Sei sulla pagina 1di 64

Manual de programao

Segurana dos controladores Logix5000


Cdigos de catlogo 1756 ControlLogix, 1769 CompactLogix, 1789 SoftLogix, 1794 FlexLogix, PowerFlex 700S com DriveLogix

Informaes importantes para o usurio


O equipamento de estado slido tem caractersticas operacionais que diferem daquelas dos equipamentos eletromecnicos.
Orientaes de segurana para a aplicao, instalao e manuteno de controles de estado slido (publicao SGI-1.1,
disponvel com seu escritrio de vendas Rockwell Automation local ou online em http://www.rockwellautomation.com/
literature/), descreve algumas diferenas importantes entre equipamentos de estado slido e dispositivos eletromecnicos
interligados com fios. Por causa dessa diferena, e tambm por causa da ampla variedade de usos para um equipamento de
estado slido, todas as pessoas responsveis pela aplicao deste equipamento devem compreender que todas as aplicaes
recomendadas destes equipamento so aceitveis.
A Rockwell Automation, Inc. no ser responsvel, em nenhum caso, por danos indiretos ou consequentes resultantes do
uso ou aplicao deste equipamento.
Os exemplos e diagramas neste manual so includos somente para propsitos ilustrativos. Por causa das muitas
variveis e especificaes associadas com qualquer instalao em particular, a Rockwell Automation, Inc. no pode assumir a
responsabilidade pelo uso real com base nos exemplos e diagramas.
Nenhuma responsabilidade patente assumida pela Rockwell Automation, Inc. em relao ao uso de informaes, circuitos,
equipamentos ou softwares descritos neste manual.
proibida a reproduo do contedo deste manual, no todo ou em parte, sem a permisso por escrito da
Rockwell Automation, Inc.
Ao longo deste manual, quando necessrio, usamos observaes para alert-lo sobre consideraes de segurana.
ADVERTNCIA: Identifica informaes sobre prticas ou circunstncias que podem causar uma exploso em um ambiente classificado, o
que pode levar a ferimentos pessoais ou morte, prejuzos a propriedades ou perda econmica.
ATENO: Identifica informaes sobre prticas ou circunstncias que podem levar a ferimentos pessoais ou morte, prejuzos a
propriedades ou perda econmica. As atenes ajudam-no a identificar um perigo, evitar um perigo e reconhecer sua consequncia.
PERIGO DE CHOQUE: As etiquetas podem estar sobre ou dentro do equipamento, por exemplo, um inversor ou motor, para alertar pessoas
de que pode estar presente uma tenso perigosa.
PERIGO DE QUEIMADURA: As etiquetas podem estar sobre ou dentro do equipamento, por exemplo, um inversor ou motor, para alertar
pessoas de que as superfcies podem atingir temperaturas perigosas.
IMPORTANTE

Identifica informaes que so crticas para a aplicao bem-sucedida e a compreenso do produto.

Allen-Bradley, Rockwell Automation, Rockwell Software, CompactLogix, ControlLogix, DriveLogix, FactoryTalk, FactoryTalk Administration Console, FactoryTalk AssetCentre, FactoryTalk Batch, FactoryTalk Directory,
FactoryTalk Integrator, FactoryTalk Security, FactoryTalk Services Platform; FactoryTalk View ME, FactoryTalk View SE, Logix5000, RSLinx Classic, RSLogix 5000, SoftLogix5800 e TechConnect so marcas comerciais da
Rockwell Automation, Inc.
As marcas comerciais que no pertencem Rockwell Automation so propriedade de suas respectivas empresas.

Sumrio
Prefcio

Objetivo deste manual . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5


Recursos adicionais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Captulo 1
Segurana

Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
FactoryTalk Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
FactoryTalk Directories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Captulo 2
Configure o FactoryTalk Security com Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Instale o emulador de segurana do Rockwell Software . . . . . . . . . . . . . . . . 9
o software RSLogix 5000
Habilite a segurana para o RSLogix 5000 Software . . . . . . . . . . . . . . . . .
Instale o software FactoryTalk Services Platform . . . . . . . . . . . . . . . . . . . .
Proteja um arquivo de projeto do software RSLogix 5000 . . . . . . . . . . . .
Aplique segurana a um recurso do controlador . . . . . . . . . . . . . . . . . . . . .

10
13
14
19

Captulo 3
Migre de um banco de dados de um
servidor de segurana para um
servidor FactoryTalk

Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Importe um banco de dados de servidor de segurana . . . . . . . . . . . . . . . .
Importe um arquivo de texto de status. . . . . . . . . . . . . . . . . . . . . . . . . .
Resultado da importao no Organizador. . . . . . . . . . . . . . . . . . . . . . .
Editor de recurso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

25
25
29
29
30

Captulo 4
Configure a proteo do source no
software RSLogix 5000

Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Habilite a proteo de source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplique a proteo de source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Especifique um arquivo de chave de source. . . . . . . . . . . . . . . . . . . . . .
Proteja os componentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualize os componentes sem uma chave . . . . . . . . . . . . . . . . . . . . . . .
Arquivo de chave de source. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Verifique a proteo por source em um componente. . . . . . . . . . . . . . . . .
Especifique o caminho para um novo arquivo sk.dat . . . . . . . . . . . . .
Use o boto Clear . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Use o recurso de desabilitar para configurar o boto
de proteo por source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remova o acesso a uma rotina protegida . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Desabilite a proteo por source da rotina . . . . . . . . . . . . . . . . . . . . . . . . . .

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

31
31
32
32
34
37
40
42
43
44
45
46
47

Sumrio

Captulo 5
Ferramenta de segurana de CPU do
software RSLogix 5000

Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalao . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Protegendo um controlador ControlLogix com a ferramenta
de segurana de CPU Logix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acessando um controlador protegido . . . . . . . . . . . . . . . . . . . . . . . . . . .
Removendo a segurana de um controlador com a ferramenta
de segurana de CPU. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Removendo uma senha . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

ndice

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

49
49
50
53
55
57

Prefcio

Objetivo deste manual

Este manual explica como configurar a segurana para o software RSLogix 5000.
Ele tambm explica como configurar a proteo de source para sua lgica e seus
projetos.
Este manual um dentre um conjunto de manuais relacionados que mostram
procedimentos comuns para a programao e operao de controladores
Logix5000. Para uma lista completa dos manuais de procedimentos comuns,
consulte o Manual de programao de procedimentos comuns dos controladores
Logix5000, publicao 1756-PM001.
O termo controlador Logix5000 se refere a qualquer controlador baseado no
sistema operacional Logix5000, tal como os seguintes:
Controladores CompactLogix
Controladores ControlLogix
Controladores DriveLogix
Controladores SoftLogix5800

Recursos adicionais

Estes documentos contm informaes adicionais sobre produtos relacionados da


Rockwell Automation.
Recurso

Descrio

Orientaes de fiao de automao industrial e


aterramento, publicao 1770-4.1

Fornece orientaes gerais para a instalao de um


sistema industrial Rockwell Automation.

Website de certificaes de produtos, http://www.ab.com

Fornece declaraes de conformidade, certificados e


outros detalhes de certificao.

Voc pode visualizar ou descarregar as publicaes em


http://www.rockwellautomation.com/literature/. Para pedir cpias em
papel da documentao tcnica, entre em contato com seu distribuidor
local Allen-Bradley ou representante de vendas Rockwell Automation.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Prefcio

Observaes:

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Captulo

Segurana

Introduo

Este captulo discute os recursos de segurana disponveis no RSLogix 5000.


No RSLogix 5000, verso 20 ou posterior, os aprimoramentos de segurana
fornecem:
Validao do servidor de segurana Quando habilitada, e um usurio
tenta acessar um controlador ou arquivo do projeto seguros, o
RSLogix 5000 garantir que o usurio seja autorizado por um FactoryTalk
Directory no qual aquele controlador ou arquivo do projeto confia. Para
mais informaes, consulte Proteja um arquivo de projeto do software
RSLogix 5000 na pgina 14
Mudar deteco Foram adicionados dois novos atributos do controlador:
ChangesToDetect e AuditValue. Esses atributos podem ser configurados
programaticamente ou usando a guia de Segurana encontrada na caixa de
dilogo Controller Properties. O valor de auditoria pode ser monitorado
por um IHM, historian, controle remoto e a partir do RSLogix 5000. Para
mais informaes sobre a mudana de deteco, consulte as informaes
dos controladores Logix5000 e o Guia de programao de status,
publicao 1756-PM015.
Comunicaes restritas por slots confiveis Quando habilitadas, os
controladores ControlLogix somente aceitaro comunicaes por alguns
slots selecionados. Para mais informaes sobre slots confiveis, consulte
Proteja um arquivo de projeto do software RSLogix 5000 na pgina 14.
A plataforma Logix, verso 18 ou posterior, fornece controle de acesso aos dados
por meio de dois novos atributos de guia: Acesso externo e constante. Juntos, esses
atributos lhe permitem controlar o acesso as dados do tag e ajudam-no a proteger
os tags evitando mudanas no desejadas de seus valores. Para mais informaes
sobre o Controle de acesso aos dados, consulte os controladores E/S Logix5000 e
o Guia de programao de dados de tag, publicao 1756-PM004.

FactoryTalk Security

O FactoryTalk Security integra um modelo de segurana comum em todos os


produtos habilitados para FactoryTalk. A FactoryTalk Services Platform (FTSP)
inclui o FactoryTalk Administration Console, que fornece a interface para
configurar seu sistema.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Captulo 1

Segurana

FactoryTalk Directories
Um importante aspecto da implementao do FactoryTalk Security o
FactoryTalk Directory. Na arquitetura do FactoryTalk h dois tipos de diretrios
separados, Local e Rede. Um diretrio local de FactoryTalk s vezes utilizado
quando todos os produtos de software Rockwell Automation Software esto
sendo executados em um nico computador. O FactoryTalk Directory local
usado para produtos como o FactoryTalk View Machine Edition (ME) e o
FactoryTalk View Site Edition (SE) Station (Independente). O diretrio rede do
FactoryTalk usado quando diversos produtos de software Rockwell Automation
precisam compartilhar informaes em sistemas de mltiplos computadores.
O diretrio rede do FactoryTalk permite que esses sistemas compartilhem um
FactoryTalk Directory comum para produtos, como FactoryTalk View SE,
FactoryTalk Integrator, FactoryTalk Batch e FactoryTalk AssetCentre.
IMPORTANTE

No RSLogix 5000 verso 20 ou posterior, o diretrio local do


FactoryTalk no suportado.

Quando voc fizer a segurana dos controladores usando o RSLogix 5000 verso
20 ou posterior, somente o diretrio de rede suportado. Se voc fizer
a segurana dos controladores usando uma verso anterior do RSLogix 5000, voc
pode usar o diretrio FactoryTalk Local ou o diretrio de rede. Se voc estiver
tentando coordenar segurana em mltiplos computadores, voc precisar de uma
implementao de diretrio de rede FactoryTalk Security. Se todos os seus
produtos estiverem em um nico computador, voc pode usar o diretrio local.
Se voc puder escolher, pode ser que prefira usar o diretrio de rede para transferir
compatibilidade com o RSLogix 5000 verso 20 e posterior. O diretrio de rede
pode ser hospedado localmente em cada mquina, assim como o diretrio local.
Para mais informaes sobre o FactoryTalk Security, consulte o guia de
configurao do sistema FactoryTalk Security, publicao FTSEC-QS001.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Captulo

Configure o FactoryTalk Security com o software


RSLogix 5000

Introduo

O software FactoryTalk Services Platform (FTSP) instalado durante a instalao


do software RSLogix 5000.

Instale o emulador de segurana


do Rockwell Software

O software RSLogix 5000 verso 19 ou anterior usa o emulador de segurana do


Rockwell Software para se comunicar com o FactoryTalk Security. Iniciando com
a verso 20, o RSLogix 5000 obtm informaes de segurana diretamente do
FactoryTalk Services Platform e no precisa do emulador RSSecurity.
Siga estas instrues para instalar o emulador de segurana do Rockwell Software
se voc estiver usando o RSLogix 5000 verso 19 ou anterior.
1. A partir do menu Start, selecione Programs>Rockwell
Software>FactoryTalk Tools>RSSecurity Emulator Install

2. Siga os prompts de instalao para complet-la.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

Habilite a segurana para o


RSLogix 5000 Software

Se o menu de segurana estiver obscurecido, como mostra a figura, voc precisa


habilitar a segurana para o RSLogix 5000.

Para o RSLogix 5000 v20 ou posterior, se o menu de segurana estiver


obscurecido, voc precisa instalar o FactoryTalk Services Platform.
Consulte Instale o software FactoryTalk Services Platform na pgina 13. Se voc
estiver usando o RSLogix 5000 verso 20 ou posterior, e o menu de segurana
estiver habilitado, ignore a etapa 5.
Se voc estiver usando o RSLogix 5000 verso 19 ou anterior, voc precisa usar o
SetSecKeys para habilitar a segurana. Siga as instrues abaixo.
1. Para RSLogix 5000 v19 ou anterior, o software SetSecKeys adicionado ao
sistema durante a instalao do RSLogix 5000.
Navegue at: \Program Files\Rockwell Software\
RSLogix 5000\ENU\vxx\Security e clique duas vezes em SetSecKeys.exe.
Para este exemplo, estamos usando RSLogix 5000 v16.

10

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure o FactoryTalk Security com o software RSLogix 5000

Captulo 2

2. Se for pedido que localize o arquivo do projeto, selecione o arquivo


RS5000Keys.ini e clique em Open.

ATENO: Para RSLogix 5000 verso 19 ou anterior, se voc precisar desabilitar


o FactoryTalk Security para RSLogix 5000, entre em contato com o Suporte
Tcnico da Rockwell Automation.

3. Na caixa de dilogo Enable/Disable Security Keys, selecione o item


RSLogix 5000 e ento clique em OK.

4. Se a caixa de dilogo do RSLogix 5000 Security: Habilitar aparecer,


clique em OK.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

11

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

5. Abra o FactoryTalk Administration Console:


a. Clique em Start > All Programs > Rockwell Software > FactoryTalk
Administration Console.
b. Selecione a opo FactoryTalk Directory e clique em OK.
IMPORTANTE

Para o RSLogix 5000 verso 20 ou posterior, as configuraes de segurana so


obtidas a partir do diretrio de rede FactoryTalk. O emulador RSSecurity no
necessrio e o diretrio local FactoryTalk no suportado.

c. Se for pedido que voc se conecte ao FactoryTalk, insira seu nome de


usurio do FactoryTalk e a senha, e ento clique em OK.
DICA

Se voc no conseguir se conectar ao FactoryTalk, consulte No consigo me


conectar ao FactoryTalk Directory na ajuda do FactoryTalk.

6. Abra a caixa de dilogo RSLogix 5000 Feature Security Properties:


a. Na janela do Explorer, navegue at:
System > Policies > Product Policies > RSLogix 5000.
b. Clique com o boto direito em Feature Security e selecione Properties.
7. Proteja o controlador RSLogix 5000:
a. Na caixa de dilogo Feature Security Properties, selecione
Controller:Secure e ento clique em Browse.
b. Na caixa de dilogo Configure Securable Action, clique em Add para
selecionar as contas de usurio ou grupos que voc deseja configurar.
c. Na caixa de dilogo Select User and Computer, selecione as contas de
usurio ou grupos e clique em OK.
d. Siga as instrues para terminar a configurao.

12

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure o FactoryTalk Security com o software RSLogix 5000

Instale o software FactoryTalk


Services Platform

Captulo 2

Se voc perceber que o recurso de segurana no est habilitado no software


RSLogix 5000, voc precisar se certificar de que o software FactoryTalk Services
Platform (FTSP) est adequadamente instalado.
Siga estas instrues para instalar o software FTSP.
1. No disco de instalao, v at D:\System\FTSP e clique duas vezes no
arquivo Setup.exe.
2. Siga os prompts de instalao para complet-la.
Durante a instalao, todos os arquivos existentes locais e da rede
FactoryTalk Directory so automaticamente configurados e copiados para
segurana. Para novas instalaes, os arquivos pr-configurados do
FactoryTalk Directory so copiados para segurana. Os backups lhe
permitem recuperar os arquivos do Factory Talk Directory para uma verso
anterior do software.
Depois que a instalao terminar, consulte Habilite a segurana para o
RSLogix 5000 Software na pgina 10.
Se voc tiver problemas, consulte o FactoryTalk Security Guia de Configurao
do Sistema, publicao FTSEC-QS001.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

13

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

Proteja um arquivo de projeto


do software RSLogix 5000

Depois de configurar o software RSLogix 5000 para estar alerta para a segurana,
o prximo passo habilitar a segurana em um arquivo de projeto do
software RSLogix 5000. Siga estes passos para proteger um arquivo de projeto.
1. Abra o RSLogix 5000.
a. Clique em Start > Programs > Rockwell Software > RSLogix 5000
Enterprise Series > RSLogix 5000.
b. Se for pedido que voc se conecte ao FactoryTalk, insira seu nome de
usurio do FactoryTalk e a senha, e ento clique em OK.
No exemplo abaixo, o FactoryTalk Directory (FTD) foi configurado
com uma conta chamada FTADMIN.

2. Abra o arquivo de projeto RSLogix 5000 que voc deseja proteger.


Este exemplo usa o arquivo de projeto DayOf Week ,que fornecido no
CD de instalao do RSLogix 5000.

14

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure o FactoryTalk Security com o software RSLogix 5000

Captulo 2

3. No menu Edit, clique em Controller Properties.

4. Clique na guia General para encontrar o nome do controlador. Anote o


nome que aparecer no campo Name. Por padro, este o nome
do arquivo ACD que ser usando mais tarde na pgina 19 quando se
definir a segurana no FactoryTalk Administration Console.
Neste exemplo, o nome DayOf Week.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

15

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

5. Para configurar os parmetros de segurana, clique na guia Security ou na


guia Advanced, dependendo da verso do RSLogix 5000.
Clique na guia Security se ela aparecer na caixa de dilogo Controller
Properties.

a. Na lista Security Authority, selecione FactoryTalk Security.


b. Para associar o projeto com uma autoridade especfica, selecione o item
Use only the selected Security Authority for Authentication and
Authorization.
Para remover a associao com a Autoridade de Segurana especificada
para este projeto, entre online com o controlador e ento remova este
item.
Quando voc associar um projeto com uma Autoridade de Segurana
especfica, voc estar associando o projeto com um diretrio de rede
especfico do FactoryTalk que identificado por um identificador de
autoridade de segurana. Projetos que esto protegidos e ligados a uma
Autoridade de Segurana especfica no podem ser recuperados se o
identificador de autoridade de segurana do diretrio de rede do
FactoryTalk usado para proteger o projeto no mais existir.
IMPORTANTE

Antes de associar este projeto com uma Autoridade de Segurana especfica,


recomendamos que voc faa um backup do FactoryTalk Directory e salve as
verses no protegidas deste arquivo de projeto nos formatos (.ACD) ou (.L5X
ou .L5K) e guarde-as em um local seguro.
Para detalhes sobre o backup do FactoryTalk Directory, consulte a ajuda do
FactoryTalk: Start > Programs > Rockwell Software > FactoryTalk Tools >
FactoryTalk Help.

DICA

O item est disponvel quando voc usar o FactoryTalk Services Platform 2.50
ou posterior e uma verso do RSLogix 5000 que suporte a associao de um
projeto com uma Autoridade de Segurana especfica.

c. Para informaes sobre as configuraes encontrada na guia Security,


como Restringir comunicao a no ser por slots selecionados, Slots
selecionados ou Mudar deteco, consulte a ajuda online do
RSLogix 5000.

16

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure o FactoryTalk Security com o software RSLogix 5000

Captulo 2

Clique na guia Advanced se a guia Security no aparecer na caixa de


dilogo Controller Properties.
a. Na lista Security, selecione FactoryTalk Security.

6. Clique em OK. Se for pedido que voc confirme se deseja confirmar as


configuraes do controlador, cliquem em Yes.

7. Salve o arquivo do projeto.


8. Para descarregar o arquivo do projeto para o controlador, no menu
Communications, clique em Who Active.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

17

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

9. Na janela Who Active, localize e selecione o recurso do controlador.

10. Clique em Download para continuar.

11. Quando o descarregamento estiver completo, feche o RSLogix 5000.


Se for pedido, salve as modificaes.

18

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure o FactoryTalk Security com o software RSLogix 5000

Aplique segurana a um recurso


do controlador

Captulo 2

Nas etapas a seguir, um nico controlador configurado para segurana. Quando


gerencia grandes nmeros de usurios e controladores, recomendamos que voc
agrupe os usurios em grupos de usurios, agrupe as permisses em grupos de ao
e use o mtodo de Grupo de Recursos para proteger seus recursos para simplificar
as permisses de administrao. Para detalhes, consulte a ajuda do FactoryTalk:
Start > Programs > Rockwell Software > FactoryTalk Tools > FactoryTalk Help.
Siga estes passos para aplicar segurana a um recurso do controlador.
1. Abra o FactoryTalk Administration Console, selecione Start>Programs
>Rockwell Software>FactoryTalk Administration Console

2. Selecione a opo FactoryTalk Directory e clique em OK.

Para o RSLogix 5000 verso 20 ou posterior, as configuraes de


segurana so obtidas a partir do diretrio de rede FactoryTalk. O
emulador RSSecurity no necessrio e o diretrio local FactoryTalk
no suportado.
A configurao-padro do FactoryTalk Security tem habilitada a
entrada nica, e por isso voc no precisar fazer log on no FactoryTalk.
Os clientes que esto atualizando a partir de revises anteriores
a 16.03 ou clientes que tenham modificado a configurao-padro do
FactoryTalk Security precisaro fazer o log on no FactoryTalk.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

19

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

3. Se for pedido que faa o log on no FactoryTalk, insira seu nome de usurio
e senha.
No exemplo abaixo, o FactoryTalk Directory (FTD) foi configurado com
uma conta chamada FTADMIN.

4. Navegue para o recurso do controlador no qual o arquivo de projeto


protegido foi descarregado.
A partir da janela do Explorer, expanda Networks and Devices e navegue
para o controlador que voc deseja configurar.

20

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure o FactoryTalk Security com o software RSLogix 5000

Captulo 2

5. Clique com o boto direito no recurso do controlador e selecione


Properties.

EXEMPLO

Se voc deseja que as configuraes de segurana sejam herdadas por todos


os controladores, clique com o boto direito em Networks and Devices, e
ento selecione Security. A partir da caixa de dilogo Security Settings, voc
pode configurar os parmetros de segurana do RSLogix 5000 que sero
herdados por todos os projetos protegidos. Permisses nicas ainda podem
ser configuradas para um equipamento em especial, se necessrio. Para
detalhes, consulte a ajuda do FactoryTalk:
Start > Programs > Rockwell Software > FactoryTalk Tools > FactoryTalk
Help.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

21

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

6. Na lista Logical Name, selecione o nome do controlador. Este nome deve


casar com os parmetros da caixa de dilogo Controller Properties
selecionados durante a seo Proteja um arquivo de projeto do software
RSLogix 5000. O nome do controlador tambm pode ser digitado
manualmente se o nome no aparecer na lista.
IMPORTANTE

As configuraes de segurana podem ser aplicadas a um nome lgico. O


nome lgico o mesmo que o Name mostrado na caixa de dilogo
Controller Properties. As configuraes de segurana para um nome lgico
tambm se aplicam ao projeto offline quando o projeto descarregado para o
controlador.
A segurana pode ser configurada em um nome lgico associado a um
equipamento em particular, e nomes de lgica podem tambm ser associados
a uma aplicao ou rea na janela do explorador do FactoryTalk. A segurana
aplicada a uma aplicao ou rea herdada por quaisquer nomes lgicos
associados com aquela aplicao ou rea. Na imagem da etapa 5, Rootbeer
Production e Samples Water so aplicaes, e uma rea estaria localizada
abaixo de uma aplicao. Voc pode clicar com o boto direito em uma
aplicao ou rea e usar o editor de recursos para associar nomes lgicos
quela aplicao ou rea.
A segurana tambm pode ser configurada no nvel das redes e equipamentos
na janela do Explorer clicando com o boto direito e selecionando Security. Os
parmetros de segurana configurados no nvel das redes ou dos dispositivos
so herdados por todos os equipamentos localizados sob as redes ou
equipamentos. A segurana pode ser configurada no n superior da janela do
Explorer, e todas as aplicaes, reas e dispositivos herdaro essas permisses.

DICA

O controlador na rvore de rede e equipamentos tambm exibir a propriedade do


nome do controlador ao lado do recurso do controlador.
Se o nome no aparecer na rvore de rede e equipamentos, abra o RSLinx Classic e
navegue at o recurso do controlador com RSWho. A navegao at o recurso no
RSLinx Classic atualizar as informaes do caminho do controlador no RSLinx
Classic. O FactoryTalk Administration Console usa as informaes do caminho do
controlador do RSLinx Classic para exibir os controladores. Depois que as
informaes do caminho esto atualizadas no RSLinx Classic, abra o FactoryTalk
Administration Console e clique com o boto direito na rvore de rede e
equipamentos e selecione Refresh.

7. Clique em OK para continuar.

22

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure o FactoryTalk Security com o software RSLogix 5000

Captulo 2

8. Os direitos individuais de usurios ou grupos ainda precisaro ser


configurados para controlar o acesso aos controladores protegidos.
Para configurar a segurana. clique com o boto direito na rede, redes e
equipamento, aplicao, rea ou no equipamento em especial no qual voc
deseja configurar a segurana, e ento selecione Security no menu de
contexto.
9. A partir da caixa de dilogo Security Settings, voc pode configurar as
permisses de segurana do RSLogix 5000 para um usurio ou grupo de
usurios e nomes de computador em particular.

Isso completa a configurao do FactoryTalk Security para um recurso de


controlador RSLogix 5000. Para mais informaes sobre o FactoryTalk Security,
consulte o FactoryTalk Security Guia de Configurao do Sistema, publicao
FTSEC-QS001.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

23

Captulo 2

Configure o FactoryTalk Security com o software RSLogix 5000

Observaes:

24

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Captulo

Migre de um banco de dados de um servidor de


segurana para um servidor FactoryTalk

Introduo

Para migrar para um FactoryTalk Security Server, voc precisa primeiro exportar o
banco de dados do servidor de segurana e ento importar o banco de dados para
o FactoryTalk.

Importe um banco de dados de


servidor de segurana

Siga estes passos para importar o banco de dados de um servidor de segurana


para FactoryTalk Security.
1. A partir do menu Start, selecione Programs>Rockwell
Software>FactoryTalk Tools>Import RSSecurity Configuration

2. Selecione Import File.


3. Encontre o arquivo a importar e o diretrio de destino a partir do
menu em cascata.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

25

Captulo 3

Migre de um banco de dados de um servidor de segurana para um servidor FactoryTalk

4. Clique em Yes na mensagem de advertncia.

5. Digite o nome do usurio e a senha e clique em OK.

O status de importao aparece.

6. Selecione como voc deseja que os grupos de ao e recurso sejam


importados para o FactoryTalk e clique em OK.

26

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Migre de um banco de dados de um servidor de segurana para um servidor FactoryTalk

Captulo 3

7. Revise a resoluo da questo de importao e clique em Continue.

8. Selecione um grupo para importar.

9. Clique com o boto direito no grupo selecionado, selecione Add Area e


encontre o local do recurso.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

27

Captulo 3

Migre de um banco de dados de um servidor de segurana para um servidor FactoryTalk

10. Clique em OK.


11. Clique em OK.

Aparece o grfico de importao bem-sucedida.

28

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Migre de um banco de dados de um servidor de segurana para um servidor FactoryTalk

Captulo 3

Importe um arquivo de texto de status


Este grfico mostra um exemplo do arquivo de texto de status de importao que
criado quando uma importao finalizada.

Resultado da importao no Organizador


Este grfico mostra os resultados do processo de importao no Organizador.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

29

Captulo 3

Migre de um banco de dados de um servidor de segurana para um servidor FactoryTalk

Editor de recurso
Este grfico mostra os resultados do processo de importao no Editor de
Recurso.

30

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Captulo

Configure a proteo do source no software


RSLogix 5000

Introduo

Este captulo descreve como habilitar a aplicar a proteo de source para seus
componentes RSLogix 5000 como rotinas e instrues Add-On.

Habilite a proteo de source

Realize estes passos para habilitar a proteo de source do RSLogix 5000


1. No CD de instalao do RSLogix 5000, v at D:\ENU\Tools\Source
Protection Tool e clique duas vezes em RS5KSrcPtc.exe.

Aparece uma caixa de dilogo.

2. Clique em Yes.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

31

Captulo 4

Configure a proteo do source no software RSLogix 5000

Aplique a proteo de source

Este procedimento lhe permite aplicar a proteo de source a um arquivo de


projeto. Quando uma chave de source aplicada a um componente, este
componente est protegido por source. As chaves de source so senhas geradas
pelo usurio que diferem maisculas de minsculas e travam os componentes do
RSLogix 5000 para que no sejam vistos nem modificados por terceiros.
IMPORTANTE

A proteo de source pode ser aplicada somente em um arquivo de projeto offline.

Especifique um arquivo de chave de source


Realize estes passos para configurar o local de um arquivo.
1. Abra um arquivo de projeto offline.
2. A partir do menu Tools, clique em Tools e selecione Configure
Source Protection.
DICA

Esta opo do menu no est disponvel at que voc tenha executado o


RS5KSrcPtc.exe em sua estao de trabalho.

A proteo de source requer que um local de arquivo de chave de source


seja especificado em sua estao de trabalho. Solicita-se que voc configure
um local de arquivo.

3. Clique em Yes.
4. Clique em Browse
source.

32

para especificar um local de arquivo de chave de

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Captulo 4

5. V at o local da pasta para armazenar o arquivo de chave.

O arquivo de chave pode ser salvo em qualquer pasta acessvel. Neste


exemplo, a pasta C:\RSLogix 5000\Projects especificada como o local do
arquivo de chave.
6. Clique em OK para continuar.

Se um arquivo de chave no for encontrado no local especificado, ser


solicitado que voc crie um novo arquivo de chave.
DICA

Para verificar um local especfico, clique no boto Specify na caixa de


dilogo Source Protection Configuration. Uma janela aparece com o local,
se houver um em sua estao de trabalho.

7. Clique em Yes para criar um novo arquivo de chave.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

33

Captulo 4

Configure a proteo do source no software RSLogix 5000

Proteja os componentes
A caixa de dilogo Source Protection Configuration lista todas as rotinas de
programa, instrues add-on, e rotinas de estado de fase de equipamento no
arquivo do projeto. Esses componentes so protegidos aplicando-se chaves de
source a eles. As chaves de source so senhas geradas pelo usurio usadas para
travar componentes. Usurios que no tm a chave de source para um
componente no podem modificar o componente e podem no ser capazes de
visualizar o componente.

Sobre as chaves de source


Na verso 18 e anteriores do software RSLogix 5000, somente chaves de source
em conformidade com IEC-61131 so reconhecidas. Cada chave de source deve
comear com um caractere em caixa baixa de a-z ou caractere sublinha ( _ ), e
conter somente caracteres em caixa baixa de a-z, 0-9, e um caractere sublinha ( _ ).
A-Z em caixa alta podem ser inseridos no software RSLogix 5000 ou no arquivo
de chave de source, mas os caracteres em caixa alta sero convertidos em caixa
baixa. As chaves de source so limitadas a 40 caracteres de comprimento.
Na verso 19 e posteriores do software RSLogix 5000, as chaves de source
diferenciam maisculas e minsculas e podem conter qualquer caractere ASCII
que pode ser impresso, com exceo do caractere espao. Isso inclui A-Z em caixa
alta, a-z em caixa baixa, nmeros 0-9 e smbolos como "!@#$%. As chaves de
source so limitadas a 40 caracteres de comprimento.

Nomes de chaves de source


A verso 19 e posteriores do software RSLogix 5000 suporta a associao de
nomes s chaves de source. Os nomes das chaves de source so um texto descritivo
que ajuda a identificar as chaves de source. Quando for adequado, o software
RSLogix 5000 exibir o nome da chave de source no lugar da prpria chave de
source. Isso fornece uma camada adicional de segurana para a chave de source.

34

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Captulo 4

Os nomes descritivos devem ser usados para ajudar a identificar o objetivo do


source. Por exemplo, uma chave de source usada para proteger componentes que
os engenheiros de campo precisam acessar pode ser denominada Engenheiro de
Campo.
IMPORTANTE

Se as mesmas chaves de source sero usadas com a verso 18 ou anteriores e a verso


19 ou posteriores do software RSLogix 5000, comece cada chave de source com um
caractere minsculo de a-z ou um caractere sublinha ( _ ), e use somente caracteres
minsculos de a-z, 0-9 ou um caractere sublinha ( _ ) nas chaves de source.
Se voc usa nomes de chaves de source na verso 19 ou posteriores do software
RSLogix 5000, e suas chaves de source esto em conformidade com IEC61131-3, suas
chaves de source ainda assim funcionaro na verso 18 e anteriores.

Realize estas etapas para aplicar uma chave de source a um ou mais componentes.
1. Selecione um ou mais componentes que requerem proteo e clique em
Protect.

Aparece a caixa de dilogo Apply Source Key.


Opo de texto
legvel

Para a verso 19 e posteriores do software RSLogix 5000, as chaves de


source inseridas na caixa de dilogo Apply Source Key so mascaradas por
padro, mas voc tem a opo de exibir um texto legvel. Se voc tiver a
verso 18 e anteriores do software RSLogix 5000, suas chaves de source
esto em um formato legvel de somente texto.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

35

Captulo 4

Configure a proteo do source no software RSLogix 5000

2. Complete a caixa de dilogo Apply Source Key para designar uma nova
chave de source.
Elemento

Descrio

Chave de source a ser aplicada a componente(s)


selecionado(s)

Digite uma nova chave. As chaves de source no


podem ter mais de 40 caracteres.
As caixas de dilogo Confirm New Source Key e
Source Key Name ficam ativas para a verso 19 e
posteriores do software RSLogix 5000.
Para selecionar uma chave existente, clique na seta
de cascata. Quando a chave de source selecionada,
as caixas de dilogo Confirm New Source Key e Source
Key Names se tornam somente de leitura. A caixa de
dilogo Confirm New Source Key estar vazia, e a
caixa de dilogo Source Key Name conter o nome da
chave de source selecionada, se houver uma.

Mostrar chave de source

Para a verso 19 ou posteriores do software


RSLogix 5000, clique no item para exibir as chaves de
source em um formato legvel.

Confirme a nova chave de source

Digite novamente exatamente os caracteres da nova


chave. Esta caixa desabilitada quando uma chave
de source existente selecionada ou quando a chave
de source est sendo exibida em texto claro.

Nome da chave de source

Digite um nome para a chave de source; no exceda


os 40 caracteres. A caixa exibe o nome de uma chave
de source existente selecionada, se houver uma
definida.

Permitir monitorao de componente(s)

Voc pode definir uma rotina protegida para permitir


ou negar a monitorao da rotina de um sistema que
no tem a chave necessria para acessar a rotina.
Clique no item para permitir a monitorao de uma
rotina no modo de somente leitura. Rotinas
protegidas que no permitem monitorao no
podem ser visualizadas por sistemas que no tenham
a chave necessria.

3. Clique em OK.
Aparece novamente a caixa de dilogo Source Protection Configuration.

Para a verso 19 e posteriores do software RSLogix 5000, as chaves de


source podem ter nomes. Sempre que for adequado, o nome da chave de
source exibido em vez da chave de source. Isso protege ainda mais a chave
de source para no ser vista.
No exemplo, o nome Engenheiro de Campo mostrado em vez de uma
chave de source.
IMPORTANTE

Nomes de chaves de source no podem ser adicionados a chaves de source


existentes por meio do software RSLogix 5000.
Consulte a pgina 40 para aprender como associar um nome a uma chave de
source existente.

36

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Captulo 4

Para a verso 19 e posteriores do software RSLogix 5000, as chaves de


source sem nome so obscurecidas. Aparecem trs crculos pretos aps o
ltimo caractere ou qualquer caractere alm do quinto caractere por
segurana.

4. Feche a caixa de dilogo Source Protection Configuration e salve o arquivo


do projeto.

Visualize os componentes sem uma chave


Este procedimento lhe permite marcar componentes protegidos por source para
que estejam disponveis em um formato de somente leitura em um sistema que
no tem as chaves de source.
1. Insira uma chave de source na caixa de dilogo Apply Source Key.

2. Opcionalmente, d um nome chave de source.


3. Clique no item Allow viewing of components.
4. Clique em OK.
A rotina Test_DOW no exemplo protegida por source e pode ser
visualizada (como indicado por Yes) em um formato de somente leitura
em estaes de trabalho que no tm a chave de source.

5. Clique em Close.
6. Salve o arquivo do projeto e descarregue-o no controlador.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

37

Captulo 4

Configure a proteo do source no software RSLogix 5000

Quando o arquivo do projeto aberto em um sistema que no contm as


chaves usadas para proteger as rotinas e instrues add-on, os componentes
sero protegidos com base na configurao da caixa de dilogo Source
Protection Configuration.
Test_DOW estava protegido e definido como visualizvel na caixa de
dilogo Source Protection Configuration. Voc pode abrir a rotina como
somente leitura em um sistema que no contm a chave para a rotina, mas
no poder modificar a rotina.
As rotinas e instrues add-on que esto protegidas, mas no esto
configuradas como visualizveis, no podem ser abertas. A rotina
Dayof Week no pode ser aberta em um sistema que no tem a chave usada
para proteger a rotina. No exemplo, o cone para a rotina est obscurecido,
indicando que a rotina no pode ser aberta.

Os cones inativos so obscurecidos.

38

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Captulo 4

MyValveAOI no pode ser visualizada em um sistema que no contm a


chave usada para proteger a instruo add-on. Isso acontece porque
MyValveAOI estava protegida, mas no definida como visualizvel. A
instruo add-on exibida no organizador do controlador, mas os
parmetros e as tags locais para as instrues add-on no so visualizveis
em um sistema que no contm a chave necessria usada para proteg-las.

Tags locais e lgica no so


visualizveis. Parmetros podem ser
visualizados mas no editados.

Este exemplo mostra a instruo add-on MyValveAOI visualizada a partir


de um sistema que tem a chave usada para proteger a instruo.

Parmetros, tags locais e


lgica so visualizveis e
podem ser editados.

DICA

Para opes de exportao protegidas por source, consulte os controladores Logix5000


Manuel de referncia de importao e exportao, publicao 1756-RM084.
Contedo protegido por source no pode ser copiado da verso 19 do software
RSLogix 5000 e colado em verses anteriores do software. A funo colar ser
desabilitada em verses anteriores do software quando um contedo protegido por
source for colocado na rea de transferncia.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

39

Captulo 4

Configure a proteo do source no software RSLogix 5000

Arquivo de chave de source

Chaves de source disponibilizadas para o software RSLogix 5000 por meio de um


arquivo sk.dat esto codificadas. Recomendamos que voc faa um backup e
armazene a chave em um local seguro. Se necessrio, as chaves individuais podem
ser distribudas ou fornecidas s partes necessrias.

O texto deve estar na primeira linha.

IMPORTANTE

Os arquivos de chave de source so criados em um formato ANSI no software


RSLogix 5000 verso 18 e anteriores. A verso 19 e posteriores do software criam
arquivos sk.dat formatados como UTF-8. Os arquivos ANSI sk.dat modificados no
software verso 19 e posteriores so convertidos para arquivos sk.dat UTF-8.
As chaves de source no precisam aparecer na primeira linha de um arquivo sk.dat
formatado em UTF-8. A primeira linha de arquivos sk.dat formatados em UTF-8
ignorada pelo software RSLogix 5000 verso 18 ou anteriores. As verses 19 e
posteriores inserem um cabealho na primeira linha do arquivo sk.dat file se j no h
um presente.

Realize estas etapas para atribuir um nome a uma chave de source existente.
1. Feche o programa do software RSLogix 5000.
2. Localize o arquivo the sk.dat em sua estao de trabalho.
3. Abra o arquivo com um editor de texto, como Notepad ou WordPad.

4. Clique o mouse no final de uma chave de source existente e pressione Enter.


Observe que nosso exemplo, P@ssWOrd, mostra que as chaves de source
diferenciam maisculas e minsculas e podem usar caracteres especiais
como @#$%(){}[].
5. Clique a barra de espao uma vez e digite o nome para a chave de source.

40

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Captulo 4

necessrio um ou mais caracteres de espao em branco para associar o


nome com a chave de source.

Espao de um caractere para


nomes de chaves de source

As chaves de source sempre comeam no primeiro caractere do editor de


texto. Um nome de chave de source deve estar na linha imediatamente aps
a chave de source com que est associado, e deve conter ao menos um
caractere de espao em branco. As linhas seguintes aps a chave de source
que so precedidas pelo espao em branco so ignoradas pelo software
RSLogix 5000, e podem ser usadas para comentrios.
6. No menu File, clique em Save.
7. Abra o programa do software RSLogix 5000.
8. No menu Tools, selecione Configure Source Protection.
Acme Field Engineer substitui P@ssWOrd na coluna da chave de source
na caixa de dilogo Source Protection Configuration.

9. Para usar a chave de source denominada, selecione o componente ao qual


voc nomeou e clique em Protect.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

41

Captulo 4

Configure a proteo do source no software RSLogix 5000

exibida a caixa de dilogo Apply Source Key.

10. Clique no menu em cascata no primeiro item e selecione o nome que voc
associou com a chave de source.
A chave de source, que est mascarada por privacidade, aparece e o nome
est na caixa Source Key Name.

11. Clique em OK.

Verifique a proteo por source


em um componente

Tome uma deciso sobre que mtodo deseja usar para ver como um componente
est quando est protegido por source e quando no est.
Quando a chave de source est disponvel, o componente se comporta do mesmo
modo como se no estivesse protegido por source. Para verificar a proteo por
source, remova as chaves de source.
Eis algumas maneiras de se certificar de que seu contedo est protegido.
IMPORTANTE

Desabilitar a proteo de source usando a ferramenta RS5KSrcPT.exe no remove o


arquivo sk.dat.

Especifique o caminho para um novo arquivo sk.dat


Use os botes na caixa de dilogo Source Protection Configuration

42

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Captulo 4

Especifique o caminho para um novo arquivo sk.dat


Para usar o mtodo de caminho especificado, siga estas etapas.
1. Na caixa de dilogo Source Protection Configuration, clique em Specify.

2. Na caixa de dilogo Specify Source Key File Location,


selecione um diretrio que no contm um arquivo sk.dat. Por exemplo,
C:\RSLogix 5000\Projects\Empty.

3. Quando a mensagem aparecer e perguntar se voc deseja criar um novo


arquivo, clique em Yes.
4. Quando a mensagem aparecer e perguntar se voc deseja criar um novo
diretrio, clique em Yes.
O software agora aponta para um arquivo sk.dat vazio que mimetiza um usurio
que no tem uma chave de source.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

43

Captulo 4

Configure a proteo do source no software RSLogix 5000

Vantagem
Manter um arquivo de chave de source vazio mo torna fcil trocar os arquivos
sk.dat.

Desvantagem
Deve-se tomar cuidado para que o arquivo sk.dat correto seja especificado quando
se criam novas chaves de source.

Use o boto Clear


IMPORTANTE

Faa um backup do seu arquivo sk.dat antes de usar este boto.

Na caixa de dilogo Source Protection Configuration, o boto Clear limpa a barra


de localizao e lhe d a opo de apagar seu arquivo sk.dat. Veja as etapas em
Remova o acesso a uma rotina protegida

Vantagem
Voc pode limpar o local sem remover o arquivo sk.dat.

Desvantagens
Se voc apagar o sk.dat, ele ser eliminado. Voc precisa fazer um arquivo de
backup.
O arquivo sk.dat ainda est presente no sistema sob seu nome original e pode ser
descoberto.

44

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Captulo 4

Use o recurso de desabilitar para configurar o boto de proteo por source


IMPORTANTE

Faa um backup do seu arquivo sk.dat antes de usar este boto.

Na caixa de dilogo Source Protection Configuration, o boto Disable Ability to


Configure Source Protection apaga seu arquivo sk.dat. Veja as etapas em
Desabilitar proteo por source da rotina.

Desvantagens
Se voc apagar o sk.dat, ele ser eliminado. Voc precisa fazer um arquivo de
backup.
Ele requer que voc re-habilite a proteo por source para que a opo Source
Protection esteja disponvel no menu Tools.

Voc tambm pode renomear ou remover o arquivo sk.dat para verificar a


proteo por source, mas voc deve fazer um arquivo de backup antes de fazer isso.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

45

Captulo 4

Configure a proteo do source no software RSLogix 5000

Remova o acesso a uma rotina


protegida

Antes de remover um arquivo de chave de source (sk.dat) de uma estao de


trabalho, anote as chaves de source ou faa uma cpia do arquivo e armazene-a em
um local seguro.
1. Abra o projeto RSLogix 5000 que est protegido.
2. A partir do menu Tools, clique em Security e selecione Configure
Source Protection.

3. Clique em Clear.
Uma caixa de dilogo lhe pergunta se deseja apagar o arquivo de chave de
source (sk.dat).
4. Selecione Yes para remover ou No para no remover o arquivo de chave de
source da estao de trabalho.

46

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Configure a proteo do source no software RSLogix 5000

Desabilite a proteo por source


da rotina

Captulo 4

Antes de desabilitar um arquivo de chave de source (sk.dat) de uma estao de


trabalho, anote as chaves de source ou faa uma cpia do arquivo e armazene-a em
um local seguro.
1. Abra o projeto RSLogix 5000 que est protegido.
2. A partir do menu Tools, clique em Security e selecione Configure
Source Protection.

3. Cliquem na caixa Disable Ability To Configure Protection.


Uma caixa de dilogo lhe pede que confirme a ao.
4. Selecione Yes.
Uma caixa de dilogo lhe pergunta se deseja apagar o arquivo de chave de
source (sk.dat).
5. Selecione Yes para remover o arquivo de chave de source do computador ou
selecione No para manter o arquivo de chave de source.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

47

Captulo 4

Configure a proteo do source no software RSLogix 5000

Observaes:

48

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Captulo

Ferramenta de segurana de CPU do software


RSLogix 5000

Introduo

Este captulo descreve como usar a ferramenta de segurana de CPU do


RSLogix 5000 para bloquear um controlador. Quando um controlador est
travado, ningum pode acess-lo at que seja destravado.

Instalao

A ferramenta de segurana de CPU Logix automaticamente instalada quando


voc instala o software RSLogix 5000, verso 17 ou posterior. Se voc descobrir
que ela no est instalada, siga estas instrues de instalao. O arquivo de
instalao est no CD de instalao do RSLogix 5000 na pasta Tools.
Realize estas etapas para instalar a ferramenta de segurana de CPU Logix.
1. No CD de instalao do RSLogix 5000, v at
D:\ENU\Tools\LogixCPUSecurityTool e clique duas vezes no
arquivo RSLogix CPU Security Tool Installer.msi.

2. Siga os prompts de instalao para complet-la.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

49

Captulo 5

Ferramenta de segurana de CPU do software RSLogix 5000

Protegendo um controlador
ControlLogix com a ferramenta
de segurana de CPU Logix

Voc pode proteger um controlador com a ferramenta de segurana de CPU


Logix. A ferramenta instalada no menu Tools do RSLogix 5000.

1. Ative a ferramenta de segurana de CPU Logix.


2. Para especificar um caminho para o controlador, clique no boto RSWho.

Use o boto RSWho para


localizar o controlador que voc
deseja proteger.

50

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Ferramenta de segurana de CPU do software RSLogix 5000

Captulo 5

3. Selecione o controlador que voc deseja proteger em clique em OK.

A ferramenta de segurana de CPU Logix exibe o status atual do


controlador.

Note que o controlador


selecionado est atualmente
no protegido e no h uma
senha definida no
controlador.

4. Clique em Change Password.


5. Insira uma senha no campo new password e confirme a senha e clique em
OK.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

51

Captulo 5

Ferramenta de segurana de CPU do software RSLogix 5000

O status da senha para o controlador agora indica que h uma senha no


controlador, mas o controlador ainda no est protegido.

6. Cliquem em Secure Controller.


7. Insira a senha para o controlador e clique em Secure.
Se o controlador tiver memria no voltil
instalada, este item salvar o estado de
segurana do controlador na memria no
voltil.
Consulte a ajuda do RSLogix 5000 para mais
informaes sobre como salvar em memria
no voltil.

Agora o controlador est protegido.

52

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Ferramenta de segurana de CPU do software RSLogix 5000

Captulo 5

Acessando um controlador protegido


Quando voc tenta acessar um controlador que foi protegido pela ferramenta de
segurana de CPU Logix e voc no tem uma cpia local do arquivo do projeto
em seu computador, ser solicitado que voc selecione o arquivo adequado.
Para acessar um controlador protegido, faa o seguinte.
1. A partir do menu Communications, selecione Who Active

2. Selecione o controlador protegido e clique em Go Online.

Se voc no tiver uma cpia local do arquivo de projeto em seu


computador, ser solicitado que voc selecione um arquivo.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

53

Captulo 5

Ferramenta de segurana de CPU do software RSLogix 5000

3. Clique em Select file para encontrar o arquivo do projeto ou para


identificar um local para salvar
o arquivo do projeto.
4. Identifique um arquivo e clique em Select.

5. Clique em Yes.

Aparece uma caixa de dilogo de comunicaes no especificada.

6. Clique em OK para continuar.

54

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Ferramenta de segurana de CPU do software RSLogix 5000

Captulo 5

Se o arquivo do projeto j existir no seu sistema, uma mensagem


de erro exibida e indica que o controlador est protegido e voc no pode
entrar online.

Removendo a segurana de um controlador com a ferramenta de segurana


de CPU
Realize estas etapas para remover a segurana de um controlador.
1. Ative a ferramenta de segurana de CPU Logix.
2. Use RSWho para especificar o caminho at o controlador.
3. Selecione o controlador que voc quer que seja desprotegido em clique em
OK.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

55

Captulo 5

Ferramenta de segurana de CPU do software RSLogix 5000

4. Selecione Unsecure Controller.

5. Insira a senha para o controlador e clique em Unsecure.

Agora o controlador est desprotegido, mas ele ainda reconhece a senha.


6. Selecione Exit.
7. Clique em Yes.

Agora voc pode entrar online com o controlador.

56

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Ferramenta de segurana de CPU do software RSLogix 5000

Captulo 5

Removendo uma senha


Realize estas etapas para remover uma senha.
1. Clique em Change Password.

2. Remova o grupo **** e clique em OK.

Agora o status do controlador DESPROTEGIDO.

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

57

Captulo 5

Ferramenta de segurana de CPU do software RSLogix 5000

Observaes:

58

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

ndice
A
acesso
controlador travado 53
apagar
arquivo de chave de source 46
arquivo
proteo de source 32
sk.dat 40

proteo de source 31
software FTSP 13
instrues add-on
proteo de source 32

O
organizador
resultado da importao 29

C
chave de source
apagar arquivo 46
controlador
acessando arquivos travados 53
importao do organizador 29
remover a segurana 55
travado 49

D
desabilitar
proteo de source 47
diretrio
FactoryTalk 8

E
emulador
instalar 9

F
FactoryTalk
diretrio 8
segurana 7
software de plataforma de servio 13
ferramenta de segurana de CPU
instalar 49

H
habilitar segurana
RSLogix 5000 10

I
importar
banco de dados de servidor de segurana 25
instalar
emulador 9
ferramenta de segurana de CPU 49

P
projeto
proteger 9, 25, 31, 49
proteger arquivos 14
proteja os arquivos por source 32
proteo de source
desabilitar rotina 47
instalar 31
proteger
projeto 9, 25, 31, 49
projeto RSLogix 5000 14

R
recurso
editor 30
recurso do controlador
aplicar segurana 19
remover
senha 57
rotina
proteo de source 32
RSLogix 5000
habilitar segurana 10
proteger arquivo de projeto 14

S
segurana
FactoryTalk 7
importar banco de dados do servidor 25
recurso do controlador 19
suporte tcnico 11
senha
remoo 57
sk.dat
arquivo 40

T
travando controlador 49

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

59

ndice

60

Publicao Rockwell Automation 1756-PM016E-PT-P Novembro 2011

Suporte Rockwell Automation


A Rockwell Automation fornece informaes tcnicas na Web para ajud-lo a usar seus produtos.
Em http://www.rockwellautomation.com/support/, voc pode encontrar manuais tcnicos, um banco de dados de perguntas
frequentes, observaes tcnicas e de aplicao, cdigos de amostra e links para service packs
de software, e um recurso MYSupport que voc pode personalizar para fazer o melhor uso dessas ferramentas.
Para um nvel adicional de suporte tcnico telefnico para instalao, configurao e localizao de problemas, oferecemos os programas
de suporte TechConnect. Para mais informaes, entre em contato com seu distribuidor local ou representante Rockwell Automation,
ou visite http://www.rockwellautomation.com/support/.

Ajuda na instalao
Se voc encontrar um problema nas primeiras 24 aps a instalao, revise as informaes contidas neste manual.
Voc pode entrar em contato com o Suporte ao Cliente para ajuda inicial para fazer seu produto funcionar.
Estados Unidos ou Canad

1.440.646.3434

Fora dos Estados Unidos ou Canad Use o Localizador Mundial em http://www.rockwellautomation.com/support/americas/phone_en.html, ou entre em contato com seu
representante local Rockwell Automation.

Devoluo de satisfao de produto novo


A Rockwell Automation testa todos os seus produtos para garantir que estejam funcionando totalmente quando enviados de suas
instalaes industriais. Contudo, se seu produto no estiver funcionando e precisar ser devolvido, siga estes procedimentos.
Estados Unidos

Entre em contato com seu distribuidor. Voc deve fornecer um nmero de caso de Suporte ao Cliente (ligue para o nmero acima para
obter um nmero) a seu distribuidor para completar o processo de devoluo.

Fora dos Estados Unidos

Entre em contato com seu representante local Rockwell Automation para o procedimento de devoluo.

Realimentao da documentao
Seus comentrios nos ajudaro a servir melhor suas necessidades de documentao. Se voc tiver qualquer sugesto sobre como melhorar
este documento, preencha este formulrio, publicao RA-DU002, disponvel em http://www.rockwellautomation.com/literature/.

Publicao 1756-PM016E-PT-P Novembro 201164


Copyright 2011 Rockwell Automation, Inc. Todos os direitos reservados. Impresso nos EUA.

Potrebbero piacerti anche