Настройка шлюза

Сценарий настройки передачи данных от сервера OPC UA в MQTT-брокер через Kaspersky IoT Secure Gateway 100 состоит из следующих этапов:

1. Генерация криптографического ключа и сертификатов для подключения по протоколу OPC UA

   Генерация

   криптографического ключа

   Компонент пары криптографических ключей, используемых для асимметричной криптографии. Ключи могут быть открытыми или закрытыми.

   и
   сертификатов

   Структура данных с цифровой подписью, содержащая открытый криптографический ключ и идентификатор клиента или сервера.

   требуется, если используется защищенное соединение
   OPC UA

   Спецификация, определяющая протоколы и механизм передачи данных в промышленных сетях, а также взаимодействие устройств в них.

   .

2. Настройка узлов передачи данных по протоколу OPC UA на сервере OPC UA

   Вы можете ознакомиться со спецификацией протокола OPC UA на сайте разработчика. В Kaspersky IoT Secure Gateway 100 версии 2.0 поддерживается протокол OPC UA версии 1.04.

3. Генерация криптографического ключа и сертификатов для подключения по протоколу MQTT

   Вам потребуется сгенерировать криптографический ключ и сертификат для клиента

   MQTT

   Сетевой протокол, работающий поверх стека протоколов TCP/IP, предназначенный для обмена сообщениями между устройствами в Интернете вещей.

   , а также подготовить файл, содержащий
   цепочку сертификатов

   Объединение промежуточных сертификатов, в котором на пути от сертификата конечного субъекта до корневого сертификата может быть любое количество промежуточных сертификатов.

   , которыми производилась подпись сертификата сервера.

4. Настройка параметров Kaspersky IoT Secure Gateway 100 для передачи данных от сервера OPC UA в MQTT-брокер

   Подробные инструкции, относящиеся к этому шагу, приведены в этом разделе справки.