Zapobieganie nieupoważnionemu dostępowi

W tej sekcji opisano środki bezpieczeństwa w zakresie zapobiegania nieupoważnionemu dostępowi z zewnętrznej sieci. Przed skorzystaniem z tego urządzenia, innych drukarek i urządzeń wielofunkcyjnych z możliwością pracy w sieci każdy użytkownik bądź administrator powinien się z tym rozdziałem obowiązkowo zapoznać. W ostatnich latach drukarki/urządzenia wielofunkcyjne z obsługą sieci pozwalają korzystać z wielu przydatnych funkcji, takich jak drukowanie z komputera, zdalna obsługa z komputera czy wysyłanie zeskanowanych dokumentów za pośrednictwem Internetu. Z drugiej strony istnieje konieczność powzięcia środków bezpieczeństwa zmniejszających ryzyko wycieku danych, ponieważ z racji włączenia do środowiska sieciowego drukarki/urządzenia wielofunkcyjne są teraz bardziej narażone na niebezpieczeństwa, takie jak nieupoważniony dostęp i kradzież. W tej sekcji objaśniono, jakie ustawienia drukarki/urządzenia wielofunkcyjnego podłączonych do sieci należy uprzednio skonfigurować, aby zapobiec nieupoważnionemu dostępowi.
Środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi z zewnętrznej sieci

Przypisywanie prywatnego adresu IP (MF244dw / MF232w)

Adres IP to liczbowy identyfikator przypisany do każdego urządzenia podłączonego do sieci komputerowej. „Globalny adres IP” jest używany do komunikacji w Internecie, zaś „prywatny adres IP” do komunikacji w sieci lokalnej, np. w sieci LAN firmy. W razie przypisania globalnego adresu IP drukarka/urządzenie wielofunkcyjne stają się dostępne publicznie i można do nich uzyskiwać dostęp za pośrednictwem Internetu. W związku z tym ryzyko wycieku danych spowodowanego nieupoważnionym dostępem z zewnętrznej sieci staje się większe. Z kolei w przypadku przypisania prywatnego adresu IP drukarka/urządzenie wielofunkcyjne są widoczne tylko w sieci lokalnej, a dostęp do nich mogą uzyskiwać wyłącznie użytkownicy podłączeni do tej sieci, np. sieci LAN firmy.
 
Globalny adres IP
Dostęp do niego można uzyskać z sieci zewnętrznej
 
 
Prywatny adres IP
Dostęp do niego mają użytkownicy z sieci lokalnej
Wystarczy przypisać drukarce/urządzeniu wielofunkcyjnemu prywatny adres IP. Należy również upewnić się, czy przypisany drukarce/urządzeniu wielofunkcyjnemu adres IP jest prywatny czy też nie. Prywatny adres IP należy do jednego z niżej wymienionych przedziałów adresów.
Zakresy prywatnych adresów IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Aby uzyskać więcej informacji na temat weryfikacji adresu IP, patrz Ustawianie adresu IPv4.
W sytuacji przypisania drukarce/urządzeniu wielofunkcyjnemu globalnego adresu IP można, np. poprzez instalację oprogramowania zabezpieczającego, takiego jak zapora ogniowa chroniąca przed dostępem z zewnętrznych sieci, stworzyć takie środowisko sieciowe, które minimalizuje ryzyko nieupoważnionego dostępu. Aby przypisać globalny adres IP, należy skontaktować się z administratorem sieci.

Używanie zapory ogniowej do ograniczania transmisji danych (MF244dw / MF232w)

Zapora ogniowa to system, który zapobiega nieupoważnionemu dostępowi z zewnętrznych sieci oraz chroni przed atakami/wtargnięciami wymierzonymi przeciwko sieci lokalnej. Można zastosować ją w środowisku sieciowym do blokowania potencjalnie niebezpiecznego dostępu z sieci zewnętrznej poprzez ograniczenie komunikacji mającej swe źródło w określonym adresie IP należącym do innej sieci na zewnątrz. Funkcja dostępna w przypadku drukarek/urządzeń wielofunkcyjnych firmy Canon pozwala skonfigurować filtr adresów IP. Aby uzyskać więcej informacji na temat konfiguracji filtru adresów IP, patrz Określanie adresów IP dla zasad zapory.

Wybór komunikacji szyfrowanej TLS (MF244dw / MF232w)

Informacje dotyczące komunikacji szyfrowanej z użyciem protokołu TLS można znaleźć w części Wprowadzenie wydajnych funkcji zabezpieczeń (MF244dw / MF232w), a informacje dotyczące procedur — w części Włączanie szyfrowanej komunikacji TLS dla Zdalnego interfejsu użytkownika.
 

Konfiguracja kodu PIN do zarządzania danymi przechowanymi w urządzeniu wielofunkcyjnym

W przypadku prób uzyskania nieupoważnionego dostępu do drukarki/urządzenia wielofunkcyjnego skonfigurowany kod PIN chroniący informacje zapisane w urządzeniu wielofunkcyjnym zmniejsza ryzyko wycieku danych. Dzięki konfiguracji kodu PIN drukarki/urządzenia wielofunkcyjne firmy Canon umożliwiają ochronę rozmaitych danych.
Ustawianie kodu PIN dla każdej z funkcji
Ustawianie kodu PIN dostępu do Zdalnego interfejsu użytkownika
Więcej informacji znajduje się w rozdziale Ustawiania kodu PIN Zdalnego interfejsu użytkownika (MF244dw / MF232w).
Konfiguracja kodu PIN dla ustawień administratora systemu
Aby uzyskać więcej informacji na ten temat, patrz Konfiguracja kodu PIN menedżera systemu.
Powyżej przedstawiono kilka przykładów środków bezpieczeństwa zapobiegających nieupoważnionemu dostępowi. Aby uzyskać więcej informacji na temat innych środków bezpieczeństwa, należy zapoznać się z sekcją Zabezpieczenia, która pomoże znaleźć środki bezpieczeństwa odpowiednie dla danego przypadku.
1885-04C