略和通過用戶名和密碼進行身份驗證

可執行以下組合設置：

“不安全”安全策略和通過用戶名和密碼進行身份驗證

● S7-1500 的 OPC UA 服務器支持該組合設置。OPC UA 客戶端可連接并加密認證數

據，反之亦然。

● S7-1500 CPU 的 OPC UA 客戶端也支持該組合設置：但在運行時，僅當通過電纜發

送加密的認證數據時才能連接！

結果：使用以下組態，無法在運行時中建立連接。

● S7-1500 用作 OPC UA 客戶端

● 當安全策略設置為“不安全”(="none") 時，不支持認證數據加密的 OPC UA 服務器。