OPC远程

大多数OPC Clients和OPC Servers利用DCOM通过网络进行通信。在XP SP2中，经由DCOM的OPC通信是默认关闭的，下面讨论了当使用XP SP2时重建OPC通信的必要设置方法。 由于OPC使用的回调方法使得OPC Client转变为DCOM server同时使OPC Server转变为一个DCOM client，所以本文中提供的配置方法应在包含有OPC Server和OPC Client的客户端节点上分别进行设置。 测试环境 <软件>：操作系统均为WindowsXP Professional SP3 ；均安装RSLinx Classic Gateway2.52；RSView32 100K； <关系>：互为服务器/客户端。 设置： 一、关闭服务器/客户端的“防火墙”。默认情况下，防火墙将阻止外部“未被请求”的连接通过网络，而管理员可以在规则之外设置特定的应用程序或端口来响应外部“未被请求”的连接。 二、DCOM配置：运行—dcomcnfg—组件服务—计算机—我的电脑右键—属性： 1.　点击“开始”->“运行”。输入DCOMCnfg，回车，打开“组件服务”窗口。 2.　双击“控制台根目录”下的“组件服务”展开“组件服务”文件夹，同样方式，展开“计算机”文件夹，右键点击右侧窗口的“我的电脑”图标，点击“属性”，打开属性对话框。   3. 进入DCOM的总体“默认属性”页面，将“在这台计算机上启用分布式COM”打上勾，将默认身份级别改为“无”。 4.　选中“COM 安全”选项卡，注意这里有4个按钮可供点击进入配置。 4.1　“访问权限”->“编辑限制(L)…” 设置ANONYMOUS LOGON的本地访问及远程访问权限为允许。（此设置与OPCEnum.exe发挥作用有关，对于某些设置了 ‘验证等级’为‘无’以允许匿名连接的OPC Servert和OPC Client，此设置也是必须的。） 4.2　“启动和激活权限”->“编辑限制(I)…” 设置Everyone的远程启动和远程激活权限为允许。（注：为了安全，可建立专用于OPC通信的用户组，进行权限赋予。） 4.3　设置默认访问和启动激活权限。对于每个参与OPC通信的用户或组，均应赋予其本地和远程访问以及启动激活权限。若相应用户或组没有出现，则应手动添加，然后赋予权限。 “访问权限”->“编辑默认值(E)…” “启动和激活权限”->“编辑默认值(D)…” 5.OPCEnum配置 右键点击OPCEnum属性： （1）常规选项卡：“默认安全级别”—无； （2）位置选项卡：“在此计算机上运行程序”； （3）安全选项卡：所有均为“默认级别”并添加everyone，赋予权限； （4）标识选项卡：“系统帐户”即可。 6. 在常规页面中，双击你的应用服务器，打开你的应用服务器DCOM属性设置。 6.1 将常规页面中的身份验证级别改为“无”。 6.2 位置页面中选上“在这台计算机上运行应用程序”。 6.3 将安全性页面设置中，均选择“使用自定义访问权限”，编辑每一个权限，将EveryOne加入用户列表中。 6.4 身份标识页面中，选择“交互式用户”。 7.　完成以上设置后，重新启动计算机。 8. 本次测试服务器，客户机为各自操作系统的用户名与密码。当然，可以设置为相同的操作系统用户名与密码。 RSView32 OPC服务器的配置 1.通过完成下列操作之一，使RSView32成为一个OPC服务器： ��� （1）选择“启动”编辑器中的“OPC/DDE服务器”复选框，并运行该相目 ��� （2）发出RTDataServerOn命令（从RSView32命令行或另一个RSView32组件） RSView32 OPC客户端的配置 要从一个RSView32 OPC服务器请求数据，必须设置一个访问该服务 器的节点。使用这些信息在OPC客户端计算机上设置RSView32项目中的节点： 服务器： RSI.RSView32OPCTagServer 类型：远程 服务器计算机名称或地址：服务器计算机的名称或地址。 访问路径：项目名称。可以不填该项。RSView32自动使用服务器计算机上打开的项目。 更新速度：以秒为单位的速度。 地址：服务器中标记的名称或地址。（将OPC节点分配给“标记”编辑器中的一个标记时，要指定地址。） ========================================================================== 关于DCOM 配置　 WINDWOS XP SP2在DCOM安全方面进行了一些增强。在XP SP2中，若要通过网络使用OPC，应该注意到以下两个方面的问题：一是用户可以通过“激活和访问权限”对话框对使用DCOM的应用程序的“限制权限”进行配置；二是在“激活和访问权限”中定义的每个用户，其本地和远程访问权限可以进行分别配置。 关于“激活和访问权限”：启动权限定义了谁可以本地或远程激活（或启动）基于COM的应用程序（比如OPC Server程序）；访问权限定义了谁可以对已经启动起来的程序进行访问。 默认情况下，WINDOWS XP SP2不允许经由网络的OPC通信。为了使基于DCOM的OPC应用程序可以通过网络工作，用户应该被给予OPC Server和OPC Client的远程激活和访问权限。 ========================================================================== 关于配置WINDOWS 防火墙 WINDOWS防火墙是基于“例外”的，也就是默认情况下，防火墙将阻止外部“未被请求”的连接通过网络，而管理员可以在规则之外设置特定的应用程序或端口来响应外部“未被请求”的连接。 防火墙的例外可被归入两种层次的情况，一是应用程序层次，二是端口与协议层次。前者可设置特定的程序来对“未被请求”的连接进行响应，后者可设置特定的TCP或UDP端口来允许相应的通信。为了使OPC程序可以通过DCOM正常工作，必须在这两个层次上都进行设置。 防火墙的配置过程如下： 1.　为了给系统提供必须的保护，WINDOWS防火墙是默认启用的。（个人）不推荐关闭WINDOWS防火墙，若通信连接失败，在调试过程中可以暂时关闭防火墙以确实问题是否是由防火墙所引起。如若确定永久关闭防火墙，下面所述关于防火墙的设置均可忽略。 2.　进入WINDOWS控制面板，双击“WINDOWS防火墙”图标，打开“WINDOWS防火墙”设置对话框，选中“例外”选项卡，把相应OPC Client和Server程序添加进例外列表。同时添加Microsoft Management Console (mmc.exe 在Windows\System32目录下)和OPC 应用程序OPCEnum (opcenum.exe 在Windows\System32 目录下)　到例外列表中。最后确保“文件和打印机共享”也被选中在例外列表中。 （注：只有EXE程序可以被添加到例外列表中，对于DLL和OCX等类型的OPC Server 和OPC Client ，必须添加调用它们的EXE程序；本步设置可能要用到“添加程序”和“浏览”按钮。） 3.　添加TCP 135端口。建立DCOM通信和对外来请求进行响应需要用到TCP 135端口。在“WINDOWS防火墙”“例外”选项卡中，点击“添加端口”按钮。在“添加端口”对话框中进行设置，如下图所示。

四、本地安全策略配置 

1、OPC服务器和OPCClient服务器都要设置：打开“控制面版”à“管理工具”à打开“本地安全策略” 

2、à安全选项—>”网络访问：本地帐户的共享和安全模式”->属性 

3、选择“经典—本地用户以自己的身份验证” 

注意一点不能忘了这一步，否则会在连接Opc服务器时报“拒绝访问”的错误！