IoT Platform:GB/T 32960 cloud gateway oluşturma

Arka plan bilgileri

GB/T 32960 cloud gateway kullanarak bir cihazı IoT Platform'a bağlama hakkında bilgi edinmek için bkz. GB/T 32960 cloud gateway'e genel bakış.

Cloud gateway ekleme

1. IoT Platform konsolu oturumunu açın.

2. Instance Overview sayfasında, Exclusive Edition'ın hedef Enterprise örneğini tıklayın.

3. Sol gezinme bölmesinde Device Management > Cloud Gateway seçeneklerini belirleyin ve ardından Add Cloud Gateway öğesini tıklayın.

4. Basic Information adımında parametreleri yapılandırın ve Next seçeneğini tıklayın. Aşağıdaki tabloda parametreler açıklanmaktadır.

   Parametre	Açıklama
   Gateway Name	Cloud gateway'in adıdır. Ad, örnek içinde benzersiz olmalıdır. Ad 4 ila 30 karakter uzunluğunda olmalı ve harf, rakam ile alt çizgi (_) içerebilir.
   Protokol	GB/T 32960 seçeneğini belirleyin.
   Özel Bağlantı Noktası Numarası	Geçerli değerler: 1024 ila 65535. Varsayılan değer: 8999.
   Kimlik Doğrulama Türü	Tek Taraflı Doğrulama Bu seçeneği belirlerseniz, bir cihazın doğrulama bilgilerini IoT Platform'a aktarmanız gerekir. Doğrulama bilgileri, cihazın kullanıcı adını, parolasını ve seri numarasını (SN) içerir. IoT Platform, bu bilgilere dayanarak cihazı doğrular. Üçüncü Taraf Sertifikasyonu Alibaba Cloud Function Compute: Bu seçeneği belirlerseniz Device-verified FC Service, Device-verified FC Function ve Authorize parametrelerini yapılandırmanız gerekir. Cihaz doğrulaması için mevcut bir Function Compute işlevini seçebilir veya yeni bir işlev oluşturabilirsiniz. Oluşturduğunuz işlevin giriş ve çıkış parametrelerinin belirli gereksinimleri karşılaması gerekir. Özel bir işlev adı belirtebilirsiniz. Cihaz doğrulama işlevinin giriş ve çıkış parametrelerine ilişkin gereksinimler hakkında bilgi edinmek için bkz. Cihaz doğrulamasına yönelik Function Compute işlevinin parametreleri. Function Compute konsoluna gidip bir hizmet oluşturmak için Create Service seçeneğini tıklayın. Function Compute hizmetleri hakkında bilgi edinmek için bkz. Hizmetleri yönetme. Function Compute konsoluna gidip bir işlev oluşturmak için Create Function seçeneğini tıklayın. Function Compute işlevleri hakkında bilgi edinmek için bkz. İşlevleri yönetme. AliyunIOTAccessingFCRole rolü mevcut değilse, RAM konsoluna gidip bu rolü oluşturmak için Create RAM Role seçeneğini tıklayın. RAM rolü oluşturma ve role izin verme hakkında bilgi edinmek için bkz. RAM rolü oluşturma.
   İletim Protokolü	TCP Bir cihaza bağlanmak için Transmission Control Protocol (TCP) kullanıyorsanız, cihazı İnternet üzerinden bağlamanız önerilmez. Güvenliği sağlamak için kiralık hat üzerinden bağlantı kurabilirsiniz. Önemli Bir cihaza bağlanmak için TCP kullanıyorsanız sertifikaları yapılandırmanız gerekmez. Basic Information adımındaki tüm yapılandırmaları tamamladıktan sonra ağ geçidini oluşturmak için OK seçeneğini tıklayın. TLS Cihazları Transport Layer Security (TLS) üzerinden IoT Platform'a bağlarsanız sunucu taraflı tek yönlü doğrulamayı, cihazlar için Online Certificate Status Protocol (OCSP), cihazlar ile sunucular arasında iki yönlü güvenli bağlantıları ve diğer özellikleri etkinleştirebilirsiniz. X.509 sertifikası tabanlı cihaz doğrulamayı etkinleştirin. Enable OCSP parametresinin geçerli değerleri: Disabled OCSP Verification for Server Certificate OCSP Verification for Client Certificate Client and Server-side OCSP Verification X.509 sertifikası tabanlı cihaz doğrulamayı devre dışı bırakın. Enable OCSP parametresinin geçerli değerleri: Disabled OCSP Verification for Server Certificate Not Online Certificate Status Protocol (OCSP), bir sertifikanın iptal durumunu sorgulamak üzere sertifika yetkilisine (CA) soru göndermek için kullanılan bir İnternet protokolüdür. İstemci sertifikası için OCSP doğrulaması, istemci bir mesaj gönderdiğinde gerçekleştirilir. Sertifika iptal edilmişse sunucu bağlantıyı etkin bir şekilde kapatır. Sunucu tarafı OCSP Stapling özelliği için varsayılan önbellek süresi 5 ila 60 dakikadır. Önbelleğin süresi dolduğunda, OCSP Stapling bilgileri yeniden alınana kadar ilk erişim isteği için OCSP Stapling etkisini kaybeder.

5. Create Service adımını tamamlayın ve Create Function seçeneğini tıklayın.

   Sertifikaları yapılandırma

   Önemli

   • İletim protokolü olarak TCP seçerseniz sertifikaları yapılandırmanız gerekmez.

   • Bu adımda yapılandırılan sertifikalar Privacy Enhanced Mail (PEM) dosyalarıdır.

   • OCSP Verification for Server Certificate ve Certificate Configuration parametrelerini yapılandırmanız gerekir.

     Örneğin, sertifika zinciriniz şu sırayla düzenlenmiş sertifikalardan oluşur: sunucu kök sertifikası, sunucu ara sertifikaları ve sunucu sertifikası. Sunucu ara sertifikaları, Ara Sertifika A ve Ara Sertifika B gibi birden çok katman ara sertifika içerebilir. Bu durumda, parametreleri aşağıdaki talimatlara göre yapılandırmanız gerekir:

     • OK: Sertifika zincirindeki sertifikaları ters sırada belirtin. Önce sunucu sertifikasını, ardından sunucu ara sertifikalarını (Ara Sertifika B ve Ara Sertifika A) belirtin.

     • 服务端证书: Sunucu sertifikasının özel anahtarını belirtin.

   • X.509 sertifikası tabanlı cihaz doğrulamayı etkinleştirirseniz 服务端证书私钥 parametresini yapılandırmanız gerekir.

     Örneğin, sertifika zinciriniz şu sırayla düzenlenmiş sertifikalardan oluşur: cihaz kök sertifikası, cihaz ara sertifikaları ve cihaz sertifikası. Cihaz ara sertifikaları, Ara Sertifika A ve Ara Sertifika B gibi birden çok katman ara sertifika içerebilir. Bu durumda, parametreleri aşağıdaki talimatlara göre yapılandırmanız gerekir:

     服务端证书: Sertifika zincirindeki sertifikaları ters sırada belirtin. Önce cihaz ara sertifikalarını (Ara Sertifika B ve Ara Sertifika A), ardından cihaz kök sertifikasını belirtin.

   • Önceki adımda Enable OCSP parametresini 服务端证书私钥 veya 设备端证书 olarak ayarlarsanız, bu adımda 设备端证书 parametresini sunucu kök sertifikasına ayarlamanız gerekir.

6. Gateway sayfasında ad, ID, gateway URL'si, durum ve ilişkili ürün dahil olmak üzere cloud gateway bilgilerini görüntüleyin.

   Önemli

   Gateway URL'sini not etmeniz gerekir. GB/T 32960 cloud gateway kullanarak bir cihazı IoT Platform'a bağlarken uç noktayı gateway URL'si ile değiştirmeniz gerekir. Uç nokta olarak gateway URL'sini belirtebilir veya uç noktanın gateway URL'sine çözümlenmesi için bir CNAME kaydı yapılandırabilirsiniz.

   

• Cihaz doğrulaması için örnek Function Compute işlevi:

  • İstek parametreleri

    {
        "vin":"test01", 
        "iccid":"123******",
        "serialNo":123,
        "subSystemNumber":1,
        "systemEncodeLength":12,
        "systemEncode":[], 
        "action":"auth",
        "year":2023,
        "month":12,
        "day":23,
        "hour":12,
        "minute":23,
        "second":12,
        "protocol":"gb32960"
    }

  • Yanıt parametreleri

    {
        "result":"true",
        "message":""
    }

• Cihaz doğrulamasına yönelik Function Compute işlevinin parametreleri:

  Not

  Cihaz doğrulamasına yönelik Function Compute işlevinin parametre değerleri GB/T 32960 protokolündeki teknik özelliklere uygun olmalıdır. Daha fazla bilgi için bkz. GB/T 32960-2016 Bölüm 3: İletişim protokolü ve veri formatı.

  Parametre türü	Parametre adı	Veri türü	Açıklama
  İstek parametreleri	vin	String	Araç tanımlama numarasıdır (VIN). VIN 4 ila 17 karakter uzunluğunda olmalı ve harf ile rakam içerebilir.
  	iccid	String	Aracın Entegre Devre Kartı Tanımlama Numarasıdır (ICCID).
  	serialNo	Integer	Araç oturum açma kaydının numarasıdır.
  	subSystemNumber	Integer	Elektrik depolayan şarj edilebilir alt sistemlerin sayısıdır.
  	systemEncodeLength	Integer	Elektrik depolayan şarj edilebilir bir sistemin kod uzunluğudur.
  	systemEncode	List	Elektrik depolayan şarj edilebilir bir sistemin kodudur.
  	action	String	Değerini, her cihaz oturum açma işlemi için kimlik doğrulamayı belirten auth olarak ayarlayın.
  	year	Integer	Cihaz oturum açma zamanının yılıdır.
  	month	Integer	Cihaz oturum açma zamanının ayıdır.
  	day	Integer	Cihaz oturum açma zamanının günüdür.
  	hour	Integer	Cihaz oturum açma zamanının saatidir.
  	minute	Integer	Cihaz oturum açma zamanının dakikasıdır.
  	second	Integer	Cihaz oturum açma zamanının saniyesidir.
  	protocol	String	Araç içi cihazın IoT Platform'a bağlanması için kullanılan protokoldür. Değerini gb32960 olarak ayarlayın.
  Yanıt parametreleri	result	String	Cihazın IoT Platform'a bağlanıp bağlanmadığını gösterir. Geçerli değerler: true false
  	message	String	Cihazın IoT Platform'a bağlanamaması durumunda döndürülen hata mesajıdır.

(İsteğe bağlı) Cloud gateway'i değiştirme

Cloud gateway oluşturduktan sonra Gateway sayfasında ilgili ağ geçidini bulun ve Actions sütunundaki 服务端证书的OCSP验证 seçeneğini tıklayın. Cloud gateway'in adını, sertifika bilgilerini ve Function Compute işlevini değiştirebilirsiniz.

Sonuç

Cloud gateway oluşturduktan sonra IoT Platform, cloud gateway ile ilişkili bir ürün oluşturur. Ürün adı Cloud gateway+${Cloud gateway ID} biçimindedir. Yeni ürünü görüntülemek için 客户端+服务端证书的OCSP验证 > 信任证书 seçeneklerini belirleyin. Yeni ürün Products sayfasında görüntülenir.

Ürünün Server Certificate sütununda Private Key of Server Certificate seçeneğini tıklayın. Product Details sayfasında aşağıdaki şekilde gösterildiği gibi ürünün ayrıntılarını görüntüleyebilirsiniz.

Sonraki adımlar

• Authentication Type parametresi Server Certificate olarak ayarlanmış bir cloud gateway'i ilk kez kullanarak bir cihazı IoT Platform'a bağladığınızda, IoT Platform otomatik olarak vin parametresinin değerini DeviceName olarak kullanarak bir cihaz oluşturur.

• Authentication Type parametresi Private Key of Server Certificate olarak ayarlanmış bir cloud gateway oluşturduktan sonra, cihazları ilgili gateway ürününe eklemek için cihazların doğrulama bilgilerini aktarmanız gerekir. Daha fazla bilgi için bkz. Birden çok cihaz ekleme.