HEIDENHAIN MANUALplus 620 Manual Del Usuario página 694

10
Ajustes del Firewall
Opción
Activo
Interfaz
Comunicar otros paquetes
bloqueados
Bloquear respuesta de eco de
ICMP
Servicio
Método
Protocolizar
694
Significado
Conexión y desconexión del Firewall
La selección del interfaz eth0 se corresponde generalmente con la X26 del
ordenador principal MC, eth1se corresponde con X116. Ello se puede compro-
bar en los ajustes de red en la pestaña Interfaces. En unidades de ordena-
dor principal con dos interfaces Ethernet, para la segunda (no primaria) de
modo estándar el servidor DHCP para la red de máquinas está activo. Con este
ajuste, el Firewall para eth1 no puede activarse, ya que la existencia simultá-
nea de un Firewall y de un servidor DHCP queda excluida.
El Firewall se ha activado con un grado de seguridad elevado. (todos los servi-
cios, excepto SSH, han sido bloqueados)
Si esta opción se activa, el control numérico deja de responder a una petición
PING.
En esta columna figura la denominación abreviada de los servicios que se han
configurado con este diálogo. Tanto si los servicios se han autoiniciado como si
no, no es relevante para la configuración
LDAPS contiene el servidor en el que se memorizan los datos de usuario y
la configuración de la gestión de usuarios.
LSV2 comprende, además de la funcionalidad para TNCremo o Teleservice,
la interfaz HEIDENHAIN DNC (puertos 19000 a 19010)
SMB se refiere a las conexiones SMB entrantes, si en el NC se ha generado
una autorización de ventana Las conexiones SMB salientes (es decir, si no
se ha autorizado ninguna ventana en el NC) no pueden evitarse.
SRI se refiere a las condiciones que se originan con el registro de los
estados del servicio, mediante la opción State Reporting Interface.
SSH designa el protocolo SecureShell (puerto 22). Mediante dicho protocolo
SSH, a partir de HEROS 504 puede desarrollarse de una forma segura LSV2
estando activa la gestión de usuarios
Información adicional:
Página 726
El protocolo VNC implica el acceso al contenido de la pantalla. Si dicho
servicio está bloqueado, incluso utilizando el programa de mantenimiento
remoto de HEIDENHAIN no es posible acceder al contenido de la pantalla
(p. ej., capturas de la pantalla). Si dicho servicio se bloquea, en el diálogo
de configuración del protocolo VNC de HEROS se muestra un aviso,
indicándose que el protocolo VNC está bloqueado en el firewall
En la opción Method, se puede configurar si el servicio no debe ser accesible
para nadie (Prohibit all), accesible para todo mundo (Permit all) o bien única-
mente accesible para algunas personas (Permit some). Si se indica la opción
Permit some, es imprescindible indicar en Computer el ordenador al cual el
acceso al servicio correspondiente debe estar permitido. En el caso de que en
Computer no se indique ningún ordenador, al almacenar la configuración se
activa automáticamente el ajuste Prohibit all.
Si el registro está activado, se emitirá un mensaje rojo en caso de que se
haya bloqueado un paquete de red para este servicio. Se emitirá un mensaje
(azul) en caso de que se acepte un paquete de red para este servicio
"Conexión DNC con autentificación del usuario",
HEIDENHAIN | MANUALplus 620 | Manual de instrucciones | 12/2018
Funciones HEROS | Firewall