Protection contre les accès non autorisés
Cette section décrit les mesures de sécurité permettant d'empêcher tout accès non autorisé depuis le réseau externe. Elle doit impérativement être lue par tous les utilisateurs et administrateurs avant d'utiliser cette machine, d'autres imprimantes et des machines multifonction connectées au réseau.
Depuis quelques années, les imprimantes/machines multifonction connectées à un réseau peuvent vous proposer différentes fonctions utiles, comme l'impression depuis un ordinateur, l'utilisation depuis un ordinateur via la fonction distante, et l'envoi de documents numérisés via Internet. Il est toutefois essentiel de prendre des mesures de sécurité pour réduire le risque de fuite d'informations. Les imprimantes/machines multifonction sont en effet plus exposées aux menaces, comme les accès non autorisés et le vol, lorsqu'elles sont connectées à un réseau.
Cette section explique les réglages qui doivent être spécifiés pour empêcher tout accès non autorisé avant d'utiliser une imprimante/machine multifonction connectée à un réseau.
Mesures de sécurité pour empêcher tout accès non autorisé depuis le réseau externe
Attribution d'une adresse IP privée
Une adresse IP est une étiquette numérique attribuée à chaque périphérique intégré à un réseau informatique. Une "adresse IP globale" est utilisée pour la connexion à Internet, et une "adresse IP privée" pour la communication au sein d'un réseau local, comme celui d'une entreprise.
En cas d'attribution d'une adresse IP globale, l'imprimante/la machine multifonction est ouverte au public et accessible via Internet. Le risque de fuite d'informations suite à un accès non autorisé depuis le réseau externe s'en trouve donc augmenté. En revanche, en cas d'attribution d'une adresse If privée, l'imprimante/la machine multifonction n'est pas ouverte aux réseaux externes, et seuls les utilisateurs du réseau local, comme celui d'une entreprise, peuvent y accéder.
|
|
Adresse IP globale
Accessible depuis le réseau externe
|
Adresse IP privée
Accessible par les utilisateurs d'un réseau
local
|
Il est souhaitable d'attribuer une adresse IP privée à l'imprimante/la machine multifonction. Veiller à vérifier si l'adresse IP attribuée à l'imprimante/la machine multifonction utilisée est privée ou non. Une adresse IP privée se situe dans les plages suivantes.
Plage des adresses IP privées
De 10.0.0.0 à 10.255.255.255
De 10.0.0.0 à 10.255.255.255
De 10.0.0.0 à 10.255.255.255
Pour savoir comment vérifier l'adresse IP, voir
"Réglages TCP/IPv4".
REMARQUE
|
Si une adresse IP globale est attribuée à une imprimante/machine multifonction, il est possible de créer un environnement réseau pour réduire le risque d'accès non autorisé en installant des logiciels de sécurité, par exemple un pare-feu qui empêche tout accès depuis les réseaux externes. Pour attribuer une adresse IP globale et utiliser une imprimante/machine multifonction, contacter l'administrateur réseau.
|
Utilisation d'un pare-feu pour restreindre les transmissions
Un pare-feu est un système qui empêche tout accès non autorisé depuis les réseaux externes et assure une protection contre les attaques/intrusions visant un réseau local. Il est possible d'utiliser un pare-feu sur un environnement réseau pour bloquer les accès provenant du réseau externe et qui semblent dangereux, en limitant les communications depuis des adresses IP spécifiées du réseau externe. La fonction installée dans une imprimante/machine multifonction Canon permet de configurer le filtre d'adresse IP.
Pour savoir comment configurer un filtre d'adresse IP, suivre les étapes 14 et 15 de
"Réglages TCP/IPv4", et les étapes 12 et 13 de
"Réglages TCP/IPv6".
Spécification de la communication SSL cryptée
Pour obtenir des informations sur la communication SSL cryptée, voir
"Sécurité réseau",. Pour connaître les procédures à spécifier, voir
"Spécification des réglages de communication cryptée SSL".
Définition d'un code PIN pour gérer les informations stockées dans la machine multifonction
Si un tiers malveillant essaie d'accéder de façon non autorisée à une imprimante/machine multifonction, définir un code PIN pour les informations stockées dans la machine réduira le risque de fuite d'informations. Les imprimantes/machines multifonction Canon permettent de protéger différents types d'informations en définissant un code PIN.
Définition d'un code PIN pour chaque fonction
Définition d'un code PIN pour utiliser l'interface utilisateur distante
Définition d'un code PIN pour les réglages de l'administrateur système
Définition d'un code PIN pour l'accès au carnet d'adresses
Pour plus d'informations, voir
"Code PIN carnet adr.".
Ce sont quelques exemples de mesures de sécurité visant à empêcher les accès non autorisés. Pour plus d'informations sur les autres mesures de sécurité, voir
"Sécurité", et prendre les mesures de sécurité nécessaires, adaptées à votre environnement, pour empêcher tout accès non autorisé.