Siemens SINUMERIK 840D SL Manuel De Mise En Service page 1399

FirewallOpenPorts
On peut indiquer ici une liste de ports devant être débloqués dans le pare-feu de l'interface
réseau externe. Le protocole est "TCP" ou "UDP", le port est le numéro de port (numérique)
du service à débloquer. Les différentes données sont séparées par des espaces.
Valeur :
Par défaut :vide
IMPORTANT
Risque pour la sécurité
L'ouverture de ports dans le pare-feu peut représenter un risque pour la sécurité. Déverrouiller
uniquement les ports qui le nécessitent réellement.
A noter que chaque service accessible peut également présenter des failles au niveau de la
sécurité.
DisableSubsystems
Cette variable permet d'inhiber le montage et le démarrage de certains sous-systèmes
(systèmes CFS). Il est également possible d'indiquer plusieurs noms de sous-système séparés
par des espaces.
Valeur :
Par défaut :vide
Les noms peuvent être simplement des noms de base CFS (par ex. "nck"), tous les systèmes
CFS portant ce nom étant alors ignorés. Il est aussi possible d'indiquer un chemin absolu
(par. ex. /siemens/sinumerik/nck) ; on se rapporte alors à ce système CFS en particulier.
Enfin, on peut définir "DisableSubsystems=all", ce qui bloque le montage et le démarrage de
tous les systèmes CFS.
DefaultCIFSSecurity
La commande Linux sc connect accepte, pour les lecteurs réseau CIFS, une option "-
sec=TYPE" permettant de régler le type de sécurité lors d'une connexion au serveur. Si cette
option n'est pas indiquée lors d'un appel de sc connect (Page 46), la valeur des variables
DefaultCIFSSecurity dans le fichier basesys.ini est utilisée à la place :
none
ntlm
ntlmi
ntlmv2
ntlmv2i
ntlmssp
ntlmsspi
Système d'exploitation NCU
Manuel de mise en service, 12/2017, 6FC5397-1DP40-6DA1
liste de paires protocole/port
liste de noms CFS (séparés par des espaces)
Aucune authentification, connexion uniquement en tant qu'invité - lorsque le
serveur l'autorise.
Hachage de mot de passe NTLMv1 (pour des raisons de compatibilité)
NTLMv1 avec signature de paquets forcée (pour des raisons de compatibilité)
Hachage de mot de passe NTLMv2
NTLMv2 avec signature de paquets forcée
NTLMv2 via empaquetage NTLMSSP
NTLMSSP avec signature de paquets forcée
Configuration du système
2.3 Fichier de configuration "basesys.ini"
31