Um die NCU und das PC-System im Netzwerk mit einem externen Microsoft Windows-Server zu verbinden, wird das SMB-Serverprotokoll (Server Message Block) verwendet. Das bis dato häufig in CNC-Steuerungen verwendete Windows Netzprotokoll SMB V1 zur Freigabe von Netzlaufwerken weist zahlreiche Schwachstellen auf und gilt daher als unsicher.

Im Rahmen von Cybersecurity-Härtungsmaßnahmen ist die konsequente Verwendung sicherer Kommunikationsprotokolle an der Maschine erstrebenswert, d.h. im konkreten Fall dann nur noch die Nutzung ab SMB V3.

Microsoft Windows 10 und 11 unterstützen SMB-Server mit den Protokollversionen SMBv2 und SMBv3. Die alte Version SMB V1 muss explizit aktiviert werden, was aufgrund von Cybersecurity-Risiken nicht mehr empfohlen wird.

Überblick der SMB-Protokollversionen:

Kompatibilität zu den SINUMERIK CNC-Softwareständen:

In den HMI-Security-Einstellungen der SINUMERIK ONE kann ab Softwarestand V6.24 über die beiden Optionen die zu verwendende Softwareversion festgelegt werden:

1. Wechseln Sie im Bedienbereich "Inbetriebnahme" die Anzeige "Security-Einstellungen" über "MENU SELECT > Inbetriebnahme > Security > HMI-Security".
2. Klicken Sie unter "SMB auf NCU" auf den Softkey "Ändern" und wählen Sie die erforderlichen Security-Einstellungen für das SMB-Protokoll:
   1. SMB V1 in Auto-Negotiation zulassen (SMB V1 in der Aushandlung der Protokollversion zulassen. Wenn diese Option aktiviert ist, verwendet die NCU möglicherweise die veraltete/unsichere Protokollversion V1)
   2. SMB-Verschlüsselung verwenden (nur ab SMB V3, ermöglicht die Verschlüsselung der übertragenen Dateien)

Alternativ kann die Einstellung auch in der Konfigurationsdatei basesys.ini im Verzeichnis C:\ProgramData\Siemens\MotionControl\user\System\etc\ (Windows-IPC) bzw. /card/user/system/etc (NCU) wie folgt angepasst werden:

1. Fügen Sie im Abschnitt [LinuxBase] die Zeile DefaultCIFSVersion ein und setzen Sie den gewünschten Wert, z. B: DefaultCIFSVersion=3.11
   Folgende Werte sind abhängig vom SMB-Server möglich:
   none, 1.0, 2.0, 2.1, 3.0, 3.02, 3.11 oder auto (Default-Wert)
2. Starten Sie im Anschluss das System neu.

Weitere Informationen dazu finden sie im Inbetriebnahmehandbuch SINUMERIK ONE Finale Arbeitsschritte zur Inbetriebnahme in Kapitel 4.5:https://support.industry.siemens.com/cs/de/de/view/109988125

Hinweis: für ältere SINUMERIK-Steuerungen bzw. Softwarestände gibt es mit dem Machine Protocol Gateway eine Nachrüstmöglichkeit für das Brownfield. Weitere Informationen finden sie hier:
https://www.siemens.com/de/de/produkte/services/digital-enterprise-services/retrofit-modernisierungs-services/machine-protocol-gateway.html

Hinweis:

Die in diesem Beitrag beschriebenen Informationen beziehen sich auf den Zeitpunkt der Erstellung dieses Beitrages (Stand: Juni 2025).

Viele Grüße
Eure Fachberatung Deutschland (MG)