Forhindre uautorisert tilgang

Denne delen beskriver sikkerhetsforholdsregler om hvordan du forhindrer uautorisert tilgang fra det eksterne nettverket. Alle brukere og administratorer må lese dette før de bruker denne maskinen, andre skrivere og multifunksjonsmaskiner som er koblet til et nettverk. I de senere år har du kunnet bruke en skriver/multifunksjonsmaskin som er koblet til et nettverk, til mange nyttige funksjoner, som for eksempel utskrift fra en datamaskin, betjening fra en datamaskin ved å bruke fjernkontrollfunksjonen og sending av skannede dokumenter via Internett. På den annen side er det essensielt å ta sikkerhetsforholdsregler for å redusere risikoen for informasjonslekkasje, siden en skriver/multifunksjonsmaskin er blitt mer utsatt for trusler, som for eksempel uautorisert tilgang og tyveri, når den er koblet til et nettverk. Denne delen forklarer nødvendige innstillinger som du må angi, for å forhindre uautorisert tilgang, før du bruker en skriver/multifunksjonsmaskin som er koblet til et nettverk.
Sikkerhetsforholdsregler for å forhindre uautorisert tilgang fra et eksternt nettverk

Tildeling av en privat IP-adresse

En IP-adresse er en numerisk etikett tilordnet til hver enhet som deltar på et datamaskinnettverk. En "global IP-adresse" brukes til kommunikasjon med Internett, og en "privat IP-adresse" brukes til kommunikasjon internt på et lokalt nettverk, for eksempel et LAN i en bedrift. Hvis en global IP-adresse er tilordnet, er skriveren/multifunksjonsmaskinen din åpen for publikum, og det er mulig å få tilgang til den via Internett. Dermed øker risikoen for informasjonslekkasje på grunn av uautorisert tilgang et eksternt nettverk. Hvis en privat IP-adresse er tilordnet, er derimot skriveren/multifunksjonsmaskinen lukket på et lokalnettverk, og det er bare brukere på lokalnettverket, som for eksempel et LAN i en bedrift, som kan få tilgang til den.
 
Global IP-adresse
Er tilgjengelig fra det eksterne nettverket
 
Privat IP-adresse
Brukere på et lokalt nettverk kan få tilgang til den
Kort fortalt bør du tilordne en privat IP-adresse til skriveren/multifunksjonsmaskinen. Pass på at du bekrefter om IP-adressen som er tilordnet til skriveren/multifunksjonsmaskinen du bruker, er en privat IP-adresse eller ikke. En privat IP-adresse finnes i et av følgende områder.
Områder for private IP-adresser
Fra 10.0.0.0 til 10.255.255.255
Fra 172.16.0.0 til 172.31.255.255
Fra 192.168.0.0 til 192.168.255.255
For informasjon om hvordan du bekrefter IP-adressen, se Angi IPv4-adresse.
Hvis en global IP-adresse er tilordnet til en skriver/multifunksjonsmaskin, kan du opprette et nettverksmiljø for å redusere risikoen for uautorisert tilgang ved å installere sikkerhetsprogramvare, som for eksempel en brannmur som forhindrer tilgang fra eksterne nettverk. Hvis du ønsker å tilordne en global IP-adresse til en skriver/multifunksjonsmaskin du skal bruke, må du kontakte nettverksadministratoren.

Bruke en brannmur for å begrense kommunikasjon

En brannmur er et system som forhindrer uautorisert tilgang fra eksterne nettverk, og som beskytter mot angrep/inntrengninger på et lokalnettverk. Du kan bruke en brannmur i nettverksmiljøet ditt til å blokkere tilgang fra et eksternt nettverk som virker å være farlig, ved å begrense kommunikasjon fra spesifiserte IP-adresser i det eksterne nettverket. Du kan konfigurere et IP-adressefilter ved hjelp av en funksjon som er installert på Canon-skrivere/-multifunksjonsmaskiner. For informasjon om hvordan du konfigurerer et IP-adressefilter, se Angi regler for IP-adresser for brannmurer.

Angi TLS-kryptert kommunikasjon

Hvis du vil ha informasjon om TLS-kryptert kommunikasjon, kan du se Implementere robuste sikkerhetsfunksjoner, og for prosedyrene for innstillinger, Aktivere TLS-kryptert kommunikasjon for Fjernkontroll.

Angi PIN-kode for å administrere informasjon lagret på en multifunksjonsmaskin

Hvis en ondsinnet tredjepart prøver å få uautorisert tilgang til en skriver/multifunksjonsmaskin, kan du redusere risikoen for informasjonslekkasje ved å angi en PIN-kode for informasjon som er lagret på maskinen. Du kan beskytte forskjellige typer informasjon ved å angi en PIN-kode på en Canon-skriver/multifunksjonsmaskin.
Angi PIN-kode for hver funksjon
Angi PIN-kode for å bruke Fjernkontroll
For mer informasjon, se Stille inn en PIN-kode for Remote UI (Fjernkontroll).
Angi PIN-kode for innstillinger for systemansvarlig
For mer informasjon, se Angi PIN-kode for systemstyrer.
PIN-kode for adressebok
For mer informasjon om hvordan du angir en PIN-kode, se Angi en PIN-kode for adresseboken.
Ovenfor er det oppført noen eksempler på sikkerhetsforholdsregler for å forhindre uautorisert tilgang. For mer informasjon om andre sikkerhetsforholdsregler, se Sikkerhet. Ta de nødvendige sikkerhetsforholdsreglene for å forhindre uautorisert tilgang som passer til miljøet ditt.
183U-07E