System Management Server — различия между версиями

Материал из archestra.info
Перейти к: навигация, поиск
м (Vasily переименовал страницу ASB/PCS System Management Server в System Management Server)
м
Строка 11: Строка 11:
  
 
Библиотеки OpenSSL входят в состав компонента '''ASB Runtime''' вместе с SMS.
 
Библиотеки OpenSSL входят в состав компонента '''ASB Runtime''' вместе с SMS.
 +
 +
Шифруемые соединения:
 +
Лицензионные запросы от ПО Wonderware (SP2020R2 и ранее) к AVEVA License Server - не шифруются.
 +
Соединение между IDE и GR (SP2020R2 и ранее) - не шифруется (но использует DCOM RPC Windows authentication (уровень PKT, RPC_C_AUTHN_LEVEL_PKT))
 +
Соединение между Application Server и Historian (HCAL) (SP2020R2 и ранее) - шифруется.
 +
Соединение между веб-клиентом (веб-браузером) и Historian Insight - не шифруется. Пользователь может включить HTTPS самостоятельно, используя статью tn1163 (см. статьи ниже).
 +
Соединение между Middleware Proxy и Middleware Service (MES2020 и ранее) - нешифрованный WCF трафик.
 +
Соединение до MES Web Portal и MES Web API (начиная с MES2020) - можно использовать HTTPS трафик.
 +
  
 
== Статьи ==
 
== Статьи ==
Строка 19: Строка 28:
 
* Configuring System Management Server for Batch & Recipe Management https://softwaresupportsp.aveva.com/#/okmimarticle/docid/tn10336
 
* Configuring System Management Server for Batch & Recipe Management https://softwaresupportsp.aveva.com/#/okmimarticle/docid/tn10336
 
* What is ArchestrA Identity Manager Token Host Service (AIM)? https://softwaresupportsp.aveva.com/#/okmimarticle/docid/faq15485
 
* What is ArchestrA Identity Manager Token Host Service (AIM)? https://softwaresupportsp.aveva.com/#/okmimarticle/docid/faq15485
 +
* Creating an Encrypted Connection (HTTPS) with OData for Historian Client? https://softwaresupportsp.aveva.com/#/okmimarticle/docid/tn1163

Версия 14:30, 20 мая 2021

Описание System Management Server

  • Обеспечивает поддержку протокола TLS 1.2 для обеспечения защищенной связи между узлами
  • Выступает в качестве центра сертификации и распространяет сертификаты на клиентские узлы
  • Отвечает за регистрацию новых устройств
  • Настраивается через плагин в Configurator

Какие криптографические библиотеки используются в продуктах Wonderware (в том числе в SMS)?

  • OpenSSL используется в ASB System Management Server (шифрование SL, MX, HCAL).
  • WinSSL в ITAA Secure Gateway.

Библиотеки OpenSSL входят в состав компонента ASB Runtime вместе с SMS.

Шифруемые соединения: Лицензионные запросы от ПО Wonderware (SP2020R2 и ранее) к AVEVA License Server - не шифруются. Соединение между IDE и GR (SP2020R2 и ранее) - не шифруется (но использует DCOM RPC Windows authentication (уровень PKT, RPC_C_AUTHN_LEVEL_PKT)) Соединение между Application Server и Historian (HCAL) (SP2020R2 и ранее) - шифруется. Соединение между веб-клиентом (веб-браузером) и Historian Insight - не шифруется. Пользователь может включить HTTPS самостоятельно, используя статью tn1163 (см. статьи ниже). Соединение между Middleware Proxy и Middleware Service (MES2020 и ранее) - нешифрованный WCF трафик. Соединение до MES Web Portal и MES Web API (начиная с MES2020) - можно использовать HTTPS трафик.


Статьи

Источник — «http://archestra.info/index.php?title=System_Management_Server&oldid=5006»