Verhindern von unbefugtem Zugriff
In diesem Abschnitt werden die Sicherheitsmaßnahmen beschrieben, mit denen ein unbefugter Zugriff aus dem externen Netzwerk verhindert wird. Es ist absolut erforderlich, dass alle Anwender und Administratoren diese Informationen vor der Verwendung des Systems, anderer Drucker und multifunktionaler Systeme, die mit dem Netzwerk verbunden sind, lesen.
Seit geraumer Zeit können Drucker/multifunktionale Systeme innerhalb eines Netzwerks eine Vielzahl von nützlichen Funktionen bereitstellen, wie etwa den Druck von einem Computer aus, die Verwendung der Remote-Funktion von einem Computer aus und das Senden gescannter Dokumente über das Internet. Andererseits ist es von größter Wichtigkeit, entsprechende Sicherheitsmaßnahmen zu ergreifen, um die Sicherheitsrisiken einer Offenlegung vertraulicher Informationen zu verringern, da Drucker/multifunktionale System immer mehr Gefahren ausgesetzt sind, wie etwa dem unbefugten Zugriff und dem Diebstahl von Informationen, wenn sie in einem Netzwerk verwendet werden.
In diesem Abschnitt werden die erforderlichen Einstellungen beschrieben, die Sie festlegen müssen, um einen unbefugten Zugriff zu verhindern, bevor Sie einen Drucker bzw. ein multifunktionales System, das in das Netzwerk eingebunden ist, verwenden.
Sicherheitsmaßnahmen zur Verhinderung eines unbefugten Zugriffs vom externen Netzwerk aus
Zuweisen einer privaten IP-Adresse
Eine IP-Adresse ist eine numerische Kennzeichnung, die jedem Gerät in einem Computernetzwerk zugewiesen ist. Eine "globale IP-Adresse" wird für die Kommunikation mit dem Internet verwendet. Eine "private IP-Adresse" wird für die Kommunikation innerhalb eines Local Area Network verwendet, wie dem Unternehmens-LAN.
Wenn eine globale IP-Adresse zugewiesen wird, ist der Drucker bzw. das multifunktionale System für die Öffentlichkeit und über das Internet zugänglich. Dies führt zu einem erhöhten Risiko der Offenlegung von Informationen durch einen unbefugten Zugriff aus dem externen Netzwerk. Wenn dagegen eine private IP-Adresse zugewiesen wird, ist der Drucker bzw. das multifunktionale System für externe Netzwerke unzugänglich und ein Zugriff ist nur für Anwender des Local Area Network, also des Unternehmens-LANs, verfügbar.
|
|
Globale IP-Adresse
Zugriff vom externen Netzwerk aus ist möglich
|
Private IP-Adresse
Zugriff von Anwendern innerhalb des lokalen Netzwerks ist möglich
Netzwerk
|
Weisen Sie Ihrem Drucker/multifunktionalen System eine private IP-Adresse zu. Stellen Sie sicher, dass die dem Drucker/multifunktionalen System zugewiesene IP-Adresse eine private IP-Adresse ist. Private IP-Adressen liegen innerhalb eines der folgenden Bereiche.
Bereiche für private IP-Adressen
Von 10.0.0.0 bis 10.255.255.255
Von 10.0.0.0 bis 10.255.255.255
Von 10.0.0.0 bis 10.255.255.255
Nähere Informationen zum Bestätigen der IP-Adresse finden Sie im Abschnitt
"TCP/IPv4-Einstellungen".
HINWEIS
|
Wenn einem Drucker bzw. einem multifunktionalen System eine globale IP-Adresse zugewiesen ist, können Sie eine entsprechende Netzwerkumgebung einrichten, um das Risiko eines unbefugten Zugriffs zu verringern. Hierzu installieren Sie eine Sicherheitssoftware, wie etwa eine Firewall, die den Zugriff über das externe Netzwerk verhindert. Wenn Sie einem Drucker/multifunktionalen System eine globale IP-Adresse zuweisen möchten, wenden Sie sich an Ihren Netzwerkadministrator.
|
Verwenden einer Firewall zur Einschränkung von Übertragungen
Eine Firewall ist ein System, das den unbefugten Zugriff aus externen Netzwerken verhindert und vor Angriffen bzw. einem Eindringen in ein LAN schützt. Sie können eine Firewall in Ihrer Netzwerkumgebung verwenden, um gefährlich erscheinende Zugriffe aus dem externen Netzwerk blockieren, indem Sie die von bestimmten externen IP-Adressen ausgehende Kommunikation einschränken. Die auf einem Drucker/multifunktionalen System von Canon installierte Funktion ermöglicht es Ihnen, den IP-Adressen-Filter einzurichten.
Zum Einrichten eines IP-Adressen-Filters befolgen Sie die Schritte 14 bis 16 in
"TCP/IPv4-Einstellungen", und die Schritte 13 bis 15 in
"TCP/IPv6-Einstellungen".
Festlegen der mit SSL verschlüsselten Kommunikation
Nähere Informationen zur SSL-Verschlüsselung der Kommunikation finden Sie im Abschnitt
"Netzwerksicherheit",. Wie Sie die SSL-Verschlüsselung festlegen, finden Sie im Abschnitt
"Festlegen der Einstellungen für die mit SSL verschlüsselte Kommunikation".
Festlegen einer PIN zur Verwaltung der auf dem multifunktionalen System gespeicherten Informationen
Böswillige Dritte versuchen häufig, unbefugten Zugriff auf einen Drucker bzw. ein multifunktionales System zu erhalten. Die Festlegung einer PIN für auf dem System gespeicherte Informationen verringert das Risiko einer Offenlegung dieser Informationen. Drucker/multifunktionale Systeme von Canon ermöglichen es Ihnen, verschiedene Typen von Informationen mithilfe einer PIN zu schützen.
Festlegen einer PIN für jede Funktion
Festlegen einer PIN für Systemmanagereinstellungen
Festlegen einer PIN für den Zugriff auf das Adressbuch
Nähere Informationen finden Sie im Abschnitt
"Adressbuch PIN".
Festlegen einer PIN für den Zugriff auf die Mailbox
Nähere Informationen finden Sie im Abschnitt
"Einstellungen Mailbox".
Oben sind einige Beispiele für Sicherheitsmaßnahmen aufgeführt, die einen unbefugten Zugriff verhindern. Nähere Informationen zu weiteren Sicherheitsmaßnahmen finden Sie im Abschnitt
"Sicherheit",. Ergreifen Sie die erforderlichen Sicherheitsmaßnahmen, um einen unbefugten Zugriff auf Ihre Umgebung zu verhindern.