Zapobieganie nieautoryzowanemu dostępowi

W tej sekcji opisano środki zabezpieczające oraz sposoby zabezpieczenia przez nieautoryzowanym dostępem z sieci zewnętrznej. Z informacjami tymi powinni zapoznać się wszyscy użytkownicy oraz administratorzy przed rozpoczęciem korzystania z tego urządzenia, innych drukarek oraz urządzeń wielofunkcyjnych podłączonych do sieci. W ostatnich latach drukarki i urządzenia wielofunkcyjne zaczęły oferować coraz więcej użytecznych funkcji, w tym drukowanie z komputera, obsługa z komputera z poziomu Zdalnego interfejsu użytkownika oraz wysyłanie zeskanowanych dokumentów przez Internet. Z drugiej strony kluczowe jest zapewnienie bezpieczeństwa i zminimalizowanie ryzyka wycieku informacji, gdyż drukarki i urządzenia wielofunkcyjne podłączone do sieci są bardziej narażone na próby zdobycia informacji i uzyskanie nieautoryzowanego dostępu. W tej sekcji opisano ustawienia mające na celu zapobieganie nieautoryzowanemu dostępowi, które należy zastosować przed podłączeniem drukarki lub urządzenia wielofunkcyjnego do sieci.

Adres IP to numeryczna etykieta, przypisana do każdego z urządzeń w sieci komputerowej. „Globalny adres IP” jest używany do komunikacji z siecią Internet, a „prywatny adres IP” jest używany do komunikacji z siecią lokalną, na przykład siecią LAN w biurze. Jeśli drukarce/urządzeniu wielofunkcyjnemu został przypisany globalny adres IP, otwiera to dostęp do urządzenia z sieci Internet. W związku z tym rośnie zagrożenie wycieku informacji w wyniku nieautoryzowanego dostępu do urządzenia z sieci zewnętrznej. Z drugiej strony, jeśli drukarce/urządzeniu wielofunkcyjnemu został przypisany prywatny adres IP, dostęp do urządzenia został ograniczony do sieci lokalnej i użytkowników korzystających z tej sieci, na przykład sieci LAN w biurze.

Zapora to system, który zapobiega nieautoryzowanemu dostępowi z zewnętrznych sieci i chroni przed atakami/włamaniami do sieci lokalnej. Zapora w środowisku sieciowym pozwala zablokować dostęp z sieci zewnętrznej, który może wiązać się z zagrożeniem, poprzez ograniczenie komunikacji z określonego adresu IP z sieci zewnętrznej. Funkcja zainstalowana w drukarce/urządzeniu wielofunkcyjnym firmy Canon pozwala skonfigurować filtr adresów IP. Szczegółowe informacje dotyczące konfiguracji filtra adresów IP można znaleźć w części Określanie adresów IP dla reguł zapory.

Szczegółowe informacje dotyczące komunikacji szyfrowanej z użyciem protokołu TLS można znaleźć w części Wprowadzanie wydajnych funkcji zabezpieczeń, a procedury dotyczące konfiguracji w części Włączanie szyfrowanej komunikacji TLS dla Zdalnego interfejsu użytkownika.

Jeśli w wyniku szkodliwego ataku ktoś uzyskał dostęp do drukarki/urządzenia wielofunkcyjnego, ustawienie kodu PIN do zarządzania informacjami przechowywanymi w drukarce zmniejsza ryzyko wycieku informacji. Drukarki/urządzenia wielofunkcyjne firmy Canon pozwalają chronić różne rodzaje informacji poprzez ustawienie kodu PIN.