Data dalam transit melalui jaringan lokal

SiteWise Edge gateway mengikuti spesifikasi OPC UA untuk komunikasi dengan sumber OPC UA lokal. Adalah tanggung jawab Anda untuk mengonfigurasi sumber Anda untuk menggunakan mode keamanan pesan yang mengenkripsi data dalam perjalanan.

Jika Anda memilih mode keamanan pesan tanda, data yang sedang transit antara gateway SiteWise Edge dan sumber ditandatangani tetapi tidak dienkripsi. Jika Anda memilih mode keamanan tanda dan mengenkripsi pesan, data yang sedang transit antara gateway SiteWise Edge dan sumber ditandatangani dan dienkripsi. Untuk informasi selengkapnya tentang mengkonfigurasi sumber, lihatTambahkan sumber data keAWS IoT SiteWiseGerbang tepi.

Komunikasi antara aplikasi konsol tepi dan gateway SiteWise Edge selalu dienkripsi oleh TLS. Konektor SiteWise Edge pada gateway SiteWise Edge menghasilkan dan menyimpan sertifikat yang ditandatangani sendiri untuk dapat membuat koneksi TLS dengan konsol tepi untuk AWS IoT SiteWise aplikasi. Anda perlu menyalin sertifikat ini dari gateway SiteWise Edge Anda ke konsol edge untuk AWS IoT SiteWise aplikasi sebelum Anda menghubungkan aplikasi ke gateway SiteWise Edge. Ini memastikan bahwa konsol tepi untuk AWS IoT SiteWise aplikasi dapat memverifikasi bahwa ia telah terhubung ke gateway SiteWise Edge tepercaya Anda.

Selain TLS untuk kerahasiaan dan keaslian server, SiteWise Edge menggunakan protokol SIGv4 untuk menetapkan keaslian aplikasi konsol tepi. Konektor SiteWise Edge pada gateway SiteWise Edge menerima dan menyimpan kata sandi untuk dapat memverifikasi koneksi masuk dari aplikasi konsol tepi, aplikasi SiteWise Monitor yang berjalan di dalam browser, dan klien lain berdasarkan AWS IoT SiteWise SDK.

Untuk informasi selengkapnya tentang membuat kata sandi dan sertifikat server, lihatKelola SiteWise gateway Edge.