OPC配置方法含防火墙.docx

OPC配置方法含防火墙.docx

《OPC配置方法含防火墙.docx》由会员分享，可在线阅读，更多相关《OPC配置方法含防火墙.docx（15页珍藏版）》请在冰豆网上搜索。

OPC配置方法含防火墙

第一种方法：

〔如配置不成功，尝试第二种方法〕

大多数OPCClients和OPCServers利用D通过网络进展通信。

在XPSP2中，经由D的OPC通信是默认关闭的，本文讨论了当使用XPSP2时重建OPC通信的必要设置方法。

由于OPC使用的回调方法使得OPCClient转变为Dserver同时使OPCServer转变为一个Dclient，所以本文中提供的配置方法应在包含有OPCServer和OPCClient的客户端节点上分别进展设置。

配置WINDOWS防火墙

WINDOWS防火墙是基于“例外〞的，也就是默认情况下，防火墙将阻止外部“未被请求〞的连接通过网络，而管理员可以在规如此之外设置特定的应用程序或端口来响应外部“未被请求〞的连接。

防火墙的例外可被归入两种层次的情况，一是应用程序层次，二是端口与协议层次。

前者可设置特定的程序来对“未被请求〞的连接进展响应，后者可设置特定的TCP或UDP端口来允许相应的通信。

为了使OPC程序可以通过D正常工作，必须在这两个层次上都进展设置。

防火墙的配置过程如下：

1.　为了给系统提供必须的保护，WINDOWS防火墙是默认启用的。

〔个人〕不推荐关闭WINDOWS防火墙，假如通信连接失败，在调试过程中可以暂时关闭防火墙以确实问题是否是由防火墙所引起。

如假如确定永久关闭防火墙，下面所述关于防火墙的设置均可忽略。

2.　进入WINDOWS控制面板，双击“WINDOWS防火墙〞图标，打开“WINDOWS防火墙〞设置对话框，选中“例外〞选项卡，把相应OPCClient和Server程序添加进例外列表。

同时添加MicrosoftManagementConsole（mmc.exe在Windows\System32目录下）和OPC应用程序OPCEnum（opcenum.exe在Windows\System32目录下）　到例外列表中。

最后确保“文件和打印机共享〞也被选中在例外列表中。

〔注：

只有EXE程序可以被添加到例外列表中，对于DLL和OCX等类型的OPCServer和OPCClient，必须添加调用它们的EXE程序；本步设置可能要用到“添加程序〞和“浏览〞按钮。

〕

3.　添加TCP135端口。

建立D通信和对外来请求进展响应需要用到TCP135端口。

在“WINDOWS防火墙〞“例外〞选项卡中，点击“添加端口〞按钮。

在“添加端口〞对话框中进展设置，如如下图所示。

D配置　

WINDWOSXPSP2在D安全方面进展了一些增强。

在XPSP2中，假如要通过网络使用OPC，应该注意到以下两个方面的问题：

一是用户可以通过“激活和访问权限〞对话框对使用D的应用程序的“限制权限〞进展配置；二是在“激活和访问权限〞中定义的每个用户，其本地和远程访问权限可以进展分别配置。

关于“激活和访问权限〞：

启动权限定义了谁可以本地或远程激活〔或启动〕基于的应用程序〔比如OPCServer程序〕；访问权限定义了谁可以对已经启动起来的程序进展访问。

默认情况下，WINDOWSXPSP2不允许经由网络的OPC通信。

为了使基于D的OPC应用程序可以通过网络工作，用户应该被给予OPCServer和OPCClient的远程激活和访问权限。

WINDOWSXPSP2下D的配置过程如下：

1.　点击“开始〞->“运行〞。

输入Dfg，回车，打开“组件服务〞窗口。

2.　双击“控制台根目录〞下的“组件服务〞展开“组件服务〞文件夹，同样方式，展开“计算机〞文件夹，右键点击右侧窗口的“我的电脑〞图标，点击“属性〞，打开属性对话框。

3.　选中“安全〞选项卡，注意这里有4个按钮可供点击进入配置。

4.　配置访问和启动激活权限。

4.1　“访问权限〞->“编辑限制（L）…〞

设置ANONYMOUSLOGON的本地访问与远程访问权限为允许。

〔此设置与OPCEnum.exe发挥作用有关，对于某些设置了‘验证等级’为‘无’以允许匿名连接的OPCServert和OPCClient，此设置也是必须的。

〕

4.2　“启动和激活权限〞->“编辑限制（I）…〞

设置Everyone的远程启动和远程激活权限为允许。

〔注：

为了安全，可建立专用于OPC通信的用户组，进展权限赋予。

〕

4.3　设置默认访问和启动激活权限。

对于每个参与OPC通信的用户或组，均应赋予其本地和远程访问以与启动激活权限。

假如相应用户或组没有出现，如此应手动添加，然后赋予权限。

“访问权限〞->“编辑默认值（E）…〞

“启动和激活权限〞->“编辑默认值（D）…〞

5.　完成以上设置后，重新启动计算机。

声明：

基于对参考文献内容的理解进展解释与翻译，然后在局域网2台机器上验证通过〔服务嚣：

KEPwareEnchancedOPC/DDEServerV4.200.353-U，客户端：

KEPWareOPCQuickClientV4.70.95-U〕，从而形本钱文。

由于知识有限，错误在所难免。

作者不保证文中所述内容的精度与准确性，仅供参考。

欢迎提出问题建议，以便下版进展修改完善。

〔2007-4-14LeeKinＬＥＯＣＫＩＮ..〕

参考文献：

[1]UsingOPCviaDwithXPSP2v1.10.pdf. c:

\iknow\docshare\data\cur_work\.opcfoundation.org\[2]OPCandDSecurity. c:

\iknow\docshare\data\cur_work\.opcconnect\dfg.php[3]UsingKEPServerExviaDwithMicrosoftXPServicePack2.KEPware,Inc.[4]MSDN.Microsoft.

附：

什么是Windows防火墙？

防火墙有助于提高计算机的安全性。

Windows防火墙将限制从其他计算机发送到您计算机上的信息，这使您可以更好地控制您计算机上的数据，并针对那些未经邀请而尝试连接到您的计算机的用户或程序〔包括病毒和蠕虫〕提供了一条防御线。

您可以将防火墙视为一道屏障，它检查来自Internet或网络的信息〔常常被称为“通信〞〕，然后根据您的防火墙设置，拒绝信息或允许信息到达您的计算机。

在MicrosoftWindowsXPServicePack2（SP2）中，Windows防火墙在默认情况下处于打开状态。

〔但是，一些计算机制造商和网络管理员可能会将其关闭。

〕您不一定要使用Windows防火墙，也可以安装和运行您选择的任何防火墙。

请评估其他防火墙的功能，然后确定哪种防火墙能最好地满足您的需要。

如果您选择安装和运行另一个防火墙，请关闭Windows防火墙。

Windows防火墙是如何工作的？

当Internet或网络上的某人尝试连接到您的计算机时，我们将这种尝试称为“未经请求的请求〞。

当您的计算机收到未经请求的请求时，Windows防火墙会阻止该连接。

如果您运行的程序〔如即时消息程序或多人网络游戏〕需要从Internet或网络接收信息，那么防火墙会询问您阻止连接还是取消阻止〔允许〕连接。

如果您选择取消阻止连接，Windows防火墙将创建一个“例外〞，这样当该程序日后需要接收信息时，防火墙就不会打扰您了。

例如，如果某个人在与您进展即时消息通信时要向您发送文件〔比如照片〕，那么Windows防火墙将询问您是否要取消阻止该连接，以便允许照片到达您的计算机。

或者，如果您要在Internet上与朋友玩多人网络游戏，那么可以将游戏添加为例外，这样，防火墙就会允许游戏信息到达您的计算机。

虽然您可以为特定Internet连接和网络连接关闭Windows防火墙，但这样做会增加计算机安全性受到威胁的风险

（转）

c:

\iknow\docshare\data\cur_work\hi.baidu\leekin\blog\item\9d98f2190b03647bdab4bd82.html\cmtid\27b20808914306da63d986e8。

第二种方法〔我试过第四步不用配置，可以成功。

配置后反而不成功了。

模拟软件用第一种的方法的软件〕

一，操作系统用户

1、在OPC服务器上用Administrator用户建立一个拥有管理员权限的用户并设置密码，一定要设置密码，不能为空，如：

用户名：

OPCClientUser密码：

123

2、在OPCClient服务器上用Administrator用户建立一个一样的拥有管理员权限的用户并设置一样密码，一定要设置密码，不能为空，如：

用户名：

OPCClientUser密码：

123，并用OPCClientUser用户登入。

二、防火墙设置〔OPC服务器和客户端上都要进展设置〕

1、关闭window自带的防火墙。

2、如果不关闭windows自带的防火墙，如此需要在window防火墙管理界面上配置允许客户端程序访问权限和开放OPC通讯135端口。

步骤如下：

1〕

2〕

3〕

4〕

5〕

三、D配置〔OPC服务器和OPCClient服务器都要进展设置〕

1、开始—>运行—>输入：

dfg

进入D的总体默认属性页面，将“在这台计算机上启用分布式〞打上勾，将默认身份级别改为“无〞。

如下面画面

2、打开属性—>切换到“安全〞属性页，分别编辑如下4个选项。

3、以上4个选项分别添加everyone，administratro,anonymoususer三个用户用户，并勾选上所有权限选项。

【请注意是三个用户，如果少了一个有可能出现找不到服务器的情况】

设置DTC

在msdtc标签下，点击“安全性配置〞，按如下图配置

4、在OPC服务器上，还要回到“组件服务〞界面，打开D配置，找到注册的OPC服务器的名称选项，打开它的属性。

设置加密

设置位置

启用交互式用户

〔注：

有时做好d配置后，需要重新启动电脑才起作用。

所以为了安全起见，建议最好重新启动一下电脑，再做下一步〕。

四、本地安全策略配置

1、OPC服务器和OPCClient服务器都要设置：

打开“控制面版〞à“管理工具〞à打开“本地安全策略〞

2、à安全选项—>〞网络访问：

本地某某的共享和安全模式〞->属性

3、选择“经典—本地用户以自己的身份验证〞

注意一点不能忘了这一步，否如此会在连接Opc服务器时报“拒绝访问〞的错误！