網路安全性

可以透過增強本機器的網路安全性來避免資料洩漏和竄改，同時提高資料的安全性和機密性。

為安全起見，建議在使用SSO-H時設定「網路管理員」(NetworkAdmin)。

使用以下功能可以維護本機器的網路安全性。

使用者從瀏覽器存取本機器時，透過為本機器安裝伺服器憑證可以實現安全的加密通訊。透過SSL通訊，使用伺服器憑證和公用鍵值可以生成只有使用者和本機器可以使用的通用鍵值。這樣有助於防止截取和盜竊資料。請參閱"加密SSL通訊的鍵值對和伺服器憑證設定"和"設定SSL加密通訊使用的鍵值對."

SSL通訊的結構如下所示。

1	使用者從電腦存取本機器時，需要提供SSL的伺服器憑證和該伺服器的公用鍵值。
2	從本機器傳送憑證和公用鍵值至使用者的電腦。
3	使用從伺服器傳送的公用鍵值，加密在電腦上生成的唯一的通用鍵值。
4	傳送加密的通用鍵值至本機器。
5	使用本機器上的專用鍵值對加密的通用鍵值進行解碼。
6	至此，使用者的電腦和本機器都具有了通用鍵值，可以使用通用鍵值傳送/接收資料。

防火牆是防止外部網路存取並攻擊/入侵本網路的系統。可以使用本機器上的防火牆，透過限制與指定的外部IP位址通訊來阻止有危險的外部網路存取。(See "通訊協定設定.")

SNMP是管理整個網路的通訊協定。本機器支援SNMPv1和SNMPv3。SNMP監控透過網路與本機器連線的通訊機器。(See "通訊環境設定.")

透過認證伺服器(RADIUS：Remote Authentication Dial In User Service)管理所有認證資訊並對存取請求者進行認證。由於認證者僅許可經RADIUS伺服器認證的請求者連線至網路，因此可以防止未經授權的存取。

認證者阻止未經RADIUS伺服器認證的請求者的通訊。(See "IEEE802.1X認證設定.")

IPSec是用於創建安全策略的通訊協定，它保護來自IP網路和傳送至IP網路的資料不會受到攔截、竄改和盜竊等威脅。(See "IPSec設定.")

還可以使IPSec通訊的加密方法符合美國政府批准的FIPS(Federal Information Processing Standards，聯邦資訊處理標準)140-2。(See "使用符合FIPS 140-2的加密方法.")

「進階郵件信箱」是其他imageRUNNER ADVANCE系列機器中的一個儲存位置，用於以可在電腦上使用的檔案格式(如PDF、JPEG、TIFF格式)儲存檔案。

在[網路設定]中，可以將透過SMB或WebDAV對外共用的其他imageRUNNER ADVANCE系列機器的「進階郵件信箱」註冊為外部儲存位置。(See "使用進階郵件信箱時的網路設定/管理.")

透過網路瀏覽器存取本機器來使用MEAP應用程式時，可以使用SSL通訊。(See "MEAP設定.")