OPC配置方法含防火墙Word格式.docx

OPC配置方法含防火墙Word格式.docx

《OPC配置方法含防火墙Word格式.docx》由会员分享，可在线阅读，更多相关《OPC配置方法含防火墙Word格式.docx（15页珍藏版）》请在冰豆网上搜索。

如假如确定永久关闭防火墙，下面所述关于防火墙的设置均可忽略。

2.　进入WINDOWS控制面板，双击“WINDOWS防火墙〞图标，打开“WINDOWS防火墙〞设置对话框，选中“例外〞选项卡，把相应OPCClient和Server程序添加进例外列表。

同时添加MicrosoftManagementConsole（mmc.exe在Windows\System32目录下）和OPC应用程序OPCEnum（opcenum.exe在Windows\System32目录下）　到例外列表中。

最后确保“文件和打印机共享〞也被选中在例外列表中。

〔注：

只有EXE程序可以被添加到例外列表中，对于DLL和OCX等类型的OPCServer和OPCClient，必须添加调用它们的EXE程序；

本步设置可能要用到“添加程序〞和“浏览〞按钮。

〕

3.　添加TCP135端口。

建立D通信和对外来请求进展响应需要用到TCP135端口。

在“WINDOWS防火墙〞“例外〞选项卡中，点击“添加端口〞按钮。

在“添加端口〞对话框中进展设置，如如下图所示。

D配置　

WINDWOSXPSP2在D安全方面进展了一些增强。

在XPSP2中，假如要通过网络使用OPC，应该注意到以下两个方面的问题：

一是用户可以通过“激活和访问权限〞对话框对使用D的应用程序的“限制权限〞进展配置；

二是在“激活和访问权限〞中定义的每个用户，其本地和远程访问权限可以进展分别配置。

关于“激活和访问权限〞：

启动权限定义了谁可以本地或远程激活〔或启动〕基于的应用程序〔比如OPCServer程序〕；

访问权限定义了谁可以对已经启动起来的程序进展访问。

默认情况下，WINDOWSXPSP2不允许经由网络的OPC通信。

为了使基于D的OPC应用程序可以通过网络工作，用户应该被给予OPCServer和OPCClient的远程激活和访问权限。

WINDOWSXPSP2下D的配置过程如下：

1.　点击“开始〞->

“运行〞。

输入Dfg，回车，打开“组件服务〞窗口。

2.　双击“控制台根目录〞下的“组件服务〞展开“组件服务〞文件夹，同样方式，展开“计算机〞文件夹，右键点击右侧窗口的“我的电脑〞图标，点击“属性〞，打开属性对话框。

3.　选中“安全〞选项卡，注意这里有4个按钮可供点击进入配置。

4.　配置访问和启动激活权限。

4.1　“访问权限〞->

“编辑限制（L）…〞

设置ANONYMOUSLOGON的本地访问与远程访问权限为允许。

〔此设置与OPCEnum.exe发挥作用有关，对于某些设置了‘验证等级’为‘无’以允许匿名连接的OPCServert和OPCClient，此设置也是必须的。

4.2　“启动和激活权限〞->

“编辑限制（I）…〞

设置Everyone的远程启动和远程激活权限为允许。

为了安全，可建立专用于OPC通信的用户组，进展权限赋予。

4.3　设置默认访问和启动激活权限。

对于每个参与OPC通信的用户或组，均应赋予其本地和远程访问以与启动激活权限。

假如相应用户或组没有出现，如此应手动添加，然后赋予权限。

“访问权限〞->

“编辑默认值（E）…〞

“启动和激活权限〞->

“编辑默认值（D）…〞

5.　完成以上设置后，重新启动计算机。

声明：

基于对参考文献内容的理解进展解释与翻译，然后在局域网2台机器上验证通过〔服务嚣：

KEPwareEnchancedOPC/DDEServerV4.200.353-U，客户端：

KEPWareOPCQuickClientV4.70.95-U〕，从而形本钱文。

由于知识有限，错误在所难免。

作者不保证文中所述内容的精度与准确性，仅供参考。

欢迎提出问题建议，以便下版进展修改完善。

〔2007-4-14LeeKinＬＥＯＣＫＩＮ..〕

参考文献：

[1]UsingOPCviaDwithXPSP2v1.10.pdf. 

c:

\iknow\docshare\data\cur_work\.opcfoundation.org\[2]OPCandDSecurity. 

\iknow\docshare\data\cur_work\.opcconnect\dfg.php[3]UsingKEPServerExviaDwithMicrosoftXPServicePack2.KEPware,Inc.[4]MSDN.Microsoft.

附：

什么是Windows防火墙？

防火墙有助于提高计算机的安全性。

Windows防火墙将限制从其他计算机发送到您计算机上的信息，这使您可以更好地控制您计算机上的数据，并针对那些未经邀请而尝试连接到您的计算机的用户或程序〔包括病毒和蠕虫〕提供了一条防御线。

您可以将防火墙视为一道屏障，它检查来自Internet或网络的信息〔常常被称为“通信〞〕，然后根据您的防火墙设置，拒绝信息或允许信息到达您的计算机。

在MicrosoftWindowsXPServicePack2（SP2）中，Windows防火墙在默认情况下处于打开状态。

〔但是，一些计算机制造商和网络管理员可能会将其关闭。

〕您不一定要使用Windows防火墙，也可以安装和运行您选择的任何防火墙。

请评估其他防火墙的功能，然后确定哪种防火墙能最好地满足您的需要。

如果您选择安装和运行另一个防火墙，请关闭Windows防火墙。

Windows防火墙是如何工作的？

当Internet或网络上的某人尝试连接到您的计算机时，我们将这种尝试称为“未经请求的请求〞。

当您的计算机收到未经请求的请求时，Windows防火墙会阻止该连接。

如果您运行的程序〔如即时消息程序或多人网络游戏〕需要从Internet或网络接收信息，那么防火墙会询问您阻止连接还是取消阻止〔允许〕连接。

如果您选择取消阻止连接，Windows防火墙将创建一个“例外〞，这样当该程序日后需要接收信息时，防火墙就不会打扰您了。

例如，如果某个人在与您进展即时消息通信时要向您发送文件〔比如照片〕，那么Windows防火墙将询问您是否要取消阻止该连接，以便允许照片到达您的计算机。

或者，如果您要在Internet上与朋友玩多人网络游戏，那么可以将游戏添加为例外，这样，防火墙就会允许游戏信息到达您的计算机。

虽然您可以为特定Internet连接和网络连接关闭Windows防火墙，但这样做会增加计算机安全性受到威胁的风险

（转）

\iknow\docshare\data\cur_work\hi.baidu\leekin\blog\item\9d98f2190b03647bdab4bd82.html\cmtid\27b20808914306da63d986e8。

第二种方法〔我试过第四步不用配置，可以成功。

配置后反而不成功了。

模拟软件用第一种的方法的软件〕

一，操作系统用户

1、在OPC服务器上用Administrator用户建立一个拥有管理员权限的用户并设置密码，一定要设置密码，不能为空，如：

用户名：

OPCClientUser密码：

123

2、在OPCClient服务器上用Administrator用户建立一个一样的拥有管理员权限的用户并设置一样密码，一定要设置密码，不能为空，如：

123，并用OPCClientUser用户登入。

二、防火墙设置〔OPC服务器和客户端上都要进展设置〕

1、关闭window自带的防火墙。

2、如果不关闭windows自带的防火墙，如此需要在window防火墙管理界面上配置允许客户端程序访问权限和开放OPC通讯135端口。

步骤如下：

1〕

2〕

3〕

4〕

5〕

三、D配置〔OPC服务器和OPCClient服务器都要进展设置〕

1、开始—>

运行—>

输入：

dfg

进入D的总体默认属性页面，将“在这台计算机上启用分布式〞打上勾，将默认身份级别改为“无〞。

如下面画面

2、打开属性—>

切换到“安全〞属性页，分别编辑如下4个选项。

3、以上4个选项分别添加everyone，administratro,anonymoususer三个用户用户，并勾选上所有权限选项。

【请注意是三个用户，如果少了一个有可能出现找不到服务器的情况】

设置DTC

在msdtc标签下，点击“安全性配置〞，按如下图配置

4、在OPC服务器上，还要回到“组件服务〞界面，打开D配置，找到注册的OPC服务器的名称选项，打开它的属性。

设置加密

设置位置

启用交互式用户

有时做好d配置后，需要重新启动电脑才起作用。

所以为了安全起见，建议最好重新启动一下电脑，再做下一步〕。

四、本地安全策略配置

1、OPC服务器和OPCClient服务器都要设置：

打开“控制面版〞à

“管理工具〞à

打开“本地安全策略〞

2、à

安全选项—>

〞网络访问：

本地某某的共享和安全模式〞->

属性

3、选择“经典—本地用户以自己的身份验证〞

注意一点不能忘了这一步，否如此会在连接Opc服务器时报“拒绝访问〞的错误！