HEIDENHAIN TNC 620 Benutzerhandbuch Seite 776

19
Einstellungen der Firewall
Option
Active
Interface:
Report other
inhibited packets:
Inhibit ICMP echo
answer:
Servcie
776
Bedeutung
Ein- und Ausschalten der Firewall
Auswahl der Schnittstelle eth0 entspricht
im allgemeinen X26 des Hauptrechners MC,
eth1 entspricht X116. Sie können dies in den
Netzwerkeinstellungen im Reiter Schnitt-
stellen überprüfen. Bei Hauptrechnereinhei-
ten mit zwei Ethernet-Schnittstellen ist für
die zweite (nicht primäre) im Standard der
DHCP-Server für das Maschinennetz aktiv.
Mit dieser Einstellung kann die Firewall für
eth1 nicht aktiviert werden, da sich Firewall
und DHCP-Server gegenseitig ausschließen
Firewall ist mit hoher Sicherheitsstufe
aktiviert. (Alle Dienste außer SSH sind
gesperrt)
Ist diese Option gesetzt, antwortet die
Steuerung nicht mehr auf eine PING-Anfor-
derung
In dieser Spalte ist die Kurzbezeichnung der
Dienste aufgeführt, die mit diesem Dialog
konfiguriert werden. Ob die Dienste selbst
gestartet sind, spielt für die Konfiguration
hier keine Rolle
LSV2 beinhaltet neben der Funktionalität
für TNCremo oder Teleservice auch die
HEIDENHAIN-DNC-Schnittstelle (Ports
19000 bis 19010)
SMB bezieht sich nur auf eingehende
SMB-Verbindungen, wenn also auf der
NC eine Windows-Freigabe erstellt
wird. Ausgehende SMB-Verbindungen
(wenn also eine Windows-Freigabe an
der NC angebunden wird) können nicht
verhindert werden
SSH bezeichnet das SecureShell-Protokoll
(Port 22). Über dieses SSH-Protokoll kann
ab HEROS 504 das LSV2 sicher getunnelt
abgewickelt werden
VNC Protokoll bedeutet Zugriff
auf den Bildschirminhalt. Wird
dieser Dienst gesperrt, kann auch
mit den Teleserviceprogrammen
von HEIDENHAIN nicht auf den
Bildschirminhalt (z. B.Bildschirmfoto)
zugegriffen werden. Wird dieser
Dienst gesperrt, so wird im VNC-
Konfigurationsdialog von HEROS eine
Warnung angezeigt, dass in der Firewall
VNC gesperrt ist
HEIDENHAIN | TNC 620 | Benutzerhandbuch Klartextprogrammierung | 10/2017
MOD-Funktionen | Firewall