Настройка шлюза

Сценарий настройки передачи данных от сервера OPC UA в MQTT-брокер через Kaspersky IoT Secure Gateway 100 состоит из следующих этапов:

1. Генерация криптографического ключа и сертификатов для подключения по протоколу OPC UA

   Генерация криптографического ключа и сертификатов требуется, если используется защищенное соединение OPC UA.

   Спецификация, определяющая протоколы и механизм передачи данных в промышленных сетях, а также взаимодействие устройств в них.

   Структура данных с цифровой подписью, содержащая открытый криптографический ключ и идентификатор клиента или сервера.

   Компонент пары криптографических ключей, используемых для асимметричной криптографии. Ключи могут быть открытыми или закрытыми.

2. Настройка узлов передачи данных по протоколу OPC UA на сервере OPC UA

   Вы можете ознакомиться со спецификацией протокола OPC UA на сайте разработчика. В Kaspersky IoT Secure Gateway 100 версии 2.0 поддерживается протокол OPC UA версии 1.04.

3. Генерация криптографического ключа и сертификатов для подключения по протоколу MQTT

   Вам потребуется сгенерировать криптографический ключ и сертификат для клиента MQTT, а также подготовить файл, содержащий цепочку сертификатов, которыми производилась подпись сертификата сервера.

   Объединение промежуточных сертификатов, в котором на пути от сертификата конечного субъекта до корневого сертификата может быть любое количество промежуточных сертификатов.

   Сетевой протокол, работающий поверх стека протоколов TCP/IP, предназначенный для обмена сообщениями между устройствами в Интернете вещей.

4. Настройка параметров Kaspersky IoT Secure Gateway 100 для передачи данных от сервера OPC UA в MQTT-брокер

   Подробные инструкции, относящиеся к этому шагу, приведены в этом разделе справки.