Documenti di Didattica
Documenti di Professioni
Documenti di Cultura
Allen-Bradley, Rockwell Automation, Rockwell Software, CompactLogix, ControlLogix, DriveLogix, FactoryTalk, FactoryTalk Administration Console, FactoryTalk AssetCentre, FactoryTalk Batch, FactoryTalk Directory,
FactoryTalk Integrator, FactoryTalk Security, FactoryTalk Services Platform; FactoryTalk View ME, FactoryTalk View SE, Logix5000, RSLinx Classic, RSLogix 5000, SoftLogix5800 e TechConnect so marcas comerciais da
Rockwell Automation, Inc.
As marcas comerciais que no pertencem Rockwell Automation so propriedade de suas respectivas empresas.
Sumrio
Prefcio
Captulo 1
Segurana
Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
FactoryTalk Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
FactoryTalk Directories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Captulo 2
Configure o FactoryTalk Security com Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Instale o emulador de segurana do Rockwell Software . . . . . . . . . . . . . . . . 9
o software RSLogix 5000
Habilite a segurana para o RSLogix 5000 Software . . . . . . . . . . . . . . . . .
Instale o software FactoryTalk Services Platform . . . . . . . . . . . . . . . . . . . .
Proteja um arquivo de projeto do software RSLogix 5000 . . . . . . . . . . . .
Aplique segurana a um recurso do controlador . . . . . . . . . . . . . . . . . . . . .
10
13
14
19
Captulo 3
Migre de um banco de dados de um
servidor de segurana para um
servidor FactoryTalk
Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Importe um banco de dados de servidor de segurana . . . . . . . . . . . . . . . .
Importe um arquivo de texto de status. . . . . . . . . . . . . . . . . . . . . . . . . .
Resultado da importao no Organizador. . . . . . . . . . . . . . . . . . . . . . .
Editor de recurso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
25
25
29
29
30
Captulo 4
Configure a proteo do source no
software RSLogix 5000
Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Habilite a proteo de source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aplique a proteo de source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Especifique um arquivo de chave de source. . . . . . . . . . . . . . . . . . . . . .
Proteja os componentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Visualize os componentes sem uma chave . . . . . . . . . . . . . . . . . . . . . . .
Arquivo de chave de source. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Verifique a proteo por source em um componente. . . . . . . . . . . . . . . . .
Especifique o caminho para um novo arquivo sk.dat . . . . . . . . . . . . .
Use o boto Clear . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Use o recurso de desabilitar para configurar o boto
de proteo por source . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remova o acesso a uma rotina protegida . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Desabilite a proteo por source da rotina . . . . . . . . . . . . . . . . . . . . . . . . . .
31
31
32
32
34
37
40
42
43
44
45
46
47
Sumrio
Captulo 5
Ferramenta de segurana de CPU do
software RSLogix 5000
Introduo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalao . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Protegendo um controlador ControlLogix com a ferramenta
de segurana de CPU Logix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Acessando um controlador protegido . . . . . . . . . . . . . . . . . . . . . . . . . . .
Removendo a segurana de um controlador com a ferramenta
de segurana de CPU. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Removendo uma senha . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ndice
49
49
50
53
55
57
Prefcio
Este manual explica como configurar a segurana para o software RSLogix 5000.
Ele tambm explica como configurar a proteo de source para sua lgica e seus
projetos.
Este manual um dentre um conjunto de manuais relacionados que mostram
procedimentos comuns para a programao e operao de controladores
Logix5000. Para uma lista completa dos manuais de procedimentos comuns,
consulte o Manual de programao de procedimentos comuns dos controladores
Logix5000, publicao 1756-PM001.
O termo controlador Logix5000 se refere a qualquer controlador baseado no
sistema operacional Logix5000, tal como os seguintes:
Controladores CompactLogix
Controladores ControlLogix
Controladores DriveLogix
Controladores SoftLogix5800
Recursos adicionais
Descrio
Prefcio
Observaes:
Captulo
Segurana
Introduo
FactoryTalk Security
Captulo 1
Segurana
FactoryTalk Directories
Um importante aspecto da implementao do FactoryTalk Security o
FactoryTalk Directory. Na arquitetura do FactoryTalk h dois tipos de diretrios
separados, Local e Rede. Um diretrio local de FactoryTalk s vezes utilizado
quando todos os produtos de software Rockwell Automation Software esto
sendo executados em um nico computador. O FactoryTalk Directory local
usado para produtos como o FactoryTalk View Machine Edition (ME) e o
FactoryTalk View Site Edition (SE) Station (Independente). O diretrio rede do
FactoryTalk usado quando diversos produtos de software Rockwell Automation
precisam compartilhar informaes em sistemas de mltiplos computadores.
O diretrio rede do FactoryTalk permite que esses sistemas compartilhem um
FactoryTalk Directory comum para produtos, como FactoryTalk View SE,
FactoryTalk Integrator, FactoryTalk Batch e FactoryTalk AssetCentre.
IMPORTANTE
Quando voc fizer a segurana dos controladores usando o RSLogix 5000 verso
20 ou posterior, somente o diretrio de rede suportado. Se voc fizer
a segurana dos controladores usando uma verso anterior do RSLogix 5000, voc
pode usar o diretrio FactoryTalk Local ou o diretrio de rede. Se voc estiver
tentando coordenar segurana em mltiplos computadores, voc precisar de uma
implementao de diretrio de rede FactoryTalk Security. Se todos os seus
produtos estiverem em um nico computador, voc pode usar o diretrio local.
Se voc puder escolher, pode ser que prefira usar o diretrio de rede para transferir
compatibilidade com o RSLogix 5000 verso 20 e posterior. O diretrio de rede
pode ser hospedado localmente em cada mquina, assim como o diretrio local.
Para mais informaes sobre o FactoryTalk Security, consulte o guia de
configurao do sistema FactoryTalk Security, publicao FTSEC-QS001.
Captulo
Introduo
Captulo 2
10
Captulo 2
11
Captulo 2
12
Captulo 2
13
Captulo 2
Depois de configurar o software RSLogix 5000 para estar alerta para a segurana,
o prximo passo habilitar a segurana em um arquivo de projeto do
software RSLogix 5000. Siga estes passos para proteger um arquivo de projeto.
1. Abra o RSLogix 5000.
a. Clique em Start > Programs > Rockwell Software > RSLogix 5000
Enterprise Series > RSLogix 5000.
b. Se for pedido que voc se conecte ao FactoryTalk, insira seu nome de
usurio do FactoryTalk e a senha, e ento clique em OK.
No exemplo abaixo, o FactoryTalk Directory (FTD) foi configurado
com uma conta chamada FTADMIN.
14
Captulo 2
15
Captulo 2
DICA
O item est disponvel quando voc usar o FactoryTalk Services Platform 2.50
ou posterior e uma verso do RSLogix 5000 que suporte a associao de um
projeto com uma Autoridade de Segurana especfica.
16
Captulo 2
17
Captulo 2
18
Captulo 2
19
Captulo 2
3. Se for pedido que faa o log on no FactoryTalk, insira seu nome de usurio
e senha.
No exemplo abaixo, o FactoryTalk Directory (FTD) foi configurado com
uma conta chamada FTADMIN.
20
Captulo 2
EXEMPLO
21
Captulo 2
DICA
22
Captulo 2
23
Captulo 2
Observaes:
24
Captulo
Introduo
Para migrar para um FactoryTalk Security Server, voc precisa primeiro exportar o
banco de dados do servidor de segurana e ento importar o banco de dados para
o FactoryTalk.
25
Captulo 3
26
Captulo 3
27
Captulo 3
28
Captulo 3
29
Captulo 3
Editor de recurso
Este grfico mostra os resultados do processo de importao no Editor de
Recurso.
30
Captulo
Introduo
Este captulo descreve como habilitar a aplicar a proteo de source para seus
componentes RSLogix 5000 como rotinas e instrues Add-On.
2. Clique em Yes.
31
Captulo 4
3. Clique em Yes.
4. Clique em Browse
source.
32
Captulo 4
33
Captulo 4
Proteja os componentes
A caixa de dilogo Source Protection Configuration lista todas as rotinas de
programa, instrues add-on, e rotinas de estado de fase de equipamento no
arquivo do projeto. Esses componentes so protegidos aplicando-se chaves de
source a eles. As chaves de source so senhas geradas pelo usurio usadas para
travar componentes. Usurios que no tm a chave de source para um
componente no podem modificar o componente e podem no ser capazes de
visualizar o componente.
34
Captulo 4
Realize estas etapas para aplicar uma chave de source a um ou mais componentes.
1. Selecione um ou mais componentes que requerem proteo e clique em
Protect.
35
Captulo 4
2. Complete a caixa de dilogo Apply Source Key para designar uma nova
chave de source.
Elemento
Descrio
3. Clique em OK.
Aparece novamente a caixa de dilogo Source Protection Configuration.
36
Captulo 4
5. Clique em Close.
6. Salve o arquivo do projeto e descarregue-o no controlador.
37
Captulo 4
38
Captulo 4
DICA
39
Captulo 4
IMPORTANTE
Realize estas etapas para atribuir um nome a uma chave de source existente.
1. Feche o programa do software RSLogix 5000.
2. Localize o arquivo the sk.dat em sua estao de trabalho.
3. Abra o arquivo com um editor de texto, como Notepad ou WordPad.
40
Captulo 4
41
Captulo 4
10. Clique no menu em cascata no primeiro item e selecione o nome que voc
associou com a chave de source.
A chave de source, que est mascarada por privacidade, aparece e o nome
est na caixa Source Key Name.
Tome uma deciso sobre que mtodo deseja usar para ver como um componente
est quando est protegido por source e quando no est.
Quando a chave de source est disponvel, o componente se comporta do mesmo
modo como se no estivesse protegido por source. Para verificar a proteo por
source, remova as chaves de source.
Eis algumas maneiras de se certificar de que seu contedo est protegido.
IMPORTANTE
42
Captulo 4
43
Captulo 4
Vantagem
Manter um arquivo de chave de source vazio mo torna fcil trocar os arquivos
sk.dat.
Desvantagem
Deve-se tomar cuidado para que o arquivo sk.dat correto seja especificado quando
se criam novas chaves de source.
Vantagem
Voc pode limpar o local sem remover o arquivo sk.dat.
Desvantagens
Se voc apagar o sk.dat, ele ser eliminado. Voc precisa fazer um arquivo de
backup.
O arquivo sk.dat ainda est presente no sistema sob seu nome original e pode ser
descoberto.
44
Captulo 4
Desvantagens
Se voc apagar o sk.dat, ele ser eliminado. Voc precisa fazer um arquivo de
backup.
Ele requer que voc re-habilite a proteo por source para que a opo Source
Protection esteja disponvel no menu Tools.
45
Captulo 4
3. Clique em Clear.
Uma caixa de dilogo lhe pergunta se deseja apagar o arquivo de chave de
source (sk.dat).
4. Selecione Yes para remover ou No para no remover o arquivo de chave de
source da estao de trabalho.
46
Captulo 4
47
Captulo 4
Observaes:
48
Captulo
Introduo
Instalao
49
Captulo 5
Protegendo um controlador
ControlLogix com a ferramenta
de segurana de CPU Logix
50
Captulo 5
51
Captulo 5
52
Captulo 5
53
Captulo 5
5. Clique em Yes.
54
Captulo 5
55
Captulo 5
56
Captulo 5
57
Captulo 5
Observaes:
58
ndice
A
acesso
controlador travado 53
apagar
arquivo de chave de source 46
arquivo
proteo de source 32
sk.dat 40
proteo de source 31
software FTSP 13
instrues add-on
proteo de source 32
O
organizador
resultado da importao 29
C
chave de source
apagar arquivo 46
controlador
acessando arquivos travados 53
importao do organizador 29
remover a segurana 55
travado 49
D
desabilitar
proteo de source 47
diretrio
FactoryTalk 8
E
emulador
instalar 9
F
FactoryTalk
diretrio 8
segurana 7
software de plataforma de servio 13
ferramenta de segurana de CPU
instalar 49
H
habilitar segurana
RSLogix 5000 10
I
importar
banco de dados de servidor de segurana 25
instalar
emulador 9
ferramenta de segurana de CPU 49
P
projeto
proteger 9, 25, 31, 49
proteger arquivos 14
proteja os arquivos por source 32
proteo de source
desabilitar rotina 47
instalar 31
proteger
projeto 9, 25, 31, 49
projeto RSLogix 5000 14
R
recurso
editor 30
recurso do controlador
aplicar segurana 19
remover
senha 57
rotina
proteo de source 32
RSLogix 5000
habilitar segurana 10
proteger arquivo de projeto 14
S
segurana
FactoryTalk 7
importar banco de dados do servidor 25
recurso do controlador 19
suporte tcnico 11
senha
remoo 57
sk.dat
arquivo 40
T
travando controlador 49
59
ndice
60
Ajuda na instalao
Se voc encontrar um problema nas primeiras 24 aps a instalao, revise as informaes contidas neste manual.
Voc pode entrar em contato com o Suporte ao Cliente para ajuda inicial para fazer seu produto funcionar.
Estados Unidos ou Canad
1.440.646.3434
Fora dos Estados Unidos ou Canad Use o Localizador Mundial em http://www.rockwellautomation.com/support/americas/phone_en.html, ou entre em contato com seu
representante local Rockwell Automation.
Entre em contato com seu distribuidor. Voc deve fornecer um nmero de caso de Suporte ao Cliente (ligue para o nmero acima para
obter um nmero) a seu distribuidor para completar o processo de devoluo.
Entre em contato com seu representante local Rockwell Automation para o procedimento de devoluo.
Realimentao da documentao
Seus comentrios nos ajudaro a servir melhor suas necessidades de documentao. Se voc tiver qualquer sugesto sobre como melhorar
este documento, preencha este formulrio, publicao RA-DU002, disponvel em http://www.rockwellautomation.com/literature/.