為了您人身安全以及避免財(cái)產(chǎn)損失必須注意本手冊(cè)中提示

按規(guī)定使用產(chǎn)、

Postfach48 90026 -02/2017本公司保留

AG 長(zhǎng) 有關(guān)使用TIAPortalCloudConnector的基本知 TIAPortalCloudConnector的用戶界 TIAPortalCloudConnector的應(yīng)用示 使用....................................................................................................................................... PG/PC的系統(tǒng)要 VM的系統(tǒng)要 創(chuàng)建VM新模 使用密鑰服務(wù) 在虛擬機(jī)中安裝TIAPortalCloud 在PG/PC上安裝TIAPortalCloud 在PG/PC上組態(tài)TIAPortalCloud 在虛擬機(jī)中組態(tài)TIAPortalCloud 使用（僅適用HTTPS連接 創(chuàng)建數(shù)據(jù)加密.......................................................................................................................導(dǎo)出數(shù)據(jù)加密.......................................................................................................................導(dǎo)入數(shù)據(jù)加密.......................................................................................................................選擇數(shù)據(jù)加密....................................................................................................................... 通過(guò)TIAPortalCloudConnector進(jìn)行連 為其產(chǎn)品及解決方案提供了工業(yè)安全功能，以支持工廠、系統(tǒng)、機(jī)器和網(wǎng)絡(luò)的安為了防止工廠、系統(tǒng)、機(jī)器和網(wǎng)絡(luò)受到網(wǎng)絡(luò)，需要實(shí)施并持續(xù)先進(jìn)且全面的工業(yè)安全保護(hù)機(jī)制。的產(chǎn)品和解決方案僅構(gòu)成此類概念的其中一個(gè)要素?？蛻糌?fù)責(zé)防止其工廠、系統(tǒng)、機(jī)器和網(wǎng)絡(luò)受到的。只有在必要時(shí)并采取適當(dāng) /industrialsecurity(/topics/不斷對(duì)產(chǎn)品和解決方案進(jìn)行開(kāi)發(fā)和完善以提高安全性。強(qiáng)烈建議您及時(shí)更新產(chǎn)品并始終使用產(chǎn)品版本。如果使用的產(chǎn)品版本不再受支持，或者未能應(yīng)用的更新程序，客戶網(wǎng)絡(luò)的風(fēng)險(xiǎn)會(huì)增加。要及時(shí)了解有關(guān)產(chǎn)品更新的信息，請(qǐng)訂閱工業(yè)安全RSS源， /industrialsecurity(/topics/TIAPortal支持在虛擬系統(tǒng)中運(yùn)行。TIAPortalCloudConnector選件適用于各種產(chǎn)品，可快速本地PG/PCTIAPortalSIMATIC硬件設(shè)備，即使通過(guò)桌面連接方式在私有云中進(jìn)行工程組態(tài)也同樣支持。使用插件“TIAPortalCloudConnector”，可通過(guò)虛擬機(jī) PG/PC上本地連接的CloudConnector。此外，TIAPortalCloudConnector還支持通過(guò) 擬機(jī)上其它PG/PC的硬件設(shè)備，即使這些硬件設(shè)備位于在私有網(wǎng)絡(luò)中也同樣可以。進(jìn)行此類時(shí)，必須安裝TIAPortalCloudConnector。支持跨網(wǎng)絡(luò)PLC和HMI設(shè)HTTPS進(jìn)行安全連接（Windows8.1和更高版本可快速不同版本的TIATIAPortalCloudConnectorTIAPortalV14.0SIMATIC軟件包一同STEP7STEP7WinCCWinCCWinCC要在PG/PC上使用TIAPortalCloudConnector，需單獨(dú)的證TIAPortalCloudConnectorTIAPortalCloudConnector進(jìn)行組態(tài)。具體的組態(tài)設(shè)置取決于設(shè)備的通信角色。TIAPortalCloudConnector可具備以下PG/PCTIAPortal。單獨(dú)安裝TIAPortalCloudConnector時(shí)（TIAPortal一同安裝），系統(tǒng)將自動(dòng)預(yù)設(shè)該P(yáng)G/PCTIAPortalCloudConnectorTIAPortal的虛擬機(jī)。TIAPortalCloudConnectorTIATIAPortalCloudConnectorTIAPortalCloudConnector(7)TIAPortalCloudConnector(17)使用虛擬機(jī)時(shí)的特別注意事項(xiàng)(頁(yè)20)使用(TIAPortalCloudConnectorTIAPortalCloudConnectorTIAPortalCloudConnectorTIAPortalCloudConnectorTIAPortalTIAPortalCloudConnector之后，WindowsCloudConnector圖標(biāo)。右鍵單擊該圖標(biāo)，可打開(kāi)TIAPortalCloudConnector菜單。下圖顯示了禁用通信端點(diǎn)時(shí)，WindowsTIAPortalCloudConnector圖TIAPortalCloudConnector的“關(guān)于”(About)窗口。在該窗口中，將顯示幫助：打開(kāi)TIAPortalCloudConnector的TIAPortalCloudConnector根據(jù)所選的通信角色，TIAPortalCloudConnector的用戶界面可能有所不同。下圖顯示了通信角色為“設(shè)備”時(shí)，TIAPortalCloudConnector中的各種設(shè)置選項(xiàng)卡： SIMATICPG/PCTIAPortal的私有云服務(wù)器中的虛擬機(jī)?？赏▎⒂没蚺cPG/PC端點(diǎn)的數(shù)據(jù)通TCP（Windows8.1和更高版本）TCPHTTPS，可對(duì)數(shù)據(jù)進(jìn)行加密并通過(guò)HTTPS發(fā)送。啟用Cloud在系統(tǒng)啟動(dòng)過(guò)程中，允許或者TIAPortalCloudConnector的自動(dòng)啟動(dòng)功能。TIAPortalCloudConnectorSIMATICPG/PCTIAPortal的私有云服務(wù)器中的虛擬機(jī)?？赏▎⒂没蚺cPG/PC端點(diǎn)的數(shù)據(jù)通TCPHTTPS啟用Cloud在系統(tǒng)啟動(dòng)過(guò)程中，允許或者TIAPortalCloudConnector的自動(dòng)啟動(dòng)功能。TIAPortalCloudConnector可將Windows 中心的添加到可信任的保留在Windows的中心。TIAPortalCloudConnector應(yīng)用過(guò)程中的相關(guān)信息、警告和錯(cuò)誤消息。在TIAPortal中，狀態(tài)欄用于顯示當(dāng)前通過(guò)TIAPortalCloudConnector連接的SIMATIC硬件設(shè)備。除了顯示之外，對(duì)于TIAPortalCloudConnector建立連接，狀TIAPortalCloudConnector(5)TIAPortalCloudConnector的應(yīng)用示例(頁(yè)17) ●本地PG/PC上連接的硬件設(shè)●其它PG/PC上所連接的硬件設(shè)備。該P(yáng)G/PC可位于用戶當(dāng)前所在網(wǎng)絡(luò)中，也不TIAPortalPG/PCTIAPortalPG/PC(PLC/HMI)PG/PCTIAPortalCloudConnector。該P(yáng)G/PC上需要一個(gè)TIAPortalCloudConnector證。用戶可通過(guò)TIAPortalTIAPortalCloudConnector，用戶可該P(yáng)G/PC上本地連接的硬件設(shè)備。PG/PCTIAPortalCloudConnector的應(yīng)PrivatePrivateNetworkTIAPortalTIAPortalIPPG/PCPG/PC位于同一個(gè)網(wǎng)絡(luò)中（如上圖所示）；也可以位于不同的網(wǎng)絡(luò)中（如下圖所示）。TIAPortalCloudConnectorPG/PC和虛擬機(jī)中。首先，需通過(guò)桌面連接登錄該虛擬機(jī)，之后即可正常使用TIAPortal。通過(guò)TIAPortalCloudConnector，可在虛擬機(jī)與另一臺(tái)PG/PC之間建立連接并連接的自動(dòng)化PG/PCTIAPortalCloudConnector的應(yīng)PrivatePrivateProductioncellProductioncellTIAPortalTIAPortalNetworkNetworkNetworkPrivateProductioncellProductioncellTIAPortalTIAPortalTIAPortalCloudConnector(5)TIAPortalCloudConnector的用戶界面(頁(yè)7)使用(頁(yè)P(yáng)LCTIAPortalCloudConnectorHMI設(shè)備時(shí)無(wú)需使用TIAPortal的更新機(jī)制。TIAPortalTIAPortalCloudConnectorTIAPortalCloudConnector(5)TIAPortalCloudConnector的用戶界面(頁(yè)7)TIAPortalCloudConnector( 在Windows8.1及更高版本中，可使用HTTPS連接進(jìn)行數(shù)據(jù)通信。TIAPortalCloudConnector通過(guò)確保HTTPS連接的。在建立用戶設(shè)備與設(shè)備間的數(shù)據(jù)上，然后導(dǎo)入TIAPortalCloudConnector之中。如果匹配，則在交換用戶認(rèn)證TIAPortalCloudConnector之中。如果匹配，則在交換數(shù)據(jù)加密時(shí)建立設(shè)備間的TIAPortalCloudConnector(5)TIAPortalCloudConnector的用戶界面(頁(yè)7)TIAPortalCloudConnector( PG/PC

TIAPortalCloudConnectorPG/PCWindows7（64位Windows8.1（64位Windows10（64位TIAPortalCloudConnector32如果安裝有SIMATICNET，則TIAPortalCloudConnector將無(wú)法啟動(dòng) TIAPortalCloudConnector，TIAPortalCloudConnector中指定為“用戶設(shè)備”的每臺(tái)設(shè)備上都需要具有有效的LicenseKey。而對(duì)于那些作為“設(shè)備”的設(shè)備而言，無(wú)需安裝LicenseKey。LicenseKeyAutomationLicenseManager進(jìn)行傳(WindowsServer2012R2Hyper-WindowsAzurePackSIMATICSTEP7SIMATICSTEP7SIMATICWinCCSIMATICWinCCSIMATICWinCCSTEP7WinCCSIMATICNETTIAPortalCloud如果虛擬機(jī)中安裝有SIMATICNET，則TIAPortalCloudConnector將無(wú)法啟動(dòng)。 SIMATIC7SIMATIC7WinCCServer2008R2安裝）（64位-√-√√Server2012R2裝）（64位√√√√√SIMATIC7SIMATIC7WinCCWindows7SP1（64位√-√--Windows7√√√√√Windows7EnterpriseSP1（64位√√√√√Windows7（64位√√√√√（64位√-√--（64位√√√√√Windows8.1√√√√√SIMATICUSB TIAPortalCloudSIMATICTIAPortalCloudConnector作為選件激活。之后，SIMATICTIAPortalCloudConnector。相應(yīng)的安樣，即可在虛擬機(jī)中以管理員創(chuàng)建相應(yīng)，對(duì)TIAPortalCloudConnector進(jìn)行在虛擬機(jī)中運(yùn)行TIAPortalCloudConnector時(shí)，如果將通信角色組態(tài)為“設(shè)備”，則無(wú)需具有TIAPortalCloudConnector證。PG/PC(( SIMATICTIAPortal(STEP7、WinCC)SIMATIC軟件包，則每個(gè)安裝都需要具有一個(gè)單獨(dú)的證。對(duì)VM模板的或克隆將同樣視為一次單獨(dú)安裝。而對(duì)虛擬機(jī)的PG/PC而言，如果未在本地安裝TIAPortal，則無(wú)需具有證。TIAPortalCloudConnector，TIAPortalCloudConnector中指定為“用戶設(shè)備”的每臺(tái)設(shè)備上都需要具有有效的LicenseKey。而對(duì)于那些作為“設(shè)備”的設(shè)備而言，無(wú)需安裝LicenseKey。LicenseKeyAutomationLicenseManager進(jìn)行傳2.3PG/PC(23)VM的系統(tǒng)要求(頁(yè)24) VMwarevSphereHypervisor(ESXi)WindowsServer2012R2Hyper-WindowsAzurePackVMSIMATICPG/PC安裝所需的SIMATIC軟件，如指定版本的SIMATICSTEP7（TIAPortalV14及更高版本）或SIMATICWinCC（TIAPortalV14及更高版本）（Ba (VMTIAPortalPG/PC中的相同。有關(guān)安裝的詳細(xì)信息，請(qǐng)參見(jiàn)TIAPortal的安裝指南。SIMATICSTEP7SafetyAdvanced創(chuàng)建了一個(gè)VM模板，并且可以進(jìn)行和分發(fā)。請(qǐng)注意，在使用該模板的副本時(shí)，必須 TIAPortalCloudConnector要在其它虛擬機(jī)中設(shè)置信息和項(xiàng)目信息，則需將這些信息保存在虛擬機(jī)之外的其它位TIAPortalTIAPortal時(shí)這些環(huán)境變量不存在，則TIAPortal將設(shè)置文件在默認(rèn)的并在此之后始終使用該文件。如果文件存在，則TIAPortal將忽略在以之后設(shè)置的所有環(huán)境變量。 中項(xiàng)目：創(chuàng)建新項(xiàng)目時(shí)，該位置將作為默認(rèn)位置，但項(xiàng)目的可隨時(shí)更改所有用戶的設(shè)置文件名稱相同。此外，每位用戶都需要指定一個(gè)單獨(dú)的文件，確保所有用戶僅自己的設(shè)置信息。否則，用戶設(shè)置可能會(huì)不斷的被其他用戶所覆蓋。已登錄 (UserSettings)在本示例中，“e”為網(wǎng)絡(luò)中可用的計(jì)算機(jī)?！癕”為用戶名變量。用在t錄 setxTiaUserSettingsPathsetxTiaDefaultProjectPath的。 如果要使用兩個(gè)而非一個(gè)，則需對(duì)每個(gè)分別執(zhí)行步驟1到4，并在每個(gè) 單擊“確定”(OK 單擊“確定”(OK下一次登錄PG/PC時(shí)，系統(tǒng)將對(duì)“%USERNAME%”變量進(jìn)行解析。并根據(jù)該變量置調(diào)整TIAPortalCloudConnectorTIAPortalTIAPortalCloudConnectorAutomationLicenseManager(ALM)。該軟件可用于對(duì)證進(jìn)行傳送和處理。LicenseManager的用戶文檔。TIAPortalCloudConnector在虛擬，可通過(guò)以下兩種方式安裝TIAPortalCloudTIAPortalCloudConnectorTIAPortalTIAPortalCloudConnectorTIAPortal一同安裝。在安裝過(guò)程中，只需激活“TIAPortalCloudConnector”選項(xiàng)即可。TIAPortalTIAPortalCloudTIAPortalTIAPortalCloudTIAPortalCloudConnectorTIAPortal)閱讀說(shuō)明信息后，關(guān)閉該幫助文件并單擊“下一步”(Next按鈕。)TIAPorta快捷方式，可選擇“創(chuàng)建桌面快捷方式”(Createdesktopshortcut)復(fù)選框。 ，則可單擊“瀏覽”(Browse)按鈕。請(qǐng)注意，安裝路徑的長(zhǎng)度不能超過(guò)89個(gè)字符。 要繼續(xù)安裝，則需接受對(duì)安全和權(quán)限設(shè)置的更改，并單擊“下一步(Next)?？蛱?。完成更改后，可單擊“下一步”(Next)返回概述窗口。密鑰的傳送步驟，也可以在稍后通過(guò)AutomationLicenseManager進(jìn)行傳送。此時(shí)，可能需要重新啟動(dòng)計(jì)算機(jī)。此時(shí)，可選擇“是，立即重新啟動(dòng)計(jì)算機(jī)”(Yes,restartmycomputernow.)單選按鈕，然后單擊“重啟”(Restart)。TIAPortalTIAPortalCloudConnector 雙擊安裝文件“TIAPortalCloudConnector_<版本>.exe”。此時(shí)，將顯示W(wǎng)indows的用戶帳戶控制窗口。此時(shí)，可能需要重新啟動(dòng)計(jì)算機(jī)。此時(shí)，可選擇“是，立即重新啟動(dòng)計(jì)算機(jī)”(Yes,restartmycomputernow.)單選按鈕，單擊“完成”(Finish)。 PG/PCTIAPortalCloud為此，需要具有有效的TIAPortalCloudConnector證在Windows中進(jìn)行設(shè)置：允許接入連接的先決條件為：在的“例外”(Exceptions)選項(xiàng)卡中，為“西門子SCP連接”( SCPRemoteConnection)服務(wù)設(shè)置TIAPortalCloudConnector中所用的端口。默認(rèn)值為“Any”。

雙擊安裝文件“TIAPortalCloudConnector_<版本>.exe”。此時(shí)，將顯示W(wǎng)indows的用戶帳戶控制窗口。此時(shí)，可能需要重新啟動(dòng)計(jì)算機(jī)。此時(shí)，可選擇“是，立即重新啟動(dòng)計(jì)算機(jī)”(Yes,restartmycomputernow.)單選按鈕，單擊“完成”(Finish)。PG/PCTIAPortalCloudConnector(38)在虛擬機(jī)中組態(tài)TIAPortalCloudConnector(40)通過(guò)TIAPortalCloudConnector進(jìn)行連接(頁(yè)52)離線使用虛擬機(jī)(VM)(頁(yè)53)PG/PCTIAPortalCloudPG/PC和虛擬機(jī)，必須指定一個(gè)通信協(xié)議。出于安全考慮，Windows8.1及以上版本通常使用HTTPS協(xié)議。TCP

PG/PCTCPTIAPortalCloudConnector打開(kāi)“設(shè)置”(SettingsTIAPortalCloudConnector的用戶界面語(yǔ))(Userdevice)選擇“TCP端點(diǎn)”(TCPendpoint))HTTPSPG/PCHTTPSTIAPortalCloudConnector打開(kāi)“設(shè)置”(SettingsTIAPortalCloudConnector的用戶界面語(yǔ))(Userdevice)選擇“HTTPS端點(diǎn)”(HTTPSendpoint) (頁(yè) (頁(yè) (頁(yè) (頁(yè))PG/PCTIAPortalCloudConnector(TIAPortalCloudConnector通過(guò)TIAPortalCloudConnector進(jìn)行連接(頁(yè)P(yáng)G/PC和虛擬機(jī)，需指定要使用的通信協(xié)議。出于安全考慮，Windows8.1及以上版本通常使用HTTPS協(xié)議。接受連接之前，還需檢查連接請(qǐng)求伙伴的。TCP

TIAPortalCloudConnector打開(kāi)“設(shè)置”(SettingsTIAPortalCloudConnector的用戶界面語(yǔ)(Remotedevice)在“通信協(xié)議”(Communicationprotocol區(qū)域中，選擇“TCP設(shè)置”(TCPSettings))HTTPSHTTPSTIAPortalCloudConnector打開(kāi)“設(shè)置”(SettingsTIAPortalCloudConnector的用戶界面語(yǔ)(Remotedevice)在“通信協(xié)議”(Communicationprotocol區(qū)域中，選擇“HTTPS設(shè)置”(HTTPSsettings)復(fù) (頁(yè) (頁(yè))TIAPortalCloudConnector現(xiàn)已就緒，可進(jìn)行數(shù)據(jù)通信。激活雙方通信伙伴之后，即可從用戶設(shè)備中本地連接的SIMATIC硬件設(shè)備(PLC/HMI)。PG/PCTIAPortalCloudConnector(37)PG/PCTIAPortalCloudConnector(38)通過(guò)TIAPortalCloudConnector進(jìn)行連接(頁(yè)52)離線使用虛擬機(jī)(VM)(頁(yè)53)使用（僅適用HTTPS連接在Windows8.1及更高版本中，可使用HTTPS連接進(jìn)行數(shù)據(jù)通信。為了提高性，

TIAPortalCloudConnector在快捷菜單中，選擇“組態(tài)（用戶設(shè)備）”(Configurationuserdevice命令。此時(shí)，TIAPortalCloudConnector組態(tài)窗口隨即打開(kāi)。選擇“HTTPS端點(diǎn)”(HTTPSendpoint)復(fù)選框?！皠?chuàng)建”(Create)和“選擇”(Select按鈕將激活。“TIAPortalCloudConnector-創(chuàng)建”(TIAPortalCloudConnector-Create。“另存為”(Saveas)框隨即打開(kāi)在用戶設(shè)備上，創(chuàng)建了并可用于HTTPS端點(diǎn)。此外，該還將以“.cer”擴(kuò)展名的 數(shù)據(jù)加密已創(chuàng)建并顯示在用戶設(shè)備的HTTPS端點(diǎn)下方

TIAPortalCloudConnector在快捷菜單中，選擇“組態(tài)（用戶設(shè)備）”(Configurationuserdevice命令。此時(shí)，TIAPortalCloudConnector組態(tài)窗口隨即打開(kāi)。選擇“HTTPS端點(diǎn)”(HTTPSendpoint)))“另存為”(Saveas)框隨即打開(kāi) 要建立用戶設(shè)備與設(shè)備間的HTTPS連接，必須將用戶設(shè)備上創(chuàng)建的數(shù)據(jù)加密導(dǎo)入到設(shè)備的TIAPortalCloudConnector中。

TIAPortalCloudConnector此時(shí)，TIAPortalCloudConnector組態(tài)窗口隨即打開(kāi)。選擇“HTTPS設(shè)置”(HTTPSsettings)復(fù)選框?！皩?dǎo)入”(Import和“選擇”(Select按鈕將激活。

TIAPortalCloudConnectorWindowsTIAPortalCloudConnector圖標(biāo)。在快捷菜單中，選擇命令“組態(tài)（用戶設(shè)備）”(Configurationuserdevice或“組態(tài)（遠(yuǎn)程設(shè)備）(Configuration(remotedevice))。此時(shí)，TIAPortalCloudConnector選擇“HTTPS端點(diǎn)”(HTTPSendpoint復(fù)選框（用戶設(shè)備），或“HTTPS設(shè)置”(HTTPSsettings)復(fù)選框（設(shè)備）。)

TIAPortalCloudConnector此時(shí)，TIAPortalCloudConnector組態(tài)窗口隨即打開(kāi)。選擇“HTTPS設(shè)置”(HTTPSsettings)”)在“名稱 “另存為”(Saveas)框隨即打開(kāi)定位置處，并且可到用戶設(shè)備中。該也將添加到Windows的中心。 (Userauthentication)

TIAPortalCloudConnector此時(shí)，TIAPortalCloudConnector組態(tài)窗口隨即打開(kāi)。選擇“HTTPS設(shè)置”(HTTPSsettings)在“用戶認(rèn)證”(Userauthentication區(qū)域，單擊“導(dǎo)出”(Export)。“另存為”(Saveas)框隨即打開(kāi)。 要建立用戶設(shè)備與設(shè)備之間的HTTPS連接，必須將在設(shè)備上創(chuàng)建的用戶認(rèn)證證書(shū)導(dǎo)入到用戶設(shè)備的TIAPortalCloudConnector中。

TIAPortalCloudConnector在快捷菜單中，選擇“組態(tài)（用戶設(shè)備）”(Configurationuserdevice命令。此時(shí)，TIAPortalCloudConnector組態(tài)窗口隨即打開(kāi)。選擇“HTTPS端點(diǎn)”(HTTPSendpoint)在“用戶認(rèn)證”(Userauthentication區(qū)域，單擊“導(dǎo)入”(Import)?！按蜷_(kāi)”(Open)框隨即打開(kāi)。

TIAPortalCloudConnector在快捷菜單中，選擇“組態(tài)（用戶設(shè)備）”(Configurationuserdevice命令。此時(shí)，TIAPortalCloudConnector組態(tài)窗口隨即打開(kāi)。選擇“HTTPS端點(diǎn)”(HTTPSendpoint)在“用戶認(rèn)證”(Userauthentication)區(qū)域，單