应当只从所维持的每组iFIX安全文件的一个位置运行安全同步器。在一个公司网络上,如果所有的节点使用存储在一个文件服务器上的共享iFIX安全文件组,则只有网络上的一个节点可以运行安全同步器来更新安全配置。如果每个节点维持其自身的安全文件,为了更新每个节点的安全配置,则必须在每个节点上运行安全同步器。 注意:作用在iClient节点上的影响iFIX数据库中数据的操作要求iFIX用户在SCADA节点和View节点上具有适当的权限。这就要求iFIX安全配置在两种节点上是相同的。可以要求在同一时间使用安全同步器升级全部iFIX安全配置,以保持单独安全配置的相互同步。 因为安全同步器是作为后台方式运行的,必须从命令提示窗口或者使用类似的给程序提供命令行参数的方法来执行。 不能通过双击Windows资源管理器中文件的方法来启动安全同步器,因为必须给启动安全同步器提供命令行参数。这种启动同步器的特性提供了增加的安全性,即防止双击资源管理器中程序图标和在不适当的时间初始化同步过程,否则会导致错误的安全配置。 然而,可以使用所创建的包含适当命令行参数的图标来执行程序。可以创建指向安全同步器程序的Windows快捷键,并,提供命令行参数。使用SecuritySynchronizer.exe对应的快捷键,输入相应信息创建快捷键。 为了运行安全同步器,必须:
运行安全同步器所产生的全部输出被导入安全日志文件。安全日志文件位于iFIX报警路径中。这些消息还可以作为文本消息被发送到iFIX报警目的文件。更多信息,请参考使用命令行。 当安全同步器运行时,下图显示典型的写入安全日志文件的消息。在本例中,例如在Windows安全配置中被配置为使用domain2域的FBROWN和OPERATOR1等若干用户被增加到iFIX安全配置中。
安全登录/审计跟踪 不能在同一时间运行iFIX安全配置程序和安全同步器。系统防止此二者同时运行,即防止一个程序被其它正在试图生成安全文件的程序所产生的改变所覆盖。 为了确定安全同步器是否完成,可以:
相关信息 |
让 iFIX 帮助您提高效率,降低成本。 |