Informator Techniczny nr 101 16-01-2008 INFORMATOR TECHNICZNY WONDERWARE Konfiguracja systemu Windows Server przy dostępie do Wonderware Information Servera 3.0 poprzez protokół HTTPS oraz zaporę (firewall) Aby serwer internetowy Wonderware Information oraz jego komponenty działały poprawnie przy korzystaniu z połączeń szyfrowanych (SSL) oraz przy połączeniu spoza sieci lokalnej (za zaporą), naleŝy odpowiednio skonfigurować kilka kluczowych elementów systemu. Konfiguracja Internet Information Services (IIS): Dla folderu wirtualnego AFWeb jak i dla podfolderów naleŝy w ustawieniach zabezpieczeń (Control Panel/Administrative Tools/Internet Information Services (IIS) Manager/local computer/web Sites/Default Web Site/Wonderware/Properties/Directory security/authentication and access control/edit) skonfigurować Anonymous Access ASTOR Sp. z o.o. Dział Oprogramowania Przemysłowego ul. Smoleńsk 29, 31-112 Kraków tel.: 012 428-63-30 fax: 012 428-63-09 e-mail: wonderware1@astor.com.pl http://www.astor.com.pl
Dla folderu wirtualnego AFWeb jak i dla jego podfolderów naleŝy w ustawieniach zabezpieczeń (Directory SecuritySecure communications / Edit) wyłączyć opcję Require secure Chanel (SSL) Dla wirtualnego folderu Wonderware system security powinien być skonfigurowany jak poniŝej 2
Serwer Microsoft SQL Server 2005 na komputerze z Wonderware Information Server em Na komputerze Wonderware Information Server w MS SQL Serwerze (Start/Programs/Microsoft SQL Server/SQL Server Management Studio) naleŝy skonfigurować (Security/Logins) uŝytkownika SQL (w przykładzie poniŝej jest to uŝytkownik o nazwie klient), który ma mieć prawa dostępu (ma przydzieloną odpowiednią rolę) do bazy danych aareports. UŜytkownik będzie uŝywał tego konta logując się do raportów bazy Historian uŝywając technologii Reporting Services czyli np. korzystając z raportów w drzewie Reports/Alarms lub Reports/Historian. Aby uruchomić taki raport uŝytkownik loguje się najpierw do serwera MS SQL na komputerze Wonderware Information Server gdzie skonfigurowany jest serwer Historian (jako Linked Server ). W taki sposób uŝytkownik łączy się pośrednio do Historiana przez serwer MS SQL na komputerze Wonderware Information Server. Stąd wymagane jest skonfigurowanie konta klienta na obu serwerach MS SQL. 3
Rys. Lista uŝytkowników bazy aareports Rys. Jeden z uŝytkowników bazy aareports 4
Rys. Uruchamiając raport w technologii Reporting Services logujemy się na utworzonego uŝytkownika Rys. Uruchamiając raport w technologii Reporting Services logujemy się na utworzonego uŝytkownika 5
Serwer MS SQL na komputerze Historian Na komputerze Historian (MS SQL Server) naleŝy zdefiniować uŝytkownika o takich samych parametrach (nazwa i hasło) jak uŝytkownik MS SQL skonfigurowany na komputerze Wonderware Information Server, a następnie nadać mu uprawnienia do korzystania z bazy danych Runtime. Ustawienia zapory (firewall) Wymagane jest otwarcie następujących portów TCP (Control Panel/Windows Firewall/Exceptions): 80 (standardowy port dla http i https) 1433 (port poprzez który aplikacje i kontrolki ActiveFactory mogą połączyć się z serwerem MS SQL). Zakres portów od 27000 do 27009 oraz port 3025, które umoŝliwiają połączenie z serwerem licencji i uzyskanie licencji dla ActiveFactory Web Licencje: Aby system licencyjny działał prawidłowo (udostępniał uŝytkownikom licencje) naleŝy pamiętać i kilku waŝnych rzeczach: Korzystanie z kontrolek AF w ramach serwera Wonderware Information Server wymaga licencji ActiveFactory Web Aby skorzystać z licencji ActiveFactory Per User naleŝy być zalogowanym w systemie operacyjnym komputera klienckiego na uŝytkownika, który jest zdefiniowany takŝe na serwerze (konieczna jest ręczna synchronizacja kont). Wymagane jest takŝe przypisanie uŝytkownika w pliku OPT systemu licencyjnego Wonderware (zarządzanie w Wonderware License Manager). W przypadku gdy nie mamy konta lokalnego toŝsamego z kontem na serwerze pozostaje nam moŝliwość logowania się na uŝytkownika MS SQL 6
SQLXML MoŜliwe jest łączenie się z serwerem Historian bez wystawiania go na świat zewnętrzny poprzez protokół http (port 80) (najczęściej odblokowany na zaporze) przez serwer Wonderware Information Server. NaleŜy zainstalować oprogramowanie SQLXML na serwerze Wonderware Information Server (program instalacyjny znajduje się na płycie CD Wonderware Information Server w głównym folderze) oraz skonfigurować wirtualny katalog np. o nazwie InSQLOnServer. NaleŜy takŝe ustawić w jego właściwościach odpowiednie opcje Security w zaleŝności czy SQLXML ma się logować do Historiana poprzez uŝytkowników MS SQL czy Windows: W ustawieniach wirtualnego katalogu InSQLOnServer w IIS naleŝy wyłączyć opcję Require Secure Channel (SSL) 7
NaleŜy takŝe włączyć dostęp anonimowy podobnie jak robi się to dla wirtualnego katalogu AFWeb. 8