OPC之DCOM配置說明

《OPC之DCOM配置說明》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

Win7網(wǎng)絡(luò)OPC的DCOM配置說明適用系統(tǒng)：Windows7、Windows7withServicepack1由于OPC（OLEForProcessControl）建立在Microsoft的COM(ComponentModel)基礎(chǔ)上，并且OPC的遠(yuǎn)程通訊依賴Micrasoft的DCOM(DistributeCOM),安全方面依賴Microsoft的Windows安全設(shè)置。通過網(wǎng)絡(luò)互相通信，OPCServer(OPC服務(wù)器)和OPCClient(OPC客戶端)所在的操作系統(tǒng)，需要設(shè)置DCOM的安全屬性，下面介紹Windows7系統(tǒng)下面的配置過程。一、安裝OPC運(yùn)行庫(服務(wù)器端與客戶端)OPC服務(wù)器(OPCSever)和OPC客戶端(OPCClient)的正常運(yùn)行需要依賴OPC運(yùn)行庫，如果兩個(gè)組件運(yùn)行在不同的計(jì)算機(jī)，那運(yùn)行計(jì)算機(jī)上都需要安裝運(yùn)行庫。二、修改操作系統(tǒng)Fireall(防火墻)關(guān)于DCOM和OPC規(guī)則(服務(wù)器端與客戶端)由于DCOM使用操作系統(tǒng)的135端口，所以要想不同計(jì)算機(jī)上面的OPC服務(wù)器和客戶端通訊正常，要修改防火墻規(guī)則，允許135端口的連接。如果OPC服務(wù)器和客戶端安裝在同一臺計(jì)算機(jī)，不需要修改防火墻規(guī)則。下面為Windows7的防火墻配置過程.操作：控制面板?所有控制面板項(xiàng)?Windows防火墻?高級設(shè)置，或者開始?運(yùn)行?輸入：wf.msc?圖1運(yùn)行防火墻1、開放DCOM訪問在默認(rèn)狀態(tài)，Windows防火墻是阻止另一臺計(jì)算機(jī)連接。如果要允許OPC客戶端與OPC服務(wù)器正常訪問，需要開放這個(gè)訪問規(guī)則。 圖2防火墻規(guī)則圖3允許DCOM連接 圖4防火墻DCOM規(guī)則作用域設(shè)置圖5防火墻DCOM規(guī)則高級屬性配置注：如果”COM+Networkaccess”或”DCOM”規(guī)則不在防火墻的預(yù)定義規(guī)則列表中，可自己手動(dòng)添加連個(gè)端口規(guī)則：TCP135UDP135 2、創(chuàng)建OPC程序規(guī)則需要手動(dòng)添加OPC服務(wù)器程序的規(guī)則。同樣也需要添加OPCEnum系統(tǒng)服務(wù)程序規(guī)則，因?yàn)檫h(yuǎn)程OPC客戶端計(jì)算機(jī)就是通過它獲得這臺計(jì)算機(jī)上面的OPC服務(wù)器名稱列表的。下面我們通過創(chuàng)建OPCEnum應(yīng)用規(guī)則，演示如何創(chuàng)建應(yīng)用的防火墻規(guī)則。可用同樣步驟創(chuàng)建OPC服務(wù)器防火墻規(guī)則。圖6創(chuàng)建應(yīng)用規(guī)則*選擇”新建規(guī)則”*選擇”程序”類型規(guī)則*點(diǎn)擊”下一步”按鈕 圖7選擇應(yīng)用程序文件*選擇”此程序路徑”項(xiàng)目:*填寫程序的完整路徑或應(yīng)用程序名稱；*也可以使用”瀏覽”按鈕，在彈出的文件選擇對話框里查找磁盤上的應(yīng)用程序的文件名*點(diǎn)擊”下一步”按鈕；圖8規(guī)則屬性 圖9規(guī)則適用條件圖10規(guī)則命名 圖11規(guī)則處于活動(dòng)狀態(tài)同樣步驟，創(chuàng)建OPC服務(wù)器應(yīng)用程序的防火墻三、網(wǎng)絡(luò)共享：(服務(wù)器端與客戶端)操作：控制面板?所有控制面板項(xiàng)?所有控制面板項(xiàng)->網(wǎng)絡(luò)和共享中心->高級共享設(shè)置圖12啟用文件和打印機(jī)共享四、配置DCOM安全為通過網(wǎng)絡(luò)正常訪問OPC服務(wù)器，需要配置DCOM的訪問和激活安全屬性。1、啟動(dòng)”組件服務(wù)”(服務(wù)器端與客戶端)操作:開始-?運(yùn)行?輸入：dcomcnfg，進(jìn)入”組件服務(wù)管理器”圖13運(yùn)行組件服務(wù) 圖14進(jìn)入組件服務(wù)管理器2、配置”我的電腦”的安全設(shè)置(服務(wù)器端與客戶端)在”組件服務(wù)”管理器的左側(cè)樹形菜單，選擇”組件服務(wù)計(jì)算機(jī)我的電腦”，在鼠標(biāo)右鍵的彈出菜單，選擇”屬性”項(xiàng)目，如圖：圖15屬性 在彈出的”我的電腦屬性”，選擇”默認(rèn)屬性”標(biāo)簽頁,如下圖:圖16屬性請確認(rèn)幾個(gè)屬性的設(shè)置內(nèi)容或狀態(tài)：在此計(jì)算機(jī)上啟動(dòng)分布式COM，此屬性處于”選中”狀態(tài);默認(rèn)分布式COM通信屬性欄目下，”默認(rèn)身份驗(yàn)證級別”,選擇的項(xiàng)目是:”連接”，”默認(rèn)模擬級別”，選擇的項(xiàng)目是”標(biāo)識”。 選擇”我的電腦屬性”屬性頁面的”默認(rèn)協(xié)議”標(biāo)簽頁,如下圖:圖17屬性確認(rèn)DCOM協(xié)議屬性內(nèi)容是:面向連接的TCP/IP。選擇”我的電腦屬性”屬性頁面的”COM安全”標(biāo)簽頁,如下圖:圖18COM安全 ①訪問權(quán)限->編輯默認(rèn)值…配置如下：圖19訪問權(quán)限->編輯默認(rèn)值…②訪問權(quán)限->編輯限制…配置如下：圖20訪問權(quán)限->編輯限制…③啟動(dòng)和激活權(quán)限->編輯默認(rèn)值…配置如下：圖21啟動(dòng)和激活權(quán)限->編輯默認(rèn)值…④啟動(dòng)和激活權(quán)限->編輯限制…配置如下：圖22啟動(dòng)和激活權(quán)限->編輯限制… 配置完成后，點(diǎn)擊”我的電腦屬性”屬性頁面的”確定”按鈕，由于涉及到系統(tǒng)安全屬性的修改，此時(shí)操作系統(tǒng)彈出警告消息，如圖:圖23警告消息由于是我們手動(dòng)修改的安全設(shè)置，并確認(rèn)修改，點(diǎn)擊”是”按鈕，保存剛才做出的所有修改，退出”我的電腦屬性”屬性頁面。3、配置DTC(服務(wù)器端與客戶端)操作：本地DTC?右鍵屬性?安全，配置如下圖24 4、配置OPCEnum的安全設(shè)置(服務(wù)器端與客戶端)在”組件服務(wù)”左側(cè)樹形菜單，選擇”組件服務(wù)計(jì)算機(jī)我的電腦DCOM配置”，在列表中選擇opcenum項(xiàng)目，在鼠標(biāo)右鍵彈出的菜單，選擇”屬性”項(xiàng)目，如下圖:圖24在彈出的”O(jiān)PCENUM屬性”屬性框的”常規(guī)”標(biāo)簽頁，確認(rèn)”身份驗(yàn)證級別”屬性，設(shè)置項(xiàng)目是:無，如下圖: 圖25在”O(jiān)PCENUM屬性”框，選擇”安全”標(biāo)簽頁，如下圖：圖26啟動(dòng)和激活權(quán)限->自定義->編輯..里面定義如下：圖27 訪問權(quán)限->自定義->編輯..里面定義如下：圖28在“OPCENUM屬性”框，選擇”標(biāo)識”標(biāo)簽頁，確認(rèn)”選擇運(yùn)行此應(yīng)用程序的用戶賬戶”屬性，設(shè)置項(xiàng)目是”交互式用戶”圖29如果交互式用戶是暗的，找到C:WindowsSystem32OpcEnum.exe將它拖到開始?運(yùn)行的輸入框中并加上空格/regserver?確定重新打開組建服務(wù)即開始?運(yùn)行?輸入：dcomcnfg再選 5、MatrikonOPCServer..(對應(yīng)服務(wù)器名字)?屬性（僅服務(wù)器端），下面為與OpcEnum不同的2處圖30圖31 五、配置本地安全策略(服務(wù)器端與客戶端)1、啟動(dòng)”本地安全策略”管理器在”開始運(yùn)行”輸入:secpol.msc,點(diǎn)擊”確定”按鈕，啟動(dòng)”本地安全策略”管理器，如下圖：圖322、修改”網(wǎng)絡(luò)訪問:將Everyone權(quán)限引用于匿名訪問匿名用戶”設(shè)置修改”安全設(shè)置本地策略安全選項(xiàng)”下的”網(wǎng)絡(luò)訪問:將Everyone權(quán)限引用于匿名訪問匿名用戶”設(shè)置，將規(guī)則啟動(dòng)，如下圖:圖33配置完成。