{"id":2502,"date":"2019-03-25T17:39:52","date_gmt":"2019-03-25T20:39:52","guid":{"rendered":"http:\/\/xexeu.elipse.com.br\/pt\/configuracoes-de-firewall-e-dcom-no-windows-7-para-aplicacoes-elipse\/"},"modified":"2023-09-28T09:23:15","modified_gmt":"2023-09-28T12:23:15","slug":"configuracoes-de-firewall-e-dcom-no-windows-7-para-aplicacoes-elipse","status":"publish","type":"post","link":"https:\/\/kb.elipse.com.br\/en\/configuracoes-de-firewall-e-dcom-no-windows-7-para-aplicacoes-elipse\/","title":{"rendered":"Configura\u00e7\u00f5es de Firewall e DCOM no Windows 7 para aplica\u00e7\u00f5es Elipse."},"content":{"rendered":"
\n

* Se o sistema operacional for o Windows XP\/2003\/Vista\/2008, clique aqui <\/a>*<\/span><\/p>\n

1) Elipse DCOM Wizard<\/strong><\/p>\n

O Elipse DCOM Wizard \u00e9 um assistente de configura\u00e7\u00e3o do DCOM (Distributed Component Object Model<\/em>) e do Firewall do Windows para permitir conex\u00f5es remotas. Apresenta configura\u00e7\u00f5es pr\u00e9-definidas para os principais produtos da Elipse Software, mas pode ser usado tamb\u00e9m para configurar produtos de terceiros. Ao executar o assistente, as configura\u00e7\u00f5es descritas\u00a0abaixo ser\u00e3o aplicadas automaticamente.<\/span><\/b><\/p>\n

O download do Elipse DCOM Wizard<\/strong> est\u00e1 dispon\u00edvel em nosso site.<\/a><\/p>\n

2) Introdu\u00e7\u00e3o<\/span><\/p>\n

Firewalls <\/span>s\u00e3o barreiras interpostas entre a rede privada e a rede externa com a finalidade de evitar ataques ou invas\u00f5es; ou seja, s\u00e3o mecanismos (dispositivos) de seguran\u00e7a que protegem os recursos de hardware e software da empresa dos perigos aos quais o sistema est\u00e1 exposto. Estes mecanismos de seguran\u00e7a s\u00e3o baseados em hardware e software, e seguem a pol\u00edtica de seguran\u00e7a estabelecida pela empresa.<\/p>\n

O COM <\/span>(Component Object Model) da Microsoft \u00e9 um sistema orientado a objetos, distribu\u00eddo e independente de plataforma, destinado \u00e0 cria\u00e7\u00e3o de componentes de software bin\u00e1rios que podem interagir entre si. O DCOM <\/span>(Distributed Component Object Model) permite que os aplicativos sejam distribu\u00eddos entre os locais mais relevantes para o usu\u00e1rio e para o aplicativo. O protocolo de conex\u00e3o DCOM oferece suporte de forma transparente, visando a comunica\u00e7\u00e3o confi\u00e1vel e eficiente entre os componentes COM. Por este motivo, os drivers de comunica\u00e7\u00e3o OPC utilizam este protocolo.<\/p>\n

Para que os sistemas Elipse possam funcionar adequadamente, \u00e9 necess\u00e1rio fazer alguns ajustes nas configura\u00e7\u00f5es do Firewall e do DCOM, como veremos a seguir. Estes ajustes devem ser feitos tanto na m\u00e1quina servidora quanto na m\u00e1quina cliente, independentemente da comunica\u00e7\u00e3o ocorrer entre m\u00f3dulos do Elipse ou entre cliente e servidor OPC.<\/p>\n

3) Firewall<\/span><\/p>\n

Para acessar as configura\u00e7\u00f5es do Firewall, um atalho est\u00e1 dispon\u00edvel no Painel de Controle (Fig. 1).<\/p>\n<\/div>\n

\"\"
\nFigura 1<\/span> – Ativando o Firewall<\/span><\/div>\n
\n

Caso escolha desabilitar o Firewall, nenhuma outra provid\u00eancia a seu respeito dever\u00e1 ser tomada para o funcionamento do OPC Server ou qualquer outra funcionalidade dos produtos Elipse (note que ainda assim ser\u00e1 necess\u00e1rio seguir as instru\u00e7\u00f5es contidas na sess\u00e3o DCOM). Caso seja necess\u00e1rio ativar o Firewall, alguns passos dever\u00e3o ser seguidos. Em primeiro lugar, deve-se liberar alguns programas do firewall clicando na op\u00e7\u00e3o Permitir que programas se comuniquem pelo Firewall do Windows<\/span> (Fig. 2).<\/p>\n<\/div>\n

\"\"
\nFigura 2 <\/span>– Liberando programas<\/span><\/div>\n
\n

Basicamente, deve-se adicionar o E3OPCClient, o <\/span>E3Server.exe<\/span>, o E3Run.exe<\/span> e o Studio.exe<\/span> para o E3, e o Elipse32.exe<\/span> para o Elipse SCADA. No caso do Elipse Drivers OPC, adicione o ED_OPC.exe<\/span>. Tamb\u00e9m deve ser adicionado o Opcenum.exe<\/span>, que pode ser encontrado nas pastas C:Windowssystem32 <\/span>(na vers\u00e3o 32 bits do Windows) ou C:WindowssysWOW6<\/span>4 (na vers\u00e3o 64 bits do Windows), o que permitir\u00e1 a conex\u00e3o remota de clientes OPC.<\/p>\n

Al\u00e9m dos programas, \u00e9 necess\u00e1rio criar novas regras de entrada para liberar as portas TCP e UDP de n\u00famero 135 e a porta TCP 445, utilizadas pelo DCOM, al\u00e9m da porta TCP de n\u00famero 6515, respons\u00e1vel pela conex\u00e3o do Viewer com o E3Server e Hot-Standby, e conex\u00e3o do Studio a um E3Server remoto. Isto pode ser feito clicando na op\u00e7\u00e3o Configura\u00e7\u00f5es Avan\u00e7adas <\/span>da p\u00e1gina inicial do Firewall (Fig. 3).<\/p>\n<\/div>\n

\"\"
\nFigura 3<\/span> – Liberando portas<\/span><\/div>\n
\n

Feito isso, a aplica\u00e7\u00e3o est\u00e1 pronta para funcionar com o Firewall.<\/p>\n

 <\/p>\n

4) DCOM<\/span><\/p>\n

Para configurar esta op\u00e7\u00e3o a partir da interface do usu\u00e1rio, o administrador deve abrir o gerenciador de Servi\u00e7os de componente<\/span> (dcomcnfg<\/span>) e selecionar Propriedades <\/span>no menu de contexto do computador a ser configurado (Fig. 4).<\/p>\n<\/div>\n

\"\"
\nFigura 4<\/span> – Selecionando o computador a ser configurado<\/span><\/div>\n
\n

Ser\u00e1 exibida uma caixa de di\u00e1logo (Fig. 5), e a seguran\u00e7a dever\u00e1 ser configurada na aba Seguran\u00e7a COM<\/span>.<\/p>\n<\/div>\n

\"\"
\nFigura 5<\/span> – Configurando a seguran\u00e7a<\/span><\/div>\n
\n

Clique em Editar Limites…<\/span> na \u00e1rea Permiss\u00f5es de acesso<\/span>, adicione os usu\u00e1rios LOGON AN\u00d4NIMO<\/span>, Todos <\/span>e SYSTEM<\/span>, e habilite as op\u00e7\u00f5es Acesso Local<\/span> e Acesso Remoto<\/span> de cada um deles (Fig. 6):<\/p>\n<\/div>\n

\"\"
\nFigura 6<\/span> – Definindo permiss\u00f5es de acesso<\/span><\/div>\n
\n

Clique em\u00a0 Editar Limites…<\/span> na \u00e1rea Permiss\u00f5es de Inicializa\u00e7\u00e3o e Ativa\u00e7\u00e3o<\/span>, adicione os usu\u00e1rios LOGON AN\u00d4NIMO<\/span> e SYSTEM<\/span>, e habilite as op\u00e7\u00f5es Inicializa\u00e7\u00e3o Remota<\/span> e Ativa\u00e7\u00e3o Remota<\/span>. Deve-se tamb\u00e9m marcar as op\u00e7\u00f5es Inicializa\u00e7\u00e3o Remota<\/span> e Ativa\u00e7\u00e3o Remota<\/span> do usu\u00e1rio Todos <\/span>(Fig. 7):<\/p>\n<\/div>\n

\"\"
\nFigura 7<\/span> – Definindo permiss\u00f5es de acesso em Permiss\u00e3o para iniciar<\/span><\/div>\n
\n

Tamb\u00e9m \u00e9 necess\u00e1rio dar permiss\u00f5es de acesso, inicializa\u00e7\u00e3o e ativa\u00e7\u00e3o remota do E3Server <\/span>para o usu\u00e1rio LOGON AN\u00d4NIMO<\/span>. Para isto, selecione as propriedades atrav\u00e9s do menu de contexto do E3Server, clicando com o bot\u00e3o direito do mouse sobre o E3Server (Fig. 8):<\/p>\n<\/div>\n

\"\"
\nFigura 8 <\/span>– Selecionando as propriedades do E3Server<\/span><\/div>\n
\n

As configura\u00e7\u00f5es dever\u00e3o ser feitas na aba Seguran\u00e7a <\/span>(Fig. 9):<\/p>\n<\/div>\n

\"\"
\nFigura 9<\/span> – Configurando a seguran\u00e7a do E3Server<\/span><\/div>\n
\n

Clique em Editar<\/span> na \u00e1rea Permiss\u00f5es de Inicializa\u00e7\u00e3o e Ativa\u00e7\u00e3o<\/span>, adicione o usu\u00e1rio LOGON AN\u00d4NIMO<\/span>, e habilite as op\u00e7\u00f5es Inicializa\u00e7\u00e3o Remota<\/span> e Ativa\u00e7\u00e3o Remota<\/span> (Fig. 10):<\/p>\n<\/div>\n

\"\"
\nFigura 10<\/span> – Definindo permiss\u00f5es para iniciar o E3Server<\/span><\/div>\n
\n

Clique em Editar<\/span> na \u00e1rea Permiss\u00f5es de acesso<\/span>, adicione o usu\u00e1rio LOGON AN\u00d4NIMO<\/span>, e habilite a op\u00e7\u00e3o Acesso Remoto<\/span> (Fig. 11):<\/p>\n<\/div>\n

\"\"
\nFigura 11 <\/span>– Definindo permiss\u00f5es de acesso para o E3Server<\/span><\/div>\n
\n

Logo ap\u00f3s, \u00e9 necess\u00e1rio dar permiss\u00f5es de acesso, inicializa\u00e7\u00e3o e ativa\u00e7\u00e3o remota do E3Run <\/span>para o usu\u00e1rio LOGON AN\u00d4NIMO<\/span>. Para isto, selecione as propriedades atrav\u00e9s do menu de contexto do E3Run, clicando com o bot\u00e3o direito do mouse sobre o E3Run (Fig. 12):<\/p>\n<\/div>\n

\"\"
\nFigura 12<\/span> – Selecionando as propriedades do E3Run<\/span><\/div>\n
\n

As configura\u00e7\u00f5es dever\u00e3o ser feitas na aba Seguran\u00e7a <\/span>(Fig. 13):<\/p>\n<\/div>\n

\"\"
\nFigura 13<\/span> – Configurando a seguran\u00e7a do E3Run<\/span><\/div>\n
\n

Clique em Editar<\/span> na \u00e1rea Permiss\u00f5es de Inicializa\u00e7\u00e3o e Ativa\u00e7\u00e3o<\/span>, adicione o usu\u00e1rio LOGON AN\u00d4NIMO<\/span>, e habilite as op\u00e7\u00f5es Inicializa\u00e7\u00e3o Remota<\/span> e Ativa\u00e7\u00e3o Remota<\/span> (Fig. 14):<\/p>\n<\/div>\n

\"\"
\nFigura 14<\/span> – Definindo permiss\u00f5es para iniciar o E3Run<\/span><\/div>\n
\n

Clique em Editar<\/span> na \u00e1rea Permiss\u00f5es de acesso<\/span>, adicione o usu\u00e1rio LOGON AN\u00d4NIMO<\/span>, e habilite a op\u00e7\u00e3o Acesso Remoto<\/span> (Fig. 15):<\/p>\n<\/div>\n

\"\"
Figura 15<\/span> – Definindo permiss\u00f5es de acesso para o E3Run<\/span><\/div>\n
\n

Caso a aplica\u00e7\u00e3o tamb\u00e9m utilize o OPC, \u00e9 necess\u00e1rio dar permiss\u00f5es de acesso, inicializa\u00e7\u00e3o e ativa\u00e7\u00e3o remota do OpcEnum <\/span>para o usu\u00e1rio LOGON AN\u00d4NIMO<\/span>, em procedimento semelhante aos utilizados com o E3Server e o E3Run. Para isto, selecione as propriedades atrav\u00e9s do menu de contexto do OpcEnum, clicando com o bot\u00e3o direito do mouse sobre o OpcEnum (Fig. 16):<\/p>\n<\/div>\n

\"\"
\nFigura 16<\/span> – Selecionando as propriedades do OpcEnum<\/span><\/div>\n
\n

As configura\u00e7\u00f5es dever\u00e3o ser feitas na aba Seguran\u00e7a <\/span>(Fig. 17):<\/p>\n<\/div>\n

\"\"
\nFigura 17<\/span> – Configurando a seguran\u00e7a do OpcEnum<\/span><\/div>\n
\n

Clique em Editar<\/span> na \u00e1rea Permiss\u00f5es de Inicializa\u00e7\u00e3o e Ativa\u00e7\u00e3o<\/span>, adicione os usu\u00e1rios LOGON AN\u00d4NIMO<\/span> e SYSTEM<\/span>, e habilite\u00a0 as op\u00e7\u00f5es Inicializa\u00e7\u00e3o Remota<\/span> e Ativa\u00e7\u00e3o Remota <\/span>(Fig. 18):<\/p>\n<\/div>\n

\"\"
\nFigura 18<\/span> – Definindo permiss\u00f5es para iniciar o OpcEnum<\/span><\/div>\n
\n

Clique em Editar<\/span> na \u00e1rea Permiss\u00f5es de acesso<\/span>, adicione os usu\u00e1rios LOGON AN\u00d4NIMO<\/span> e SYSTEM<\/span>, e habilite\u00a0 a op\u00e7\u00e3o Acesso Remoto<\/span> (Fig. 19):<\/p>\n<\/div>\n

\"\"
\nFigura 19<\/span> – Definindo permiss\u00f5es de acesso para o OpcEnum<\/span><\/div>\n
\n

A partir da vers\u00e3o 4.6<\/strong> do Elipse E3, tamb\u00e9m \u00e9 necess\u00e1rio dar permiss\u00f5es de acesso, inicializa\u00e7\u00e3o e ativa\u00e7\u00e3o remota do E3OpcClient<\/strong> para o usu\u00e1rio LOGON AN\u00d4NIMO.<\/p>\n

\n

5) Rede<\/b><\/p>\n

Para estabelecer a comunica\u00e7\u00e3o OPC com as configura\u00e7\u00f5es deste artigo, os computadores envolvidos precisam estar em um mesmo dom\u00ednio Microsoft, ou pelo menos em Grupos de Trabalho com necessariamente mesmo usu\u00e1rio e a mesma senha em todos os computadores (o usu\u00e1rio n\u00e3o precisa necessariamente estar logado, bastando apenas ter sido criado).<\/p>\n

\u00c9 necess\u00e1rio que ambos os computadores sejam capazes de se “enxergar” pelos seus nomes na rede para a troca de informa\u00e7\u00f5es, n\u00e3o sendo suficiente apenas o IP ou uma pasta compartilhada.<\/p>\n

Importante<\/span>: \u00c9 indispens\u00e1vel que todos os computadores da rede com o Windows 7 instalado sejam configurados do mesmo modo, do contr\u00e1rio eles\u00a0 tamb\u00e9m recusar\u00e3o a conex\u00e3o com o Servidor OPC.<\/p>\n