Предотвращение несанкционированного доступа
В этом разделе описываются меры безопасности, которые предотвращают несанкционированный доступ из внешней сети. Все пользователи и администраторы обязаны прочитать его перед использованием данного аппарата, других принтеров и многофункциональных устройств, подключенных к сети. В последнее время принтер и многофункциональное устройство, подключенные к сети, могут предложить ряд полезных функций, таких как печать с компьютера, управление с компьютера с помощью функции удаленного доступа и отправка отсканированных документов через Интернет. С другой стороны, крайне важно принять меры безопасности для снижения риска утечки информации, так как принтер и многофункциональное устройство более подвержены угрозам в виде несанкционированного доступа и кражи, когда подключены к сети. В этом разделе описываются необходимые параметры, которые нужно указать для предотвращения несанкционированного доступа перед использованием принтера и многофункционального устройства, подключенных к сети.
Меры безопасности для предотвращения несанкционированного доступа из внешней сети
Назначение частного IP-адреса
IP-адрес — это числовая метка, которая назначается каждому устройству, участвующему в компьютерной сети. "Глобальный IP-адрес " используется для соединения с Интернетом, а "частный IP-адрес" используется для обмена данными в локальной вычислительной сети, например в ЛВС компании. Если назначен глобальный IP-адрес, ваш принтер и многофункциональное устройство общедоступны, и к ним можно получить доступ через Интернет. Поэтому риск утечки информации в результате несанкционированного доступа из внешней сети возрастает. С другой стороны, если назначен частный IP-адрес, ваш принтер и многофункциональное устройство закрыты в локальной вычислительной сети, и к ним имеют доступ только пользователи в вашей локальной вычислительной сети, например в ЛВС компании.
|
|
|
|
Глобальный IP-адрес
Доступ имеют пользователи в локальной вычислительной сети
|
Частный IP-адрес
Доступ имеют пользователи в локальной вычислительной сети
|
Назначьте частный IP-адрес своему принтеру/многофункциональному устройству. Обязательно подтвердите, что IP-адрес, назначенный используемому принтеру/многофункциональному устройству, — частный IP-адрес. Частный IP-адрес входит в один из следующий диапазонов.
Диапазоны для частных IP-адресов
От 10.0.0.0 до 10.255.255.255
От 172.16.0.0 до 172.31.255.255
От 192.168.0.0 до 192.168.255.255
Информация относительно подтверждения IP-адреса приведена в разделе
Настройка адреса IPv4.
|
Если принтеру/многофункциональному устройству назначен глобальный IP-адрес, можно создать сетевую среду для снижения риска несанкционированного доступа, установив программные средства защиты данных, например брандмауэр, который предотвращает доступ из внешних сетей. Если вы хотите назначить глобальный IP-адрес и использовать принтер/многофункциональное устройство, обратитесь к администратору сети.
|
Ограничение передачи с помощью брандмауэра
Брандмауэр — это система, которая предотвращает несанкционированный доступ из внешних сетей и защищает от хакерских атак/проникновений в локальную вычислительную сеть. Вы можете использовать брандмауэр в своей сетевой среде для блокировки доступа из внешней сети, которая может быть опасной, ограничив обмен данными с указанного IP-адреса внешней сети. Функция, установленная на принтере/многофункциональном устройстве Canon, позволяет настроить фильтр IP-адресов. Информация относительно настройки фильтра IP-адресов приведена в разделе
Указание IP-адресов для правил брандмауэра.
Установка обмена данными с шифрованием TLS
Установка PIN-кода для управления информацией, которая хранится на принтере
Если злоумышленник попытается получить несанкционированный доступ к принтеру/многофункциональному устройству, установив PIN-код для информации, которая хранится на аппарате, вы сможете снизить риск утечки информации. Принтер/многофункциональное устройство Canon позволяет защитить разные типы информации PIN-кодом.
Установка PIN-кода
Выше перечислены некоторые примеры мер безопасности для предотвращения несанкционированного доступа. Просмотрите дополнительные сведения о других мерах безопасности в разделе
Защита и примите необходимые меры безопасности для предотвращения несанкционированного доступа, которые подойдут для вашей среды.