Siemens SINUMERIK 840D sl Manual De Puesta En Marcha página 869

2.5.10 Openport
Descripción
Sintaxis:
Nombres alternativos:
Nivel de habilitación:
Modo de funcionamiento
Este comando abre un puerto en el firewall hacia la red corporativa (X130) durante un
tiempo determinado. El tiempo estándar es de 15 minutos, pero puede modificarse con la
opción -MINUTES. El máximo posible son 60 minutos.
El puerto a abrir se indica en la forma "PROTO/PORTNR". El protocolo puede ser "tcp" o
bien "udp". A continuación se indica además desde qué hosts debe poder alcanzarse el
puerto. Para ello hay varias formas posibles:
● una única dirección IP: "128.128.12.12"
● un nombre de host (cuando pueda resolverse mediante DNS), p. ej., "server"
● un rango de IP con indicación de máscara de red, p. ej., "128.128.12.0/255.255.255.0"
● un rango de IP con indicación de los bits válidos, p. ej., "128.128.12.0/24"
Si la indicación del host fuente falta por completo, normalmente esto se acusa con un aviso
de error. Sin embargo, se tiene una excepción a esto cuando el comando "sc openport" se
introduce en una shell abierta mediante SSH. Entonces el host permitido se retira de la
variable de entorno $SSH_CLIENT que contiene la IP del cliente SSH.
Si la apertura fue correcta, se emite un número ID en un mensaje de estado:
sc: Port tcp/25 is open, rule ID is 6620
Esta ID puede utilizarse junto con "sc closeport" para cerrar antes el puerto de forma
manual.
ATENCIÓN
Riesgo para la seguridad
Tenga presente que la apertura de puertos en el firewall pueden representar un riesgo para
la seguridad. Habilite solo los puertos que realmente necesite.
Tenga presente que cada servicio accesible también puede tener lagunas de seguridad.
Ver también
Parámetro "FirewallOpenPorts" en el fichero "basesys.ini".
Sistema operativo NCU (IM7)
Manual de puesta en marcha, 03/2013, 6FC5397-1DP40-3EA1
sc openport [-MINUTES] PROTO/PORT SOURCE ...
---
service
Configuración del sistema
2.5 Descripción de las acciones
49