1. 前言 2

2. OPC UA Server端配置

3. OPC UA Client端配置

4. 附--签名及加密安全策略

前言

KEPServerEX是美国PTC Kepware公司生产的具有行业领先的连接平台，KEPServerEX支持150多种通讯协议，用于向您的所有应用程序提供单一来源的工业自动化数据。该平台的设计使用户能够通过一个直观的用户界面来连接、管理、监视和控制不同的自动化设备和软件应用程序。KEPServerEX利用OPC（自动化产业的互操作性标准）和以IT为中心的通信协议（如MQTT、REST、SNMP、ODBC和Web服务），来为用户提供单一来源的工业数据。此平台是为满足客户对性能、可靠性和易用性的要求而开发和测试的。

北京东方鼎晨科技有限公司是是一家专业从事工业自动化产品销售和控制系统集成的高科技企业，作为KEPServerEX中国区首选分销商，我们拥有十几年的产品销售及技术经验积累。我们能为客户提供标准的KEPServerEX培训课程，并提供免费产品咨询及电话技术支持。

本文是北京东方鼎晨公司为Kepware使用者能在最短时间内对文中所对应的设备进行配置、调试而制作。由于我们的水平有限，文中的不足之处请联系指正。

注:本文档使用一套KEPServerEX 作为OPC UA Server（其对下驱动层通讯配置已完成且通讯数据正常，不再赘述），另一套KEPServerEX 使用OPC UA Client 驱动与Server端进行OPC UA通讯

OPC UA Server端配置

（1）项目属性设置

服务器接口:

“启用”选“是” 将启用OPC UA服务器接口

“日志诊断”用于记录 OPC UA 连接及通讯信息（可选）

客户端会话:

“允许匿名登录”选“是” 此属性指定在建立连接时是否需要用户名及密码

（2）OPC UA配置管理器设置

右键点击计算机右下角 “KEPServerEX”绿色图标，选择OPC UA 配置

选择添加或编辑默认的服务器站点

选择使用的本机网卡，端口号，安全策略（本测试端口设置为49320，安全策 略全选，本服务器站点URL

opc.tcp://192.168.1.32:49320）

（3）Windows防火墙设置 关闭防火墙或者设置端口例外（本测试直接关闭防

火墙）

（4）重启Kepware服务 停止Kepware服务，再启动Kepware服务,使OPC UA Server端设置生效。

OPC UA Client端配置

（1）选择协议 OPC UA Client

（2）设置站点URL

opc.tcp://192.168.1.32:49320 选择安全策略 无

（3）完成添加通道向导

（4）添加设备并导入标签

（5）使用客户端查看通讯状态良好

至此，Kepware OPC UA客户端连接服务器通讯配置完成！

附--签名及加密安全策略

OPC UA Client访问UA Server时，如果采用加密和签名安全策略，那么在导入标签时，会有无法连接提示，如下图

这时候需要OPC UA 客户端驱动程序和UA服务器交换证书。如下图表示:

KEPServerEX OPC UA Server信任客户端，信任后其他连接操作同上。

更多kepware KEPServerEX相关的资料及技术问题，可以关注【北京东方鼎晨】。