Запобігання неавторизованому доступу

У цьому розділі описані заходи безпеки, призначені для запобігання неавторизованому доступу із зовнішньої мережі. Усі користувачі й адміністратори повинні ознайомитися з цими заходами перед початком використання цього апарата, інших принтерів і багатофункціональних апаратів, підключених до мережі. В останні роки принтер або багатофункціональний апарат, підключений до мережі, може запропонувати ряд корисних функцій, наприклад друк із комп’ютера, керування з комп’ютера за допомогою функції віддаленого керування та надсилання відсканованих документів через Інтернет. З іншого боку, важливо вжити заходів безпеки, щоб знизити ризик витоку інформації, оскільки підключений до мережі принтер або багатофункціональний апарат більше піддається таким загрозам, як неавторизований доступ і крадіжка інформації. У цьому розділі пояснюється, які настройки потрібно задати, щоб запобігти неавторизованому доступу, до початку використання принтера або багатофункціонального апарата, підключеного до мережі.

IP-адреса – це числова етикетка, яка призначається кожному пристрою в комп’ютерній мережі. «Глобальна IP-адреса» використовується для зв’язку в Інтернеті, а «приватна IP-адреса» – для зв’язку всередині локальної мережі, наприклад локальної мережі в компанії. Якщо призначено глобальну IP-адресу, принтер або багатофункціональний апарат стає загальнодоступним через Інтернет. Таким чином, зростає ризик витоку інформації внаслідок неавторизованого доступу із зовнішньої мережі. З іншого боку, якщо призначено приватну IP-адресу, принтер або багатофункціональний апарат доступний тільки користувачам у вашій локальній мережі, наприклад локальній мережі в компанії.

Брандмауер – це система, яка запобігає неавторизованому доступу із зовнішніх мереж і захищає локальну мережу від атак і вторгнень. Брандмауер можна використовувати в мережевому середовищі для блокування потенційно небезпечного доступу із зовнішньої мережі, обмежуючи передавання даних із зазначеної IP-адреси в зовнішній мережі. Ця інстальована функція принтера або багатофункціонального апарата Canon дає змогу настроїти фільтр IP-адрес. Докладніше про те, як настроїти фільтр IP-адрес, див. у розділі Зазначення IP-адрес для правил брандмауера.

Інформацію про зашифрований зв’язок TLS див. у розділі Упровадження надійних функцій безпеки, а про процедури визначення — у розділі Увімкнення зашифрованого зв’язку TLS для Remote UI (Інтерфейс віддаленого користувача).

У разі спроби сторонніх осіб із зловмисними намірами отримати неавторизований доступ до принтера або багатофункціонального апарата, установлення PIN-коду до інформації, що зберігається на апараті дасть змогу знизити ризик витоку інформації. Принтер або багатофункціональний апарат Canon дає змогу захистити різні типи інформації за допомогою PIN-коду.