- Beiträge
- 22.204
- Reaktionspunkte
- 7.381
TIA FAQ zum WinCC Panel Images V17 Update 6-Image
- Ersteller DeltaMikeAir
- Erstellt am
- Beiträge
- 9.191
- Reaktionspunkte
- 2.936
Da wäre zu überlegen um solchen Problemen in der Zukunft aus dem Weg zu gehen, pauschal ein Zertifikat anzulegen was vom z.B. 1980 bis maximal in die Zukunft gültig ist, zumindest wenn es sich um selbstsignierte Zertifikate handelt.
-> Hier kostenlos registrieren
Der Ansatz ist überlegenswert, werden das mal versuchen.
Spannenderweise tritt das auch auf wenn an der CPU die verschlüsselte PG-Kommunikation ausgeschaltet ist.
Mit dieser Sichtweise verstehe ich das Problem.
- Beiträge
- 15.424
- Reaktionspunkte
- 4.046
-> Hier kostenlos registrieren
Wenn das so weitergeht, können wir mit Uhrzeitsynchronisations- und Zertifikatsproblemen eine Dr.-Stelle besetzen. 
OP
- Beiträge
- 22.204
- Reaktionspunkte
- 7.381
Vom März 2021:
- Beiträge
- 22.084
- Reaktionspunkte
- 6.870
Können eigentlich Zertifikate über 2037 hinaus gültig bleiben? Oder ist 2037 sowieso erstmal die max Gültigkeitsdauer (und dann geht die HMI-Kommunikation nicht mehr). Z.B. bei Basic-Panelen kann zumindest die WinCC Runtime gar kein Datum > 2037 verarbeiten.
Harald
- Beiträge
- 16.560
- Reaktionspunkte
- 6.149
-> Hier kostenlos registrieren
Ich habe da auch gerade so ein Problem, was ich auf die Zertifikate schiebe.
IPC mit Soft-SPS und WinCC Advanced und einen Kleinen Comfort Panel.
Ich habe bei der Montage der Maschine mit einen Vor Ort PG eines Monteurs
etwas übertragen.
Später habe ich aus dem Büro mit meinen Rechner per Team Viewer etwas
übertragen, da war auch die Verbindung WinCC und PLC weg.
Werden die Zertifikate auch ungültig, wenn ich zwischenzeitlich etwas mit
einen anderen Rechner übertrage?
IPC mit Soft-SPS und WinCC Advanced und einen Kleinen Comfort Panel.
Ich habe bei der Montage der Maschine mit einen Vor Ort PG eines Monteurs
etwas übertragen.
Später habe ich aus dem Büro mit meinen Rechner per Team Viewer etwas
übertragen, da war auch die Verbindung WinCC und PLC weg.
Werden die Zertifikate auch ungültig, wenn ich zwischenzeitlich etwas mit
einen anderen Rechner übertrage?
OP
- Beiträge
- 22.204
- Reaktionspunkte
- 7.381
So ganz eindeutig geht das aus dem Handbuch leider nicht heraus. Da steht nur "Die Konfiguration kann geändert werden".
Fragen und Antworten zu den neuen Sicherheitsfunktionen in TIA Portal V17
Was passiert eigentlich am 31.12.2037 nach 23:59:59? Hat das mal jemand probiert? Bleibt das Datum stehen oder springt es auf 1970.....
OP
- Beiträge
- 22.204
- Reaktionspunkte
- 7.381
- Beiträge
- 22.084
- Reaktionspunkte
- 6.870
-> Hier kostenlos registrieren
??? Vermutlich läuft die Panel-Uhr weiter. Vielleicht werden aber die Zertifikate dann automatisch für weitere 67 Jahre gültig?
Auch wenn keine Zertifikate benötigt werden, kann es Probleme geben: Wenn ein Comfort Panel auf eine Freigabe im Netzwerk zugreifen will, dann muß die Uhr des Comfort Panels "ungefähr" richtig gehen. Wenn die Abweichung ca. 1 Stunde oder mehr beträgt, dann wird der Zugriff auf die Freigabe blockiert (ist zumindest in unserer Domäne so).
Harald
- Beiträge
- 15.424
- Reaktionspunkte
- 4.046
Angesichts der derzeitigen Kurzlebigkeit der Technik und der technischen Lösungen ist es ohenhin schon fast vermessen, länger als 10 Jahre zu kalkulieren. Möglicherweise sind in 10 Jahren Zertifikate, zugehörige Ports etc. gar nicht mehr über das Netz in der Form abrufbar, testbar, verfügbar. Dann wird alles ausgetauscht. Ich glaube, Siemens u.a. gehen hier einfach einen Schritt zu weit. Es sollte auch noch eine völlig "unsichere" Möglichkeit geben, als Fallback sozusagen, so dass man sein Netz ohne Anbindung ans Internet oder abgeschottet durch Router etc. betreiben kann. Dass PG/Panel/SPS-Kommunikation wegen so etwas aufallen könnte, ist doch eher ein Unding oder???? Vermutlich läuft die Panel-Uhr weiter. Vielleicht werden aber die Zertifikate dann automatisch für weitere 67 Jahre gültig?
Auch wenn keine Zertifikate benötigt werden, kann es Probleme geben: Wenn ein Comfort Panel auf eine Freigabe im Netzwerk zugreifen will, dann muß die Uhr des Comfort Panels "ungefähr" richtig gehen. Wenn die Abweichung ca. 1 Stunde oder mehr beträgt, dann wird der Zugriff auf die Freigabe blockiert (ist zumindest in unserer Domäne so).
Harald
- Beiträge
- 9.191
- Reaktionspunkte
- 2.936
Ich hatte schon einmal den Fall, dass bei einer Anlage wo sich mehrere Stationen über eine OpenVPN Verbindung über das Internet zu einer Zentrale verbinden, die für 10 Jahre ausgestellten Zertifikate abgelaufen waren. Ich habe dann in dem Zuge auch die Serversoftware aktualisiert. Problem dabei, dass einige Verfahren wie MD5 mittlerweile als geknackt gelten, und im aktuellen Server nicht mehr unterstützt werden. Die externen Geräte waren zu alt für Updates, also muss alles erneuert werden. So gesehen ist es schon sinnvoll, dadurch gezwungen zu werden sich darum zu kümmern, und ggf. etwas sicherheitstechnisch auf den aktuellen Stand gebracht werden sollte. Da war es so, es wurde von einer anderen Firma installiert und dann läuft es eben so vor sich hin.
Nachteilig ist jetzt aber, dass es keine Unterscheidung mehr gibt zwischen LAN und WAN, um es so konfigurieren zu können, dass in einem gesicherten LAN es bewusst in Kauf zu nehmen, dass unverschlüsselt kommuniziert wird. Was für zur Fehlerdiagnose von Vorteil ist, und die Kommunikation zudem performanter abläuft.
Nachteilig ist jetzt aber, dass es keine Unterscheidung mehr gibt zwischen LAN und WAN, um es so konfigurieren zu können, dass in einem gesicherten LAN es bewusst in Kauf zu nehmen, dass unverschlüsselt kommuniziert wird. Was für zur Fehlerdiagnose von Vorteil ist, und die Kommunikation zudem performanter abläuft.
OP
- Beiträge
- 22.204
- Reaktionspunkte
- 7.381
-> Hier kostenlos registrieren
Es gibt nun eine neue Imageversion V17 Update 7 ( Basic / Comfort ):
Siemens Webseite: Image-Downloads für SIMATIC HMI Bediengeräte: Comfort / Mobile / Basic Panels
Siemens Webseite: Image-Downloads für SIMATIC HMI Bediengeräte: Comfort / Mobile / Basic Panels
- Beiträge
- 1.807
- Reaktionspunkte
- 377
- Beiträge
- 9.806
- Reaktionspunkte
- 2.831
zuerst DVD3 (Panel Images)
dann DVD (Legycy Panel Images)
dann die notwendigen Panelimagesupdates von der Siemens Seite
dann evtl. die notwendigen Unifiedpanelimages von der siemens Seite
und das ganze jeweils für alle installierten TIA Versionen!
oder evtl. mal den Updater oder Administrator anwerfen, wenn er denn funktioniert
welche TIA Version hast denn? Diese sind NUR für V18
- Beiträge
- 1.807
- Reaktionspunkte
- 377
-> Hier kostenlos registrieren
15.1, 17 und 18.zuerst DVD3 (Panel Images)
dann DVD (Legycy Panel Images)
dann die notwendigen Panelimagesupdates von der Siemens Seite
dann evtl. die notwendigen Unifiedpanelimages von der siemens Seite
und das ganze jeweils für alle installierten TIA Versionen!
oder evtl. mal den Updater oder Administrator anwerfen, wenn er denn funktioniert
welche TIA Version hast denn? Diese sind NUR für V18
Habs jetzt über das Update 4 Setup deinstalliert und noch mal installiert
- Beiträge
- 9.806
- Reaktionspunkte
- 2.831
das 18er?
Ja, den Fall hatten wir schonmal, die neuen kannst nur inst. wenn die alten deinstalliert sind. Deinstallieren geht aber nur, wenn man die alten Installationsdateien noch hat...
TIA - Zur Info: Updates/Service Pack für TIA V18 / PLCSIM V18 / Startdrive V18
Kennt jemand schon den S200 oder G220? Sind das die Nachfolger vom V90?
- Beiträge
- 1.807
- Reaktionspunkte
- 377
Ich bin ein bisschen verwirrt..
Das hab ich letzte Woche aufs Netzlaufwerk geschmissen
Das hab ich heute heruntergeladen
Wurde nur V17 geupdated? Ich dachte alle Pakete die V17 Images beinhalten, wurden hochgerüstet.. oder doch nur die Pakete für V17?
Ich bin immer wieder irritiert obs an mir liegt, oder diese SIOS Seite einfach undurchsichtig ist.
Das hab ich letzte Woche aufs Netzlaufwerk geschmissen
Das hab ich heute heruntergeladen
Wurde nur V17 geupdated? Ich dachte alle Pakete die V17 Images beinhalten, wurden hochgerüstet.. oder doch nur die Pakete für V17?
Ich bin immer wieder irritiert obs an mir liegt, oder diese SIOS Seite einfach undurchsichtig ist.
Similar threads
