避免未經授權的存取

本節介紹避免從外部網路進行未經授權存取的安全措施。這是所有使用者和管理員使用本機、其他印表機和連線到網路的多功能事務機前必讀的內容。近年來,網路連線的印表機/多功能事務機提供許多實用功能,例如從電腦列印、使用遠端功能從電腦操作,以及透過網際網路傳送掃描後的文件。另一方面,有必要採取安全措施來降低資訊洩漏的風險,因為印表機/多功能事務機連接網路後暴露於威脅的機率大增,例如未經授權的存取及竊取。本節介紹使用網路連線的印表機/多功能事務機之前避免未經授權的存取所需指定的必要設定。
避免外部網路未經授權存取的安全措施

指定私人 IP 位址

IP 位址是為網路中各個裝置指派的數字標籤。「全域 IP 位址」用於連接網際網路的通訊,「私人 IP 位址」用於區域網路內的通訊,例如公司內部的 LAN。如果指派全域 IP 位址,印表機/多功能事務機將對外開放,可透過網際網路存取。因此,由於外部網路未經授權而存取導致資訊洩漏的風險大增。另一方面,如果指派私人 IP 位址,印表機/多功能事務機將侷限於區域網路,只有區域網路中的使用者才能存取,例如公司內部的區域網路。
 
全域 IP 位址
可從外部網路存取
 
私人 IP 位址
可以由區域網路內部的使用者存取
基本上,將私人 IP 位址指派給印表機/多功能事務機。務必確認對於您使用的印表機/多功能事務機指派的 IP 位址是否為私人 IP 位址。私人 IP 位址的範圍如下。
私人 IP 位址的範圍
從 10.0.0.0 到 10.255.255.255
從 172.16.0.0 到 172.31.255.255
從 192.168.0.0 到 192.168.255.255
有關如何確認 IP 位址的資訊,請參閱設定 IPv4 位址
如果為印表機/多功能事務機指派全域 IP 位址,可透過安裝安全軟體建立可降低未經授權存取風險的網路環境,例如安裝可避免外部網路存取的防火牆。如果您要指派全域 IP 位址並使用印表機/多功能事務機,請聯絡網路管理員。

使用防火牆限制傳輸

防火牆是避免外部網路未經授權存取並防範區域網路遭受攻擊/入侵的系統。您可以使用網路環境的防火牆限制外部網路的指定 IP 位址所進行的通訊,以阻擋有危險的外部網路存取。安裝到 Canon 印表機/多功能事務機的功能可用於設定 IP 位址篩選器。有關如何設定 IP 位址篩選器的資訊,請參閱指定防火牆規則的 IP 位址

指定 TLS 加密通訊

有關 TLS 加密通訊的資訊,請參閱 執行強大安全功能,有關指定加密通訊的程序,請參閱 為遠端使用者介面啟用 TLS 加密通訊

設定用於管理印表機上所儲存資訊的 PIN

如果惡意第三方嘗試未經授權存取印表機/多功能事務機,對於本機上儲存的資訊設定 PIN 將降低資訊洩漏的風險。Canon 印表機/多功能事務機可用於設定 PIN 保護各種資訊。
對各項功能設定 PIN
設定使用遠端使用者介面設定 PIN
有關詳細資訊,請參閱設定遠端使用者介面 PIN
設定系統管理員設定的 PIN
有關詳細資訊,請參閱設定系統管理員識別碼
 
以上所列為避免未經授權存取的安全措施所列舉的部份範例。有關其他安全措施的詳細資訊,請參閱安全性並且視您的環境所需採取必要的安全措施來避免未經授權的存取。
0Y1K-03X