Modifier les paramètres de communication système

Utilisez les paramètres de communication système
pour sélectionner Socket.IO ou DCOM pour le système distribué. Lorsque vous sélectionnez Automatique
, le système préfère la connexion Socket.IO. Si la connexion Socket.IO ne peut pas être établie, le système utilisera DCOM. Lorsque vous sélectionnez Socket.IO
, le système utilise uniquement la connexion Socket.IO. Lorsque vous sélectionnez DCOM
, le système utilise uniquement la connexion DCOM.

Pour modifier les paramètres de communication système

Dans le volet

FactoryTalk Administration Console

Explorateur
, accédez à localhost
> Système
> Politiques
> Politiques système
.

Cliquez deux fois sur Police de sécurité
.

Dans Type
de communication système
, sélectionnez Automatique
, Socket.IO
ou DCOM
.

IMPORTANT:

Lorsque vous travaillez dans un système mixte (par exemple, un ordinateur serveur avec FactoryTalk Services Platform version 6.31 ou ultérieure et des ordinateurs clients avec FactoryTalk Services Platform version 6.30 ou antérieure), vous devez utiliser Automatique
ou DCOM
pour garantir la compatibilité.

Lorsque vous travaillez dans un système dans lequel les ordinateurs hébergeant le client et le serveur du logiciel compatible FactoryTalk disposent de FactoryTalk Services Platform version 6.31 ou ultérieure, vous pouvez utiliser Auto
ou Socket.IO
.

Automatique

tente d'utiliser en premier Socket.IO jusqu'à ce que la communication échoue. Une fois que la communication Socket.IO échoue, le système bascule sur DCOM et reste en mode DCOM jusqu'au redémarrage de l'application.

La communication entre le serveur FactoryTalk Directory et les clients qui utilisent DCOM n'est pas sécurisée. Pour garantir des communications sécurisées, vous avez deux options :

Vous pouvez définir le type de communication système
sur Socket.IO
pour forcer le système à utiliser uniquement des communications Socket.IO.

Si ce n'est pas possible, pour les produits compatibles FactoryTalk, vous devez augmenter le niveau d'authentification DCOM de tous les ordinateurs du système sur Confidentialité des paquets à l'aide de l'utilitaire Niveau d'authentification DCOM de FactoryTalk, ou la politique de groupe Windows doit remplacer la clé de registre de FactoryTalk (comme décrit dans le document de la base de connaissances Rockwell Automation) : IN39470 - Atténuation du correctif de sécurisation renforcée Microsoft DCOM (CVE-2021-26414) pour les produits Rockwell Automation affectés, par une valeur de « 6 » correspondant à la Confidentialité des paquets.

Dans Protocole de communication système
, sélectionnez Interrogation
ou WebSocket
.

WebSocket :
Il s'agit d'une connexion TCP persistante entre un client et un serveur, qui fournit un canal de communication en duplex intégral en temps réel.

Interrogation :
Il s'agit d'une connexion TCP discontinue entre un client et un serveur, qui fournit un modèle d'accès aux données en temps quasi réel.

Remarque :
Lorsque le réseau n'est pas stable, nous vous déconseillons d'utiliser le protocole
WebSocket
. L'activation du protocole WebSocket
nécessite le redémarrage de l'ordinateur.

Ce paramètre n'affecte le système que lorsque le Type de communication système
est défini sur Auto
ou Socket.IO
.

Dans le Port de communication système
, saisissez le port de communication de l'ordinateur hébergeant le serveur d'événements Web FactoryTalk.

Sélectionnez OK
ou Appliquer
.

Veillez à redémarrer les ordinateurs clients et l'ordinateur serveur FactoryTalk Directory lorsque vous modifiez un port ou un mode de communication, par exemple, le type de communication système : AUTO, DCOM et SOCKET.IO.

Propriétés des polices de sécurité

Paramètres de communication du système FactoryTalk

Fournir une réponse

Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.