西門子觸摸屏 HMI KTP600 Basic Color DP

6AV6647-0AC11-3AX0 SIMATIC HMI KTP600 Basic Color DP， 精簡面板， 按鍵式/觸摸式操作， 6” TFT 顯示屏， 256 色， MPI/PROFIBUS-DP 接口， 可項目組態(tài)，從 WinCC flexible 2008 SP2 Compact/ WinCC 基礎(chǔ) 11版/ STEP 7 基礎(chǔ) 11版， 包含開源軟件，加熱 免費提供 參見隨附 CD

簡介

使用企業(yè)服務(wù)器，可以將所選更新/支持包放置在本地服務(wù)器上并提供用戶使用。其優(yōu)勢在于，用戶無需訪問 Internet，但可通過內(nèi)網(wǎng)、外部硬盤等安裝更新。由于用戶無需直接訪問 Internet，針對通過 Internet 攻擊公司內(nèi)部網(wǎng)絡(luò)的木馬病毒和惡意軟件的防護程度顯著提升。

組態(tài)服務(wù)器并創(chuàng)建項目

在階段，由服務(wù)器管理員組態(tài)企業(yè)服務(wù)器并使用 TIA Updater Corporate Configuration Tool 部署更新/支持包。此外，還可創(chuàng)建不同生產(chǎn)線的項目，之后用戶即可通過這些項目接收到所需的更新。用戶需要具有對服務(wù)器區(qū)域的訪問權(quán)限（如果需要）、生產(chǎn)線名稱并了解有關(guān)存儲目錄的信息。

有關(guān)創(chuàng)建項目和操作生產(chǎn)線的詳細信息，請參見 TIA Updater Corporate Configuration Tool 幫助信息。

使用服務(wù)器

通過 TIA Updater，用戶可以下載和安裝相關(guān)的更新和支持包?？赏瑫r啟動多個下載操作。更新/支持包的安裝必須逐個進行。

簡介

要在中央位置提供更新與支持包，需組態(tài)一個公司內(nèi)部服務(wù)器。為此，可使用 Microsoft Server Manager。

以下是使用 TIA Updater Corporate Configuration Tool（使用 Microsoft Server 2016 操作系統(tǒng)）創(chuàng)建和組態(tài)服務(wù)器所需步驟的示例。此說明中未包含可能需要在公司內(nèi)進行的進一步設(shè)置。

要求

必須具有管理員權(quán)限。

安裝 Web 服務(wù)器角色 (IIS)

要安裝的 Web 服務(wù)器角色，請按以下步驟操作：

1. 打開“開始”(start) 菜單，然后選擇“Server Manager”。
2. 單擊儀表板中的“添加角色和功能特性”(Add roles and features)。
3. 使用“添加角色和功能特性”(Add roles and features) 向?qū)砑?Web 服務(wù)器角色。
   在啟動向?qū)е?，系統(tǒng)將驗證是否已經(jīng)為管理員了復(fù)雜密碼、是否組態(tài)相應(yīng)的網(wǎng)絡(luò)設(shè)置，以及是否已安裝有的 Windows 安全更新。
4. 選擇“基于角色或基于功能特性安裝”(Role-based or feature-based installation) 作為安裝類型，然后單擊“下一步”(Next)。
5. 選擇目標(biāo)服務(wù)器，然后單擊“下一步”(Next)。
6. 請注意，系統(tǒng)將默認安裝預(yù)選擇的角色，然后再選擇附加角色“網(wǎng)絡(luò)服務(wù)器 (IIS)”(Web Server (IIS))。
7. 單擊“添加功能特性”(Add features)，然后單擊“下一步”(Next)。隨即顯示網(wǎng)絡(luò)服務(wù)器的功能特性。
8. 單擊“角色服務(wù)”(Role Service)，并確保選中以下功能特性：

   “Web 服務(wù)器”(Web server) 區(qū)域

   • - 默認文檔
   • - 目錄瀏覽
   • - HTTP 錯誤
   • - 靜態(tài)內(nèi)容

   “健康與診斷”(Health and diagnostics) 區(qū)域

   • - HTTP 日志記錄
   • - 請求監(jiān)視

   “性能特點”(Performance features) 區(qū)域

   • - 靜態(tài)內(nèi)容精簡信息

   “安全”(Security) 區(qū)域

   • - 請求過濾

   “應(yīng)用程序開發(fā)功能”(Application Development Features) 區(qū)域

   • - Extensibility 3.5
   • -  Extensibility 4.6
   • - ASP 3.5
   • - ASP 4.6
   • - ISAPI Extensions
   • - ISAPI Filters
9. 單擊“下一步”(Next)。
10. 檢查在“確認安裝選擇”(Confirm installation selection) 對話框中的選擇，并單擊“安裝”(Install)。

“IIS”已添加到面板中，可進行進一步組態(tài)。

創(chuàng)建 Web 站點

1. 在導(dǎo)航區(qū)域中，單擊“IIS”，然后郵件單擊“服務(wù)器”(Servers) 區(qū)域并選擇“Internet 信息服務(wù) (IIS) 管理器”(Internet Information Services (IIS) Manager)。
2. 在“連接”(Connections) 區(qū)域中，單擊“站點”(Sites) 后單擊“默認的 Web 站點”(Default Web site)。
3. 單擊右鍵并選擇選項“添加虛擬目錄...”(Add Virtual Directory...)。
4. 在打開的對話框中，在“別名”(Alias) 字段中輸入將顯示的名稱，如“TIAPortalUpdates”。
5. 在“物理路徑”(Physical path) 字段中，輸入該 Web 站點所在的文件夾路徑或單擊瀏覽按鈕 (...)，在文件系統(tǒng)中搜索該文件夾。
6. 單擊“測試設(shè)置...”(Test Settings...)，檢查設(shè)置是否正確。
7. 單擊“確定”(OK)。

激活虛擬目錄

1. 在“連接 > 站點 > 默認 Web 站點”(Connections > Sites > Default Web site) 區(qū)域中，選擇所創(chuàng)建的虛擬目錄。在“功能特性”(Features) 視圖中，雙擊條目“瀏覽目錄”(Browse directory)。
2. 在“動作”(Actoins) 區(qū)域中，單擊“啟用”(Enable)。

添加并組態(tài) MIME 類型

1. 在“連接”(Connections) 區(qū)域中，選擇所創(chuàng)建的 Web 站點。
2. 在“功能特性”(Features) 視圖中，雙擊“MIME 類型”(MIME type)。
3. 在“動作”(Actoins) 區(qū)域中，單擊“添加”(Add)。
4. 在“添加 MIME 類型”(Add MIME type) 對話框的“文件名擴展”(File name extension) 文本框中，輸入 .*。
5. 在“MIME 類型”(MIME type) 文本字段中，輸入“all/files”。
6. 單擊“確定”(OK)。

激活 BITS-IIS 服務(wù)器擴展

1. 切換到 IIS 管理器內(nèi)的虛擬目錄中。
2. 在虛擬目錄的“功能特性”(Features) 視圖中，雙擊“BITS 上傳”(BITS-Uploads)。
3. 選擇復(fù)選框“允許客戶端上傳文件”(Allow clients to upload files)，并單擊“應(yīng)用”(Apply)。

創(chuàng)建一個服務(wù)器自簽證書

1. 在“連接”(Connections) 區(qū)域中，瀏覽到待管理的層級中。
2. 在“功能特性”(Features) 視圖中，雙擊“服務(wù)器證書”(Server Certificates)。
3. 在“動作”(Actoins) 區(qū)域中，單擊“創(chuàng)建自簽證書”(Create Self-Signed Certificate)。
4. 在“創(chuàng)建自簽證書”(Create Self-Signed certificate) 對話框內(nèi)的“證書的友好名稱”(Specify a friendly name for the certificate) 字段中，輸入證書的顯示名稱并單擊“確定”(OK) 按鈕。

創(chuàng)建 SSL 連接

1. 在“連接”(Connections) 區(qū)域中展開“站點”(Sites) 條目，并單擊待添加連接的站點。
2. 在“動作”(Actoins) 區(qū)域中，單擊“連接”(Bindings)。
3. 在“站點連接”(Site Bindings) 對話框中，單擊“添加”(Add)。
4. 在“添加站點連接”(Add Site Binding) 對話框的“類型”(Type)、“https”和“SSL 證書”(SSL certificate) 中選擇創(chuàng)建的證書，然后單擊“確定”(OK)。

驗證 SSL 連接

1. 在“動作”(Actions) 區(qū)域的“瀏覽 Web 站定”(Browse website) 中，單擊之前創(chuàng)建的連接。
   由于自簽證書由用戶計算機創(chuàng)建，因此會在 Internet Explorer 中打開一個錯誤頁面。
2. 單擊“繼續(xù)連接該 Web 站點（不建議）”(Continue to this website (not recommended))。
   將證書添加到“信任的 Root 證書授權(quán)”證書存儲器中后，該消息不再顯示。

組態(tài) SSL 設(shè)置

1. 在“功能特性”(Features) 視圖中，雙擊“SSL 設(shè)置”(SSL settings)。
2. 在“SSL 設(shè)置”(SSL Settings) 對話框的“客戶端證書”(Client certificates) 區(qū)域中，執(zhí)行以下某項操作：
   • - 即使客戶端包含有證書，但不接受任何客戶端證書，選擇“忽略”(Ignore)。
   • - 如果接受客戶端證書，則選擇“接受”(Accept)。
   • - 如果要求客戶端證書，則選擇“要求”(Require)。要使用“要求客戶端證書”(Require client certificates) 選項，“要求 SSL”(Require SSL) 選項必須激活。
3. 在“動作”(Actoins) 區(qū)域中，單擊“應(yīng)用”(Apply)。

將更新分發(fā)到不同區(qū)域

不同區(qū)域需要不同更新或支持包時，需執(zhí)行以下操作：此時，建議使用多個服務(wù)器提供不同的更新和支持包。為此，請執(zhí)行以下操作步驟：

1. 按照上述要求設(shè)置不同的公司級服務(wù)器。

或

1. 安裝 Web 服務(wù)器角色。
2. 設(shè)置多個 Web 站點。
   請確保為每個 Web 服務(wù)器的名稱和物理路徑，不會引起沖突。
3. 為各個 Web 服務(wù)器或 Web 站點設(shè)置上述功能特性。

此時，可將不同區(qū)域所需的更新和支持包存儲到不同目錄中。

西門子觸摸屏 HMI KTP600 Basic Color DP