Verhindern von unbefugtem Zugriff

In diesem Abschnitt werden die Sicherheitsmaßnahmen beschrieben, die ergriffen werden sollten, um einen unbefugten Zugriff über das externe Netzwerk zu verhindern. Dieser Abschnitt sollte von allen Benutzern und Administratoren vor der Verwendung dieses Geräts und anderer Drucker und Multifunktionsgeräte gelesen werden, die mit dem Netzwerk verbunden sind. Seit einigen Jahren bieten mit dem Netzwerk verbundene Drucker und Multifunktionsgeräte eine Vielzahl nützlicher Funktionen, wie das Drucken über einen Computer mithilfe der Fernfunktion. Auf der anderen Seite ist es absolut notwendig, Sicherheitsmaßnahmen zu ergreifen, um das Sicherheitsrisiko einer ungewollten Preisgabe von Informationen zu verringern, da ein Drucker oder Multifunktionsgerät größeren Bedrohungen wie einem unbefugten Zugriff und Diebstahl ausgesetzt ist, wenn das Gerät mit dem Netzwerk verbunden ist. In diesem Abschnitt werden die notwendigen Einstellungen erläutert, die Sie vor der Verwendung eines mit dem Netzwerk verbundenen Geräts angeben müssen, um einen unbefugten Zugriff zu verhindern.

Zuweisen einer privaten IP-Adresse

Eine IP-Adresse ist eine numerische Kennzeichnung, die jedem Gerät zugewiesen wird, das an einem Computernetzwerk beteiligt ist. Für die Kommunikation mit dem Internet wird eine "globale IP-Adresse" verwendet, und für die Kommunikation in einem lokalen Netzwerk wie beispielsweise dem LAN des Unternehmens wird eine "private IP-Adresse" verwendet. Wenn eine globale IP-Adresse zugewiesen wird, ist Ihr Gerät öffentlich, und es kann über das Internet darauf zugegriffen werden. Somit erhöht sich das Risiko einer ungewollten Preisgabe von Informationen aufgrund eines unbefugten Zugriffs über das externe Netzwerk. Auf der anderen Seite ist bei Zuweisung einer privaten IP-Adresse Ihr Gerät innerhalb eines lokalen Netzwerks geschlossen, und es kann nur von Benutzern in Ihrem lokalen Netzwerk wie beispielsweise dem LAN des Unternehmens darauf zugegriffen werden.
Globale IP-Adresse
Private IP-Adresse
Zugriff von Benutzern außerhalb eines lokalen Netzwerks möglich
Zugriff von Benutzern innerhalb eines lokalen Netzwerks möglich
In der Regel weisen Sie Ihrem Gerät eine private IP-Adresse zu. Überprüfen Sie unbedingt, ob die Ihrem Gerät zugewiesene IP-Adresse eine private IP-Adresse ist. Eine private IP-Adresse befindet sich in einem der folgenden Bereiche.
Bereiche für private IP-Adressen
Von 10.0.0.0 bis 10.255.255.255
Von 172.16.0.0 bis 172.31.255.255
Von 192.168.0.0 bis 192.168.255.255
Informationen zum Überprüfen der IP-Adresse finden Sie unter Anzeigen von IPv4-Einstellungen.
HINWEIS
Wenn Ihrem Gerät eine globale IP-Adresse zugewiesen wurde, können Sie eine Netzwerkumgebung erstellen, in der das Risiko eines unbefugten Zugriffs verringert wird, indem Sie Sicherheitssoftware wie eine Firewall installieren, die den Zugriff über externe Netzwerke verhindert. Wenn Sie Ihrem Gerät eine globale IP-Adresse zuweisen möchten, wenden Sie sich an Ihren Netzwerkadministrator.

Verwenden einer Firewall zur Einschränkung der Übertragung

Eine Firewall ist ein System, das einen unbefugten Zugriff über externe Netzwerke verhindert und für das lokale Netzwerk einen Schutz vor Störungen und Angriffen bietet. Sie können in Ihrer Netzwerkumgebung eine Firewall verwenden, um den Zugriff über das scheinbar gefährliche externe Netzwerk zu blockieren, indem Sie die Kommunikation von der angegebenen IP-Adresse des externen Netzwerks einschränken. Mit der in einem Canon Drucker oder Canon Multifunktionsgerät installierten Funktion können Sie die IP-Adressfilterung einrichten. Informationen zum Einrichten einer IP-Adressfilterung finden Sie unter Einschränken der Kommunikation mithilfe von Firewalls.

Festlegen der Kommunikation mit TLS-Verschlüsselung

Weitere Informationen zur Kommunikation mit TLS-Verschlüsselung finden Sie unter Implementieren robuster Sicherheitsfunktionen, und Informationen zur Vorgehensweise bei der Festlegung finden Sie unter Aktivieren der Kommunikation mit TLS-Verschlüsselung für Remote UI.

Festlegen einer PIN zur Verwaltung von auf einem Multifunktionsgerät gespeicherten Informationen

Wenn ein böswilliger Dritter versucht, unbefugt Zugriff auf Ihr Gerät zu erhalten, wird durch Festlegen einer PIN für auf dem Gerät gespeicherte Informationen das Risiko einer ungewollten Preisgabe von Informationen verringert. Mit einem Drucker/Multifunktionsgerät von Canon können Sie verschiedene Informationsarten durch Festlegen einer PIN schützen.
Festlegen einer PIN für einzelne Funktionen
Informationen zum Festlegen einer PIN für Remote UI finden Sie in Festlegen einer PIN für Remote UI.
Informationen zum Festlegen einer PIN für die Systemmanager-ID finden Sie in Einstellen der Systemmanager-ID.
Oben aufgeführt finden Sie einige Beispiele von Sicherheitsmaßnahmen zur Verhinderung eines unbefugten Zugriffs. Weitere Informationen zu den anderen Sicherheitsmaßnahmen finden Sie unter Sicherheit, und treffen Sie entsprechend Ihrer Umgebung notwendige Sicherheitsmaßnahmen zur Verhinderung eines unbefugten Zugriffs.
0U55-07X