Zapobieganie nieupoważnionemu dostępowi

W tej sekcji opisano środki bezpieczeństwa w zakresie zapobiegania nieupoważnionemu dostępowi z zewnętrznej sieci. Przed skorzystaniem z tego urządzenia, innych drukarek i urządzeń wielofunkcyjnych z możliwością pracy w sieci każdy użytkownik bądź administrator powinien się z tym rozdziałem obowiązkowo zapoznać. W ostatnich latach drukarki/urządzenia wielofunkcyjne z obsługą sieci pozwalają korzystać z wielu przydatnych funkcji, takich jak drukowanie z komputera, zdalna obsługa z komputera czy wysyłanie zeskanowanych dokumentów za pośrednictwem Internetu. Z drugiej strony istnieje konieczność powzięcia środków bezpieczeństwa zmniejszających ryzyko wycieku danych, ponieważ z racji włączenia do środowiska sieciowego drukarki/urządzenia wielofunkcyjne są teraz bardziej narażone na niebezpieczeństwa, takie jak nieupoważniony dostęp i kradzież. W tej sekcji objaśniono, jakie ustawienia drukarki/urządzenia wielofunkcyjnego podłączonych do sieci należy uprzednio skonfigurować, aby zapobiec nieupoważnionemu dostępowi.

Adres IP to liczbowy identyfikator przypisany do każdego urządzenia podłączonego do sieci komputerowej. „Globalny adres IP” jest używany do komunikacji w Internecie, zaś „prywatny adres IP” do komunikacji w sieci lokalnej, np. w sieci LAN firmy. W razie przypisania globalnego adresu IP drukarka/urządzenie wielofunkcyjne stają się dostępne publicznie i można do nich uzyskiwać dostęp za pośrednictwem Internetu. W związku z tym ryzyko wycieku danych spowodowanego nieupoważnionym dostępem z zewnętrznej sieci staje się większe. Z kolei w przypadku przypisania prywatnego adresu IP drukarka/urządzenie wielofunkcyjne są widoczne tylko w sieci lokalnej, a dostęp do nich mogą uzyskiwać wyłącznie użytkownicy podłączeni do tej sieci, np. sieci LAN firmy.

Zapora ogniowa to system, który zapobiega nieupoważnionemu dostępowi z zewnętrznych sieci oraz chroni przed atakami/wtargnięciami wymierzonymi przeciwko sieci lokalnej. Można zastosować ją w środowisku sieciowym do blokowania potencjalnie niebezpiecznego dostępu z sieci zewnętrznej poprzez ograniczenie komunikacji mającej swe źródło w określonym adresie IP należącym do innej sieci na zewnątrz. Funkcja dostępna w przypadku drukarek/urządzeń wielofunkcyjnych firmy Canon pozwala skonfigurować filtr adresów IP. Aby uzyskać więcej informacji na temat konfiguracji filtru adresów IP, patrz Określanie adresów IP dla zasad zapory.

Informacje dotyczące komunikacji szyfrowanej z użyciem protokołu TLS można znaleźć w części Wprowadzenie wydajnych funkcji zabezpieczeń, a informacje dotyczące procedur — w części Włączanie szyfrowanej komunikacji TLS dla Zdalnego interfejsu użytkownika.

W przypadku prób uzyskania nieupoważnionego dostępu do drukarki/urządzenia wielofunkcyjnego skonfigurowany kod PIN chroniący informacje zapisane w urządzeniu wielofunkcyjnym zmniejsza ryzyko wycieku danych. Dzięki konfiguracji kodu PIN drukarki/urządzenia wielofunkcyjne firmy Canon umożliwiają ochronę rozmaitych danych.