Hallo,

wir haben ein WinCC Client-Server System beim Kunden in einer Crowdstrike-Umgebung.

D.h. auf Server und Clients ist Crowdstrike Falcon installliert. Die Systeme sind alle in einer Domäne und Server und Clients sind zusätzlich noch durch eine Firewall getrennt.

Mit der Aktivierung der verschlüsselten Kommunikation in der Simatic Shell konnten wir mit der Kunden-IT das System zum laufen bringen. Allerdings gibt es Probleme mit dem WinCC Project Duplicator. Der Redundanzabgleich scheint zu laufen, allerdings tauchen sporadische Fehler auf. 

Bei einem spontanen Ausfall der Anlage haben alle Clients scheinbar grundlos die Verbindung zum Server verloren haben. Ursache war Crowdstrike an dem laut Kunden-IT nichts geändert wurde.

Nach Anpassungen durch den Kunden funktionierte die Anlage wieder.

Im Moment habe ich den Eindruck, dass diese Umgebung WinCC immer wieder Probleme macht.

Jede Änderung an Firewall oder Crowdstrike kann zu einem Ausfall führen.

Hat jemand schon Erfahrungen mit Crowdstrike in einer WinCC-Umgebung sammeln können?

Wenn ja, was muss man in dieser Umgebung beachten?

Vielen Dank!

Hallo Murof,

wir haben in der Umgebung einen DNS-Server.  Die LM-Host ist nicht gepflegt.

WinCC kommuniziert über verschlüsselte Kommunikation über den Port 8910.

Die Redundanz wir mittels zweiter Netzwerkkarte realisiert. Allerdings ist über die zweite Netzwerkkarte der Port 8910 TCP nicht erreichbar. Wie es mit UDP aussieht müsste ich noch testen.

Angeblich sollen alle Ports der zweiten Netzwerkkart frei sein.

Nutzt die Redundanz auch die verschlüsselte Verbindung?

Viele Grüße

ArDo