BACnet/SC-Zertifikate verwalten

  1. Legen Sie in der Baumstruktur eine Entität „Controller“ an.
  2. Klicken Sie auf das Register „TAGS“.
  3. Wählen Sie den Tag BACnet/SC.
  4. Der ausgewählte Tag ist der Entität „Controller“ zugewiesen.
  5. Klicken Sie im Menü „Solutions“ auf den Menüpunkt „Applikation“.
  6. Klicken Sie auf [Datei auswählen].
  7. Laden Sie das vorkonfigurierte Application-Template hoch.
  8. Wählen Sie in der Baumstruktur eine angelegte Entität „Controller“.
  9. Ziehen Sie das Application-Template per Drag-and-drop auf die angelegte Entität „Controller“.
  10. Das Application-Template ist der Entität „Controller“ zugewiesen.
  11. Klicken Sie im Menü „Solutions“ auf den Menüpunkt „Konfiguration“.
  12. Wählen Sie in der Baumstruktur eine angelegte Entität „Controller“.
  13. Klicken Sie auf das Register „CONTROLLER“.
  14. Öffnen Sie „Controllerdetails“ > „Gerätedetails“.
  15. Editieren Sie die Eingabefelder für den ausgewählten Controller.
  16. Klicken Sie auf .
  17. Öffnen Sie „Controllerdetails“ > „WBM“.

  18. Hinweis

    Konfiguration für „WBM“ nur verfügbar, wenn Eingabefelder unter „Gerätedetails“ editiert sind!

    Die nachfolgenden Einstellungen für „WBM“ setzen voraus, dass Sie alle Eingabefelder unter „Gerätedetails“ konfiguriert haben und Ihre durchgeführten Einstellungen gespeichert haben. Andernfalls sind die Einstellungen für „WBM“ nicht verfügbar und werden nicht angezeigt!

  19. Klicken Sie auf .
  20. Das Gerätemodell wird neu geladen und alle verknüpften Geräteinstanzen werden aktualisiert.
  21. Öffnen Sie „Controller settings“ > […] > „BACnet Service“.
  22. Aktivieren Sie das Kontrollfeld „Service active“.
  23. Wählen Sie im Eingabefeld „Communication Mode“ die Einstellung sc aus.

    24.  

  24. Öffnen Sie „Controller settings“ > […] > „BACnet/SC“ und legen Sie nachfolgend einen BACnet/SC-Hub an.
  25. Wählen Sie unter „BACnet/SC Mode“ die Einstellung Primary Hub aus.
  26. Geben Sie im Eingabefeld „TCP Port“ die Portnummer 47808 ein.
  27. Geben Sie im Eingabefeld „Pimary Hub URI“ die entsprechende URI ein.
    Der Eintrag muss wie folgt aufgebaut sein: wss://XXX.XXX.XXX.XXX:YYYYY.
    Beispiel: Ist der Hub unter der IP-Adresse 192.168.178.19 zu erreichen und ist der Port 47809 für die Kommunikation ausgewählt, ergibt sich hieraus folgender Eintrag: wss://192.168.178.19:47808.
  28. Geben Sie im Eingabefeld „Failover Hub URI“ die entsprechende URI ein.
    Der Eintrag muss wie folgt aufgebaut sein: wss://XXX.XXX.XXX.XXX:YYYYY.
    Beispiel: Ist der Hub unter der IP-Adresse 192.168.178.19 zu erreichen und ist der Port 47809 für die Kommunikation ausgewählt, ergibt sich hieraus folgender Eintrag: wss://192.168.178.19:47808.

    29.  

  29. Klicken Sie auf [Speichern].
  30. Wiederholen Sie die Handlungsschritte sinngemäß für den zweiten Controller (Controller 2). Konfigurieren Sie diesen als BACnet/SC-Node.
  31. Wählen Sie in der Baumstruktur die Entität „Liegenschaft“.
  32. Klicken Sie auf das Register „ZERTIFIKATE“.
  33. Klicken Sie auf [+], um ein neues Zertifikat anzulegen.
  34. Der Dialog „Neues Zertifikat generieren“ öffnet sich.
  35. Wählen Sie im Auswahlfeld „Rolle“ die Auswahl Zertifizierungsstelle aus.
  36. Geben Sie im Eingabefeld „Country (C)“ den Namen des Landes ein.
  37. Die restlichen Eingabefelder des Formulars werden automatisch befüllt.
  38. Klicken Sie auf [Generieren].
  39. Der WAGO Solution Builder generiert einen Private Key und ein CA-Sicherheitszertifikat für sich selbst. Mit beiden Erzeugnissen können anschließend Gerätezertifikate unterschrieben werden.
  40. Klicken Sie auf [Aktualisieren].
  41. Der Dialog „Zertifizierungsstelle und untergeordnete Zertifikate erneuern“ öffnet sich.
  42. Wählen Sie im Auswahlfeld „Untergeordnete Zertifikate ablaufend innerhalb von“ die Auswahl Alle aus.
  43. Wählen Sie im Auswahlfeld „Rolle der neuen oder erneuerten Zertifikate“ die Auswahl BACnet/SC-Zertifikat aus.
  44. Klicken Sie auf [Erneuern].
  45. Legen Sie in der Baumstruktur einen neuen Knoten an.
  46. Benennen Sie diesen Knoten um in „WBC“.
  47. Klicken Sie auf das Register „VERBINDUNG“.
  48. Geben Sie im Eingabefeld „Geräte-Adresse“ die IP-Adresse Ihres PCs ein.
  49. Das Zertifikat wird unter der eingegebenen IP-Adresse abgelegt.

  50. Hinweis

    Ausschließlich IP-Adresse des PCs verwenden!

    Geben Sie ausschließlich die IP-Adresse Ihres PCs ein, damit auch der WAGO BACnet-Konfigurator sowie alle weiteren WAGO Softwarekomponenten in Ihrem Netzwerk einen entsprechenden Zugriff auf das erstellte Zertifikat erhalten können. Alternativ können Sie auch den Domainnamen „localhost“ eingeben.

  51. Klicken Sie auf das Register „ZERTIFIKATE“.
  52. Klicken Sie auf [+], um ein neues Zertifikat anzulegen.
  53. Der Dialog „Neues Zertifikat generieren“ öffnet sich.
  54. Legen Sie sinngemäß zu den vorherigen Handlungsschritten ein „BACnet/SC-Zertifikat“ an.
  55. Wählen Sie in der Baumstruktur eine angelegte Entität „Controller“.
  56. Klicken Sie auf das Register „ZERTIFIKATE“.
  57. In der tabellarischen Ansicht befinden sich nun vier Einträge.
  58. Wählen Sie den Eintrag vom Typ KEY aus.
  59. Klicken Sie auf [Exportieren].
  60. Wiederholen Sie die beiden Handlungsschritte für die Einträge vom Typ CRT und CA.
  61. Das generische Sicherheitszertifikat wird exportiert und steht nun bereit, um im WAGO BACnet-Konfigurator hochgeladen werden zu können (siehe Konfigurieren im WAGO BACnet Konfigurator).
  62. Klicken Sie im Menü „Solutions“ auf den Menüpunkt „Netzwerk“.
  63. Klicken Sie auf [Detailliert zusammenführen].
  64. Der Dialog „Unterschiede synchronisieren“ öffnet sich.
  65. Prüfen Sie, ob in der tabellarischen Ansicht der Eintrag „Certificates (BACnet)“ vorhanden ist und somit synchronisiert werden kann.
  66. Klicken Sie auf [Synchronisieren].
  67. Der WAGO Solution Builder startet die Synchronisierung mit dem Web-Based-Management.
8 
8 8 8 8 8 8 8 8 8 8 8