Empêcher les accès non autorisés

Cette section décrit les mesures de sécurité permettant d'éviter un accès non autorisé depuis un réseau externe. Tous les utilisateurs et les administrateurs doivent lire ceci avant d'utiliser l'appareil, d'autres imprimantes et des appareils multifonctions raccordés au réseau. Depuis quelques années, une imprimante/un appareil multifonctions raccordé au réseau peut offrir toute une gamme de fonctions utiles, telles que l'impression depuis un ordinateur, le contrôle de l'imprimante depuis un ordinateur à l'aide de la fonction distante et l'envoi de documents numérisés via Internet. D'un autre côté, il est essentiel de prendre des mesures de sécurité afin de réduire le risque de fuite d'informations, car une imprimante/un appareil multifonctions est devenu plus exposé aux menaces, telles que les accès non autorisés et le vol, lorsqu'il est raccordé au réseau. Cette section décrit les réglages nécessaires que vous devez effectuer pour éviter un accès non autorisé avant d'utiliser l'imprimante/l'appareil multifonctions raccordé au réseau.
Mesures de sécurité visant à éviter un accès non autorisé depuis le réseau externe

Affectation d'une adresse IP privée

Une adresse IP est une étiquette numérique affectée à chaque périphérique faisant partie d'un réseau informatique. Une "adresse IP globale" est utilisée pour la communication en se connectant à Internet et une "adresse IP privée" est utilisée pour la communication dans le cadre d'un réseau local, tel qu'un LAN, dans la société. Si une adresse IP globale est affectée à votre imprimante/appareil multifonctions, elle/il est ouvert au public et peut être accédé via Internet. Par conséquent, le risque de fuite d'informations due à un accès non autorisé depuis un réseau externe augmente. En revanche, si une adresse IP privée est affectée, votre imprimante/appareil multifonctions est confiné dans le réseau local et ne peut être accédé que par des utilisateurs de votre réseau local, tel qu'un LAN de la société.
 
Adresse IP globale
Peut être accédé depuis un réseau externe
Adresse IP privée
Peut être accédé depuis les utilisateurs d'un réseau local
D'une manière générale, affectez une adresse IP privée à votre imprimante/appareil multifonctions. Assurez-vous de vérifier si l'adresse IP affectée à l'imprimante/l'appareil multifonctions que vous utilisez est une adresse IP privée ou non. Une adresse IP privée se trouve dans l'une des plages suivantes.
Plage des adresses IP privées
De 10.0.0.0 à 10.255.255.255
De 172.16.0.0 à 172.31.255.255
De 192.168.0.0 à 192.168.255.255
Pour plus d'informations sur la méthode de vérification de l'adresse IP, reportez-vous à la section Réglage d'adresse IPv4.
Si une adresse IP globale est affectée à une imprimante/un appareil multifonctions, vous pouvez créer un environnement réseau visant à réduire le risque d'accès non autorisé en installant un logiciel de sécurité, tel qu'un pare-feu, qui empêche l'accès depuis les réseaux externes. Si vous souhaitez affecter une adresse IP globale à une imprimante/un appareil multifonctions et l'utiliser, contactez votre administrateur réseau.

Utilisation d'un pare-feu pour restreindre les transmissions

Un pare-feu est un système qui empêche un accès non autorisé depuis des réseaux externes et qui protège des attaques/intrusions sur un réseau local. Vous pouvez utiliser un pare-feu dans votre environnement réseau pour bloquer l'accès depuis un réseau externe qui est considéré comme dangereux en restreignant les communications depuis l'adresse IP spécifiée d'un réseau externe. La fonction installée sur une imprimante/un appareil multifonctions Canon vous permet de définir un filtrage des adresses IP. Pour plus d'informations sur la manière de configurer un filtrage des adresses IP, reportez-vous à la section Spécification d'adresses IP pour les réglages de pare-feu.

Spécification des communications cryptées TLS

Pour plus d'informations sur les communications cryptées TLS, reportez-vous à la section Configuration des réglages de sécurité réseau, et sur les procédures à spécifier, à la section Configuration de la clé avec certificat utilisée pour TLS.

Configuration d'un code PIN pour gérer les informations stockées sur l'appareil multifonctions

Si un tiers malveillant tente d'accéder à une imprimante/un appareil multifonctions, la configuration d'un code PIN pour les informations stockées dans l'appareil permet de réduire le risque de fuite d'informations. Les imprimantes/appareils multifonctions Canon vous permettent de protéger divers types d'information en configurant un code PIN.
Configuration d'un code PIN pour chaque fonction
Configuration d'un code PIN pour l'utilisation de l'interface distante
Pour plus d'informations, reportez-vous à la section Configuration d'un code PIN pour l'interface utilisateur distante.
Configuration d'un code de PIN pour les paramètres de l'administrateur système
Pour plus d'informations, reportez-vous à la section Spécification du code PIN et de l'ID d'administrateur système.
Code PIN du carnet d'adresses
Pour plus d'informations sur la configuration d'un code PIN, reportez-vous à la section Restriction de l'utilisation du carnet d'adresses.
 
Ci-dessus sont répertoriés quelques exemples de mesures de sécurité permettant d'éviter un accès non autorisé. Pour plus d'informations sur les autres mesures de sécurité, reportez-vous à la section Gestion de l'appareil et prenez les mesures de sécurité nécessaires pour empêcher un accès non autorisé à votre environnement.
20E7-003