西门子冗余模块SIEMENS总代理商

为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

，建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

要用来将 SSL 私钥加载到设备的文件的名称以及目录路径。 SSL 证书文件 (SSL $ertJficBte File) 要用来将 SSL 证书加载到设备的文件的名称以及目录路径。 说明 由于私钥和证书构成一个整体，所以仅在密钥和证书均已下载完成之后才会保存文件。加载 证书时，会对证书进行检查，以确保证书与加载的密钥匹配。采用新 SSL 文件之前要进行重 启。 以下内容适用于 SCALANCE X414-3E 类型的设备： 仅接受*大长度为 2048 字节的 RSA 私钥。私钥不可以是受密码保护的密钥。SSL 证书必须 经过 PEM 编码。 以下内容适用于 SCALANCE X-300 产品系列设备和 SCALANCE X408-2 类型的设备： 自固件版本 V4.1.4 起，已由之前的 RSA 证书转为使用可实现椭圆形曲线加密的证书（“ECDSA” 证书）。仅可使用通过以下曲线生成的 PEM 格式的 ECDSA 证书： • secp256r1 (NIST P-256) • secp384r1 (NIST P-384) • secp521r1 (NIST P-521) 自该固件版本开始，不再支持 RSA 证书。设备中现有的 RSA 证书会自动替换为自签名 ECDSA 证书。 SSH 公钥身份验证的工作方式 使用 SSH，可以通过密码或公钥程序进行身份验证。公钥身份验证的优点是相关密钥会保存 在文件中，用户无需手动输入。需要为每个客户端生成一个密钥对，以便通过公钥身份验证 与交换机建立 SSH 连接。公钥存储在与客户端建立 SSH 连接的交换机上。私钥仅存储在相 应客户端上。在建立 SSH 连接期间，客户端使用私钥生成签名并将其发送至交换机。交换 机基于公钥检查签名，并可以通过这种方式对客户端进行身份验证从 V4.1.3 到 V4.1.4 的固件更新 在从固件版本 V4.1.3 更新到固件版本 V4.1.4 或更高版本期间，之前存储的公钥将被自动删 除。用户需要使用其中一种新方法存储新密钥。 密钥必须以 OpenSSH 公钥格式提供。以下两个程序可用于生成密钥对： • ssh-keygen 各种操作系统的 SSH 实现组件。 • PUTTYgen 用于 Windows 操作系统的客户端。 所有已授权的登录公钥必须保存在一个大小不超过 32 kB 的通用文本文件中。对于“admin”和 “user”用户的密钥，存在单独的文件。命令行必须以“#”字符开头。您可以“管理员”用户身 份将该文件加载到 SCALANCE 设备中。用于登录的托管授权密钥 选择要应用 SSH 公钥身份验证的登录。可为每个登录加载一个包含公钥的单独文件。 授权密钥文件 加载包含用于 SSH 公钥身份验证的公钥的文件。 删除授权密钥文件 删除此前加载的公钥。这将同时禁用 SSH 公钥身份验证。 如何通过 HTTP/HTTPS 加载数据 1. 在对应的文本框中，输入要用来获取相关数据的文件的名称和目录路径。 2. 单击“加载固件并重启”(Load Firmware and Restart)、“加载组态并重启”(Load $onfigurBtion and Restart)、“加载私钥”(Load Private Key) 或“加载证书并重启”(Load $ertificBte and Restart) 按钮之一，开始加载相应的文件。 除了执行“加载私钥”(Load Private Key) 之外，下载之后都会自动重启，并且设备会使用新数 据再次启动。TTPS 保存数据 1. 单击“保存组态”(Save $onfigurBtio)、“保存日志表”(Save Log Table)、“保存固件”(Save Firmware)、“保存私有 MIB”(Save Private MIB) 或“保存 GSDML 文件”(Save GSDML File) 按 钮之一，启动保存操作。 2. 系统会提示用户选择存储位置及文件名称，或接受建议的文件名称。 复用组态数据 如果几台工业以太网交换机具有相同的组态，且是通过 DHCP 获取 IP 地址时，保存和读取 组态数据就有助于提高效率。 说明 在多台工业以太网交换机上使用相同的组态 工业以太网交换机的组态无法加载到其它所有工业以太网交换机上。 有关兼容设备列表，请参见“在多台工业以太网交换机上使用相同的组态 (页 435)”部分。 组态完一台工业以太网交换机后，可将组态数据保存在计算机中。也可以将数据保存在 TFTP 服务器 (页 61)中。 将该文件下载到要组态的所有其它以太网交换机中。 如果有必要对特定设备进行单独设置，则必须在线进行设置。 存储后的组态数据已经过编码，因此，不能用文本编辑器编辑这些文件。