Zabránění neoprávněnému přístupu

Zde jsou popsána bezpečnostní opatření, která zabraňují neoprávněnému přístupu z externí sítě. Tuto část si musí přečíst všichni uživatelé a správci ještě před použitím zařízení, jiných tiskáren a multifunkčních zařízení připojených k síti. V posledních letech nabízí tiskárny a multifunkční zařízení s připojením k síti řadu různých užitečných funkcí, například tisk z počítače, ovládání z počítače pomocí vzdáleného přístupu a odesílání naskenovaných dokumentů přes Internet. Na druhou stranu je nutné podniknout bezpečnostní opatření vedoucí k omezení rizik spojených s únikem informací, protože tiskárny a multifunkční zařízení jsou více vystavené různým hrozbám. Jedná se například o neoprávněný přístup a odcizení dat při připojení zařízení k síti. V této části jsou vysvětlena nastavení, která je potřeba zadat v rámci ochrany před neoprávněným přístupem ještě před použitím tiskárny či multifunkčního zařízení s připojením k síti.
Bezpečnostní opatření zabraňující neoprávněnému přístupu z externí sítě

Přiřazení soukromé IP adresy

IP adresa je číselné označení přiřazené ke každému zařízení, které je součástí počítačové sítě. „Globální IP adresa“ se používá ke komunikaci při připojování k Internetu a „soukromá IP adresa“ slouží ke komunikaci v rámci místní sítě, například v síti LAN společnosti. Když je k tiskárně nebo multifunkčnímu zařízení přiřazena globální IP adresa, toto zařízení je přístupné veřejnosti přes Internet. To znamená větší riziko spojené s neoprávněným přístupem k citlivým informacím z externí sítě. Pokud je však přiřazena soukromá IP adresa, tiskárna či multifunkční zařízení jsou uzavřené v místní síti a přístup k zařízení mohou získat jen uživatelé v této místní síti, například v síti LAN společnosti.
Globální IP adresa
Mají k ní přístup uživatelé v rámci místní sítě
Soukromá IP adresa
Mají k ní přístup uživatelé v rámci místní sítě
Přiřaďte soukromou IP adresu k tiskárně / multifunkčnímu zařízení. Ověřte, zda je IP adresa přiřazená k používané tiskárně / multifunkčnímu zařízení soukromá. Soukromou IP adresu najdete v jednom z následujících rozsahů.
Rozsahy soukromých IP adres
10.0.0.0 až 10.255.255.255
172.16.0.0 až 172.31.255.255
192.168.0.0 až 192.168.255.255
Informace o kontrole IP adresy naleznete v části Nastavení adresy IPv4.
Když je globální IP adresa přiřazena k tiskárně / multifunkčnímu zařízení, můžete vytvořit síťové prostředí, které sníží riziko neoprávněného přístupu. Toho lze dosáhnout instalací bezpečnostního softwaru, například brány firewall, který zabraňuje přístupu z externích sítí. Pokud chcete k tiskárně / multifunkčnímu zařízení přiřadit globální IP adresu, obraťte se na správce sítě.

Použití brány firewall k omezení přenosů

Brána firewall je systém, který zabraňuje neoprávněnému přístupu z externích sítí a chrání před útoky a narušeními směrovanými do místní sítě. Bránu firewall lze použít v síťovém prostředí k blokování přístupu z externí sítě, který se jeví jako nebezpečný. Toho lze dosáhnout omezením komunikace z určité IP adresy v externí síti. Funkce, která je součástí tiskárny / multifunkčního zařízení Canon, umožňuje nastavit filtr IP adres. Informace o nastavení filtru IP adres najdete v části Zadání IP adres pro přidání do pravidel brány firewall.

Nastavení komunikace šifrované protokolem TLS

Informace o komunikaci šifrované pomocí protokolu TLS najdete v části Implementace funkcí pro vysokou míru zabezpečení a postupy nastavení najdete v části Používání TLS pro šifrovanou komunikaci.

Nastavení kódu PIN ke správě dat uložených v tiskárně

Pokud se třetí strana se zlými úmysly pokusí získat neoprávněný přístup k tiskárně / multifunkčnímu zařízení, nastavení kódu PIN pro data uložená v zařízení sníží v těchto případech riziko úniku dat. Tiskárna / multifunkční zařízení Canon umožňuje chránit různé typy dat za použití kódu PIN.
Nastavení kódu PIN pro každou funkci
Nastavení kódu PIN pro použití Vzdáleného uživatelského rozhraní
Více informací najdete v části Nastavení kódu PIN pro Vzdálené uživatelské rozhraní.
Nastavení hesla pro správce systému
Další informace najdete v Nastavení hesla správce systému.
 
Výše jsou uvedeny některé příklady bezpečnostních opatření na ochranu před neoprávněným přístupem. Informace o jiných bezpečnostních opatřeních najdete v části Zabezpečení. Zaveďte potřebná bezpečnostní opatření zabraňující neoprávněnému přístupu, která jsou vhodná pro vaše prostředí.
1197-040