MCX15B2-MCX20B2 Programovatelný ovladač
“
Informace o produktu
Specifikace:
- Model: MCX15B2/MCX20B2 Programovatelný ovladač
- Verze: 1.10
- Webmísto: www.danfoss.com
Návod k použití produktu
1. Přesview
Tato uživatelská příručka pokrývá funkce zařízení Web Rozhraní a
aspekty související s konektivitou. Všimněte si, že rozložení na obrázcích
se může lišit v závislosti na různých verzích softwaru.
2. Přihlásit se
Chcete-li se přihlásit, otevřete prohlížeč HTML5, jako je Chrome, a zadejte IP
adresu brány. Zobrazí se přihlašovací obrazovka.
3. Nainstalujte Web Aktualizace stránek
K instalaci web aktualizace stránky, postupujte podle pokynů uvedených v
manuál na straně 23.
4 USB
Funkce USB umožňuje různé akce:
4.1 Číst aktuální konfiguraci sítě bez Web
Rozhraní
Pokyny pro čtení aktuální sítě najdete na straně 24
konfiguraci bez použití web rozhraní.
4.2 Aktualizace systému BIOS a aplikací
Upgradujte BIOS a aplikaci pomocí USB flash disku jako
podrobně na straně 24.
4.2.1 Instalace aktualizací aplikací z USB flash disku
Při instalaci aplikace postupujte podle kroků uvedených na straně 24
upgrady z USB flash disku.
4.2.2 Instalace aktualizací systému BIOS z jednotky USB Flash
Pokyny pro instalaci upgradů systému BIOS z jednotky USB flash
najdete na straně 24.
4.3 Nouzové akce přes USB
Naučte se, jak provádět nouzové akce pomocí USB na straně 24
manuál.
4.4 Záznam dat
Podrobnosti o protokolování dat naleznete na straně 25
manuál.
Často kladené otázky (FAQ)
Otázka: Zaručuje uživatelská příručka vlastnosti produktu?
implementace?
Odpověď: Uživatelská příručka popisuje operace, které produkt umožňuje
ale nezaručuje jeho realizaci. Produkt se může změnit
bez upozornění.
Otázka: Jak mohu zajistit bezpečnost při používání produktu?
Odpověď: Pravidelně aktualizujte produkt podle toho, jak se vyvíjejí bezpečnostní strategie.
Nejlepší bezpečnostní postupy naleznete v příručce.
“`
Uživatelská příručka
MCX15B2/MCX20B2 Programovatelný ovladač
Ver 1.10
Systém řízení chlazení ADAP-KOOL®
www.danfoss.com
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Obsah
1. Přesview ………………………………………………………………………………………………………………………………………… ………………………………… 3
2. Přihlášení ………………………………………………………………………………………………………………………………………………………………………… 3
3. Konfigurace………………………………………………………………………………………………………………………………………………………………………… 3 3.1 První konfigurace………………………………………………………………………………………………………………………………………………… 3 3.2 Nastavení ………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………… 4 3.2.1 Nastavení sítě………………………………………………………………………………………………………………………………………….. 4 3.2.2 Režim získávání data a času …………………………………………………………………………………………………………………. 5 3.2.3 E-mailová upozornění ……………………………………………………………………………………………………………………………………….. 6 3.2.4 Konfigurace Gmailu ………………………………………………………………………………………………………………………………….. 6 3.2.4.1 Historie…………………………………………………………………………………………………………………………………………………………. 7 3.2.5 Překročení systémuview………………………………………………………………………………………………………………………………………….. 7 3.2.7 FTP ………………………………………………………………………………………………………………………………………………………………….. 7 3.2.8 Modbus TCP ………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………… Bezpečnost 7 Files ………………………………………………………………………………………………………………………………………………………………………..11 3.5 Konfigurace uživatelů ……………………………………………………………………………………………………………………………………………………………….12 3.6 Diagnostika………………………………………………………………………………………………………………………………………………………………………………..13 3.7 Informace 13 3.8 Odhlášení ……………………………………………………………………………………………………………………………………………………………………… 13
4. Síť ………………………………………………………………………………………………………………………………………………………………………….14 4.1 Síť přesview…………………………………………………………………………………………………………………………………………………..14 4.2 Překročení systémuview…………………………………………………………………………………………………………………………………………………………..14 4.3 Historie ……………………………………………………………………………………………………………………………………………………………………………………… 14 4.4 Síťový alarm ………………………………………………………………………………………………………………………………………………………………..16
5. Stránky zařízení……………………………………………………………………………………………………………………………………………………………………………… 17 5.1 Více nežview ………………………………………………………………………………………………………………………………………………………………………….17 5.1.1 Přizpůsobení Overview strana………………………………………………………………………………………………………………17 5.1.2 Vytvoření přizpůsobeného systému přesview strana…………………………………………………………………………………19 5.2 Nastavení parametrů………………………………………………………………………………………………………………………………………………….20 5.3 Alarmy……………………………………………………………………………………………………………………………………………………………………………….21 5.4 Fyzické I/O ………………………………………………………………………………………………………………… 21. graf……………………………………………………………………………………………………………………………………………………….5.5 21 Kopírovat/klonovat……………………………………………………………………………………………………………………………………………………………………………… 5.6 21 Záloha………………………………………………………………………………………………………………………………………………………………………..5.6.1 21 Kopírovat z File …………………………………………………………………………………………………………………………………………………..21 5.6.3 Klon z file…………………………………………………………………………………………………………………………………………………..21 5.7 Upgrade………………………………………………………………………………………………………………………………………………………………………………… 22 5.7.1 Upgrade aplikace…………………………………………………………………………………………………………………………………………..22 5.7.2 Aktualizace systému BIOS……………………………………………………………………………………………………………………………………………………………………………………………………………………………………… Informace……………………………………………………………………………………………………………………………………………………………………….22
6. Nainstalujte web aktualizace stránek …………………………………………………………………………………………………………………………………………………..23
7 USB
………………………………………………………………………………………………………………………………………… ………………………….24
7.1 Přečtěte si aktuální konfiguraci sítě bez web rozhraní …………………………………………………………………………..24
7.2 Upgrade systému BIOS a aplikací………………………………………………………………………………………………………………………………..24
7.2.1 Instalace aktualizací aplikace z USB flash disku …………………………………………………………………………………24
7.2.2 Instalace upgradů systému BIOS z jednotky USB flash ………………………………………………………………………………………………….24
7.3 Nouzové akce prostřednictvím USB……………………………………………………………………………………………………………………………….24
7.4 Záznam dat ………………………………………………………………………………………………………………………………………………………………….25
8. Bezpečnostní 25 Oprávnění………………………………………………………………………………………………………………………………….8.1 25 Zásady ………………………………………………………………………………………………………………………………………………….8.1.1 25 Zabezpečená aktualizace……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………….8.1.2 25. certifikát 8.1.2.1 Protokol a e-mail …………………………………………………………………………………………………………………………………………25
2 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Tabulka nového obsahu
Verze manuálu 1.00 1.10
Verze softwaru Verze webu: 2v30 Verze webu: 2v35
Nový nebo upravený Obsah První vydání 3.2.10 Zabezpečení
1. Přesview
Ovladač MCX15/20B2 poskytuje a Web Rozhraní, ke kterému lze přistupovat pomocí běžných internetových prohlížečů. The Web Rozhraní má následující hlavní funkce: · Přístup k místnímu ovladači · Brána pro přístup k ovladačům připojeným pomocí fieldbus (CANbus) · Zobrazuje data protokolu, grafy v reálném čase a alarmy · Konfigurace systému · Aktualizace firmwaru a aplikačního softwaru
Tato uživatelská příručka pokrývá funkce zařízení Web Rozhraní a několik dalších aspektů týkajících se především konektivity. Některé obrázky v této příručce mohou ve skutečné verzi vypadat trochu jinak. Je to proto, že novější verze softwaru mohou mírně změnit rozložení. Obrázky jsou poskytovány pouze na podporu vysvětlení a nemusí představovat aktuální implementaci softwaru.
Prohlášení Tato uživatelská příručka nepopisuje, jak má MCX15/20B2 fungovat. Popisuje, jak provádět většinu operací, které produkt umožňuje.
Tato uživatelská příručka neposkytuje žádnou záruku, že produkt je implementován a funguje tak, jak je popsáno v tomto návodu. Tento produkt lze kdykoli změnit bez předchozího upozornění a tento návod k použití může být zastaralý.
Bezpečnost nelze zaručit, protože každý den se objevují nové způsoby, jak se dostat do systémů. Tento produkt využívá nejlepší bezpečnostní strategie k poskytování požadovaných funkcí. Pravidelná aktualizace produktu je zásadní pro zajištění bezpečnosti produktu.
2. Přihlásit se
Pro přihlášení přejděte pomocí HTML5 prohlížeče (např. Chrome) na IP adresu brány. Obrazovka se zobrazí následovně:
Do prvního pole zadejte uživatelské jméno a do druhého heslo a poté stiskněte šipku vpravo.
Výchozí přihlašovací údaje pro přístup ke všem konfiguračním nastavením jsou: · Username = admin · Password = PASS Změna hesla je vyžadována při prvním přihlášení.
Poznámka: po každém pokusu o přihlášení s nesprávnými přihlašovacími údaji se použije progresivní zpoždění. Jak vytvořit uživatele, viz 3.5 Konfigurace uživatelů.
3. Konfigurace 3.1 První konfigurace
Ovladač je vybaven uživatelským rozhraním HTML, které je přístupné z libovolného prohlížeče. Ve výchozím nastavení je zařízení nakonfigurováno pro dynamickou IP adresu (DHCP):
IP adresu MCX15/20B2 můžete získat několika způsoby: · Přes USB. Do 10 minut po zapnutí zařízení zapíše a file s konfiguračním nastavením
do USB flash disku, pokud je k dispozici (viz 7.1 Čtení aktuální konfigurace sítě bez web rozhraní). · Prostřednictvím místního displeje MCX15/20B2 (u modelů, kde je k dispozici). Stiskněte a uvolněte X+ENTER
ihned po zapnutí pro vstup do nabídky BIOS. Poté vyberte NASTAVENÍ GENU > TCP/IP. · Prostřednictvím softwarového nástroje MCXWFinder, který si můžete stáhnout z MCX webmísto.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 3
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Po prvním připojení můžete začít: · konfigurovat Web Rozhraní. Viz 3.2 Nastavení · Konfigurace uživatelů. Viz 3.5 Konfigurace uživatelů · nakonfigurujte hlavní zařízení MCX15/20B2 a jakoukoli síť zařízení připojených k hlavnímu
MCX15/20B2 přes fieldbus (CANbus). Viz 6. Instalace web aktualizace stránek.
Poznámka: hlavní nabídka je k dispozici na levé straně jakékoli stránky nebo ji lze zobrazit kliknutím na symbol nabídky v levém horním rohu, pokud není viditelná kvůli rozměrům stránky:
NIKDY Nastavení
Chcete-li nainstalovat aktualizace, postupujte podle pokynů v části 6. Instalace web aktualizace stránek.
3.2.1 Nastavení názvu a lokalizace webu
Nabídka Nastavení se používá ke konfiguraci Web Rozhraní. Nabídka Nastavení je viditelná pouze s příslušnou úrovní přístupu (Admin).
Všechna možná nastavení jsou popsána níže.
Název webu se používá, když jsou alarmy a varování oznamovány uživatelům e-mailem (viz 3.2.4 E-mailová upozornění).
Jazyk Web Rozhraní: angličtina/italština.
4 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Další jazyky lze přidat následujícím postupem (pouze pro pokročilé uživatele): · Zkopírujte složku httpjsjquery.translate z MCX do vašeho počítače přes FTP · Upravte dictionary.js file a přidejte svůj jazyk do části „jazyky“ v file.
např. pro španělštinu přidejte následující dva řádky:
Poznámka: Pokud chcete získat správný překlad dat aplikačního softwaru z CDF, musíte použít kód jazyka založený na RFC 4646, který specifikuje jedinečný název pro každou kulturu (např. es-ES pro španělštinu). file (viz 3.3.3 Aplikace a CDF).
· Pomocí prohlížeče otevřete soubor file Španělský jazyk
a uvidíte další sloupec s
3.2.2 Nastavení sítě
· Přeložte všechny řetězce a na konci stiskněte SAVE. Řetězce, které mohou být příliš dlouhé, jsou zvýrazněny červeně.
· Zkopírujte nově vygenerované file dictionary.js do MCX, ve složce httpjsjquery.translate přepisující předchozí.
Jednotky měření používané v Web Rozhraní: °C/bar nebo °F/psi Formát data: Den měsíc rok nebo Měsíc den rok
HTTP port: Výchozí naslouchací port (80) můžete změnit na jakoukoli jinou hodnotu. DHCP: pokud je DHCP povoleno zaškrtnutím políčka DHCP enabled, nastavení sítě (IP adresa, IP maska,
Výchozí brána, Primární DNS a Sekundární DNS) budou automaticky přiřazeny serverem DHCP. V opačném případě je nutné je nakonfigurovat ručně.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 5
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
3.2.3 Získávání data a času Protokol NTP se používá k automatické synchronizaci nastavení času v místním ovladači.
režimu
Zaškrtnutím políčka NTP enabled se aktivuje Network Time Protocol a Date/Time je
automaticky získané z časového serveru NTP.
Nastavte NTP server, se kterým chcete synchronizovat. Pokud neznáte nejvhodnější NTP server URL vašeho regionu, použijte pool.ntp.org. Hodiny reálného času MCX15/20B2 pak budou synchronizovány a nastaveny podle definovaného časového pásma a případného letního času.
Letní čas: OFF: deaktivováno ON: aktivováno USA: Start=Poslední neděle v březnu Konec=Poslední neděle v říjnu EU: Začátek=2. neděle v březnu Konec=1. neděle v listopadu
Pokud políčko NTP enabled není zaškrtnuté, můžete datum a čas MCX15/20B2 nastavit ručně.
3.2.4 E-mailová upozornění
Upozornění: časová synchronizace ovladačů MCX připojených přes fieldbus (CANbus) k MCXWeb není automatické a musí být implementováno aplikačním softwarem.
Zařízení lze nakonfigurovat tak, aby odeslalo upozornění e-mailem, když se změní stav alarmu aplikace. Zaškrtnutím políčka Mail povoleno umožníte MCX15/20B2 odeslat e-mail po každé změně stavu alarmu.
Poštovní doména je název serveru SMTP (Simple Mail Transfer Protocol), který chcete použít. E-mailová adresa je e-mailová adresa odesílatele. Mail password: heslo pro ověření se serverem SMTP Informace o portu Mail a režimu Mail naleznete v konfiguraci serveru SMPT. Spravována jsou jak neověřená, tak připojení SSL nebo TLS. Pro každý režim je automaticky navržen typický port, ale později jej můžete ručně změnit.
Exampe-mail odeslaný zařízením:
6 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
3.2.4.1 Konfigurace Gmailu 3.2.5 Historie
Existují dva typy upozornění: ALARM START a ALARM STOP.
Odeslat zkušební e-mail se používá k odeslání e-mailu jako zkušebního na výše uvedenou e-mailovou adresu. Před odesláním testovacího e-mailu uložte svá nastavení.
Cíl e-mailu se nastavuje při konfiguraci uživatelů (viz 3.5 Konfigurace uživatelů).
V případě problémů s mailingem obdržíte jeden z následujících chybových kódů: 50 – FAIL LOADING CA ROOT CERTIFICATE 51 – FAIL LOADING CERTIFICATION CERTIFICATION 52 – FAIL PARSING KEY 53 – FAIL CONNECTING SERVER 54 -> 57 – HFAIL –FAIL SANDHASL ZÍSKEJTE HLAVIČKU ZE SERVERU 58 – FAIL EHLO 59 – FAIL START TLS 60 – FAIL AUTENTICATION 61 – FAIL SENDING 62 – FAIL GENERIC
Poznámka: K odesílání e-mailů ze zařízení nepoužívejte soukromé e-mailové účty, protože zařízení nebylo navrženo tak, aby vyhovovalo GDPR.
Gmail může vyžadovat, abyste povolili přístup k méně bezpečným aplikacím, abyste mohli odesílat e-maily z vestavěných systémů. Tuto funkci můžete aktivovat zde: https://myaccount.google.com/lesssecureapps.
3.2.6 Překročení systémuview 3.2.7 FTP 3.2.8 Modbus TCP
3.2.9 Syslog
Zadejte název a pozici datalogu files jak je definováno aplikačním softwarem MCX. Pokud název začíná 0: the file se ukládá do interní paměti MCX15/20B2. Ve vnitřní paměti je možné mít max. jeden datalog file pro proměnné a název musí být 0:/5. Pokud název začíná 1: the file je uložen na USB flash disku připojeném k MCX15/20B2. V externí paměti (USB flash disk) je možné ji mít file pro protokolování proměnných (název musí být 1:/hisdata.log) a jeden pro události, jako je spuštění a zastavení alarmu (název musí být 1:/events.log) Popis postupu naleznete v části 4.3 Historie view historická data.
Zaškrtněte System Overview povoleno vytvořit stránku s přesview dat hlavního systému včetně těch, která pocházejí ze všech zařízení připojených ke komunikaci FTP hlavního ovladače (viz 5.1.2 Vytvoření přizpůsobeného systému přesview strana).
Chcete-li povolit FTP komunikaci, zaškrtněte políčko FTP povoleno. Komunikace FTP není zabezpečená a nedoporučujeme ji povolovat. To může být užitečné, pokud potřebujete upgradovat web rozhraní však (viz 6. Instalace web aktualizace stránek)
Zaškrtnutím políčka Modbus TCP Slave povolíte protokol Modbus TCP slave, připojení přes port 502. Pamatujte, že komunikační port COM3 musí být spravován aplikačním softwarem na MCX, aby protokol Modbus TCP fungoval. V aplikacích MCXDesign musí být použit cihlový ModbusSlaveCOM3 a v InitDefines.c file ve složce App vašeho projektu musí být na správné pozici přítomna instrukce #define ENABLE_MODBUS_SLAVE_COM3 (viz nápověda k cihle).
Zaškrtnutím políčka Syslog povoleno povolíte protokol Syslog. Syslog je způsob, jak síťová zařízení posílají zprávy o událostech na protokolovací server pro účely diagnostiky a odstraňování problémů. Určuje IP adresu a port pro připojení k serveru. Určuje druh zpráv, podle úrovně závažnosti, které se mají odeslat na server syslog.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 7
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
3.2.10 Zabezpečení
Další informace o zabezpečení MCX8/15B20 naleznete v části 2. Zabezpečení.
3.2.10.1 Certifikáty
Pokud zařízení není v zabezpečeném prostředí, povolte HTTPS s personalizovaným certifikátem serveru. Povolte HTTP, pokud je zařízení v zabezpečené síti LAN s dostupným autorizovaným přístupem (také VPN). Pokud chcete vynutit, povolte HSTS web prohlížeče k interakci se zařízením pouze prostřednictvím zabezpečeného připojení HTTPS (a nikdy HTTP). To pomáhá předcházet útokům na downgrade protokolu.
Pro přístup je potřeba speciální certifikát webserver přes HTTPS. Správa certifikátů je odpovědností uživatele. Pro vygenerování certifikátu je nutné postupovat podle níže uvedených kroků.
Vytvoření certifikátu podepsaného svým držitelem · Klepnutím na GENERATE SSC vygenerujete certifikát s vlastním podpisem
Výhody certifikátů s vlastním podpisem Okamžitá dostupnost
CONs Nechrání proti Man In The Middle (žádná autentizace pomocí PKI) Zvyšuje počet upozornění v prohlížečích Podporováno jen několika prohlížeči Podpora může být ukončena
Vytvoření a přiřazení certifikátu podepsaného CA
· Vyplňte požadované údaje o doméně, organizaci a zemi · Klikněte na VYGENEROVAT CSR pro vygenerování páru soukromého a veřejného klíče a žádosti o podpis certifikátu
(CSR) ve formátu PEM a DER · CSR je možné stáhnout a odeslat Certifikační autoritě (CA), veřejné nebo jiné, k podpisu · Podepsaný certifikát lze nahrát do ovládacího prvku kliknutím na NAHRÁT CERTIFIKÁT. Jednou
Po dokončení se v textovém poli zobrazí informace o certifikátu, viz příkladampníže:
8 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Výhody certifikátů podepsaných CA Vyšší zabezpečení Podporováno prohlížeči
CONs Složitý proces Certifikát CA musí být nainstalován na klientských zařízeních Certifikáty musí být obnoveny ručně Může to mít náklady
Automatická správa certifikátů O vydávání a aktualizaci certifikátu se stará automatický systém správy
· Potřebujete normální router a službu DDNS. Otevřete port 443, port 80
· Zaškrtnutím ACME aktivujete automatickou správu certifikací
· Vyplňte požadované údaje o Doméně a E-mailu
Po několika minutách, pokud je zařízení připojeno k internetu, by se v textovém poli měly objevit nějaké zprávy jako na obrázku níže. Na konci budete mít ve svém zařízení nainstalován certifikát podepsaný certifikační autoritou podporující ACME. V současné době stage, MCX15/20B2 spoléhá na certifikační autoritu Let's Encrypt.
PRO ACME Vysoké zabezpečení Okamžitá dostupnost Podporováno Prohlížeči Nastavte a zapomeňte
CONs
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 9
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
3.3 Konfigurace sítě 3.3.1 ID uzlu
Na této stránce nakonfigurujete, ke kterým zařízením chcete přistupovat prostřednictvím MCX Web rozhraní. Stiskněte PŘIDAT UZEL pro konfiguraci každého zařízení vaší sítě. Stiskněte SAVE pro uložení změn. Po konfiguraci se zařízení zobrazí v Network Overview strana.
Vyberte ID (adresu CANbus) uzlu, který bude přidán. Zařízení, která jsou fyzicky připojena k síti, se automaticky zobrazí v rozevíracím seznamu Node Id.
3.3.2 Popis 3.3.3 Aplikace a CDF
Můžete také přidat zařízení, které ještě není připojeno, výběrem ID, které bude mít.
Pro každé zařízení v seznamu můžete zadat popis (volný text), který se zobrazí v sítiview strana.
Pro každé zařízení v seznamu musíte zadat popis aplikace file (CDF). Popis aplikace file je a file s příponou CDF obsahující popis proměnných a parametrů softwarové aplikace běžící v zařízení MCX. CDF musí být 1) vytvořeno 2) načteno 3) spojeno. 1. Vytvořte CDF pomocí MCXShape
Před vytvořením CDF použijte nástroj MCXShape ke konfiguraci softwarové aplikace MCX podle vašich potřeb. CDF file softwarové aplikace MCX má příponu CDF a je vytvořen během procedury „Generate and Compile“ pomocí MCXShape. CDF file je uložen ve složce AppADAP-KOOLedf softwarové aplikace. Je vyžadován MCXShape v4.02 nebo vyšší. 2. Vložte CDF Vložte CDF do MCX15/20B2, jak je popsáno v 3.4 Files 3. Přiřazení CDF Nakonec musí být CDF přidruženo k zařízení prostřednictvím kombinované nabídky v poli Aplikace. Toto kombo je naplněno všemi CDF filevytvořené pomocí MCXShape a načtené do MCX15/20B2.
Poznámka: když změníte CDF file které již bylo přidruženo k zařízení, vedle nabídky Konfigurace sítě se zobrazí červená hvězdička a na stránce Konfigurace sítě se zobrazí následující varovná zpráva: CDF MODIFIED, POTVRZTE KONFIGURACI PROSÍM. Stiskněte pro potvrzení změny po kontrole konfigurace sítě.
10 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
3.3.4 Poplašná pošta
Zaškrtnutím Alarm mail povolíte e-mailová upozornění ze zařízení. Cíl e-mailu se nastavuje v Uživatelské konfiguraci (viz 3.5 Konfigurace uživatelů). E-mailový účet odesílatele je nastaven v Nastavení (viz 3.2.4 E-mailová upozornění) Níže je uveden příkladampe-mailu odeslaného zařízením. Datum/čas spuštění nebo zastavení budíku je, když je webserver tuto událost rozpozná: může se lišit od doby, kdy k ní došlo, napřample po vypnutí bude datum/čas časem zapnutí.
3.4 Files
Toto je stránka používaná k načtení libovolného file do MCX15/20B2 souvisejícího se samotným MCX15/20B2 a do dalšího MCX k němu připojeného. Typický fileJsou to: · Aplikační software · BIOS · CDF · Obrázky pro overview stránky
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 11
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Stiskněte UPLOAD a vyberte file které chcete nahrát do MCX15/20B2. Přample z CDF file
3.5 Konfigurace uživatelů
Toto je seznam všech uživatelů, kteří mají přístup k Web rozhraní. Klikněte na PŘIDAT UŽIVATELE pro přidání nového uživatele nebo na „-“ pro smazání. Existují 4 možné úrovně přístupu: host (0), údržba (1), služba (2) a správce (3). Tyto úrovně odpovídají úrovním přiřazeným v CDF nástrojem MCXShape.
Každá úroveň má přidružená specifická oprávnění:
Oprávnění Nastavení parametrů Upravit přesview stránka Alarmy Graf běhu Zálohování / Kopírování / Klonování Aktualizace Informace o zařízení Síť přesview Historie Síťové alarmy Konfigurace sítě Konfigurace uživatele Nastavení Diagnostika Files Informace
správce (3)
služba (2)
Údržba (1)
Host (0)
Poznámka: Můžete vidět pouze uživatele s úrovní stejnou nebo nižší než je úroveň, se kterou jste přihlášeni.
Zaškrtněte políčko Alarm Notification, chcete-li uživateli zasílat e-maily s upozorněním, když dojde k poplachu na jakémkoli zařízení v síti CANbus, kde je povoleno odesílání e-mailů (viz 3.3 Konfigurace sítě). Cílová adresa pro e-maily je definována v poli Mail uživatele. Viz také 3.2.4 E-mailová upozornění, jak nastavit poštovní server SMTP. Heslo musí mít alespoň 10 znaků.
12 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač 3.6 Diagnostika
3.7 Informace
Tato část je užitečná pro ověření konfigurace vaší sítě a pro zjištění, které protokoly jsou aktivní a zda jsou příslušné cíle dosažitelné, je-li to relevantní. Kromě toho je zobrazen systémový protokol, kde jsou zaznamenány události zásadního významu z hlediska bezpečnosti.
3.8 Odhlášení
Tato stránka zobrazuje následující informace týkající se aktuálního zařízení MCX15/20B2: Id: adresa v síti CANbus Verze webu: verze web rozhraní Verze BIOSu: verze firmwaru MCX15/20B2 Sériové číslo MCX15/20B2 Mac adresa MCX15/20B2 Další informace: licenční informace
Výběrem této možnosti se odhlásíte.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 13
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
4. Síť 4.1 Přes síťview
4.2 Konec systémuview 4.3 Historie
Síť skončilaview se používá k výpisu hlavního ovladače MCX15/20B2 a všech zařízení nakonfigurovaných v konfiguraci sítě a připojených k hlavnímu ovladači přes fieldbus (CANbus). Pro každý nakonfigurovaný MCX se zobrazí následující informace: · ID uzlu, což je adresa CANbus zařízení · Název zařízení (např. Residential), což je název zařízení. Toto je definováno v Network Configuration · Application, jedná se o název aplikačního softwaru spuštěného v zařízení (např. RESIDENTIAL).
Aplikace je definována v konfiguraci sítě. · Stav komunikace. Pokud je zařízení nakonfigurováno, ale není připojeno, zobrazí se otazník
na pravé straně řádku zařízení. Pokud je zařízení aktivní, zobrazí se šipka vpravo
Pokud kliknete na pravou šipku v řádku se zařízením, které vás zajímá, vstoupíte na stránky specifické pro zařízení (viz 5. Stránky zařízení).
Viz 5.1.2 Vytvoření přizpůsobeného systému Overview strana.
Na stránce Historie se zobrazí historická data uložená v MCX15-20B2, pokud byl aplikační software na MCX vyvinut pro jejich uložení.
Poznámka: · Vaše aplikace na MCX musí používat softwarovou knihovnu LogLibrary v1.04 a MCXDesign v4.02 nebo
větší. · Historie musí být povolena v Nastavení (viz 3.2.5 Historie).
Každá softwarová aplikace MCX definuje sadu proměnných, které jsou protokolovány. Rozbalovací seznam zobrazuje pouze proměnné, které jsou k dispozici. Pokud nevidíte žádné proměnné, zkontrolujte název historie file v Nastavení je správné a odpovídá názvu používanému aplikačním softwarem (viz 3.2.5 Historie). Vyberte proměnnou, kterou chcete view, barvu čáry v grafu a nastavte interval data/času. Stiskněte „+“ pro přidání proměnné a „-“ pro její odstranění.
14 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač Poté stiskněte DRAW pro view data.
Pomocí myši můžete přiblížit graf pomocí možnosti kliknutí a přetažení. Tato funkce není dostupná na mobilní verzi stránek. Stisknutím ikony fotoaparátu pořídíte snímek grafu. Stiskněte tlačítko File ikonu pro export zobrazených dat ve formátu CSV. V prvním sloupci máte čas stamp bodů v čase unixové epochy, což je počet sekund, které uplynuly od 00:00:00 čtvrtek 1. ledna 1970. Všimněte si, že k převodu unixového času můžete použít vzorce aplikace Excel, např. =((((LEFT(A2;10) & “,” & RIGHT(A2;3))/60))/60) DATUM/24);1970 je buňka 1);1 s unixovým časem. Buňka se vzorcem by pak měla mít formát dd/mm/rrrr hh:mm:ss nebo podobný.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 15
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač 4.4 Síťový alarm
Tato stránka zobrazuje seznam aktivních alarmů pro všechna zařízení připojená k fieldbus (CANbus). Na stránkách zařízení jsou k dispozici také alarmy pro každé jednotlivé zařízení.
16 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
5. Stránky zařízení
Od sítě přesview Pokud kliknete na pravou šipku konkrétního zařízení, vstoupíte na stránky specifické pro zařízení.
Adresa fieldbus a popis uzlu vybraného zařízení jsou zobrazeny v horní části nabídky:
5.1 Konecview
Konecview stránka se obvykle používá k zobrazení dat hlavní aplikace.
Stisknutím ikony Oblíbené na levé straně proměnné ji automaticky zviditelníte v Overview strana.
5.1.1 Přizpůsobení Overview strana
Stisknutím ikony ozubeného kola v horní částiview stránku, můžete ji dále přizpůsobit pomocí předdefinovaného formátu.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 17
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Formát je následující:
Example of Customized Overview strana
Předdefinované sekce Hlavní parametr (maximálně 1)
Další parametry (maximálně 8)
Graf doby běhu (maximálně 7)
Editovatelné parametry
Zvyk view Vlastní obrázek s hodnotami parametrů
Upravitelné parametry jsou ty, které vyberete stisknutím ikony Oblíbené na levé straně proměnné (viz 5.1 Přesview). Můžete přidat nebo odebrat nové parametry do tohoto seznamu z tohoto Overview konfigurační stránku.
Vlastní View je sekce, kde definujete, který obrázek chcete zobrazit v Overview a jaká jsou data pro hodnoty, které chcete na obrázku zobrazit.
18 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
Chcete-li vytvořit vlastní view, postupujte takto: 1. Načtěte obrázek, např. VZHMap4.png na obrázku výše 2. Vyberte proměnnou, která se má přes obrázek zobrazit, např. vstup Cínový výparník 3. Přetáhněte proměnnou přes obrázek do požadované polohy. Přetáhněte jej mimo
4. Kliknutím pravým tlačítkem na proměnnou změníte způsob jejího zobrazení. Zobrazí se následující panel:
Pokud vyberete Typ=Zapnuto/Vypnuto obrázku:
pole Image on a Image off lze použít k přiřazení různých obrázků k hodnotě ON a OFF booleovské proměnné. Typické použití je mít různé ikony pro stavy alarmu ON a OFF. Obrazy zapnuto/vypnuto musely být dříve načteny přes Files menu (viz 3.4 Files).
5.1.2 Vytvoření přizpůsobeného systému Overview strana
Konec systémuview stránka je stránka, která shromažďuje data z různých zařízení v síti. Pokud budete postupovat podle pokynů níže, můžete vytvořit System Overview stránku a zobrazit data přes obrázek systému.
· V Nastavení zaškrtněte System Overview povoleno pro aktivaci System Overview strana. V části Síť nabídky řádek System Overview se objeví.
· Stiskněte ikonu ozubeného kola v System Overview stránku přizpůsobit.
· Vyberte uzel v síti, ze kterého chcete vybrat data, a poté postupujte podle kroků 1-4 popsaných v 5.1.1 Přizpůsobení Overview strana.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 19
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
5.2 Nastavení parametrů
Na této stránce máte přístup k různým parametrům, hodnotám virtuálních vstupů/výstupů (I/O funkce) a hlavním příkazům pomocí navigace ve stromu nabídky. Strom nabídek pro aplikaci je definován pomocí MCXShape.
Po zobrazení parametrů můžete zkontrolovat aktuální hodnotu a jednotku měření pro každý z nich.
Chcete-li změnit aktuální hodnotu zapisovatelného parametru, klikněte na šipku dolů.
Upravte novou hodnotu a potvrďte ji kliknutím mimo textové pole. Poznámka: Min. a max. hodnoty jsou sledovány. Chcete-li procházet stromem parametrů, můžete kliknout na požadovanou větev v horní části stránky.
20 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
5.3 Alarmy 5.4 Fyzické I/O 5.5 Tabulka doby běhu
Na této stránce jsou všechny alarmy aktivní v zařízení.
Na této stránce jsou všechny fyzické vstupy/výstupy.
Na této stránce můžete vybrat proměnné pro naplnění grafu v reálném čase. Procházejte strom nabídky a vyberte proměnnou, kterou chcete zobrazit v grafu. Stiskněte „+“ pro přidání a „-“ pro smazání.
Na ose X grafu je počet bodů nebo samples. Období zobrazení v okně grafu je definováno jako Refresh time x Počet bodů.
5.6 Kopírování/klonování
5.6.1 Záloha 5.6.2 Kopírovat z File 5.6.3 Klonovat z file
Stisknutím ikony fotoaparátu pořídíte snímek grafu. Stiskněte tlačítko File ikonu pro export zobrazených dat ve formátu CSV. V prvním sloupci máte čas stamp bodů v čase Unixové epochy, což je počet sekund, které uplynuly od čtvrtka 00. ledna 00 od 00:1:1970. Všimněte si, že pro převod unixového času můžete použít vzorce aplikace Excel, např. =((((LEFT(A2;10) & “,” & RIGHT(A2;3))/60)/60)/24; buňku s unixovým časem. Buňka se vzorcem by pak měla mít formát dd/mm/rrrr hh:mm:ss nebo podobný.
Tato stránka slouží k uložení a obnovení aktuální hodnoty parametrů. Umožňuje vám vytvořit zálohu vaší konfigurace a v případě potřeby replikovat stejnou konfiguraci nebo její podmnožinu v jiném zařízení, když je spuštěna stejná softwarová aplikace.
Výběr parametrů, které se mají zálohovat a obnovit, se provádí při konfiguraci aplikace MCX pomocí konfiguračního nástroje MCXShape. V MCXShape, když je povolen režim vývojáře, je sloupec „Copy Type“ se třemi možnými hodnotami: · Nekopírovat: identifikuje parametry, které nechcete ukládat do zálohy. file (např. Pouze pro čtení
parametry) · Kopírovat: identifikuje parametry, které chcete uložit do zálohy file a to lze obnovit pomocí
funkce kopírování a klonování v web rozhraní (viz 5.6.2 Kopírovat z File) · Klonovat: identifikuje parametry, které chcete uložit do zálohy file a to bude pouze obnoveno
s funkcí klonování v web rozhraní (viz 5.6.3 Klonovat z file) a to bude přeskočeno funkcí Kopírovat (např. CANbus ID, přenosová rychlost atd.).
Když stisknete START BACKUP, všechny parametry s atributy Copy nebo Clone ve sloupci Copy Type konfiguračního nástroje MCXShape se uloží do file BACKUP_ID_Applicationname ve složce Download, kde ID je adresa v síti CANbus a Applicationname je název aplikace spuštěné v zařízení.
Funkce Copy umožňuje zkopírovat některé parametry (označené atributem Copy ve sloupci Copy Type konfiguračního nástroje MCXShape) ze zálohy file k ovladači MCX. Parametry označené klonováním jsou z tohoto typu kopie vyloučeny.
Funkce Clone umožňuje zkopírovat všechny parametry (označené atributem Copy nebo Clone ve sloupci Copy Type konfiguračního nástroje MCXShape) ze zálohy file k ovladači MCX.
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 21
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
5.7 Upgrade 5.7.1 Upgrade aplikace
Tato stránka se používá k upgradu aplikací (software) a BIOSu (firmware) ze vzdáleného počítače. Cílovým ovladačem může být jak zařízení MCX15-20B2, tak i jiné ovladače připojené přes fieldbus (CANbus), kde je průběh upgradu zobrazen na záložce upgrade.
Chcete-li pokračovat v aktualizaci aplikace a/nebo systému BIOS, postupujte takto:
· Zkopírujte softwarovou aplikaci file, vytvořený pomocí MCXShape s příponou pk, do MCX15/20B2, jak je popsáno v 3.4 Files.
· Na stránce Upgrade vyberte z rozbalovací nabídky Aplikace aplikaci, kterou chcete upgradovat na zařízení ze všech pk files máte načteno.
· Potvrďte aktualizaci stisknutím ikony aktualizace (šipka nahoru). Po upgradu se doporučuje zařízení vypnout.
5.7.2 Aktualizace systému BIOS 5.8 Informace o zařízení
Po upgradu aplikace nezapomeňte upgradovat také související CDF file (viz 3.4 Files) a konfiguraci sítě (viz 3.3.3 Aplikace a CDF).
Poznámka: Aplikace lze upgradovat také přes USB, viz 7.2.1 Instalace aktualizací aplikací z USB flash disku.
Zkopírujte BIOS file, s prodloužením koše, do MCX15/20B2, jak je popsáno v 3.4 Files. Poznámka: neměňte file název BIOSu nebo jej zařízení nepřijme. Na stránce Upgrade vyberte z rozbalovací nabídky Bios BIOS, který chcete upgradovat na zařízení, ze všech BIOS files máte načteno. Potvrďte aktualizaci stisknutím ikony aktualizace (šipka nahoru). Pokud jste vybrali příslušný BIOS (bin file) pro aktuální model MCX se spustí postup aktualizace systému BIOS.
Poznámka: Pokud je BIOS MCX připojen k web rozhraní s je upgradováno, budete se muset přihlásit do web rozhraní znovu, jakmile zařízení dokončí restart.
Poznámka: BIOS lze upgradovat také přes USB, viz 7.2.2 Instalace aktualizací BIOSu z USB flash disku.
Na této stránce jsou zobrazeny hlavní informace týkající se aktuálního zařízení.
22 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
6. Nainstalujte web aktualizace stránek
Nový web stránky lze aktualizovat přes FTP, pokud je povoleno (viz 3.2.7 FTP): The web Stránky balíček vyrábí filejsou seskupeny do čtyř složek, které musí nahradit složky v MCX15/20B2. Pro aktualizaci stránek stačí přepsat HTTP složku, protože ostatní se vytvoří automaticky.
Poznámky: · Před spuštěním FTP se doporučuje zastavit běh aplikace na MCX15/20B2
sdělení. Chcete-li to provést, stiskněte a uvolněte X+ENTER ihned po zapnutí, abyste vstoupili do nabídky BIOS. Na konci FTP komunikace vyberte APPLICATION z nabídky BIOS pro opětovné spuštění aplikace. · Po upgradu web stránky, je povinné vyčistit mezipaměť vašeho prohlížeče (např. pomocí CTRL+F5 pro Google Chrome).
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 23
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
7 USB
7.1 Přečtěte si aktuální konfiguraci sítě bez web rozhraní
Pokud nemáte přístup k web rozhraní, stále můžete číst konfiguraci sítě pomocí USB flash disku:
· Ujistěte se, že je USB flash disk naformátován jako FAT nebo FAT32.
· Do 10 minut po zapnutí MCX15/20B2 vložte USB flash disk do USB konektoru zařízení.
· Počkejte asi 5 sekund.
· Vyjměte USB flash disk a vložte jej do PC. The file mcx20b2.cmd bude obsahovat základní informace o produktu.
Tady je example obsahu:
< – Aktuální ip adresa < – Adresa Mac < – Popis softwaru Bios < – ID uzlu CANbus < – Přenosová rychlost CANbus < – Dočasný klíč vygenerovaný na file stvoření
7.2 Aktualizace systému BIOS a aplikací
Pro upgrade BIOSu a aplikace MCX15-20B2 lze použít USB flash disk. Oba lze také upgradovat prostřednictvím web stránky, viz 5.7 Upgrade.
7.2.1 Instalace aktualizací aplikace z USB flash disku
Aktualizace aplikace MCX15-20B2 z USB flash disku: · Ujistěte se, že USB flash disk je naformátován jako FAT nebo FAT32. · Uložte firmware do a file s názvem app.pk v kořenové složce USB flash disku. · Vložte USB flash disk do USB konektoru zařízení; vypněte a znovu zapněte a počkejte a
pár minut na aktualizaci.
Poznámka: neměňte file název aplikace (musí být app.pk), jinak nebude zařízením přijat.
7.2.2 Nainstalujte aktualizace systému BIOS z jednotky USB flash
Aktualizace MCX15-20B2 BIOS z USB flash disku: · Ujistěte se, že USB flash disk je naformátován jako FAT nebo FAT32. · Uložte BIOS do kořenové složky USB flash disku. · Vložte USB flash disk do USB konektoru zařízení; vypněte a znovu zapněte a počkejte a
pár minut na aktualizaci.
Poznámka: neměňte file název BIOSu nebo jej zařízení nepřijme.
7.3 Nouzové akce přes USB
V případě nouze je možné jednotku obnovit poskytnutím některých příkazů přes USB. Tyto pokyny jsou určeny pro zkušené uživatele a předpokládá se u nich znalost INI file formát. Dostupné příkazy umožňují uživateli provádět následující operace:
· Obnovte nastavení sítě
· Obnovte výchozí konfiguraci uživatele
· Naformátujte oddíl, který obsahuje stránky a konfigurace
Postup
· Postupujte podle pokynů v 7.1 Přečtěte si aktuální konfiguraci sítě bez web rozhraní pro generování file mcx20b2.cmd.
· Otevřete file pomocí textového editoru a přidáním následujících řádků proveďte speciální operace popsané v tabulce níže.
Příkaz ResetNetworkConfig=1
ResetUsers=1 Formát
Funkce
Resetujte nastavení sítě: · DHCP povoleno · FTP povoleno · HTTPS zakázáno
Obnovte výchozí konfiguraci uživatele: · Uživatel=admin · Heslo=PASS
Zformátujte oddíl obsahující web stránky a konfigurace
· Vložte USB flash disk zpět do MCX15/20B2, abyste provedli příkazy
24 | BC337329499681cs-000201
© Danfoss | DCS (vt) | 2021.01
Uživatelská příručka | MCX15B2/MCX20B2, Programovatelný ovladač
7.4 Záznam dat
Exampten:
[node_info] ip=10.10.10.45/24 mac_address=00:07:68:ff:ff:f6 sw_descr=MCX20B2 0c41 node_id=1 CANBaud=50000 Klíč=bsFJt3VWi9SDoMgz
ResetNetworkConfig=1
Tím se resetuje nastavení sítě.
Poznámka: Příkazy nebudou znovu provedeny, pokud vyjmete a znovu vložíte USB flash disk. To zajišťuje řádek Key v sekci node-info. Chcete-li spustit nové příkazy, musíte odstranit soubor mcx20b2.cmd file a znovu jej vygenerovat.
K ukládání historických dat lze použít USB flash disk, viz 4.2 Historie.
8. Bezpečnost
8.1 Architektura zabezpečení 8.1.1 Nadace 8.1.2 Jádro 8.1.2.1 Autorizace 8.1.2.2 Zásady
8.1.2.3 Zabezpečená aktualizace
Bezpečnostní informace MCX15/20B2 je produkt s funkcemi, které podporují bezpečnost provozu strojů, systémů a sítí. Zákazníci jsou zodpovědní za to, aby zabránili neoprávněnému přístupu ke svým strojům, systémům a sítím. Tyto musí být připojeny pouze k podnikové síti nebo k Internetu, pokud a v rozsahu, v jakém je toto připojení nezbytné, a pouze tehdy, jsou-li zavedena vhodná bezpečnostní opatření (např. firewall). Kontaktujte své IT oddělení a ujistěte se, že je zařízení nainstalováno v souladu s bezpečnostními zásadami vaší společnosti. MCX15/20B2 je neustále vyvíjen, aby byl bezpečnější, proto se doporučuje používat aktualizace produktu, jakmile budou dostupné, a používat nejnovější verze produktu. Používání verzí produktů, které již nejsou podporovány, a nepoužití nejnovějších aktualizací může zvýšit vystavení zákazníků kybernetickým hrozbám.
Architektura MCX15/20B2 pro zabezpečení je založena na prvcích, které lze seskupit do tří hlavních stavebních bloků: · základ · jádro · monitorování a hrozby
Základem je část hardwaru a základních nízkoúrovňových ovladačů, které zajišťují omezení přístupu na HW úrovni, že zařízení je provozováno s originálním softwarem Danfoss a obsahuje základní stavební bloky potřebné pro základní komponenty.
Základní stavební bloky jsou centrální částí bezpečnostní infrastruktury. Zahrnuje podporu pro šifrovací sady, protokoly, správu uživatelů a oprávnění.
· Správa uživatelů · Řízení přístupu ke konfiguraci · Řízení přístupu k parametrům aplikace/stroje
· Silné vynucení hesla: · Změna výchozího hesla je vynucena při prvním přístupu. To je povinné, jak by to bylo
velký bezpečnostní únik. · Kromě toho je vynuceno silné heslo podle zásad minimálních požadavků: alespoň 10
postavy. · Uživatelé jsou spravováni pouze administrátorem · Uživatelská hesla jsou uložena s kryptografickým hashem · Soukromé klíče nejsou nikdy odhaleny
Knihovna softwaru správce aktualizací před zahájením procesu aktualizace ověří, zda má nový firmware platný digitální podpis. · Kryptografický digitální podpis · Garantováno vrácení firmwaru, pokud není platný
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 25
8.1.2.4 Tovární konfigurace
8.1.2.5 Certifikáty 8.1.2.6 Obnovit výchozí nastavení
a zotavení 8.1.3 Monitorování 8.1.3.1 Odezva
8.1.3.2 Protokol a e-mail
Z továrny, web rozhraní bude přístupné bez zabezpečení. · HTTP, FTP (ve výchozím nastavení zakázáno) · Je vyžadováno 1. heslo administrátora pro přístup se silným heslem
Pro přístup je potřeba speciální certifikát web server přes HTTPS. Za správu certifikátů včetně případných aktualizací odpovídá zákazník.
Parametry Reset to default je dostupné pomocí speciálního příkazu s USB portem. Fyzický přístup k zařízení je považován za autorizovaný přístup. Resetování síťových nastavení nebo resetování uživatelských hesel lze tedy provádět bez dalších omezení.
Sledujte, informujte a reagujte na bezpečnostní hrozby.
Existují některé strategie reakce implementované ke zmírnění rizika kybernetického útoku hrubou silou. Tento druh útoku může fungovat na různých úrovních: · na přihlašovacím rozhraní API, čímž se neustále zkouší různá pověření pro přístup · pomocí různých tokenů relace V prvním případě jsou implementována progresivní zpoždění, aby se zmírnilo riziko, zatímco při druhém je zaslán varovný e-mail a je zapsán záznam do protokolu.
Pro sledování a informování uživatele/IT o hrozbách jsou k dispozici následující služby: · Protokol událostí souvisejících se zabezpečením · Hlášení událostí (e-mail administrátorovi)
Události relevantní pro zabezpečení jsou: · Příliš mnoho pokusů o přihlášení s nesprávnými přihlašovacími údaji · Příliš mnoho požadavků s nesprávným ID relace · Změny nastavení účtu (hesla) · Změny nastavení zabezpečení
ADAP-KOOL®
© Danfoss | DCS (vt) | 2021.01
BC337329499681cs-000201 | 26
Dokumenty / zdroje
 |
Danfoss MCX15B2-MCX20B2 Programovatelný ovladač [pdfUživatelská příručka MCX15B2, MCX20B2, MCX15B2-MCX20B2 Programovatelný řadič, MCX15B2-MCX20B2, Programovatelný řadič, Řadič |