在windowsxpsp2系统中使用opc的dcom配置方法v0

《在windowsxpsp2系统中使用opc的dcom配置方法v0》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、在WINDOWSXPSP2系统中使用OPC的DCOM配置方法V1.0（UsingOPCviaDCOMwithXPSP2）大多数OPCClients和OPCServers利用DCOM通过网络进行通信。在XPSP2中，经由DCOM的OPC通信是默认关闭的，本文讨论了当使用XPSP2时重建OPC通信的必要设置方法。由于OPC使用的回调方法使得OPCClient转变为DCOMserver同时使OPCServer转变为一个DCOMclient，所以本文中提供的配置方法应在包含有OPCServer和OPCClient的客户端节点上分别进行设置。配置WINDOWS防火墙

2、WINDOWS防火墙是基于“例外”的，也就是默认情况下，防火墙将阻止外部“未被请求”的连接通过网络，而管理员可以在规则之外设置特定的应用程序或端口来响应外部“未被请求”的连接。防火墙的例外可被归入两种层次的情况，一是应用程序层次，二是端口与协议层次。前者可设置特定的程序来对“未被请求”的连接进行响应，后者可设置特定的TCP或UDP端口来允许相应的通信。为了使OPC程序可以通过DCOM正常工作，必须在这两个层次上都进行设置。防火墙的配置过程如下：1.为了给系统提供必须的保护，WINDOWS防火墙是默认启用的。（个人）不推荐关闭WINDOWS防火墙，若通信连接

3、失败，在调试过程中可以暂时关闭防火墙以确实问题是否是由防火墙所引起。如若确定永久关闭防火墙，下面所述关于防火墙的设置均可忽略。2.进入WINDOWS控制面板，双击“WINDOWS防火墙”图标，打开“WINDOWS防火墙”设置对话框，选中“例外”选项卡，把相应OPCClient和Server程序添加进例外列表。同时添加MicrosoftManagementConsole(mmc.exe在WindowsSystem32目录下)和OPC应用程序OPCEnum(opcenum.exe在WindowsSystem32目录下)到例外列表中。最后确保“文件和打印机共

4、享”也被选中在例外列表中。（注：只有EXE程序可以被添加到例外列表中，对于DLL和OCX等类型的OPCServer和OPCClient，必须添加调用它们的EXE程序；本步设置可能要用到“添加程序”和“浏览”按钮。）3.添加TCP135端口。建立DCOM通信和对外来请求进行响应需要用到TCP135端口。在“WINDOWS防火墙”“例外”选项卡中，点击“添加端口”按钮。在“添加端口”对话框中进行设置，如下图所示。DCOM配置WINDWOSXPSP2在DCOM安全方面进行了一些增强。在XPSP2中，若要通过网络使用OPC，应该注意到以下两个方面的问题：一是用户可

5、以通过“激活和访问权限”对话框对使用DCOM的应用程序的“限制权限”进行配置；二是在“激活和访问权限”中定义的每个用户，其本地和远程访问权限可以进行分别配置。关于“激活和访问权限”：启动权限定义了谁可以本地或远程激活（或启动）基于COM的应用程序（比如OPCServer程序）；访问权限定义了谁可以对已经启动起来的程序进行访问。默认情况下，WINDOWSXPSP2不允许经由网络的OPC通信。为了使基于DCOM的OPC应用程序可以通过网络工作，用户应该被给予OPCServer和OPCClient的远程激活和访问权限。WINDOWSXPSP2下DCOM的配置过程

6、如下：1.点击“开始”->“运行”。输入DCOMCnfg，回车，打开“组件服务”窗口。2.双击“控制台根目录”下的“组件服务”展开“组件服务”文件夹，同样方式，展开“计算机”文件夹，右键点击右侧窗口的“我的电脑”图标，点击“属性”，打开属性对话框。3.选中“COM安全”选项卡，注意这里有4个按钮可供点击进入配置。4.配置访问和启动激活权限。4.1“访问权限”->“编辑限制(L)…”设置ANONYMOUSLOGON的本地访问及远程访问权限为允许。（此设置与OPCEnum.exe发挥作用有关，对于某些设置了‘验证等级’为‘无’以允许匿名连接的OPCServer

7、t和OPCClient，此设置也是必须的。）4.2“启动和激活权限”->“编辑限制(I)…”设置Everyone的远程启动和远程激活权限为允许。（注：为了安全，可建立专用于OPC通信的用户组，进行权限赋予。）4.3设置默认访问和启动激活权限。对于每个参与OPC通信的用户或组，均应赋予其本地和远程访问以及启动激活权限。若相应用户或组没有出现，则应手动添加，然后赋予权限。“访问权限”->“编辑默认值(E)…”“启动和激活权限”->“编辑默认值(D)…”5.完成以上设置后，重新启动计算机。