Hindre uautorisert tilgang
Denne delen beskriver sikkerhetsforanstaltninger for å hindre uautorisert tilgang fra det eksterne nettverket. Dette er obligatorisk lesing for alle brukere og administratorer før bruk av denne maskinen, andre skrivere og flerfunksjonsmaskiner tilkoblet nettverket. I de siste årene kan en skriver/flerfunksjonsmaskin tilkoblet nettverket tilby en rekke nyttige funksjoner, som for eksempel utskrift fra en datamaskin, fjernstyring fra en datamaskin og sending av skannede dokumenter via Internett. På den annen side er det avgjørende å ta sikkerhetsforanstaltninger for å redusere sikkerhetsrisikoen for informasjonslekkasje, siden en skriver/flerfunksjonsmaskin har blitt mer utsatt for trusler, som for eksempel uautorisert tilgang og tyveri, når den er tilkoblet nettverket. Denne delen beskriver innstillinger som er nødvendige for å hindre uautorisert tilgang før bruk av skriveren/flerfunksjonsmaskinen på nettverket.
Sikkerhetsforanstaltninger for å hindre uautorisert tilgang fra det eksterne nettverket
Tilordning av en privat IP-adresse
En IP-adresse er en tallbenevnelse som tilordnes hver enhet som deltar på et datanettverk. En "global IP-adresse" brukes for kommunikasjon mot Internett, og en "privat IP-adresse" brukes for kommunikasjon på et lokalnett, for eksempel et LAN i firmaet. Hvis en global IP-adresse tilordnes, er skriveren/flerfunksjonsmaskinen åpen for det offentlige og kan nås via Internett. Dermed øker risikoen for informasjonslekkasje på grunn av uautorisert tilgang fra eksterne nett. Hvis på den annen side en privat IP-adresse tilordnes, er skriveren/flerfunksjonsmaskinen lukket inne i et lokalt nettverk og kan bare nås av brukere på det lokale nettet, for eksempel et LAN i firmaet.
|
|
|
|
Global IP-adresse
Kan nås fra brukere innenfor et lokalt nettverk
|
Privat IP-adresse
Kan nås fra brukere innenfor et lokalt nettverk
|
Kort sagt, gi en privat IP-adresse til skriveren/flerfunksjonsmaskinen. Pass på at du bekrefter at IP-adressen du tilordner maskinen du bruker, er en privat IP-adresse. En privat IP-adresse finnes innenfor følgende områder.
Områdeer for private IP-adresser
Fra 10.0.0.0 til 10.255.255.255
Fra 172.16.0.0 til 172.31.255.255
Fra 192.168.0.0 til 192.168.255.255
For informasjon om hvordan du bekrefter IP-adressen, se
Angi IPv4-adresse.
|
Hvis en global IP-adresse tilordnes en skriver/flerfunksjonsmaskin, kan du skape et nettverksmiljø for å redusere risikoen for uautorisert tilgang ved å installere sikkerhetsprogramvare, som for eksempel en brannmur som hindrer tilgang fra de eksterne nettverkene. Hvis du vil tilordne en global IP-adresse til og bruke en skriver/flerfunksjonsmaskin, kontakt nettverksansvarlig.
|
Bruk av brannmur for å begrense overføringer
En brannmur er et system som hindrer uautorisert tilgang fra eksterne nettverk og beskytter mot angrep/innbrudd på et lokalt nettverk. Du kan bruke en brannmur på ditt lokale nettverksmiljø for å blokkere tilgang fra det eksterne nettverket som virker farlig, ved å begrense kommunikasjon fra spesifiserte IP-adresser på det eksterne nettverket. Funksjonen installert på en Canon-skriver/flerfunksjonsmaskin gjør det mulig å sette opp IP-adressefilteret. For informasjon om hvordan du setter opp et IP-adressefilter, se
Angi IP-adresser for brannmurregler.
Spesifisere TLS-kryptert kommunikasjon
Konfigurere PIN-kode for å administrere informasjon lagret på skriveren
Hvis en ondsinnet tredjepart forsøker å få uautorisert tilgang til en skriver/flerfunksjonsmaskin, vil konfigurasjon av en PIN-kode til informasjon lagret på maskinen redusere risikoen for informasjonslekkasje. Canon-skriveren/flerfunksjonsmaskinen lar deg beskytte forskjellige typer informasjon ved å konfigurere en PIN-kode.
Konfigurere PIN-kode
Listen over inneholder noen eksempler på sikkerhetsforanstaltninger for å hindre uautorisert tilgang. For mer informasjon om andre sikkerhetsforanstaltninger, se
Sikkerhet, og ta de nødvendige forholdsreglene som passer ditt miljø for å hindre uautorisert tilgang.