Zapobieganie nieupoważnionemu dostępowi

W tej części opisano środki bezpieczeństwa mające na celu zapobieganie nieupoważnionemu dostępowi z sieci zewnętrznej. Z informacjami tymi powinni zapoznać się wszyscy użytkownicy i administratorzy przed rozpoczęciem korzystania z tego urządzenia, innych drukarek i urządzeń wielofunkcyjnych podłączonych do sieci. W ostatnich latach drukarki i urządzenia wielofunkcyjne podłączone do sieci zaczęły oferować coraz więcej funkcji, w tym drukowanie z komputera, zdalną obsługę urządzenia z komputera czy wysyłanie zeskanowanych dokumentów za pośrednictwem Internetu. Z drugiej strony konieczne jest zabezpieczenie urządzenia, aby zminimalizować zagrożenia związane z wyciekiem informacji — drukarki i urządzenia wielofunkcyjne podłączone do sieci są źródłem zagrożeń, takich jak nieupoważniony dostęp i kradzież danych. W tej części opisano ustawienia, które należy skonfigurować przed rozpoczęciem korzystania z drukarki/urządzenia wielofunkcyjnego podłączonego do sieci, aby zapobiec nieupoważnionemu dostępowi.
Środki bezpieczeństwa mające na celu zapobieganie nieupoważnionemu dostępowi z sieci zewnętrznej

Przypisanie prywatnego adresu IP

Adres IP to numeryczny opis przypisany do każdego urządzenia podłączonego do sieci komputerowej. „Globalny adres IP” jest wykorzystywany do komunikacji z Internetem, „prywatny adres IP” jest wykorzystywany do komunikacji w ramach lokalnej sieci, na przykład sieci LAN w firmie. Jeśli drukarka/urządzenie wielofunkcyjne ma przypisany globalny adres IP, oznacza to, że do urządzenia można uzyskać dostęp poprzez Internet z dowolnego miejsca. W efekcie rośnie ryzyko wycieku informacji w wyniku nieupoważnionego dostępu z zewnętrznej sieci. Z drugiej strony przypisanie prywatnego adresu IP do drukarki/urządzenia wielofunkcyjnego ogranicza powoduje ograniczenie dostępu do sieci lokalnej — dostęp do urządzenia mają tylko użytkownicy z sieci lokalnej, na przykład sieci LAN w firmie.
Globalny adres IP
Dostęp do niego mają użytkownicy z sieci lokalnej
Prywatny adres IP
Dostęp do niego mają użytkownicy z sieci lokalnej
Upraszczając — przypisz prywatny adres IP do drukarki/urządzenia wielofunkcyjnego. Upewnij się, że przypisywany adres IP jest adresem prywatnym. Prywatne adresy IP znajdują się w jednym z następujących zakresów.
Zakresy prywatnych adresów IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Informacje dotyczące sposobu sprawdzania adresu IP można znaleźć w części Ustawianie adresu IPv4.
Jeśli drukarce/urządzeniu wielofunkcyjnemu przypisano globalny adres IP, można utworzyć środowisko sieciowe o zmniejszonym ryzyku nieupoważnionego dostępu poprzez zainstalowanie oprogramowania zabezpieczającego (na przykład zapory), które zapobiega dostępowi z sieci zewnętrznych. Aby przypisać do drukarki/urządzenia wielofunkcyjnego globalny adres IP i móc z niej korzystać, należy skontaktować się z administratorem sieci.

Korzystanie z zapory w celu ograniczenia transmisji danych

Zapora to system, który zapobiega nieupoważnionemu dostępowi z sieci zewnętrznych i chroni przed atakami i włamaniami do sieci lokalnej. Dzięki zaporze w środowisku sieciowym można blokować dostęp z sieci z potencjalnie niebezpiecznych sieci zewnętrznych, ograniczając komunikację pochodzącą z określonego adresu IP sieci zewnętrznej. Funkcje dostępne w drukarce/urządzeniu wielofunkcyjnym firmy Canon pozwalają skonfigurować filtr adresów IP. Informacje dotyczące sposobu konfiguracji filtra adresów IP można znaleźć w części Określanie adresów IP dla zasad zapory.

Definiowanie komunikacji szyfrowanej TLS

Informacje dotyczące komunikacji szyfrowanej z użyciem protokołu TLS można znaleźć w części Wprowadzenie wydajnych funkcji zabezpieczeń, informacje dotyczące procedur — w części Korzystanie z protokołu TLS do komunikacji szyfrowanej.

Ustawianie kodu PIN w celu zarządzania informacjami przechowywanymi w drukarce

Ustawienie kodu PIN dla informacji przechowywanych w urządzeniu pozwala ograniczyć ryzyko wycieku informacji w przypadku uzyskania dostępu do drukarki/urządzenia wielofunkcyjnego przez nieautoryzowanego złośliwego użytkownika.
Ustawianie kodu PIN dla każdej z funkcji
Ustawianie kodu PIN dostępu do Zdalnego interfejsu użytkownika
Więcej informacji znajduje się w rozdziale Ustawiania kodu PIN Zdalnego interfejsu użytkownika.
Ustawianie hasła do menedżera systemu
Więcej informacji znajduje się w rozdziale Ustawianie hasła menedżera systemu.
 
Wymienione powyżej środki bezpieczeństwa to tylko przykłady zabezpieczeń przed nieupoważnionym dostępem. Więcej informacji dotyczących innych środków bezpieczeństwa można znaleźć w części Zabezpieczenia. Należy zapoznać się z tymi informacjami i podjąć odpowiednie kroki, zależnie od środowiska.
100H-03U