OPCServer网络访问配置.docx
- 文档编号:4420015
- 上传时间:2022-12-01
- 格式:DOCX
- 页数:13
- 大小:393.97KB
OPCServer网络访问配置.docx
《OPCServer网络访问配置.docx》由会员分享,可在线阅读,更多相关《OPCServer网络访问配置.docx(13页珍藏版)》请在冰豆网上搜索。
OPCServer网络访问配置
OPCServer配置文档
大多数OPCClients和OPCServers利用DCOM通过网络进行通信。
在XPSP2中,经由DCOM的OPC通信是默认关闭的,本文讨论了当使用XPSP2时重建OPC通信的必要设置方法。
由于OPC使用的回调方法使得OPCClient转变为DCOMserver同时使OPCServer转变为一个DCOMclient,所以本文中提供的配置方法应在包含有OPCServer和OPCClient的客户端节点上分别进行设置。
1.保持OPCServer服务器与客户端的用户名密码相同。
2.文件属性简单共享,不要选中。
3.防火墙的配置
1. 为了给系统提供必须的保护,WINDOWS防火墙是默认启用的。
(个人)不推荐关闭WINDOWS防火墙,若通信连接失败,在调试过程中可以暂时关闭防火墙以确实问题是否是由防火墙所引起。
如若确定永久关闭防火墙,下面所述关于防火墙的设置均可忽略。
2. 进入WINDOWS控制面板,双击“WINDOWS防火墙”图标,打开“WINDOWS防火墙”设置对话框,选中“例外”选项卡,把相应OPCClient和Server程序添加进例外列表。
同时添加MicrosoftManagementConsole(mmc.exe在Windows\System32目录下)和OPC应用程序OPCEnum(opcenum.exe在Windows\System32目录下) 到例外列表中。
最后确保“文件和打印机共享”也被选中在例外列表中。
(注:
只有EXE程序可以被添加到例外列表中,对于DLL和OCX等类型的OPCServer和OPCClient,必须添加调用它们的EXE程序;本步设置可能要用到“添加程序”和“浏览”按钮。
)
3. 添加TCP135端口。
建立DCOM通信和对外来请求进行响应需要用到TCP135端口。
在“WINDOWS防火墙”“例外”选项卡中,点击“添加端口”按钮。
在“添加端口”对话框中进行设置,如下图所示。
1.
检查opcenum
DCOM配置
WINDWOSXPSP2在DCOM安全方面进行了一些增强。
在XPSP2中,若要通过网络使用OPC,应该注意到以下两个方面的问题:
一是用户可以通过“激活和访问权限”对话框对使用DCOM的应用程序的“限制权限”进行配置;二是在“激活和访问权限”中定义的每个用户,其本地和远程访问权限可以进行分别配置。
关于“激活和访问权限”:
启动权限定义了谁可以本地或远程激活(或启动)基于COM的应用程序(比如OPCServer程序);访问权限定义了谁可以对已经启动起来的程序进行访问。
默认情况下,WINDOWSXPSP2不允许经由网络的OPC通信。
为了使基于DCOM的OPC应用程序可以通过网络工作,用户应该被给予OPCServer和OPCClient的远程激活和访问权限。
WINDOWSXPSP2下DCOM的配置过程如下:
1. 点击“开始”->“运行”。
输入DCOMCnfg,回车,打开“组件服务”窗口。
2. 双击“控制台根目录”下的“组件服务”展开“组件服务”文件夹,同样方式,展开“计算机”文件夹,右键点击右侧窗口的“我的电脑”图标,点击“属性”,打开属性对话框。
3. 选中“COM安全”选项卡,注意这里有4个按钮可供点击进入配置。
4. 配置访问和启动激活权限。
4.1 “访问权限”->“编辑限制(L)…”
设置ANONYMOUSLOGON和Everyone、Administrator、Guest的本地访问及远程访问权限为允许。
(此设置与OPCEnum.exe发挥作用有关,对于某些设置了‘验证等级’为‘无’以允许匿名连接的OPCServert和OPCClient,此设置也是必须的。
)
4.2 “启动和激活权限”->“编辑限制(I)…”
设置ANONYMOUSLOGON和Everyone、Administrator、Guest的远程启动和远程激活权限为允许。
(注:
为了安全,可建立专用于OPC通信的用户组,进行权限赋予。
)
4.3 设置默认访问和启动激活权限。
对于每个参与OPC通信的用户或组,均应赋予其本地和远程访问以及启动激活权限。
若相应用户或组没有出现,则应手动添加,然后赋予权限。
“访问权限”->“编辑默认值(E)…”
“启动和激活权限”->“编辑默认值(D)…”
选择MSDTC标签->配置安全性配置
在OPC服务器上,还要回到“组件服务”界面,打开DCOM配置,找到注册的OPC服务器的名称选项,打开它的属性。
设置加密
设置位置
启用交互式用户
(注:
有时做好dcom配置后,需要重新启动电脑才起作用。
所以为了安全起见,建议最好重新启动一下电脑,再做下一步)。
四、本地安全策略配置
1、OPC服务器和OPCClient服务器都要设置:
打开“控制面版”管理工具打开“本地安全策略”
2、à安全选项—>”网络访问:
本地帐户的共享和安全模式”->属性
3、选择“经典—本地用户以自己的身份验证”
4更改系统对象:
由Administrators组成员所创建的对象默认所有者
注意一点不能忘了这一步,否则会在连接Opc服务器时报“拒绝访问”的错误
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- OPCServer 网络 访问 配置