Настройка брандмауэра Windows 10, 11, Windows Server 2019, 2022 для разрешения работы DCOM и OPC

3. Настройка брандмауэра Windows 10, 11, Windows Server 2019, 2022 для разрешения работы DCOM и OPC

Технология DCOM, на базе которой работает технология OPC, использует в своей работе системный зарезервированный порт 135. Для того чтобы серверы и клиенты функционировали без проблем необходимо разрешить эти соединения в вашем брандмауэре. Если клиент и сервер расположены на разных компьютерах, то настройка брандмауэра обязательна. Ниже приведен пример настройки стандартного брандмауэра Windows. Если клиент и сервер будут использоваться на одном компьютере, то настройку брандмауэра можно не производить.

Рис. 9 Доступ к консоли управления компьютером или сервером

Пользователям Windows 10, 11. Для того чтобы открыть консоль управления брандмауэром необходимо подвести курсор мыши к одному из углов рабочего стола. В появившейся боковой панели выбрать "Параметры" - "Панель управления" - "Система и безопасность" - "Брандмауэр Windows" - "Расширенные настройки" или запустить из командной строки (Win + R) используя команду "firewal.cpl".

3.1 Разрешение функционирования DCOM

По умолчанию, подключения с других компьютеров заблокированы в брандмауэре Windows. Для того чтобы OPC клиенты могли подсоединяться к OPC серверам на данном компьютере необходимо создать правила для входящих соединений DCOM.

Рис. 12 Создание нового правила

Рис. 13 Выбор протокола

Рис. 14 Свойства правила

Рис. 15 Область действия

Рис. 16 Имя правила и завершение мастера создания правила

Повторяем шаги выше для протокола UDP (рис. 13).

3.2 Создание правил для каждого OPC сервера

Необходимо разрешить работу для каждого OPC сервера, который будет работать на данном компьютере. Также необходимо разрешить работу в сети системной службе OpcEnum, которая позволяет удаленным клиентам получать список серверов с данного компьютера. Шаги по созданию правил идентичны указанным выше. Только тип правила должен быть "Для программы", и на следующем шаге нужно указать расположение исполняемого файла программы. Например, при создании правила на 64-х битной операционной системе для OpcEnum нужно указать путь C:\Windows\SysWOW64\OpcEnum.exe, а на 32-х битной операционной системе - C:\Windows\System32\OpcEnum.exe (рис. 17-18).

Рис. 17 Добавление индивидуального привила

1. Выберите действие "Новое правило";
2. Выберите тип правила "Для программы".

Рис. 18 Выбор файла

1. Выберите опцию "Путь программы";
2. Укажите полный путь и имя фала программы;
3. Вы можете выбрать программу на диске, с помощью кнопки "Обзор".

Данные шаги создания правила необходимо повторить для каждого OPC сервера.

Сопутствующие статьи:

Настройка DCOM и OPC на Windows 10, 11, Windows Server 2019, 2022

• Часть 1. Установка OPC компонент, необходимых для функционирования OPC интерфейса.
• Часть 2. Настройка DCOM и OPC. Создание пользователя и выдача прав.
• Часть 3. Настройка брандмауэра Windows 10, 11, Windows Server 2019, 2022 для разрешения работы DCOM и OPC.
• Часть 4. Настройка параметров DCOM. Dcomcnfg.
• Часть 5. Настройка DCOM и OPC. Проблемы и их решение.