Verhindern unbefugten Zugriffs

Dieser Abschnitt beschreibt die Sicherheitsmaßnahmen zur Verhinderung von unbefugtem Zugriff von dem externen Netzwerk. Dies ist eine Pflichtlektüre für alle Anwender und Administratoren vor der Verwendung dieses Systems, anderer Drucker und von mit dem Netzwerk verbundenen Multifunktionsgeräten.
In den letzten Jahren wurde es möglich, über einen mit dem Netzwerk verbundenen Drucker bzw. ein Multifunktionsgerät eine Vielzahl nützlicher Funktionen auszuführen, wie z.B. Drucken von einem Computer, Bedienung von einem Computer mittels der Remote-Funktion und Senden von gescannten Dokumenten über das Internet. Andererseits ist es wichtig, Sicherheitsmaßnahmen zu ergreifen, um das Sicherheitsrisiko für Datenverluste zu reduzieren, da solch ein Drucker/Multifunktionsgerät größeren Bedrohungen ausgesetzt ist, wie unberechtigtem Zugriff und Diebstahl, wenn es mit dem Netzwerk verbunden ist.
Dieser Abschnitt erläutert erforderliche Einstellungen, die Sie vor der Verwendung eines mit dem Netzwerk verbundenen Druckers/Multifunktionsgeräts vornehmen müssen, um unbefugten Zugriff zu verhindern.
Sicherheitsmaßnahmen zur Verhinderung von unbefugtem Zugriff von dem externen Netzwerk
1.
2.
3.
4.

Zuweisen einer privaten IP-Adresse

Eine IP-Adresse ist eine numerische Bezeichnung für jedes Gerät, das zu einem Computernetzwerk gehört. Eine "globale IP-Adresse" wird für die Kommunikation zur Verbindung mit dem Internet verwendet, und eine "private IP-Adresse" für die Kommunikation innerhalb eines lokalen Netzwerks, wie etwa einem LAN in einem Unternehmen.
Wenn eine globale IP-Adresse zugeordnet ist, ist der Drucker / das Multifunktionsgerät für die Öffentlichkeit geöffnet und kann über das Internet erreicht werden. Somit ist die Gefahr eines Datenverlusts durch unbefugten Zugriff von dem externen Netzwerk größer. Wenn dagegen eine private IP-Adresse zugewiesen wird, ist Ihr Drucker/Multifunktionsgerät für externe Netzwerke geschlossen, und Zugriff ist nur für die Benutzer auf Ihrem lokalen Netzwerk, wie einem LAN im Unternehmen, möglich.
Globale IP-Adresse
Zugriff ist vom externen
Netzwerk möglich
Private IP-Adresse
Zugriff ist für Benutzer innerhalb eines lokalen Netzwerks möglich
Netzwerk
Grundsätzlich sollten Sie eine private IP-Adresse zu Ihrem Drucker/Multifunktionsgerät zuweisen. Bestätigen Sie, ob die IP-Adresse, die dem verwendeten Drucker/Multifunktionsgerät zugewiesen ist, eine private IP-Adresse ist oder nicht. Eine private IP-Adresse liegt in einem der folgenden Bereiche.
Bereich für private IP-Adressen
Von 10.0.0.0 bis 10.255.255.255
Von 172.16.0.0 bis 172.31.255.255
Von 192.168.0.0 bis 192.168.255.255
Nähere Informationen zum Bestätigen von IP-Adressen finden Sie im Abschnitt "TCP/IPv4-Einstellungen".
HINWEIS
Wenn eine globale IP-Adresse einem Drucker/Multifunktionsgerät zugeordnet ist, können Sie eine Netzwerkumgebung zu schaffen, um das Risiko eines unbefugten Zugriffs durch die Installation von Sicherheitssoftware zu verringern, wie beispielsweise einer Firewall, die den Zugriff von externen Netzen verhindert. Wenn Sie eine globale IP-Adresse zuweisen und einen Drucker / ein Multifunktionsgerät verwenden wollen, wenden Sie sich an Ihren Netzwerkadministrator.

Verwendung einer Firewall zum Einschränken der Übertragung.

Eine Firewall ist ein System, das unbefugten Zugriff den externen Netzwerken verhindert und ein lokales Netzwerk vor Angriffen/Intrusionen schützt. Sie können eine Firewall in Ihrer Netzwerkumgebung verwenden, um den Zugriff von externen Netzwerken zu blockieren, die gefährlich erscheinen, indem die Kommunikation von bestimmten IP-Adressen des externen Netzwerks eingeschränkt wird. Die in einem Canon-Drucker/Multifunktionsgerät installierte Funktion erlaubt es Ihnen, den IP-Adressfilter einzurichten.
Informationen zur Einrichtung eines IP-Adressfilters finden Sie unter Schritt 15 bis 16 in "TCP/IPv4-Einstellungen", und Schritt 9 bis 10 in "TCP/IPv6-Einstellungen".

Festlegen der verschlüsselten Kommunikation mit SSL

Informationen zur verschlüsselten Kommunikation mit SSL finden Sie unter "Netzwerksicherheit", und Informationen über die festzulegenden Verfahren finden Sie im Abschnitt "Festlegen der Einstellungen für die mit SSL verschlüsselte Kommunikation".

Einstellen der PIN zum Verwalten von im Multifunktionsgerät gespeicherten Informationen.

Wenn ein böswilliger Dritter versucht, unberechtigten Zugriff zum Drucker/Multifunktionsgerät zu erlangen, verringert die Speicherung einer PIN für im System gespeicherte Informationen die Gefahr von Datenlecks. Canon Drucker/ Multifunktionsgeräte erlauben Ihnen, verschiedene Informationen durch Einrichten einer PIN zu schützen.
Einrichten einer PIN für jede Funktion
Einrichten der PIN zur Verwendung von Remote UI
Nähere Informationen finden Sie im Abschnitt "Remote UI".
Einrichten einer PIN für Einstellungen für den Systemmanager
Nähere Informationen finden Sie im Abschnitt "Definieren von Einstellungen zur Systemverwaltung".
Einrichten einer PIN für Zugriff zum Adressbuch
Nähere Informationen finden Sie im Abschnitt "Adressbuch PIN".
Einrichten einer PIN für Zugriff zur Mailbox
Nähere Informationen finden Sie im Abschnitt "Mailboxeinstellungen".
Oben sind einige Beispiele für Sicherheitsmaßnahmen zur Verhinderung unbefugten Zugriffs aufgeführt. Weitere Informationen über andere Sicherheitsmaßnahmen finden Sie unter "Sicherheit",; treffen Sie erforderliche Sicherheitsmaßnahmen zur Verhinderung unbefugten Zugriffs entsprechend Ihrem Netzwerk.
093E-267