Trust 관련

PI 서버에 접속하기 위해서는 Trust라는 인증(?) 절차가 필요합니다. 즉 서버 접속이 안되면 가장 먼저 봐야 할 것도 Trust이겠죠?

개인적으로 Trust는 인증 설정 이라고 생각을 하고 있습니다.

설정하는 방법은 크게 2가지가 있습니다.

1. 계정명 검색

2. IP 검색

계정명은 해당 PC의 Windows 로그인 ID를 PI서버에 미리 등록을 해두어서

해당 PC가 로그인하는 것을 허용하는 것입니다.

IP 검색은 PI서버에 해당 IP 또는 IP 대역을 설정해 놓고

접속을 하면, 해당 IP 또는 IP 대역의 모든 PC가 접속이 가능하도록 하는 방법입니다.

이 두가지를 한번에 설정 할 수도 있고, 따로 설정할 수도 있는데, OSIsoft에서는 따로 하나씩 설정하기를 권고 하고 있다고 합니다.

위의 그림은 Trust 설정 창입니다.

해당 창은 PI SMT(Server Management Tool)에서 Trust 추가를 누르면 나오는 창입니다.

해당 창에 Turst Name은 알아서 보기 좋게 주면 되고,

먼저 사용자 계정으로 로그인 설정은 IP Information - Network Path 란에 해당 PC 계정 명을 입력하고

PI User에 권한을 주고 OK누르면 끝.

여기에 두번째, 다시 새로운  Trust 생성 창을 열고 똑같이 Trust Name은 다른 이름으로 하나 설정하고

이번에는 Network Path는 비워두고, IP Address 와 NetMask만 적어 줍니다.

이때, 주의해야 할 사항이 있습니다.

위의 그림과 같이 IP 설정을 함에 따라 접속 하는 PC를 조절 할 수 있습니다.

무슨 뜻인냐면,  위 그림의 Row 1은 IP에 0.0.0.0 을 주고 NetMask에 0.0.0.0을 주면 모든 PC에서 접속이 가능해 집니다.

Row 2는 IP를  192.168.169.0으로 설정하고 NetMask에 255.255.255.0 을 설정하면, 해당 네트워크에 192.168.168.x 의 모든 PC가 접속이 가능합니다.

즉 Net Mask 설정에 따라 IP 접속 대역을 조절 할 수 있다는 것이지요.

192	168	168	0
255	255	255	0
Netmask가 255이므로 192만 접속 가능	Netmask가 255이므로 168만 접속 가능	Netmask가 255이므로 168만 접속 가능	Netmask가 0이므로 모두 접속 가능

위의 표처럼 netMask가 255로 되어 있는 자리는 해당 IP 자리가 고정이 되고, netMask가 0으로 설정되어 있는 부분은 모든 IP가 다 접속이 가능하다는 것입니다.

이렇게 해주면, PC 1대만 접속이 가능하게 할 수도 있고, 해당 망내에 모든 PC가 다 접속이 되도록 할 수도 있고,

windows 계정으로 접속을 관리할 수도 있는 것입니다.

networkPath와 IP Address를 한번에 설정할 수도 있지만 위에서 설명했다시피 OSIsoft에서 그렇게 설정하는것을 권장하지 않습니다.

제가 설명한것 처럼 따로 설정하는것을 권장합니다.(같이 설정하면 접속이 안될수도 있고 하는 문제가 있다고 합니다.)

PI 서버 접속이 안될 경우 가장 먼저 봐야 할 Trust 설정은 위에 설명과 같이 해주면 됩니다.

[참고: OSIsoft 강의 자료]