DCOM Дополнительная настройка 2021
Введение
Данное руководство рекомендуется применять в случае, когда требуется организовать подключение программы АСУД.SCADA к Tekon ОРС-серверу, находящихся на разных ПК. Статья подходит для персонального компьютера с операционной системой Windows 8, 10 "Профессиональная" или "Корпоративная". Версия "Домашняя базовая" для использования нашей системы не рекомендуется. Инструкция так же подходит для Пульта АСУД-248 ПК с Windows 8, 10 Enbeded.
Настройка ПК с ОРС-веревом
Настройка DCOM на уровне компьютрера.
- Нажиаем Win+R или "Пуск-меню - Выполнить".
- В строке пишем dcomcnfg и нажимаем "Enter".
- В открывшемся окне ищем вкладку "Службы компонентов - Компьютеры - Мой компьютер".
- Нажимаем правой кнопкой мыши на "Мой компьютер" и нажимаем "Свойства".
Далее нажимаем:
"Свойства по умолчанию". Выставляем как показано на рисунке
"Безопасность COM".
В разделе "Права доступа" нажать "Изменить параметры по умолчанию".
Добавить группу "Distrebuted COM Users" или "Пользователи DCOM". И дать ей полные права.
В разделе "Разрешения на запуск и активацию" проделать то же самое.
.png)
Настройка пользователей Server и Scada.
Пользователь Server
1. Открываем "Управление компьютером", Открываем вкладку "Служебные программы - Локальные пользователи и группы - Пользователи". Добавляем пользователя Server.
2. Галочки расставляем, как на рисунке. Пароль - 0000(или свой какой-нибудь).
3. Добавляем пользователя "Server" в группу "Администраторы". Остальные группы удаляем.
4. Открываем "Панель управления - Администрирование - Локальная политика безопасности".
5. Открываем вкладку "Локальные политики - Назначение прав пользователя".
6. Добавляем пользователя Server в следующие политики : "Запретить локальный вход" и "Отказать в доступе к этому компьютеру из сети".
Пользователь Scada.
- Открываем "Локальные пользователи и группы"
- Добавляем прользователя Scada, галочки и пароль - аналогично,как пользователю Server.
- Добавляем его в группу "Пользователи DCOM", отальные группы удаляем.
- В локальной политике безопасности запрещаем этому пользователю локальный вход.
Права DCOM компонентам OpcEnum и Tekon OPC Server.
Настройка OpcEnum
- Открываем dcomcnfg.
- Открываем вкладку "Службы компонентов - Компьютеры - Мой компьютер - Настройка DCOM".
- В вывалившемся списке либо в окне с права ищем компонент "OpcEnum".
- Нажимаем на него правой кнопкой мыши и выбираем "Свойства".
- Во вкладке "Общие" параметр "Проверка подлинности" - выставляем " По умочанию".
OpcEnum Проверка поддлинности.png - Во кладке "Безопасность" в разрешиенях "на запуск и активацию" и "на доступ" выставляем "По умочанию"
- Парамерт "на изменение настроек" не трогаем и нажимаем "ОК"
Настройка Tekon OPC Server
- Ищем в окне компонентов Tekon OPC Data Access Server (version 3.4)
- Наживаем правой кнопкой мыши - "Свойства"
Свойства по умолчаниюOPCTekon.png - Во вкладке "Общие" параметр "Уровень проверки подлинности" выставляем "По умолчанию".
Уровень проверки подлинностиTekonopc.png - Во кладке "Безопасность" в разрешиенях "на запуск и активацию" и "на доступ" выставляем "По умочанию".
- Парамерт "на изменение настроек" не трогаем и нажимаем "ОК".
Безопасность Tekonopc.png - Открываем вкладку "Удостоверение" и указываем пользователя Server с его паролем на запуск приложения и нажимаем "ОК".
Удостоверение OPC.png
Настройка Брендмауера Windows
- Добавить правило во входящих подключениях для 135 ТСР порта.
- Добавить правило во входящих подключениях для приложения "%SystemRoot%\SysWOW64\OpcEnum.exe".
- Добавить правило во входящих подключениях для приложения "%SystemDrive%\1Tekon\ASUD Scada\OPC Server\opcsrv.exe".
- Здесь же включить два правила "Наблюдение за виртуальной машиной (эхо-запрос - ICMPv4 - входящий трафик)" и "Наблюдение за виртуальной машиной (DCOM - входящий трафик)".
