Verhindern von unbefugtem Zugriff

In diesem Abschnitt werden die Sicherheitsfunktionen beschrieben, mit denen Sie unbefugte Zugriffe aus dem externen Netzwerk verhindern können. Die Informationen in diesem Abschnitt sind für alle Anwender und Administratoren wichtig und sollten unbedingt vor der Verwendung des Systems und anderer mit dem Netzwerk verbundener Drucker und multifunktionaler Systeme gelesen werden.
Seit einigen Jahren ist es möglich, einen Drucker bzw. ein multifunktionales System in ein Netzwerk einzubinden und somit eine Reihe von nützlichen Funktionen zu verwenden, wie das Drucken von einem Computer, die Bedienung von einem Computer mithilfe der Remote-Funktion und das Senden von gescannten Dokumenten über das Internet. Aus diesem Grund ist es jedoch äußerst wichtig, Sicherheitsmaßnahmen zu ergreifen, um die Sicherheitsrisiken einer Offenlegung von Daten zu verhindern, da Drucker bzw. multifunktionale Systeme durch die Einbindung in ein Netzwerk neuen Gefahren ausgesetzt sind, wie dem unbefugten Zugriff und dem Datendiebstahl.
Dieser Abschnitt erläutert die Einstellungen, die Sie vor der Verwendung eines Druckers bzw. multifunktionalen Systems in einem Netzwerk einrichten sollten, um einen unbefugten Zugriff zu verhindern.
Sicherheitsmaßnahmen zur Verhinderung von unbefugtem Zugriff aus dem externen Netzwerk
1.
2.
3.
4.

Zuweisen einer privaten IP-Adresse

Eine IP-Adresse ist ein numerische Bezeichnung, die jedem Gerät in einem Computernetzwerk zugewiesen wird. Für die Kommunikation über das Internet wird eine "globale IP-Adresse" verwendet, für die Kommunikation innerhalb eines lokalen Netzwerks, wie dem LAN eines Unternehmens, eine "private IP-Adresse".
Wenn Ihrem Drucker bzw. multifunktionalen System eine globale IP-Adresse zugewiesen wurde, ist das System nach außen offen und über das Internet kann darauf zugegriffen werden. Durch den Zugriff aus einem externen Netzwerk steigt auch das Risiko eines Datenverlusts oder einer Offenlegung von Informationen. Wenn dagegen eine private IP-Adresse zugewiesen wird, ist Ihr Drucker bzw. Ihr multifunktionales System externen Netzwerken gegenüber geschlossen, sodass nur Anwender Ihres lokalen Netzwerks, wie dem Unternehmens-LAN, darauf zugreifen können.
Globale IP-Adresse
Zugriff aus dem externen Netzwerk
möglich
Private IP-Adresse
Zugriff von Anwendern innerhalb eines lokalen
Netzwerks (LAN)
Sie sollten Ihrem Drucker bzw. Ihrem multifunktionalen System eine private IP-Adresse zuweisen. Überprüfen Sie, ob die IP-Adresse, die dem von Ihnen verwendeten Drucker bzw. dem multifunktionalen System zugewiesen wurde, eine private IP-Adresse ist. Eine private IP-Adresse liegt in einem der folgenden Bereiche.
Bereiche für private IP-Adressen
Von 10.0.0.0 bis 10.255.255.255
Von 10.0.0.0 bis 10.255.255.255
Von 10.0.0.0 bis 10.255.255.255
Weitere Informationen zum Konfigurieren der IP-Adresse finden Sie im Abschnitt "TCP/IPv4-Einstellungen"..
HINWEIS
Wenn einem Drucker bzw. einem multifunktionalen System eine globale IP-Adresse zugewiesen wurde, können Sie eine Netzwerkumgebung einrichten, um das Risiko eines unbefugten Zugriffs zu verringern, indem Sie Sicherheitssoftware installieren, wie eine Firewall, die den Zugriff aus externen Netzwerken verhindert. Wenn Sie einem Drucker bzw. multifunktionalen System eine globale IP-Adresse zuweisen wollen, wenden Sie sich an Ihren Netzwerkadministrator.

Verwenden einer Firewall zur Einschränkung von Übertragungen

Eine Firewall ist ein System, das den unbefugten Zugriff aus externen Netzwerken verhindert und ein lokales Netzwerk vor Angriffen bzw. Eindringlingen schützt. Sie können eine Firewall in Ihrer Netzwerkumgebung verwenden, um möglicherweise gefährliche Zugriffe aus dem externen Netzwerk zu verhindern. Hierbei wird die Kommunikation von der festgelegten IP-Adresse mit dem externen Netzwerk eingeschränkt. Die auf einem Drucker bzw. multifunktionalen System von Canon installierte Funktion erlaubt die Einrichtung des IP-Adressfilters.
Weitere Informationen zum Einrichten eines IP-Adressfilters finden Sie in den Schritten 14 bis 16 in "TCP/IPv4-Einstellungen", und den Schritten 13 bis 15 in "TCP/IPv6-Einstellungen".

Festlegen der mit SSL verschlüsselten Kommunikation

Weitere Informationen zur mit SSL verschlüsselten Kommunikation finden Sie im Abschnitt "Netzwerksicherheit",, und Informationen zur entsprechenden Vorgehensweise finden Sie im Abschnitt "Festlegen der Einstellungen für die mit SSL verschlüsselte Kommunikation".

Einrichten der PIN zur Verwaltung von auf dem multifunktionalen System gespeicherten Informationen

Wenn böswillige Dritte versuchen, sich unbefugten Zugriff auf Ihren Drucker bzw. Ihr multifunktionales System zu verschaffen, können Sie durch das Festlegen einer PIN das Risiko einer Offenlegung der auf dem System gespeicherten Daten verringern. Sie können auf einem Drucker bzw. multifunktionalen System von Canon verschiedene Typen von Daten durch das Festlegen einer PIN schützen.
Festlegen einer PIN für jede Funktion
Festlegen der PIN für die Verwendung von Remote UI
Nähere Informationen finden Sie im Abschnitt "Remote UI".
Festlegen einer PIN für die Systemmanager-Einstellungen
Nähere Informationen finden Sie im Abschnitt "Definieren von Einstellungen zur Systemverwaltung".
Festlegen einer PIN für den Zugriff auf das Adressbuch
Nähere Informationen finden Sie im Abschnitt "Adressbuch PIN".
Oben sind eine Reihe von Sicherheitsmaßnahmen aufgeführt, die einen unbefugten Zugriff verhindern. Weitere Informationen zu den anderen Sicherheitsmaßnahmen finden Sie im Abschnitt "Sicherheit",. Ergreifen Sie alle weiteren erforderlichen Sicherheitsmaßnahmen, um Ihre Umgebung vor unbefugten Zugriffen zu schützen.
082E-253