Dati in transito sulla rete locale

SiteWise I gateway edge seguono le specifiche OPC UA per la comunicazione con le sorgenti OPC UA locali. È tua responsabilità configurare le origini in modo da utilizzare una modalità di sicurezza dei messaggi che esegue la crittografia dei dati in transito.

Se si sceglie una modalità di sicurezza con firma e messaggio, i dati in transito tra i gateway SiteWise Edge e le sorgenti sono firmati ma non crittografati. Se scegli una modalità di sicurezza per firmare e crittografare i messaggi, i dati in transito tra i gateway SiteWise Edge e le fonti sono firmati e crittografati. Per ulteriori informazioni sulla configurazione delle origini, consulta Aggiungi fonti di dati al tuoAWS IoT SiteWiseGateway Edge.

La comunicazione tra l'applicazione edge console e i gateway SiteWise Edge è sempre crittografata da TLS. Il connettore SiteWise Edge sul gateway SiteWise Edge genera e memorizza un certificato autofirmato per poter stabilire una connessione TLS con la console edge per l'applicazione. AWS IoT SiteWise È necessario copiare questo certificato dal gateway SiteWise Edge alla console edge per l' AWS IoT SiteWise applicazione prima di connettere l'applicazione al gateway SiteWise Edge. Ciò garantisce che la console edge per AWS IoT SiteWise l'applicazione sia in grado di verificare che sia connessa al gateway SiteWise Edge affidabile.

Oltre a TLS per la segretezza e l'autenticità del server, SiteWise Edge utilizza il protocollo SIGv4 per stabilire l'autenticità dell'applicazione edge console. Il connettore SiteWise Edge sul gateway SiteWise Edge accetta e memorizza una password per poter verificare le connessioni in entrata dall'applicazione edge console, dall'applicazione SiteWise Monitor in esecuzione all'interno dei browser e da altri client basati sull'SDK. AWS IoT SiteWise

Per ulteriori informazioni sulla generazione della password e del certificato del server, vedere. Gestione dei gateway SiteWise Edge