《KEPserver OPC远程访问配置步骤说明》由会员分享，可在线阅读，更多相关《KEPserver OPC远程访问配置步骤说明（8页珍藏版）》请在金锄头文库上搜索。
1、上海泗博自动化技术有限公司上海泗博自动化技术有限公司 021-5102 8348 SiboTech解决方案解决方案 KEPserver OPC 远程访问配置步骤说明 声明：本文是为了解决实际问题，并不是最佳方法，也不是最安全方法，但是在具体工程中 可以快速解决问题的方法。因此，对本文所讲方法的吹毛求疵，就不适合了，本来就是为了 解决具体工程问题，没有充分利用微软的各种复杂的安全配置策略。 对于 OPC 配置，分为在域中和不在域中的远程计算机。如果 OPC Server（以下简称 S）和 OPC Client（以下简称 C）都在域中，那么这个服务器就可以足以打破两台计算机的安全性 了。你也许经历
2、过域服务器中病毒，整个网络瘫痪的事情。如果没有的话，需要在 S 和 C 上建立 同样的用户名和密码。如果还不行，你还要 S 上面，要访问的 OPC，在 dcomcnfg 中配置成交互式用户，并且 S 和 C 都以刚才建立的用户名和 密码登陆。这样还有什么安全性可言。 好了，现在以看图说话的方式来讲解一下。 首先，在运行里面，键入 dcomcnfg，打开组件服务。 打开组件服务 上海泗博自动化技术有限公司上海泗博自动化技术有限公司 021-5102 8348 SiboTech解决方案解决方案 找到要配置的 OPC 在其上点击右键，点击“属性” ，在出现的对话框中按下图配置两个属性页 上海泗博
3、自动化技术有限公司上海泗博自动化技术有限公司 021-5102 8348 SiboTech解决方案解决方案 在如下属性页中添加如下终结点协议： 上海泗博自动化技术有限公司上海泗博自动化技术有限公司 021-5102 8348 SiboTech解决方案解决方案 下面到了关键了，首先将以下属性页按照如下配置： 然后依次点击三个编辑，将 INTEACTIVE、NETWORK 和 Everyone 三个用户加入，并给予所有权 限。 上海泗博自动化技术有限公司上海泗博自动化技术有限公司 021-5102 8348 SiboTech解决方案解决方案 上海泗博自动化技术有限公司上海泗博自动化技术有限公
4、司 021-5102 8348 SiboTech解决方案解决方案 好了，现在试试，应该从远程 OPC 客户端上连接成功了。 如果是 ESP-iSYS 的话，可以在其安装目录 SUPCONESP-iSYSExecFilesiServer 下找到 FsClient.exe，这是一个标准客户端。支持到 OPC2.0。 在其中输入 S 的 IP 地址，看看是是否能够枚举到要访问的 OPC Server。 对于 XP 系统，或非新安装的其它操作系统计算机，很可能因为本地安全策略的原因，导致无 法正常建立 DCOM 连接，这个太复杂了。此处给出一个常见问题的解决方法。对于 XP 系统，如 果使用异步连接方
5、式，必须对于 C 进行本地安全策略的配置。 上海泗博自动化技术有限公司上海泗博自动化技术有限公司 021-5102 8348 SiboTech解决方 案解决方 案 在控制面板中，找到本地安全策略，双击打开： 在本地策略中选择安全选项，修改其中的“网络访问：本地帐户的共享和安全模式” ， 上海泗博自动化技术有限公司上海泗博自动化技术有限公司 021-5102 8348 SiboTech解决方案解决方案 将选项内容改为“经典本地用户以自身的身份验证” 特别提醒，对于 XP 的防火墙，如果发生连接远程 OPC 不通的情况，应关闭 S 和 C 上的防火墙， OPC 的连接本身就没啥安全性可言了。强求安全性和有效性兼备不是不可以，但工作量太 大，不适合工程实施。
