DCOM

远程OPC访问必须在服务器和客户端两端配置DCOM。

本文讲述如何正确配置

DCOM

为了使计算机能正确的识别用户账号,所以必须保证用户账户在OPC客户机和OPC服务器上都能够被识别这也包括Everyone这个用户账号在OPC访问上。

添加用户账户

选择控制面板\管理工具\本地策略.如果在控制面板中找不到管理工具

Windows

勾选“在此计算机启用分布式COM”选项注意如果这一项做了改变需要重新启动计算机才能生效。

设置“默认身份验证级别”为“连接”也可以使用列表里的其它设置项但“连接”选项是考虑安全的最小的权限。

OPC

“面向连接的TCP/IP”所以尽可能把其它协议删除然而若其它的应用程序需要其它的协议那么就必须保留其它协议。

这样作是能够减小延时。

【COM安全】Windows

的安全标签设置所有对象的系统宽泛的访问控制列表访问控制列表包括了

启动/激活和访问权限为了添加正确的允许权限。

按下列的步骤操作。

在访问允许的组点击“编辑默认值”按钮添加“Everyone”到“组或用户名称”点击OK按钮。

Logon”和“Everyone”到“组或用户名称”点击OK按钮。

在启动与激活允许的组里点击“编辑默认值”按钮添加“Everyone”到“组或用户名称”点击OK按钮。

在启动与激活允许的组里点击“编辑限制”按钮添加“Everyone”到“组或用户名称”点击OK按钮。

Logon

Network”到“组或用户名称”并允许本地或远程激活、启动、访问。

1.4

一旦DCOM的宽泛配置设置完就需要关注Server的DCOM的特殊设置这里的设置最终将会不同于其它的OPC

Server右击该Server在弹出的菜单里选择属性选项进行OPC

Server的特殊设置里仅Identity标签的内容需要修改其它标签项可参考DCOM的宽泛设置

交互式用户OPC

Server以访问的用户认证操作系统会为每个访问的用户创建一个实例这样会有三个问题出现若OPC

Server只允许一个用户访问时当系统中已经有了一个实例再有其它用户就无法访问。

若是OPC

Server允许多个用户访问时那么带来的问题是随着不同用户的访问就会打开多个实例这样就会占用更多的计算机的资源。

另外的一个问题是硬件的抢占如串口当一个使用了其它的用户就无法再使用。

指定用户OPC

Server以操作系统账户认证对于工作组还是域系统账户都能被识别也不需要有用户登陆。

但OPC

1.5

Server的通讯保证计算机的安全也是非常重要的这包括下列的步骤

再次开启计算机的防火墙来阻止未授权的网络访问。

而且需要做两个层次的例外处理

端口协议指定对于TCP/IP或者UDP/IP的端口的允许或拒绝访问。

修改访问控制列表允许或者否决所需要这即包括宽泛配置中的设置也包括

Server

Client端的DCOM配置执行23两步操作即可。

DCOM配置完毕后机器需要重启。