Volitamata juurdepääsu takistamine

Käesolevas jaotises on kirjeldatud turvemeetmeid, kuidas vältida volitamata juurdepääsu välisest võrgust. Selle jaotise lugemine on kohustuslik kõigile kasutajatele ja administraatoritele enne käesoleva seadme, muude printerite ja võrguga ühendatud mitmeotstarbeliste seadmete kasutamist. Viimastel aastatel võimaldab võrguga ühendatud printer/mitmeotstarbeline seade kasutada laia valikut kasulikke funktsioone, näiteks arvutist printimist, arvuti kaughaldust ja skannitud dokumentide saatmist interneti kaudu. Teisalt on oluline võtta kasutusele turvameetmed, et vähendada teabelekkest põhjustatud turvariske, sest printer/mitmeotstarbeline seade on muutunud interneti ühenduse olemasolu tõttu vastuvõtlikumaks ohtudele, näiteks volitamata ligipääsule ja vargusele. Käesolevas jaotises on selgitatud vajalikke sätteid, mis tuleb enne võrguga ühendatud printeri/mitmeotstarbelise seadme kasutamist määrata, et vältida volitamata juurdepääsu.
Turvameetmed volitamata juurdepääsu takistamiseks välisest võrgust

Privaatse IP-aadressi määramine

IP-aadress on numbritest koosnev silt, mis on määratud igale seadmele, mis osaleb arvutivõrgus. „Globaalset IP-aadressi” kasutatakse internetiga ühendamisel ja „privaatset IP-aadressi” kasutatakse sideühenduse loomisel kohtvõrgus, näiteks ettevõtte kohtvõrgus. Kui on määratud globaalne IP-aadress, on teie printer/mitmeotstarbeline seade avalikkusele avatud ja sellele pääseb ligi interneti kaudu. Seega suureneb välisest võrgust volitamata juurdepääsust põhjustatud teabelekke oht. Kui aga on määratud privaatne IP-aadress, siis teie printer/mitmeotstarbeline seade on suletud ja sellele pääsevad ligi ainult teie kohtvõrgu kasutajad, näiteks ettevõtte kohtvõrgu kasutajad.
 
Globaalne IP-aadress
On ligipääsetav välisest võrgust
 
Privaatne IP-aadress
Ligipääsetav kohtvõrgu kasutajatele
Lühidalt: määrake oma printerile/mitmeotstarbelisele seadmele privaatne IP-aadress. Veenduge, et kinnitate, kas IP-aadress, mille olete oma kasutatavale printerile/mitmeotstarbelisele seadmele lisanud, on privaatne IP-aadress või mitte. Privaatset IP-aadressi ei tuvastata järgmistes vahemikes.
Privaatsete IP-aadresside vahemikud
10.0.0.0 kuni 10.255.255.255
172.16.0.0 kuni 172.31.255.255
192.168.0.0 kuni 192.168.255.255
IP-aadressi kinnitamise kohta leiate teavet teemast IPv4-aadressi määramine.
Kui globaalne IP-aadress määratakse printerile/mitmeotstarbelisele seadmele, saate volitamata juurdepääsust põhjustatud ohtude vähendamiseks luua võrgukeskkonna, installides turvatarkvara, näiteks tulemüüri, mille abil takistatakse juurdepääsu välistest võrkudest. Kui soovite määrata globaalse IP-aadressi ja kasutada printerit/mitmeotstarbelist seadet, võtke ühendust oma võrguadministraatoriga.

Tulemüüri kasutamine edastuse piiramiseks

Tulemüür on süsteem, mille abil takistatakse volitamata juurdepääsu välisest võrgust ja kaitstakse kohtvõrgu rünnakute/sissetungide vastu. Saate kasutada tulemüüri oma võrgukeskkonnas, et keelata ohtlikuna tunduvat juurdepääsu välisest võrgust, piirates sideühendust teatud IP-aadressiga välisest võrgust. Canoni printerile/mitmeotstarbelisele seadmele installitud funktsioon võimaldab teil seadistada IP-aadressi filtri. Teavet selle kohta, kuidas seadistada IP-aadressi filtrit, leiate teemast IP-aadresside määramine tulemüüri reeglite jaoks.

TLS-standardi abil krüptitud ühenduse määramine

TLS-standardi abil krüptitud ühenduse kohta leiate teavet teemast Töökindlate turbefunktsioonide juurutamine ja määramise kohta leiate teavet teemast TLS-standardi abil krüptitud ühenduse lubamine rakenduse Remote UI (Kaugkasutajaliides) jaoks.

PIN-koodi seadistamine mitmeotstarbelisse seadmesse salvestatud teabe haldamiseks

Kui pahatahtlikud kolmandad isikud üritavad printerile/mitmeotstarbelisele seadmele volitamata ligi pääseda, vähendab seadmesse salvestatud teabele PIN-koodi seadistamine teabelekke ohtu. Canoni printer/mitmeotstarbeline seade võimaldab teil PIN-koodi seadistamise kaudu kaitsta erinevat tüüpi teavet.
Igale funktsioonile PIN-koodi seadistamine
Remote UI (Kaugkasutajaliidese) kasutamiseks PIN-koodi seadistamine
Lisateavet leiate teemast Remote UI (Kaugkasutajaliidese) PIN-koodi sätted.
Süsteemihalduri sätetele PIN-koodi seadistamine
Lisateavet leiate teemast Süsteemihalduri ID seadmine.
Aadressiraamatu PIN-kood
Lisateavet PIN-koodi seadistamise kohta leiate teemast Aadressiraamatule PIN-koodi seadmine.
 
Ülalpool on toodud mõned näited turvameetmete kohta, mille abil saab takistada volitamata juurdepääsu. Lisateavet muude turvameetmete kohta leiate teemast Turvalisus ja saate rakendada vajalikke turvameetmeid volitamata juurdepääsu takistamiseks, mis sobiks teie keskkonnaga.
0YU7-08R