HEIDENHAIN TNC 640 Benutzerhandbuch Seite 527

HEROS-Funktionen | Firewall
Einstellung
Dienst
Methode
Protokollieren
HEIDENHAIN | TNC 640 | Benutzerhandbuch Einrichten, NC-Programme testen und abarbeiten | 01/2022
Bedeutung
In dieser Spalte ist die Kurzbezeichnung der Dienste aufgeführt, die mit diesem
Dialog konfiguriert werden. Ob die Dienste selbst gestartet sind, spielt für die
Konfiguration hier keine Rolle.
DNC bezeichnet den Dienst, den der DNC-Server für externe Anwendungen
über das RPC-Protokoll zur Verfügung stellt, die mithilfe des RemoTools SDK
entwickelt wurden (Port 19003)
Weitere Informationen finden Sie im Handbuch RemoTools SDK.
LDAPS beinhaltet den Server, in dem Benutzerdaten und die Konfiguration der
Benutzerverwaltung gespeichert werden.
LSV2 beinhaltet die Funktionalität für TNCremo, TeleService und andere
HEIDENHAIN-PC-Tools (Port 19000)
Wenn die Benutzerverwaltung aktiv ist, können Sie nur noch
sichere Netzwerkverbindungen über SSH erstellen. Die Steuerung
sperrt LSV2-Verbindungen über die seriellen Schnittstellen
(COM1 und COM2) sowie Netzwerkverbindungen ohne
Benutzeridentifikation automatisch.
OPC UA bezeichnet den Dienst, den der OPC UA NC Server zur Verfügung
stellt (Port 4840)
SMB bezieht sich nur auf eingehende SMB-Verbindungen, wenn also auf der
NC eine Windows-Freigabe erstellt wird. Ausgehende SMB-Verbindungen
(wenn also eine Windows-Freigabe an der NC angebunden wird) werden von
dieser Einstellung nicht beeinflusst
SRI bezieht sich auf die Verbindungen, die mit der Erfassung von
Betriebszuständen, durch die Option State Reporting Interface einhergehen.
SSH bezeichnet das SecureShell-Protokoll (Port 22). Über dieses SSH-
Protokoll kann ab HEROS 504 das LSV2 bei aktiver Benutzerverwaltung,
sicher abgewickelt werden
Weitere Informationen: "Benutzerauthentifizierung von externen
Anwendungen", Seite 572
VNC-Protokoll bedeutet Zugriff auf den Bildschirminhalt. Wenn Sie
diesen Dienst sperren, kann auch mit den Teleservice-Programmen
von HEIDENHAIN nicht auf den Bildschirminhalt (z. B. Bildschirmfoto)
zugegriffen werden. Wenn dieser Dienst gesperrt ist, zeigt die Steuerung im
VNC-Konfigurationsdialog von HEROS eine Warnung, dass in der Firewall
VNC gesperrt ist
Erreichbarkeit konfigurieren
Sie haben unter Methode die Möglichkeit zu konfigurieren, ob der Dienst
erreichbar ist:
Allen verbieten, für niemand erreichbar
Allen erlauben, für alle erreichbar
Einigen erlauben, nur für einzelne erreichbar
Wenn Sie Einigen erlauben angeben, müssen Sie den Rechner angeben, dem
der Zugriff auf den entsprechenden Dienst erlaubt sein soll. Wird unter Rechner
nichts eingetragen, aktiviert die Steuerung beim Speichern der Konfiguration
automatisch die Einstellung Allen verbieten.
Wenn Protokollieren aktiv ist, gibt die Steuerung eine rote Meldung aus, wenn
ein Netzwerkpaket für diesen Dienst geblockt wurde. Die Steuerung zeigt eine
blaue Meldung, wenn ein Netzwerkpaket für diesen Dienst angenommen wurde.
12
527