Gérer les certificats BACnet/SC

  1. Créez une entité "Contrôleur" dans l'arborescence.
  2. Cliquez sur l'onglet "Balises".
  3. Sélectionner la balise BACnet/SC.
  4. La balise sélectionnée est affectée à l'entité "Contrôleur".
  5. Dans le menu "Solutions", cliquez sur le point de menu "Application".
  6. Cliquez sur [Choisir un fichier].
  7. Chargez le modèle d'application préconfiguré.
  8. Sélectionnez une entité "Contrôleur" créée dans l'arborescence.
  9. Glissez-déposez Application-Template sur l'entité "Contrôleur" créée.
  10. Le Application-Template est affecté à l'entité "Contrôleur".
  11. Dans le menu "Solutions", cliquer sur le point de menu "Configuration".
  12. Sélectionnez une entité "Contrôleur" créée dans l'arborescence.
  13. Cliquez sur l'onglet "CONTRÔLEUR".
  14. Ouvrez la fenêtre "Détails contrôleur" > "Détails appareil".
  15. Modifiez les champs de saisie pour le contrôleur sélectionné.
  16. Cliquez sur .
  17. Ouvrez "Détails contrôleur" > "WBM".

  18. Remarque

    La configuration pour "WBM" n'est disponible que si les champs de saisie sont modifiés sous "Détails appareil" !

    Les paramètres suivants pour "WBM" nécessitent que vous ayez configuré tous les champs de saisie sous "Détails appareil" et que vous ayez enregistré les paramètres que vous avez définis. Sinon, les paramètres "WBM" ne sont pas disponibles et ne sont pas affichés !

  19. Cliquez sur .
  20. Le modèle d'appareil est rechargé et toutes les instances d'appareil liées sont mises à jour.
  21. Ouvrez "Paramètres contrôleur" > [...] > "Service BACnet".
  22. Cochez la case "Service active".
  23. Dans le champ de saisie "Mode de communication", sélectionnez le paramètre sc.

    24.  

  24. Ouvrez "Paramètres contrôleur" > [...] > "Service BACnet" et créez ensuite un Hub BACnet/SC.
  25. Sous "Mode BACnet/SC", sélectionnez le paramètre Hub primaire.
  26. Dans le champ de saisie "Port TCP", saisissez le numéro de port 47808.
  27. Dans le champ de saisie "URI du hub primaire", entrez l'URI correspondant.
    L'entrée doit être composée comme suit : wss://XXX.XXX.XXX.XXX:YYYYY.
    Exemple : si le hub est accessible à l'adresse IP 192.168.178.19 et si le port 47809 est sélectionné pour la communication, l'entrée suivante s'affiche : wss://192.168.178.19:47808.
  28. Dans le champ de saisie "Failover Hub URI", entrez l'URI correspondant.
    L'entrée doit être composée comme suit : wss://XXX.XXX.XXX.XXX:YYYYY.
    Exemple : si le hub est accessible à l'adresse IP 192.168.178.19 et si le port 47809 est sélectionné pour la communication, l'entrée suivante s'affiche : wss://192.168.178.19:47808.

    29.  

  29. Cliquez sur [Enregistrer].
  30. Répétez les étapes de la procédure pour le deuxième contrôleur (contrôleur 2). Configurez-le en tant que nœud BACnet/SC.
  31. Dans l'arborescence, sélectionnez l'entité "Propriété".
  32. Cliquez sur l'onglet "CERTIFICATS".
  33. Cliquez sur [+] pour créer un nouveau certificat.
  34. La boîte de dialogue "Générer un nouveau certificat" s'ouvre.
  35. Dans le champ de sélection "Rôle", sélectionnez Autorité de certification.
  36. Dans le champ de saisie "Country (C)", saisissez le nom du pays.
  37. Les champs de saisie restants du formulaire sont automatiquement remplis.
  38. Cliquez sur [Générer].
  39. WAGO Solution Builder génère une Private Key et un certificat de sécurité CA pour lui-même. Les certificats d'appareil peuvent ensuite être signés avec les deux produits.
  40. Cliquez sur [Actualiser].
  41. La boîte de dialogue "Renouveler l'autorité de certification et les certificats subordonnés" s'ouvre.
  42. Dans le champ de sélection "Sous-certificats expirant dans", sélectionnez Tout.
  43. Dans le champ de sélection "Rôle des certificats nouveaux ou renouvelés", sélectionnez Certificat BACnet/SC.
  44. Cliquez sur [Renouveler].
  45. Créez un nouveau nœud dans l'arborescence.
  46. Renommez ce nœud en "WBC".
  47. Cliquez sur l'onglet "CONNEXION".
  48. Dans le champ de saisie "Adresse appareil", saisissez l'adresse IP de votre PC.
  49. Le certificat est stocké sous l'adresse IP saisie.

  50. Remarque

    Utiliser uniquement l'adresse IP du PC !

    Saisissez l'adresse IP de votre PC uniquement pour que WAGO BACnet-Konfigurator et tous les autres composants logiciels WAGO de votre réseau puissent accéder de manière appropriée au certificat créé. Vous pouvez également saisir le nom de domaine "localhost".

  51. Cliquez sur l'onglet "CERTIFICATS".
  52. Cliquez sur [+] pour créer un nouveau certificat.
  53. La boîte de dialogue "Générer un nouveau certificat" s'ouvre.
  54. Créer un "Certificat BACnet/SC" en accord avec les étapes précédentes.
  55. Sélectionnez une entité "Contrôleur" créée dans l'arborescence.
  56. Cliquez sur l'onglet "CERTIFICATS".
  57. Dans la vue en tableau, il y a maintenant quatre entrées.
  58. Sélectionner l'entrée de type KEY.
  59. Cliquez sur [Exporter].
  60. Répétez les deux étapes pour les entrées de type CRT et CA.
  61. Le certificat de sécurité générique est exporté et est maintenant prêt à être téléchargé dans WAGO BACnet-Konfigurator (voir Configurer dans configurateur BACnet WAGO).
  62. Dans le menu "Solutions", cliquez sur le point de menu "Réseau".
  63. Cliquez sur [Fusionner en détail]
  64. La boîte de dialogue "Différences de synchronisation" s'ouvre.
  65. Vérifier si l'entrée "Certificats (BACnet)" existe dans l'affichage en tableau et peut donc être synchronisée.
  66. Cliquez sur [Synchroniser].
  67. Le WAGO Solution Builder démarre la synchronisation avec la gestion basée Web.
8 
8 8 8 8 8 8 8 8 8 8 8