Ein vielseitiges Gerät
OT-Max ist ein Netzwerkgerät, mit dem CNC-Maschinen sicher in Ihr Produktionsnetzwerk integriert werden können. Es unterstützt ältere Verbindungen über SMB1, NFS und FTP und ermöglicht gleichzeitig sicheren Zugriff aus dem Firmennetzwerk über SMB3 und SFTP. OT-Max kann Maschinendaten über Protokolle wie MT-Connect, Fanuc FOCAS, Modbus, Siemens S7, Heidenhain LSV2, HAAS NGC und HAAS M-NET erfassen und an einen integrierten OPC-UA-Server weitergeben.
Sichere Maschinenanbindung
OT-Max ist ein Netzwerkgerät, das CNC-Maschinen sicher in Ihr Produktionsnetzwerk integriert. Es unterstützt ältere Verbindungen über SMB1, NFS und FTP und ermöglicht gleichzeitig sicheren Zugriff aus dem Firmennetzwerk über SMB3 und SFTP.
Gateway für ältere Protokolle
Viele produktive CNC-Maschinen nutzen weiterhin ältere Dateiübertragungsmethoden. SMB1, NFS oder FTP direkt an der Maschine zu deaktivieren, ist nicht immer möglich, ohne bewährte Produktionsabläufe zu stören. OT-Max wird zwischen Maschine und Firmennetzwerk eingesetzt, damit ältere Kommunikation begrenzt bleibt und nicht breit im modernen IT-Netzwerk verfügbar ist.
Ziel ist kein pauschaler Retrofit-Ersatz, sondern eine praxisnahe Möglichkeit, Protokolltrennung, kontrollierte Dateiübertragung und klarere Netzwerkgrenzen für bestehende CNC-Anlagen zu bewerten.
Integrierte Firewall
OT-Max arbeitet mit zwei getrennten Netzwerkschnittstellen: eine verbindet die Maschine, die andere das Firmennetzwerk. Dieses Konzept isoliert empfindliche CNC-Steuerungen von Netzwerkrisiken und unterstützt gleichzeitig einen sicheren Datenaustausch.
Moderner Dateizugriff
In einer typischen Gateway-Architektur bleibt die maschinenseitige Kommunikation auf das beschränkt, was die CNC-Steuerung benötigt. Auf der Firmennetzwerkseite können modernere und besser verwaltbare Zugriffsmethoden genutzt werden. So muss man ältere Protokolle nicht im gesamten Unternehmensnetz aktiv halten.
- Maschinenseite: ältere Kommunikation wie SMB1, NFS oder FTP, wenn die Steuerung sie benötigt
- Netzwerkseite: kontrollierter Zugriff mit modernen Methoden wie SMB3 oder SFTP
- Projektplanung: Protokoll, Steuerungssoftware, IP-Adressierung, Dateiabläufe und Sicherheitsanforderungen vor der Inbetriebnahme prüfen
Maschinendaten erfassen
OT-Max verbindet sich mit CNC-Maschinen und übersetzt Maschinenprotokolle in ein sicheres OPC-UA-Serverformat. Unterstützt werden unter anderem:
- FANUC FOCAS
- Heidenhain Opt 18
- Siemens S7
- MT-Connect
- HAAS MNET/NGC
- Modbus TCP
Wann OT-Max passt
OT-Max ist relevant, wenn eine Maschine mechanisch und betrieblich weiterhin sinnvoll nutzbar ist, ihre Netzwerkkommunikation aber nicht mehr zu aktuellen IT- und OT-Sicherheitsanforderungen passt. Es kann als Alternative zur Änderung der Maschinensteuerung geprüft werden, wenn Dateiübertragung, Protokollfreigaben oder Netzwerksegmentierung das Hauptproblem sind.
Die konkrete Eignung hängt von CNC-Steuerung, Softwareversion, Protokoll, Dateiablauf und bestehendem Netzwerkdesign ab. OT-Max sollte Teil eines umfassenderen OT-Sicherheitskonzepts sein, das auch Segmentierung, Zugriffsregeln, Backups, Monitoring und Verantwortlichkeiten definiert.
FAQ
Warum nutzen ältere CNC-Maschinen noch SMB1, NFS oder FTP?
Viele CNC-Steuerungen wurden für lange Maschinenlebenszyklen entwickelt und hängen weiterhin von Dateiübertragungsmethoden ab, die bei der Inbetriebnahme üblich waren. Ein Update der Steuerung ist nicht immer möglich, vom Hersteller freigegeben oder im Produktionsbetrieb praktikabel.
Warum ist SMB1 in Produktionsnetzwerken kritisch?
SMB1 entspricht nicht mehr heutigen IT-Sicherheitserwartungen und sollte nicht breit im Firmennetzwerk verfügbar sein. Die praktische Herausforderung ist, dass manche Bestandsmaschinen SMB1 weiterhin für etablierte Dateiabläufe benötigen.
Was macht OT-Max zwischen Maschine und Firmennetzwerk?
OT-Max wird als Netzwerkgerät mit getrennten Anschlüssen für Maschinenseite und Firmennetzwerk eingesetzt. Es kann ältere Kommunikation auf der Maschinenseite begrenzen und gleichzeitig kontrollierten Zugriff von der modernen Netzwerkseite ermöglichen.
Ersetzt OT-Max ein vollständiges OT-Sicherheitskonzept?
Nein. OT-Max kann Protokolltrennung, kontrollierte Dateiübertragung und klarere Netzwerkgrenzen unterstützen. Segmentierung, Zugriffsregeln, Monitoring, Backups und Betriebsprozesse müssen weiterhin im Gesamtkonzept geplant werden.
Kann SMB1 an einer alten CNC-Maschine einfach deaktiviert werden?
Nur wenn Steuerung, Softwareversion und Dateiabläufe eine andere Methode unterstützen. Wenn die Maschine SMB1 erwartet, kann das Deaktivieren die Produktion unterbrechen. In solchen Fällen kann ein Gateway-Ansatz realistischer zu prüfen sein.
Ist OT-Max eine Alternative zu einem CNC-Retrofit?
OT-Max kann eine Alternative sein, wenn das Hauptproblem in der Kommunikationsschicht liegt. Es ersetzt keinen mechanischen, elektrischen oder steuerungstechnischen Retrofit, wenn die Maschine selbst tiefer modernisiert werden muss.
Macht OT-Max ein Unternehmen NIS2- oder IEC-62443-konform?
Kein einzelnes Gerät kann NIS2- oder IEC-62443-Konformität garantieren. OT-Max kann technische Maßnahmen zur Risikoreduzierung unterstützen, rechtliche, organisatorische und technische Anforderungen müssen aber im gesamten Umfeld bewertet werden.
Welche Informationen werden vor der Installation benötigt?
Eine technische Prüfung sollte CNC-Steuerung, Softwareversion, Protokoll, IP-Adressierung, Freigaben, Zielserver, Benutzerrechte, Dateiabläufe und Sicherheitsanforderungen umfassen. Daraus ergibt sich, ob der Gateway-Ansatz geeignet ist.