防止未經授權的存取
本節介紹有關如何防止未經授權存取的安全措施。使用連線到網路的本機器、其他印表機和多功能機器前，所有使用者和管理員必須閱讀本節內容。
近年來，連線到網路的印表機/多功能機器可以提供多種實用功能，例如從電腦列印、使用遠端功能從電腦操作，以及透過際網路傳送掃描的文件。另一方面，由於印表機/多工能機器在連線到網路時會更容易暴露在威脅之下(例如未經授權的存取和盜竊)，因此採取安全措施降低資訊洩漏的安全風險至關重要。
本節介紹使用連線到網路的印表機/多功能機器前需要指定的必要設定，以防止未經授權的存取。
防止外部網路未經授權存取的安全措施
|
1.
|
|
|
2.
|
|
|
3.
|
|
|
4.
|
指定私人IP位址
IP位址是為每台參與電腦網路的裝置指定的數字標籤。「全域IP位址」用於連線到網際網路的通訊，「私人IP位址」用於區域網路中的通訊，例如公司內部的區域網路。
若指定「全域IP位址」，印表機/多功能機器會對外共用並可以透過網際網路存取。因此，增加由於外部網路未經授權導致的資訊洩漏風險。另一方面，若指定了私人IP位址，印表機/多功能機器就會封閉在區域網路中且只有該區域網路(例如公司內部的區域網路)中的使用者才可以存取。
 |
 |
|
全域IP位址
可以從外部網路存取
|
私人IP位址
可以從區域網路中的使用者存取
網路
|
基本上來說，為印表機/多功能機器指定私人IP位址。確保確認正在使用的印表機/多功能機器指定的IP位址是否為私人IP位址。私人IP位址應在以下其中一個範圍內。
私人IP位址範圍
從10.0.0.0到10.255.255.255
從172.16.0.0到172.31.255.255
從192.168.0.0到192.168.255.255
有關如何確認IP位址的資訊，請參閱「TCP/IPv4設定」。
|
注意
|
|
若為印表機/多功能機器指定了全域IP位址，可以創建一個網路環境，透過安裝安全軟體(例如防止外部網路存取的防火牆)降低未經授權存取的風險。若要為印表機/多功能機器指定全域IP位址並進行使用，請聯絡網路管理員。
|
使用防火牆限制傳送
防火牆是防止外部網路未經授權存取並保護區域網路免受攻擊/入侵的系統。可以在網路環境中使用防火牆，透過限制與指定的外部IP位址通訊來阻止有危險的外部網路存取。利用安裝到Canon印表機/多功能機器的功能，可以設定IP位址篩選器。
有關如何設定IP位址篩選器的資訊，請按照「TCP/IPv4設定」的步驟15到16和「TCP/IPv6設定」的步驟9到10進行操作。
指定SSL加密通訊
有關「SSL加密通訊」的資訊，請參閱「網路安全性」，有關指定步驟的資訊，請參閱「指定SSL加密通訊設定」。
設定用於管理儲存在多功能機器中的資訊的PIN
若第三方蓄意試圖獲得對印表機/多功能機器的未經授權存取，為儲存在機器中的資訊設定PIN可以降低資訊洩漏的風險。Canon印表機/多功能機器可以透過設定PIN來保護各種類型的資訊。
為每個功能設定PIN
設定使用遠端使用者介面的PIN
有關詳細資訊，請參閱「遠端使用者介面」。
設定系統管理員設定的PIN
有關詳細資訊，請參閱「指定系統管理員設定」。
設定存取通訊錄的PIN
有關詳細資訊，請參閱「通訊錄PIN」。
設定存取郵件信箱的PIN
有關詳細資訊，請參閱「郵件信箱設定」。
以上所列是防止未經授權存取的安全措施的部分範例。有關其他安全措施的詳細資訊，請參閱「安全性」並採取適合所用環境的必要安全措施防止未經授權的存取。