WINCC作为客户端连接KEP

1、OPC UA®务器配置图 3.1.1、先决条件服务器和客户机处于同一子网（不处于同一子网时，需要服务器有固定的IP或域名）；客户机能够ping通服务器的IP；服务器安装KepServerEx6.4K务器软件（破解需要替换掉安装目录里面的两个文件，如果提示无法替换，用360粉碎原文件后删除, 然后按照破解例程操作）；防火墙设置服务器和客户机均开放用于 OPC UA!讯的端口（如49320）【控制面板-系统和安全-Windows防火墙-入站规则】添加端口防火墙，允许连接注：通讯端口和端点通过此方式查看：【任务栏KepServerEXS标右键-OPC UABES1 ,界面如图2.1.1所示

2、。图 2.1.1、OPC®务器 KepServerEx配置3.1 新建项目并添加通道、设备和变量3.1.1 【任务栏KepServerEXffl标右键-配置】进入主配置界面，如图 3.1.1所示文例Fl福mIE 和静力 TH T| ；丘而 电 帮XT：LSd0|才|埠一：国fWl 一口门曲连琼区:啰单击通加博封:M名:Ad . an oed 1 aqphi & J1IIH I Ei ul t.,Off'll由 0 口- 5Wl* g EEEfof ,3* .Add Poll Group,L1 答 IDF for Wk卜1 Tr 蹄j bT 小» * -口yl

3、HI6。33 卜谭k»a1 f. Add OsiaswtB 蚂 Z'*.* a |gi| .VH Sdviiiil自5klM产3H'LAZ Add AjuwiI _£.，00«-Leeoeee11-时间湾聿件KEP5e*wf X'sfiI口博1 * ipnMraiii - ".a f -rHitf弱第邙直&$已玷皆>i事KFPScpflarFX'jR关i西由£小口r寸-/的八寸外飞才下"胃言:庐虱|中让叶KEP*即前EXlX.用户相留己正也* 1用户 XM UX，让明缶KEPSemrEX&

4、#39;lR.F自陶七nnstraikOE廿七就口山甘喟后名后已结克。O-lflrl PC CAaentAdd tmi tale二拈J Een cn tree 电遑 1 设备 hesnerrcr LkOtiH 'X41生 1口KEPSe加钮#阪拄兰话由二加门印球"越*FTEO胆部七C.13.1D隹唯小三更理, 1两产ntKMfl Ut-I *KE P5ei<vwX,»JR)J 口悭J * wn曲ff l 口/ riiftiif ： &-Bi!F b已给电"*13湿KFPSdnrtrFK 纲番由 E.FFiNEiFmfrh + II，R AY1

5、.用姓Ct14JD5KEF鼬 wCGR.制西网用怖Mr” m MM Uw 酒皆含话已触。r4气口KEPSk*verEXJR酉过餐活由 汩nEsiHoras匚金/H 胴川匕自由二口屿匚工KEFSe*wEK 上正在熟itQPC MM戏版礴岸片。The Hel delintcn aoes- not mat n the stFcr adorui 叩acse3.1.2 菜单栏【文件，新建项目】将创建一个新的空项目。3.1.3 项目树【项目，连接性，添加通道】，以OPC DA Clien的例，在图3.1.2界面选择OPC DA Clie"t接下来一步一步按照需求进行设置, 注意删掉通道名称（图3

6、.1.3）字符间的空格（否则客户端 WinCC无法识别）。下一学网 取含图 3.1.3图 3.1.2图 3.1.63.1.4 项目树【项目，连接性，通道，添加设备】，以OPC DA Clien为例，一步一步按照需求进行设置，注意删掉设备名称（图 3.1.4）字符 间的空格（否则客户端 WinCC无法识别）。图 3.1.43.1.5 项目树【项目，连接性，通道，设备，右键选择添加标签组或标签】添加本地变量，或者 项目树【项目->连接性，通道，设备，右键选择 属性->Import】导入OPC DAI艮务器中的变量。3.1.6 如果不希望OPC UAI艮务器被匿名访问，项目树【项目 ，右

7、键，属性->OPC UA打开图3.1.5所示界面，”允许匿名登陆”选择“否”。3.2 KepServerE春局设置3.2.1 【任务栏KepServerEXS标右键，设置】进入全局设置界面，如图3.2.1所示，这里只需要设置用户管理器，以控制远程访问时的身份 验证。争 HEPSersrEX W互| 豺 |比三*曰版旁 证书南饰 SlsdFoMaid SEe MErfly Patd Ljc-2I H依口H司 k T G企#助管建 密置 运行进羽 运疔时四页 事件日志 Eg 口重定向 用宜理粉自时启动经闻户含侬功时：21自劫启动KPSsvfEx管渔:u产品语言a择省住中文学t Lifted

8、Of rrs日*璇走 | 电涓白压:颦阳图 3.2.13.2.2 选择“用户管理器''选项卡，如图 3.2.2所示。彳十手国配置 API 幅韦- 证书存tfr3t56 and Rxwarc Setvice Seoufly Polfces 5M H诩qi加bT(3日任出前商早 SrS运行时进程运行诜项事件日志FHq。币定向用户管理陪源 J 号 I 加叫AdTHGilintByit«i &*嚣用酢对阿 gEiip:f'R 附rini丈团丁BuitTi adiriiri3treto|i account白1 rcrvnxi Clinli?Buit«i

9、 anonynioue lartE cfott group 口&*0 CKcntBkjit#i 0,unt iwesniina 3icnts白fH Server IfceraBtiit<i servar usera gncMjp-一区 Defauh uJberBuitin dsfaJt let acuijril| 关闭E?沾R7帮了朝艮 1图 3.2.2Administrators组和Server User却主要用于非匿名访问时可通过其组下的用户验证，Anonymous Clients组主要用于匿名访问。分别编辑每个组的权限（通常保持默认）。也可在对应组下添加多个用户。请为Adm

10、inistrator组和Server User卸下的所有用户设置密码，以防止客户随意修改服务器配置，并且当 OPC UAK务器设置为非匿名访 问时（见3.1.6章节），必须输入非空的用户名和密码，客户端可利用此账户连接服务器。3.3 KepServerEx OPC U冠己置【任务栏KepServerExS标右键->OPC UA®己置】进入OPC UA®己置界面，如图3.3.0所示。图 3.3.03.3.1配置服务器端点系统默认添加本地端点opc.tcp:/127.0.0.1:49320 ,可自行添加更多的端点以满足不同的配置要求。每个端点可配置（如图3.3.1所示），

11、选择通过哪个网卡进行连接，设置通讯端口号，选择安全策略。TCP连摄网络适冢器;Intel(R) S2574L Gigabit Network Connector 端口号:49320图 3.3.3确定取消opc,tcpi/L92.168. L 104:49320安全常府帮助图 3.3.13.3.2 受信任的客户端受信任的客户端列表（图3.3.2）,列出了客户端连接请求时发送的客户端证书，未被信任的证书将以红色X显示。如果接受此客户端的连接，在证书上右键，选择“信任”；如果不希望继续接受此客户端的连接，在证书上右键，选择“拒绝”3.3.3 受信任的服务器受信任的服务器，应用于 KepServerEX乍为OPC U给户端时，从服务器发送来的服务器证书列表，在此不详述3.3.4 实例证书实例证书如图3.3.4所示，“服务器”组下可查看和导出OPC UA!务器证书，此证书是发送到 OPC U给户端的证书，建立连接时自动将此证书发送到客户端拒绝列表中，客户端需要信任此证书后才能通讯Ge-E-aiei bjr SV£TEM>h Idi £iwril ual zu2c 1M1-D5T1135 49 317 皿 q CSSL 1 W 28 阻 2£