首次接触OPC UA：应用连接OPC UA Server时遇Connection refused错误求助

• 确认端点配置匹配
  检查KepServer中OPC UA Server的监听端点URL（通常格式为opc.tcp://[服务器IP/主机名]:[端口]，默认端口4840/4843），确保Mendix应用中填写的连接地址完全一致，包括IP、端口、路径（若有），避免拼写错误。

• 深度验证网络连通性
  在应用所在机器执行端口连通测试：

  • Windows用PowerShell命令：Test-NetConnection [服务器IP] -Port [端口]
  • Linux/macOS用：telnet [服务器IP] [端口] 或 nc -zv [服务器IP] [端口]
    若测试失败，说明网络仍有阻断：
  • 确认服务器端防火墙是否允许应用所在IP访问目标端口（不要只检查端口开放，需验证源IP权限）
  • 排查中间网络设备（路由器、交换机）的ACL规则是否限制了端口通信
  • 确认服务器端OPC UA服务确实在监听指定端口（可在服务器用netstat -ano | findstr [端口]查看）

• 检查Server的访问权限与运行状态

  • 确认KepServer的OPC UA服务处于正常运行状态
  • 检查Server是否配置了IP白名单，应用所在机器IP是否在允许列表内
  • 若启用了身份验证，确认应用中填写的用户名/密码与Server配置一致（部分Server默认禁用匿名访问）

• 核对Mendix客户端安全配置

  • 确认客户端的安全策略与Server匹配：比如Server启用了Basic256Sha256加密，客户端不能设为None
  • 若Server使用自签名证书，需在客户端信任该证书（部分客户端默认拒绝未信任证书，会表现为连接拒绝）

• 查看Server日志定位原因
  打开KepServer的OPC UA日志文件，里面会记录连接被拒绝的具体细节，比如身份验证失败、证书不匹配、资源限制等，这是最直接的排查依据。

内容的提问来源于stack exchange，提问作者rokgi