西門子觸摸屏 HMI KTP600 Basic Color DP

6AV6647-0AC11-3AX0 SIMATIC HMI KTP600 Basic Color DP， 精簡面板， 按鍵式/觸摸式操作， 6” TFT 顯示屏， 256 色， MPI/PROFIBUS-DP 接口， 可項目組態，從 WinCC flexible 2008 SP2 Compact/ WinCC 基礎 11版/ STEP 7 基礎 11版， 包含開源軟件，加熱 免費提供 參見隨附 CD

簡介

使用企業服務器，可以將所選更新/支持包放置在本地服務器上并提供用戶使用。其優勢在于，用戶無需訪問 Internet，但可通過內網、外部硬盤等安裝更新。由于用戶無需直接訪問 Internet，針對通過 Internet 攻擊公司內部網絡的木馬病毒和惡意軟件的防護程度顯著提升。

組態服務器并創建項目

在階段，由服務器管理員組態企業服務器并使用 TIA Updater Corporate Configuration Tool 部署更新/支持包。此外，還可創建不同生產線的項目，之后用戶即可通過這些項目接收到所需的更新。用戶需要具有對服務器區域的訪問權限（如果需要）、生產線名稱并了解有關存儲目錄的信息。

有關創建項目和操作生產線的詳細信息，請參見 TIA Updater Corporate Configuration Tool 幫助信息。

使用服務器

通過 TIA Updater，用戶可以下載和安裝相關的更新和支持包。可同時啟動多個下載操作。更新/支持包的安裝必須逐個進行。

簡介

要在中央位置提供更新與支持包，需組態一個公司內部服務器。為此，可使用 Microsoft Server Manager。

以下是使用 TIA Updater Corporate Configuration Tool（使用 Microsoft Server 2016 操作系統）創建和組態服務器所需步驟的示例。此說明中未包含可能需要在公司內進行的進一步設置。

要求

必須具有管理員權限。

安裝 Web 服務器角色 (IIS)

要安裝的 Web 服務器角色，請按以下步驟操作：

1. 打開“開始”(start) 菜單，然后選擇“Server Manager”。
2. 單擊儀表板中的“添加角色和功能特性”(Add roles and features)。
3. 使用“添加角色和功能特性”(Add roles and features) 向導添加 Web 服務器角色。
   在啟動向導之前，系統將驗證是否已經為管理員了復雜密碼、是否組態相應的網絡設置，以及是否已安裝有的 Windows 安全更新。
4. 選擇“基于角色或基于功能特性安裝”(Role-based or feature-based installation) 作為安裝類型，然后單擊“下一步”(Next)。
5. 選擇目標服務器，然后單擊“下一步”(Next)。
6. 請注意，系統將默認安裝預選擇的角色，然后再選擇附加角色“網絡服務器 (IIS)”(Web Server (IIS))。
7. 單擊“添加功能特性”(Add features)，然后單擊“下一步”(Next)。隨即顯示網絡服務器的功能特性。
8. 單擊“角色服務”(Role Service)，并確保選中以下功能特性：

   “Web 服務器”(Web server) 區域

   • - 默認文檔
   • - 目錄瀏覽
   • - HTTP 錯誤
   • - 靜態內容

   “健康與診斷”(Health and diagnostics) 區域

   • - HTTP 日志記錄
   • - 請求監視

   “性能特點”(Performance features) 區域

   • - 靜態內容精簡信息

   “安全”(Security) 區域

   • - 請求過濾

   “應用程序開發功能”(Application Development Features) 區域

   • - Extensibility 3.5
   • -  Extensibility 4.6
   • - ASP 3.5
   • - ASP 4.6
   • - ISAPI Extensions
   • - ISAPI Filters
9. 單擊“下一步”(Next)。
10. 檢查在“確認安裝選擇”(Confirm installation selection) 對話框中的選擇，并單擊“安裝”(Install)。

“IIS”已添加到面板中，可進行進一步組態。

創建 Web 站點

1. 在導航區域中，單擊“IIS”，然后郵件單擊“服務器”(Servers) 區域并選擇“Internet 信息服務 (IIS) 管理器”(Internet Information Services (IIS) Manager)。
2. 在“連接”(Connections) 區域中，單擊“站點”(Sites) 后單擊“默認的 Web 站點”(Default Web site)。
3. 單擊右鍵并選擇選項“添加虛擬目錄...”(Add Virtual Directory...)。
4. 在打開的對話框中，在“別名”(Alias) 字段中輸入將顯示的名稱，如“TIAPortalUpdates”。
5. 在“物理路徑”(Physical path) 字段中，輸入該 Web 站點所在的文件夾路徑或單擊瀏覽按鈕 (...)，在文件系統中搜索該文件夾。
6. 單擊“測試設置...”(Test Settings...)，檢查設置是否正確。
7. 單擊“確定”(OK)。

激活虛擬目錄

1. 在“連接 > 站點 > 默認 Web 站點”(Connections > Sites > Default Web site) 區域中，選擇所創建的虛擬目錄。在“功能特性”(Features) 視圖中，雙擊條目“瀏覽目錄”(Browse directory)。
2. 在“動作”(Actoins) 區域中，單擊“啟用”(Enable)。

添加并組態 MIME 類型

1. 在“連接”(Connections) 區域中，選擇所創建的 Web 站點。
2. 在“功能特性”(Features) 視圖中，雙擊“MIME 類型”(MIME type)。
3. 在“動作”(Actoins) 區域中，單擊“添加”(Add)。
4. 在“添加 MIME 類型”(Add MIME type) 對話框的“文件名擴展”(File name extension) 文本框中，輸入 .*。
5. 在“MIME 類型”(MIME type) 文本字段中，輸入“all/files”。
6. 單擊“確定”(OK)。

激活 BITS-IIS 服務器擴展

1. 切換到 IIS 管理器內的虛擬目錄中。
2. 在虛擬目錄的“功能特性”(Features) 視圖中，雙擊“BITS 上傳”(BITS-Uploads)。
3. 選擇復選框“允許客戶端上傳文件”(Allow clients to upload files)，并單擊“應用”(Apply)。

創建一個服務器自簽證書

1. 在“連接”(Connections) 區域中，瀏覽到待管理的層級中。
2. 在“功能特性”(Features) 視圖中，雙擊“服務器證書”(Server Certificates)。
3. 在“動作”(Actoins) 區域中，單擊“創建自簽證書”(Create Self-Signed Certificate)。
4. 在“創建自簽證書”(Create Self-Signed certificate) 對話框內的“證書的友好名稱”(Specify a friendly name for the certificate) 字段中，輸入證書的顯示名稱并單擊“確定”(OK) 按鈕。

創建 SSL 連接

1. 在“連接”(Connections) 區域中展開“站點”(Sites) 條目，并單擊待添加連接的站點。
2. 在“動作”(Actoins) 區域中，單擊“連接”(Bindings)。
3. 在“站點連接”(Site Bindings) 對話框中，單擊“添加”(Add)。
4. 在“添加站點連接”(Add Site Binding) 對話框的“類型”(Type)、“https”和“SSL 證書”(SSL certificate) 中選擇創建的證書，然后單擊“確定”(OK)。

驗證 SSL 連接

1. 在“動作”(Actions) 區域的“瀏覽 Web 站定”(Browse website) 中，單擊之前創建的連接。
   由于自簽證書由用戶計算機創建，因此會在 Internet Explorer 中打開一個錯誤頁面。
2. 單擊“繼續連接該 Web 站點（不建議）”(Continue to this website (not recommended))。
   將證書添加到“信任的 Root 證書授權”證書存儲器中后，該消息不再顯示。

組態 SSL 設置

1. 在“功能特性”(Features) 視圖中，雙擊“SSL 設置”(SSL settings)。
2. 在“SSL 設置”(SSL Settings) 對話框的“客戶端證書”(Client certificates) 區域中，執行以下某項操作：
   • - 即使客戶端包含有證書，但不接受任何客戶端證書，選擇“忽略”(Ignore)。
   • - 如果接受客戶端證書，則選擇“接受”(Accept)。
   • - 如果要求客戶端證書，則選擇“要求”(Require)。要使用“要求客戶端證書”(Require client certificates) 選項，“要求 SSL”(Require SSL) 選項必須激活。
3. 在“動作”(Actoins) 區域中，單擊“應用”(Apply)。

將更新分發到不同區域

不同區域需要不同更新或支持包時，需執行以下操作：此時，建議使用多個服務器提供不同的更新和支持包。為此，請執行以下操作步驟：

1. 按照上述要求設置不同的公司級服務器。

或

1. 安裝 Web 服務器角色。
2. 設置多個 Web 站點。
   請確保為每個 Web 服務器的名稱和物理路徑，不會引起沖突。
3. 為各個 Web 服務器或 Web 站點設置上述功能特性。

此時，可將不同區域所需的更新和支持包存儲到不同目錄中。

西門子觸摸屏 HMI KTP600 Basic Color DP