Настройка передачи данных по протоколу OPC DA
Для успешной передачи данных по протоколу OPC DA должны быть выполнены следующие условия:
- Программе OPCEnum предоставлены необходимые права DCOM в системе SCADA и в Kaspersky Security Gateway.
- Для компьютера с установленным Kaspersky Security Gateway и системой SCADA применяется единая аутентификация: либо используется доменная аутентификация, либо для всех компьютеров рабочей группы используется одно и то же имя пользователя и пароль.
Чтобы настроить передачу данных по протоколу OPC DA через Консоль Kaspersky Security Gateway:
- Откройте Консоль Kaspersky Security Gateway.
- В узле Kaspersky Security Gateway выберите OPC DA.
- В панели результатов в разделе Параметры передачи данных нажмите на ссылку Изменить.
Откроется окно Параметры.
- Выключите или включите функцию Включить передачу данных.
Если функция включена, Kaspersky Security Gateway передает состояние защиты узлов промышленной сети в систему SCADA. По умолчанию функция выключена.
- Нажмите на кнопку OK.
- В разделе Отслеживаемые данные в панели результатов нажмите на ссылку Изменить.
Откроется окно Выбор отслеживаемых данных. В списке отображаются отслеживаемые данные, добавленные автоматически после соединения с источником данных, – Kaspersky Security Center и / или Kaspersky Industrial CyberSecurity for Networks.
- С помощью флажков рядом с именами компьютеров включите или выключите отслеживание данных об их доступности и состоянии защиты. Доступность компьютера определяется наличием на компьютере работающего приложения для защиты и Агента администрирования.
Если отслеживание включено, данные будут передаваться в SCADA-систему.
Если отслеживание выключено, данные не будут передаваться в SCADA-систему.
Если между компьютером или Kaspersky Security Gateway и Сервером администрирования Kaspersky Security Center нет связи, то передается значение 3 (недоступен).
- Если необходимо, измените или добавьте служебный тег в столбце Служебный тег. С помощью служебного тега вы можете фильтровать данные, поступившие в SCADA-систему. Тег может состоять из цифр и букв.
- Нажмите на кнопку OK.
Параметры передачи данных по протоколу OPC DA можно настроить с помощью конфигурационного файла ProtocolOPCSettings.xml, расположенного в папке C:\ProgramData\Kaspersky Lab\Security Gateway\Settings.