Предотвращение несанкционированного доступа
В этом разделе описаны меры безопасности, которые позволяют предотвратить несанкционированный доступ из внешней сети. Эту информацию необходимо прочитать всем пользователям и администраторам перед использованием этого устройства, других принтеров и МФУ, подключенных к сети. В последние годы принтеры/МФУ, подключенные к сети, могут предложить целый спектр полезных функций, например печать с компьютера, удаленное управление с компьютера и отправка отсканированных документов через Интернет. Чтобы снизить риск утечки информации, важно предпринять меры безопасности, поскольку при подключении к сети принтеры/МФУ подвергаются таким угрозам, как несанкционированный доступ или кража данных. В этом разделе рассказывается, как настроить устройство, чтобы предотвратить несанкционированный доступ при подключении принтера/МФУ к сети.
Меры безопасности для предотвращения несанкционированного доступа из внешней сети
Назначение частного IP-адреса (MF244dw/MF232w)
IP-адрес — это цифровой идентификатор, который назначается каждому устройству, подключенному к компьютерной сети. «Глобальный IP-адрес» используется для подключения к Интернету, а «частный IP-адрес» нужен для связи устройств в локальной сети, например корпоративной локальной сети. Если назначен глобальный IP-адрес, пользователи смогут подключаться к принтеру/МФУ через Интернет. В этом случае повышается риск утечки информации вследствие несанкционированного доступа из внешней сети. С другой стороны, если назначен частный IP-адрес, к принтеру/МФУ смогут подключаться только пользователи в локальной сети, например корпоративной сети.
|
|
|
Глобальный IP-адрес
Можно получить доступ из внешней сети
|
|
Частный IP-адрес
Можно получить доступ от пользователей локальной сети
|
Назначьте частный IP-адрес своему принтеру/МФУ. Проверьте, частный или нет IP-адрес, назначенный используемому принтеру/МФУ. Для частного IP-адреса верны следующие диапазоны значений.
Диапазоны частных IP-адресов
От 10.0.0.0 до 10.255.255.255
От 172.16.0.0 до 172.31.255.255
От 192.168.0.0 до 192.168.255.255
Чтобы узнать, как определить IP-адрес, см.
Настройка адреса IPv4.
Если принтеру/МФУ назначен глобальный IP-адрес, вы можете создать сетевую среду, чтобы снизить риск несанкционированного доступа. Для этого необходимо установить защитное ПО, например брандмауэр, который предотвратит доступ из внешних сетей. Если вы хотите назначить принтеру/МФУ глобальный IP-адрес, обратитесь к системному администратору.
|
Использование брандмауэра для ограничения передачи (MF244dw/MF232w)
Брандмауэр — это система, которая предотвращает несанкционированный доступ из внешних сетей и защищает от атак на локальную сеть. Можно использовать брандмауэр в своей сетевой среде, чтобы блокировать доступ из потенциально опасных внешних сетей, ограничив связь с указанным IP-адресом внешней сети. Принтеры/МФУ Canon позволяют настраивать фильтр IP-адресов. Чтобы узнать, как настроить фильтр IP-адресов, см.
Указание IP-адресов по правилам брандмауэра.
Настройка зашифрованной связи TLS (MF244dw/MF232w)
Настройка PIN для управления информацией, сохраненной в МФУ
Чтобы снизить риск утечки информации в результате подключения злоумышленника к принтеру/МФУ, можно настроить PIN для доступа к информации, сохраненной в устройстве. Принтеры/МФУ Canon позволяют защитить разные типы информации, установив PIN.
Установка PIN-кода для каждой функции
Выше приведены некоторые меры безопасности, которые предотвращают несанкционированный доступ. Чтобы узнать о других мерах безопасности, позволяющих предотвратить несанкционированный доступ, см.
Безопасность. Используйте те меры безопасности, которые подходят для вашей среды.