Настройка протокола DCOM

1. На компьютере с установленными Kaspersky Security Gateway и SCADA-системой, между которыми настраивается взаимодействие, нажмите комбинацию клавиш Win+R.

   Откроется стандартное окно Microsoft Windows Выполнить.

2. В поле Открыть введите dcomcnfg и нажмите на кнопку ОК.

   Откроется окно Службы компонентов.

3. В левой части окна в дереве папок выберите Службы компонентов → Компьютеры → Мой компьютер.
4. Откройте контекстное меню папки Мой компьютер и выберите Свойства.
5. В окне Свойства: Мой компьютер выберите вкладку Безопасность COM.
6. В блоке Права доступа нажмите на кнопку Изменить значения по умолчанию.

   Откроется окно Разрешение на доступ.

7. В блоке Группы или пользователи выберите группу NETWORK SERVICE.
8. В таблице разрешений для группы NETWORK SERVICE, в столбце Разрешить установите флажки Локальный доступ и Удаленный доступ.
9. Выберите вкладку Свойства по умолчанию и убедитесь, что установлены следующие значения настроек: Уровень проверки подлинности по умолчанию – Подключиться, Уровень олицетворения по умолчанию – Определить.
10. Нажмите на кнопку ОК.
11. В окне Свойства: Мой компьютер нажмите на кнопку OK.
12. Перезагрузите компьютер.

На обоих компьютерах выполните следующие действия:

1. Нажмите комбинацию клавиш Win+R.

   Откроется стандартное окно Microsoft Windows Выполнить.

2. В поле Открыть введите dcomcnfg и нажмите на кнопку ОК.

   Откроется окно Службы компонентов.

3. В левой части окна в дереве папок выберите Службы компонентов → Компьютеры → Мой компьютер.
4. Откройте контекстное меню папки Мой компьютер и выберите Свойства.
5. В окне Свойства: Мой компьютер выберите вкладку Безопасность COM.
6. В блоке Права доступа нажмите на кнопку Изменить ограничения.

   Откроется окно Разрешение на доступ.

7. В блоке Группы или пользователи выберите группу ANONYMOUS LOGON.
8. В таблице разрешений для группы ANONYMOUS LOGON, в столбце Разрешить установите флажки Локальный доступ и Удаленный доступ.

   Разрешение удаленного доступа для группы ANONYMOUS LOGON влияет на уровень безопасности системы. Рекомендуем проверить работу по протоколу OPC DA без использования этого разрешения и предоставлять разрешение только в том случае, если работа без него невозможна.

9. В блоке Права доступа нажмите на кнопку Изменить значения по умолчанию и повторите пункты 7-8 инструкции.
10. В блоке Разрешения на запуск и активацию нажмите на кнопку Изменить ограничения и повторите пункты 7-8 инструкции.
11. В блоке Разрешения на запуск и активацию нажмите на кнопку Изменить значения по умолчанию и повторите пункты 7-8 инструкции.
12. На вкладке Свойства по умолчанию убедитесь, что установлены следующие значения настроек: Уровень проверки подлинности по умолчанию – Подключиться, Уровень олицетворения по умолчанию – Определить.
13. Нажмите на кнопку ОК.
14. В окне Свойства: Мой компьютер нажмите на кнопку OK.
15. Настройте приложение OPCEnum.
    1. В левой части окна в дереве папок выберите Службы компонентов → Компьютеры → Мой компьютер → Настройка DCOM → OPCEnum.
    2. По правой клавише мыши откройте контекстное меню OPCEnum и выберите Свойства.

       Откроется окно Свойства: OPCEnum.

    3. На вкладке Общие убедитесь, что для настройки Уровень проверки подлинности по умолчанию установлено значение Подключиться.
    4. На вкладке Безопасность в блоке Разрешения на запуск и активацию нажмите на кнопку Изменить.
    5. В блоке Группы или пользователи выберите группу Все.
    6. В таблице разрешений для группы Все в столбце Разрешить установите флажки Локальный доступ, Удаленный доступ, Локальная активация, Удаленная активация.
    7. В блоке Права доступа нажмите на кнопку Изменить.
    8. В блоке Группы или пользователи выберите группу Все.
    9. В таблице разрешений для группы Все в столбце Разрешить установите флажки Локальный доступ и Удаленный доступ.
    10. На вкладке Удостоверение выберите Системная учетная запись.
    11. Нажмите на кнопку ОК.
16. Перезагрузите компьютер.

На компьютере с установленной утилитой Kaspersky Security Gateway выполните следующие действия:

1. Нажмите комбинацию клавиш Win+R.

   Откроется стандартное окно Microsoft Windows Выполнить.

2. В поле Открыть введите dcomcnfg и нажмите на кнопку ОК.

   Откроется окно Службы компонентов.

3. В левой части окна в дереве папок выберите Службы компонентов → Компьютеры → Мой компьютер → Настройка DCOM → Kaspersky Gateway OPC Service.
4. Откройте контекстное меню Kaspersky Gateway OPC Service и выберите Свойства.

   Откроется окно Свойства: Kaspersky Gateway OPC Service.

5. На вкладке Общие убедитесь, что для настройки Уровень проверки подлинности по умолчанию установлено значение Подключиться.
6. Нажмите на кнопку ОК.
7. Если Kaspersky Security Gateway и SCADA-система установлены на компьютерах, относящихся к разным доменам:
   1. В операционной системе откройте Панель управления – Администрирование – Локальная политика безопасности.
   2. В дереве консоли локальной политики безопасности выберите раздел Локальные политики – Параметры безопасности.
   3. В рабочей области раздела Параметры безопасности в контекстном меню локальной политики Сетевой доступ: разрешить применение разрешений для всех к анонимным пользователям выберите пункт Включить.
8. Перезагрузите компьютер.