Siemens SINUMERIK 840D sl Manuel De Mise En Service page 1299

FirewallOpenPorts
On peut indiquer ici une liste de ports devant être débloqués dans le pare-feu de l'interface
réseau externe. Le protocole est "TCP" ou "UDP", le port est le numéro de port (numérique) du
service à débloquer. Les différentes données sont séparées par des espaces.
Valeur :
Par dé‐
faut :
IMPORTANT
Risque pour la sécurité
L'ouverture de ports dans le pare-feu peut représenter un risque pour la sécurité. Déverrouiller
uniquement les ports qui le nécessitent réellement.
A noter que chaque service accessible peut également présenter des failles au niveau de la
sécurité.
DisableSubsystems
Cette variable permet d'inhiber le montage et le démarrage de certains sous-systèmes (systèmes
CFS). Il est également possible d'indiquer plusieurs noms de sous-système séparés par des
espaces.
Valeur :
Par dé‐
faut :
Les noms peuvent être simplement des noms de base CFS (par ex. "nck"), tous les systèmes CFS
portant ce nom étant alors ignorés. Il est aussi possible d'indiquer un chemin absolu (par. ex. /
siemens/sinumerik/nck) ; on se rapporte alors à ce système CFS en particulier.
Enfin, on peut définir "DisableSubsystems=all", ce qui bloque le montage et le démarrage de tous
les systèmes CFS.
DefaultCIFSSecurity
La commande Linux sc connect accepte, pour les lecteurs réseau CIFS, une option "-sec=TYPE"
permettant de régler le type de sécurité lors d'une connexion au serveur. Si cette option n'est pas
indiquée lors d'un appel de sc connect (Page 45), la valeur des variables DefaultCIFSSecurity
dans le fichier basesys.ini est utilisée à la place :
none
ntlm
ntlmi
ntlmv2
ntlmv2i
Système d'exploitation NCU
Manuel de mise en service, 10/2020, A5E48312736D AB
liste de paires protocole/port
vide
liste de noms CFS (séparés par des espaces)
vide
Aucune authentification, connexion uniquement en tant qu'invité - lorsque le
serveur l'autorise.
Hachage de mot de passe NTLMv1 (pour des raisons de compatibilité)
NTLMv1 avec signature de paquets forcée (pour des raisons de compatibilité)
Hachage de mot de passe NTLMv2
NTLMv2 avec signature de paquets forcée
Configuration du système
2.3 Fichier de configuration "basesys.ini"
29