Предотвращение несанкционированного доступа

В этом разделе описываются функции защиты по предотвращению несанкционированного доступа из внешней сети. Эта информация обязательна к прочтению для всех пользователей и администраторов перед использованием этого аппарата, других принтеров и многофункциональных устройств, подключенных к сети. В последние годы принтер или многофункциональное устройство, подключенные к сети, могут предложить ряд полезных функций, например печать с компьютера, управление с компьютера при помощи функции удаленного управления и отправку сканированных документов через Интернет. С другой стороны, очень важно принимать меры по обеспечению безопасности, чтобы снизить риск утечки информации, так как принтер или многофункциональное устройство стали более подвержены угрозам, таким как несанкционированный доступ или кража, когда они подключены к сети. В том разделе описаны необходимые настройки, которые нужно задать для предотвращения несанкционированного доступа, прежде чем использовать принтер или многофункциональное устройство, подключенные к сети.
Функции защиты для предотвращения несанкционированного доступа из внешней сети

Назначение частного IP-адреса

IP-адрес — это числовая отметка, назначенная каждому устройству, задействованному в компьютерной сети. «Глобальный IP-адрес» используется для подключения к Интернету, а «частный IP-адрес» — для обмена данными в локальной сети, например в локальной сети компании. Если назначен глобальный IP-адрес, ваш принтер или многофункциональное устройство открыты для всех и к ним можно получить доступ через Интернет. Поэтому риск утечки информации в результате неавторизованного доступа из внешней сети становится выше. И напротив, если назначен частный IP-адрес, ваш принтер или многофункциональное устройство закрыты для локальной сети и доступны только для пользователей вашей локальной сети, например локальной сети компании.
 
Глобальный IP-адрес
Доступно для пользователей внешней сети
 
Частный IP-адрес
Доступно для пользователей локальной сети
В общем, назначьте принтеру или многофункциональному устройству частный IP-адрес. Обязательно подтвердите, что IP-адрес, назначенный используемому принтеру или многофункциональному устройству, является частным или нет. Частный IP-адрес входит в следующие диапазоны.
Диапазоны частных IP-адресов
От 10.0.0.0 до 10.255.255.255
От 172.16.0.0 до 172.31.255.255
От 192.168.0.0 до 192.168.255.255
Сведения о подтверждении IP-адреса см. в разделе Настройка адреса IPv4.
Если принтеру или многофункциональному устройству назначен глобальный IP-адрес, можно создать сетевую среду для снижения риска неавторизованного доступа, установив программу обеспечения безопасности, например брандмауэр, который предотвращает доступ из внешних сетей. Чтобы назначить глобальный IP-адрес и использовать принтер или многофункциональное устройство, обратитесь к администратору сети.

Использование брандмауэра для ограничения передачи

Брандмауэр — это система, которая предотвращает неавторизованный доступ из внешних сетей и защищает от атак и внедрений в локальную сеть. Можно использовать брандмауэр в сетевой среде для блокировки доступа из внешней сети, которая оказывается опасной, ограничив обмен данными с указанными IP-адресами внешней сети. Функция, установленная в принтере или многофункциональной устройстве Canon, позволяет настроить фильтр IP-адресов. Сведения о настройке фильтра IP-адресов см. в разделе Указание IP-адресов по правилам брандмауэра.

Настройка шифрованной связи TLS

Сведения о шифрованной связи TLS см. в разделе Включение функций надежной защиты, а процедуры настройки — в разделе Использование TLS для шифрованной связи.

Установка PIN-кода для управления информацией, которая хранится в принтере

Если злоумышленник попытается получить неавторизованный доступ к принтеру или многофункциональному устройству, установка PIN-кода для информации, которая хранится в аппарате, снизит риск утечки информации. Принтер или многофункциональное устройство Canon позволяют защитить разные типы информации за счет установки PIN-кода.
Установка PIN-кода для каждой функции
Установка PIN-кода для использования Remote UI
Дополнительные сведения см. в разделе Установка PIN-кода удаленного ИП.
Задание пароля администратора системы
Дополнительные сведения см. в разделе Задание пароля администратора системы.
 
Выше приведены некоторые примеры функций защиты для предотвращения несанкционированного доступа. Дополнительные сведения о других функциях защиты см. в разделе Безопасность и примите необходимые меры по обеспечению безопасности для предотвращения несанкционированного доступа, которые подойдут для вашей среды.
1CF1-03U