KEPserver OPC远程访问配置步骤说明.pdf

上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方案 KEPserver OPC 远程访问配置步骤说明 声明：本文是为了解决实际问题，并不是最佳方法，也不是最安全方法，但是在具体工程中 可以快速解决问题的方法。因此，对本文所讲方法的吹毛求疵，就不适合了，本来就是为了 解决具体工程问题，没有充分利用微软的各种复杂的安全配置策略。 对于OPC配置，分为在域中和不在域中的远程计算机。如果OPC Server（以下简称S）和OPC Client（以下简称C）都在域中，那么这个服务器就可以足以打破两台计算机的安全性 了。你也许经历过域服务器中病毒，整个网络瘫痪的事情。如果没有的话，需要在S和C上建立 同样的用户名和密码。如果还不行，你还要S 上面，要访问的OPC，在dcomcnfg中配置成交互式用户，并且S和C 都以刚才建立的用户名和 密码登陆。这样还有什么安全性可言。 好了，现在以看图说话的方式来讲解一下。 首先，在运行里面，键入dcomcnfg，打开组件服务。 打开组件服务 上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方案 找到要配置的OPC 在其上点击右键，点击“属性”，在出现的对话框中按下图配置两个属性页 上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方案 在如下属性页中添加如下终结点协议： 上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方案 下面到了关键了，首先将以下属性页按照如下配置： 然后依次点击三个编辑，将INTEACTIVE、NETWORK和Everyone三个用户加入，并给予所有权 限。 上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方案 上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方案 好了，现在试试，应该从远程OPC 客户端上连接成功了。 如果是ESP-iSYS的话，可以在其安装目录SUPCON\ESP-iSYS\ExecFiles\iServer下找到 FsClient.exe，这是一个标准客户端。支持到OPC2.0。 在其中输入 S 的 IP 地址，看看是是否能够枚举到要访问的 OPC Server。 对于XP系统，或非新安装的其它操作系统计算机，很可能因为本地安全策略的原因，导致无 法正常建立DCOM连接，这个太复杂了。此处给出一个常见问题的解决方法。对于XP系统，如 果使用异步连接方式，必须对于C进行本地安全策略的配置。 上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方 案 在控制面板中，找到本地安全策略，双击打开： 在本地策略中选择安全选项，修改其中的“网络访问：本地帐户的共享和安全模式”， 上海泗博自动化技术有限公司 021-5102 8348 SiboTech 解决方案 将选项内容改为“经典—本地用户以自身的身份验证” 特别提醒，对于XP的防火墙，如果发生连接远程OPC不通的情况，应关闭S和C上的防火墙， OPC的连接本身就没啥安全性可言了。强求安全性和有效性兼备不是不可以，但工作量太 大，不适合工程实施。