1
先容
图片白虎 色情
现时使用TIA Portal V19的工程师是越来越多了,V19有个显赫的变化等于走访密码的缔造,好多小伙伴忽然发现也曾用了好多年的功能,在窜改以后皆不会缔造了,那咱们今天就带着您看一下何如能力在 V19 中正确的缔造 S7-1500 走访密码。
1.1
软件环境
图片
如图1所示,这是咱们练习的非安全S7-1500/S7-1200 V4的走访松手页面,如果是安全CPU,则会在最上方多一个级别(全皆走访权限,包括故障安全(无任何保护))。
图片
图1、传统走访松手
而当咱们在V19组态了V3.1的S7-1500系列CPU,走访松手就变为了如图2所示的情势。咱们今天的问题就这么产生了,那咱们应该何如缔造密码呢?
图片
图2、新版走访松手
如果咱们的CPU不需要任何走访密码,那缔造尽头浅易,只需要激活图2上方的“禁用走访松手”选项就不错。
但如果需要走访密码,则需要启用走访松手了,启动后就需要到安全缔造里进行缔造,那安全缔造又是什么呢?需要何如进行缔造呢?
图片
1.2
安全缔造
图片
经常咱们对PLC编程,一般皆在左边状貌树中添加PLC,然后张开,在其中进行组态编程,而底下的一些功能,或许好多东说念主就说不上来了,而咱们今天的眷注点等于在这里,即图3 中红框场地的安全缔造。
图片
图 3、状貌树之安全缔造
发轫安全缔造主若是用于状貌密码,以及一些近似于 S615守旧防火墙等功能的路由器的缔造,其后V14以后各式文凭缔造,举例OPC UA,让咱们开动渐渐眷注安全缔造的选项。
从V16开动,张开安全缔造以后,开动变为今天的情势,即不错缔造用户与脚色了,如图4 所示。
图片
图 4、安全缔造
让咱们再来望望用户与脚色的缔造,如图5 所示。
图片
图5、用户与脚色之用户
默许绽放是用户标签页,新状貌中只好一个匿名用户,下方分拨的脚色是自带脚色,此时也莫得给任何脚色分拨给匿名用户。
切换到脚色标签页,如图6红框所示。
图片
图6、用户与脚色之脚色
映入眼帘的则变为图5中下方的统共脚色,而下方是工程组态权限与运行系统权限等标签,新状貌中现时皆是空的,一朝咱们在状貌中组态了一个V3.1版块的S7-1500 CPU,运行系统权限即变为了如图7所示的情势。
图片
图7、运行系统权限
咱们会发现运行系统权限中,左边功能权限类别不错看到新建的S7-1500 V3.1 CPU,右边功能权限有好多权限,包括三类:走访级别、OPC UA、Web做事器,也等于说这三类皆不错在这边进行缔造,本文只先容走访级别,另两类缔造方式近似,这里就不赘述了。
通盘安全缔造的基本操作要领如图8所示:
图片
图8、缔造要领
为了缔造咱们需要的走访松手,此时咱们就不错在上方新建脚色了,举例定名为fullAccess,并为该脚色分拨新建CPU的运行系统权限“全皆走访权限”,如图9红框所示。所进行的操作是,双击添加新脚色并定名,左键选中该脚色,然后不才方运行系统权限中勾选所使用的权限。
图片
图9、新建脚色及分拨权限
之后转到用户标签页,新增并激活土产货用户,树立用户名与密码,举例admin,并分拨fullAccess脚色,如图10红框所示。所进行的操作是,双击添加新增土产货用户并定名,缔造关联密码,左边复选框中对勾激该死用户,之后左键选中该用户,不才方分拨的脚色中勾选所使用的脚色。
⚠️默许情况下,密码需要至少8位,包含至少1个数字、至少1个大写字母与1个小写字母。
图片
图10、新建用户及分拨脚色
这么CPU的走访用户缔造,连同激活图2的“启用走访松手”选项就皆缔造好了,下载成效后。当需要CPU转至在线八成上载下载挨次等操作时,就会出现如图11的对话框,采选状貌用户,输入图10中新建的用户名和密码即可。
图片
图11、身份考据之状貌用户
❓如果需要像之前一样,在走访不同级别时输入不同密码,需要何如经管呢?
💡不错在脚色处树立多个脚色,每个脚色分拨该CPU的不同运行权限,然后在用户处相似树立多个用户,每个用户分拨不同脚色即可。
⚠️需要留意的是,一定确保灵验户有最高权限(即全皆走访权限),不然无法编译通过。
图片
狠狠射1.3
传统密码缔造
图片
如果还想像之前那样在CPU组态时缔造密码,TIA Portal 软件还提供了近似的组态方式,如图 12 红框所示。需要激活启用走访松手,何况激活通过走访品级使用传统的走访松手。
图片
图 12、传统走访松手
在这种情况下不错像之前一样缔造一个八成多个密码,这么当需要CPU转至在线八成上载下载挨次时,就会出现如图13的对话框,采选“使用走访级别密码登录”,输入密码即可。
图片
图13、身份考据之走访级别
图片
1.4
连结机制
图片
此外还有一个进军问题莫得说起,等于连结机制的缔造。
咱们知说念如果S7-1500需要行为S7单边通讯的做事器的话,需要激活连结机制中的“允许来自辛苦对象的PUT/GET通讯走访”,关联词如果走访品级缔造为“不成走访(全皆保护)”时,就无法激该死功能。
关于咱们现时的缔造,如果使用禁用走访松手,八成使用传统走访松手,走访级别皆会默许采选的“不成走访(全皆保护)”,最终导致连结机制无法缔造如图14所示。
图片
图14、无法缔造连结机制
为了栽种走访级别,最浅易的见识等于使用匿名用户的功能,新建脚色,缔造其权限为HMI走访权限,将该脚色分拨给匿名用户,最终激活匿名用户,如图15、16所示。
图片
图15、新建脚色并分拨 HMI 走访权限
图片
图16、分拨脚色给匿名用户
这时咱们再回到走访品级这里,就也曾变为了HMI走访权限,连结机制功能也不错激活了,如图17所示。
图片
图17、不错缔造连结机制
⚠️需要留意的是匿名用户不成顿然,因为匿名用户莫得密码,是以如果启用匿名用户何况给匿名用户分拨了全皆走访权限的脚色,那缔造的其他用户八成密码就形同虚设了。
图片
1.5
HMI 走访
图片
在S7-1500 V3.1固件之前,如果如图18所示,缔造了不成走访(全皆保护)的权限,则HMI 走访PLC需要缔造密码栽种走访权限,如图19红框所示。
图片
图 18、不成走访(全皆保护)
图片
图19、HMI缔造密码
那使用了新的走访方式会不会对HMI走访产生影响呢?
经测试,如果禁用走访松手,八成启用走访松手+用户名的方式,HMI走访皆不需要密码。
只是是启用走访松手+传统的走访品级+无匿名用户,才会使得HMI输入密码,如图20所示。
图片
图20、使得HMI输入密码的走访品级
图片
1.6
追忆
图片
以上等于S7-1500 V3.1的新走访松手缔造方法,你皆学会了吗,不会用的小伙伴们速即皆去试一试,这个功能是守旧仿真是,莫得CPU也不错测试。测试奏凯的话,还不错再去试试OPC UA与Web做事器的走访,皆是一样的想路哦。
图片
本站仅提供存储做事,统共试验均由用户发布,如发现存害或侵权试验,请点击举报。