Diyalog: Cihaz Güvenlik Ayarları (OPC UA Sunucusu)

İşlev: İletişim kutusu, bağlı kontrolör tarafından sağlanan tüm cihaz güvenlik ayarlarını gösterir.

adresini arayın: «İletişim Ayarları» sekmesi, «Cihaz» → «Güvenlik Ayarları» menü komutu

Gereksinimler: CODESYS Security Agent adresini yüklediniz.

Aşağıdaki tabloda OPC UA Sunucusunu etkileyen ayarlar gösterilmektedir.

Ayar	Açıklama
`‎CommunicationPolicy‎`	Uygulanan OPC UA güvenlik politikası. Seçilen ilke ve tüm daha güvenli seçenekler kullanılır. `‎POLICY_AES256SHA256RSAPSS‎`: Aes256Sha256RsaPSS'den başlayın `‎POLICY_BASIC256SHA256‎`: Basic256Sha256'dan başlayın `‎POLICY_AES128SHA256RSAOAEP‎`: Aes128Sha256RSAOAEP'den başlat (varsayılan ayar)
`‎CommunicationMode‎`	İletişim için mod `‎SIGNED_AND_ENCRYPTED‎`: Yalnızca imzalı ve şifreli iletişime izin verir `‎MIN_SIGNED‎`: İmzalı veya imzalı ve şifreli iletişime izin verir `‎SECURE_IF_POSSIBLE‎`: OPC UA Sunucusu için bir X.509 sertifikası mevcut değilse düz metin olarak iletişime izin verir. Bir sertifika oluşturulur oluşturulmaz güvenli olmayan modu devre dışı bırakır. (varsayılan ayar) `‎ALL‎`: Güvenli ve güvensiz iletişime izin verir `‎ONLY_PLAINTEXT‎`: Yalnızca güvenli olmayan iletişime izin verir
`‎Activation‎`	Etkinleştirme/Devre Dışı Bırakma OPC UA Sunucusu `‎DEACTIVATED‎`: OPC UA Sunucusu devre dışı bırakıldı `‎ACTIVATED‎`: OPC UA Sunucusu etkinleştirildi (varsayılan ayar)
`‎UserAuthentication‎`	OPC UA Sunucusunun UserToken'ı `‎ENABLED‎`: UserToken'lar cihaz kullanıcı yönetiminin yapılandırmasıyla eşleşecek şekilde oluşturulur. (varsayılan ayar) `‎ENFORCED‎`: Anonim UserToken devre dışı bırakıldı. Cihaz kullanıcı yönetiminde anonim erişime izin verilip verilmediğine bakılmaksızın.
`‎AllowUserPasswordOnPlaintext‎`	Bir OPC UA Sunucu sertifikası mevcut değilse şifreleri düz metin olarak aktarın `‎YES‎`: Parolaların düz metin olarak iletilmesine izin verilir. Bu ayar tavsiye edilmez. `‎NO‎`: Parolaların açık metin olarak iletilmesine izin verilmez. (varsayılan ayar)
`‎EnableCRLChecks‎`	Sertifika iptal listelerinin (CRL'ler) kontrolünü etkinleştirin/devre dışı bırakın. CRL'ler CA imzalı sertifikalar için kullanılır. `‎YES‎`: CRL kontrolü etkin (varsayılan ayar) `‎NO‎`: CRL'lerin kontrolü devre dışı Daha fazla bilgi için bkz:
`‎EnableSelfSignedCertBackwardInteroperability‎`	OPC UA spesifikasyonu, kendinden imzalı sertifikalar için `‎cA‎` bitinin uzantılarda ayarlanmasını gerektirir. Bu, imzalı ApplicationInstanceCertificates'in (sunucu veya istemci sertifikası) bile CA olarak kötüye kullanılmasına izin verir. `‎YES‎`: Bu sertifikalara izin verir. Bu ayar daha az güvenlidir, ancak uyumluluğu artırır. (varsayılan ayar) `‎NO‎`: ApplicationInstance sertifikalarının uzantıda `‎cA‎` bitinin ayarlanmasını yasaklar. Bu ayar daha güvenlidir, ancak uyumluluğu azaltır.
`‎DeactivateSecurityPolicy‎`	Güvenlik politikalarının devre dışı bırakılması Virgülle ayrılmış bir listede PolicyURL olarak giriş (örneğin `‎http://opcfoundation.org/UA/SecurityPolicy#Basic256Sha256‎`)
`‎ApplicationName‎`	OPC UA Sunucu sertifikasının ortak adını (CN) tanımlar. Bu ayar yapılmazsa, OPCUAServer@<HOSTNAME> kullanılır.
`‎CompanyOrOrganizationName‎`	OPC UA Server sertifikasının organizasyonel birimini (OU) tanımlar
`‎City‎`	OPC UA Sunucu sertifikasının yerelliğini (L) tanımlar
`‎State‎`	OPC UA sunucu sertifikasının eyalet veya il adını (S) tanımlar
`‎Country‎`	OPC UA sunucu sertifikasının ülke adını (C) tanımlar