西门子工控机总授权经销商
湖南西控自动化设备有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。
西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开
阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。
/口的安全设置 参数 出厂设置 说明 X127：通过安全的 S7 协议 Startdrive （端口 102）访问c8995[0] 激活 安全 S7 协议 Startdrive 用于 Startdrive 和变频器之间的通讯。 数据通过TLS V1.3 受保护地传输。 提示 如果禁用此协议，则无法执行调试。 X150：通过安全的 S7 协议Startdrive （端口 102）访问 c8997[0] 激活 • DHCP 配置 接口的安全设置 参数 出厂设置 说明X127：DHCP（端口 68） – 禁用 将变频器集成到工业网络中的一种方 法是让 DHCP 服务器自动分配 IP 地址、子网掩码和网关。 X150：DHCP（端口 68） – 禁用 将变频器集成到工业网络中的一种方 法是让 DHCP 服务器自动分配IP 地 址、子网掩码和网关。 提示 如果使用 PROFINET，则通过 DCP 分 配 IP 地址、子网掩码和网关。 12.4.1激活/禁用端口和协议 简介 通过禁用访问变频器不需要的协议实施*少功能原则。 前提条件 •使用具有“编辑设备组态和驱动应用”权限的用户登录。 操作步骤 1. 调用“保护 & 安全”功能权限。 “端口和协议”下拉列表默认展开。2. 配置用于访问变频器的接口。 3. 为了以电源故障保护的方式保存设置，点击 。如果启用了“自动保存”功能，则不会显示保存图标 设置保存在变频器中。如果您已禁用访问变频器的接口，您将从变频器注销。通过激活的接口登录到网络服务器。 12.5 固件更新 12.5.1 固件更新 更多信息有关该功能的基本信息，请参阅“固件更新 (页 83)”一章。 有关网络服务器**能的更多信息请参见以下相关产品文档。 •操作说明 • 调试手册 12.6 备份和恢复 更多信息 有关该功能的基本信息，请参阅“备份和恢复 (页 83)”一章。有关网络服务器**能的更多信息请参见以下相关产品文档。 • 操作说明操作单元和变频器之间的 HTTPS连接必须是安全的。通过交换数字证书，变频器被归类为 "Trusted Devices"。 证书类型下表列出了所用证书及其特点概览。 证书类型 说明 HTTPS 证书 • 首次调用网络服务器时自动生成。所需的证书文件包含在变频器的固件文件中。 首次调用网络服务器时，HTTPS 证书被归类为不可信证书。浏览器与网络服务器建 立不安全的HTTPS 连接。浏览器通过安全警告指示不安全的连接。如果 HTTPS 证书由根证书签名，则在再次调用网络服务器时，该证书被归类为可信证书。 • 包含用于通信的接口 IP 地址。 – 更改 IP 地址时：如果接口的 IP 地址在调试期间或之后发生更改，则 HTTPS 证书将失效。重新调 用网络服务器时，HTTPS 证书会自动替换为新的HTTPS 证书。如果根证书已导入 到操作单元的证书库中，则新的 HTTPS 证书将由根证书签名。浏览器将此 HTTPS证书归类为有效证书，与网络服务器建立安全的 HTTPS 连接。 根证书 • 有效期 2200 天。 •该证书包含在变频器的固件文件中。 • 如果需要，该 HTTPS 证书将由受信任的根证书颁发机构签名。如果根证书已导入到操作单元的证书库中，则 HTTPS 证书将在调用网络服务器时签 名。浏览器将此 HTTPS证书归类为有效证书，与网络服务器建立安全的 HTTPS 连接。 证书属性 证书主要包含有关颁发者的信息。 属性 含义示例 SINAMICSEmbedded Root CA SINAMICS Embedded Issuing CA, serialnumber=OU 组织单位Copyright (C) SIEMENS AG 2022 All rights reserved HTTPS 连接不安全时的安全警告浏览器会将自动生成的服务器证书归类为不受信任的证书，在调用 HTTPS 连接时显示一条安全警告。在此情况下，浏览器仅能与网络服务器建立不安全的 HTTPS 连接。 证书管理 下表所示为所列浏览器和 MicrosoftWindows 系统的证书管理功能结合使用时的一些重要特 点： 浏览器 1) 版本 引擎 证书管理 Google Chrome2)版本 83 及以上 Chromium 基于 Chromium 的浏览器会访问 Microsoft Windows 系统证书库中的证书。 Microsoft Edge 版本 88 及以上 Mozilla Firefox 版本 91 及以上 GekoMozilla Firefox 有自己的集成在浏览器中的证书管理功能。 1) 建议使用各浏览器的*新版本。 2) 如果 Windows10 > 1803 版本，建议使用 Google Chrome。 12.7.2 与网络服务器建立受保护的 HTTPS 连接前提条件 • 变频器和操作单元相互连接。 可以在“保护 & 安全”功能视图中找到 X127 和 X150 接口的设置。 • 首次通过HTTPS 连接调用网络服务器。 • 您具备操作单元管理员权限。 需要具备管理员权限才能更改 Microsoft Windows系统的证书 对网络服务器进行基本设定。– 用户界面的**语言 – 变频器的日期和时间，可手动或通过 NTP 选择 6. 点击“下一步”。将显示“欢迎使用安全向导”页面。提供下列选项： – “配置安全设置”： 推荐采用该设置，提供全面保护。 –“继续使用低等级安全设置”： 如果选择“继续使用低等级安全设置”选项，变频器将在没有 UMAC 设置的情况下运行。用户无需身份验证即可访问变频器数据和功能。 您可以稍后通过“保护 & 安全”功能视图调用安全向导并进行所需的安全设置。 7.如果您选择了“配置安全设置”选项，请按照“配置安全向导中的设置 (页 150)”章节描述的 步骤操作。然后调用“保护 &安全”功能视图。 8. 如果选择了“继续使用低等级安全设置”选项，则将在确认“下一步”消息后显示“保护 & 安 全”功能视图。 9.打开下拉列表“证书”。 所显示的信息不可编辑。0.点击“将证书加载到 HMI 设备”。 "ROOT_CERT.DER"被下载到操作单元的下载文件夹中。文件将显示在浏览器的下载栏中。 11.可选：将文件移动到操作单元上的所需文件夹中。选择一个所有本地用户都可以访问的文件夹。 12.直接从浏览器的下载栏打开文件。 显示证书信息。 13.可选：打开保存"ROOT_CERT.DER" 文件的文件夹并双击该文件。 显示证书信息。 14.点击“安装证书”。 显示“证书导入向导”。“当前用户”选项被选中。 15.点击“下一步”。 16.选择“将所有证书保存在以下库中”选项。 17.点击“浏览”。18.从证书库列表中选择“受信任的根证书颁发机构”库，然后点击“确定”。 选择显示在“证书库”栏中根证书导入到操作单元的证书库中。如果重新调用网络服务器，浏览器会将此 HTTPS 证书归类为受信任的证书，并与网络服务 器建立受保护的 HTTPS 连接。12.7.3 显示证书信息 概述 网络服务器在“保护 & 安全”功能视图中显示所用证书的基本信息。所显示的信息自动生成， 不可编辑。前提条件 • 变频器和操作单元相互连接。 可以在“保护 & 安全”功能视图中查看 X127 和 X150 接口的设置。 •使用具有“管理用户和角色”