Zamezení neoprávněnému přístupu

V této části jsou popsána bezpečnostní opatření, která slouží k ochraně před neoprávněným přístupem z vnější sítě. Jde o kriticky důležité informace, které by si všichni uživatelé a správci měli přečíst před použitím tohoto zařízení, dalších tiskáren a multifunkčních zařízení připojených k síti. Tiskárna nebo multifunkční zařízení připojené k síti v současné době nabízí řadu užitečných funkcí, například tisk z počítače, dálkové ovládání z počítače a zasílání naskenovaných dokumentů přes Internet. Na druhou stranu je nezbytně nutné zavést bezpečnostní opatření ke snížení rizika úniku informací, protože tiskárna nebo multifunkční zařízení připojené k síti je více vystaveno hrozbám, jako je neoprávněný přístup nebo krádež. V této části jsou vysvětlena nezbytná nastavení, která je před použitím tiskárny nebo multifunkčního zařízení připojeného k síti třeba zadat na ochranu před neoprávněným přístupem.
Bezpečnostní opatření na ochranu před neoprávněným přístupem z vnější sítě

Přiřazení privátní IP adresy

IP adresa představuje numerické označení přiřazené ke každému zařízení zapojenému do počítačové sítě. „Globální IP adresa“ se používá pro komunikační připojení k internetu a „privátní IP adresa“ ke komunikaci v rámci místní sítě, například firemní sítě LAN. Je-li přiřazena globální IP adresa, je tiskárna nebo multifunkční zařízení dostupné zvenčí a umožňuje přístup přes Internet. Zvyšuje se tak riziko úniku informací při neoprávněném přístupu z vnější sítě. Je-li na druhou stranu přiřazena privátní IP adresa, je tiskárna nebo multifunkční zařízení omezeno na místní síť a mají k němu přístup pouze uživatelé v dané místní síti, například firemní síti LAN.
 
Globální IP adresa
Umožňuje přístup k externí sítě
Privátní IP adresa
Umožňuje přístup uživatelům v místní síti
Nejprve přiřaďte tiskárně nebo multifunkčnímu zařízení privátní IP adresu. Potvrďte, zda je IP adresa přiřazená používané tiskárně nebo multifunkčnímu zařízení privátní. Privátní IP adresa se nachází v jednom z následujících rozsahů.
Rozsahy privátních IP adres
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Informace, jak ověřovat IP adresu, naleznete v části Nastavení adresy IPv4.
Je-li k tiskárně nebo multifunkčnímu zařízení přiřazena globální IP adresa, můžete vytvořit síťové prostředí s cílem omezit riziko neoprávněného přístupu tak, že nainstalujete bezpečnostní software, například bránu firewall, zabraňující přístupu z vnějších sítí. Chcete-li přiřadit globální IP adresu a použít tiskárnu nebo multifunkční zařízení, obraťte se na správce sítě.

Použití firewallu k omezení vysílání

Brána firewall zabraňuje neoprávněnému přístupu z vnějších sítí a chrání před útoky nebo narušením místní sítě. Pomocí brány firewall můžete v síťovém prostředí zablokovat přístup z vnější sítě, která může být nebezpečná, omezením komunikace z konkrétní IP adresy dané vnější sítě. Tiskárny a multifunkční zařízení Canon zahrnují funkci, která umožňuje nastavit filtrování IP adres. Pokyny k nastavení filtrování IP adres naleznete v části Zadání adres IP pro nastavení brány firewall.

Zadání šifrované komunikace TLS

Informace o šifrované TLS komunikaci viz část Konfigurace nastavení pro zabezpečení sítě a informace o postupech nastavení viz část Konfigurace klíče a certifikátu pro protokol TLS.

Nastavení kódu PIN pro správu informací uložených v multifunkčním stroji

Riziko úniku informací v případě, že se třetí strana se zlými úmysly pokusí získat neoprávněný přístup k tiskárně nebo multifunkčnímu zařízení, snížíte zadáním kódu PIN k informacím uloženým v zařízení. Tiskárny nebo multifunkční zařízení Canon umožňují chránit různé typy informací pomocí kódu PIN.
Nastavení kódu PIN pro jednotlivé funkce
Nastavení kódu PIN na použití Vzdáleného uživatelského rozhraní
Další informace naleznete v části Nastavení kódu PIN Vzdáleného uživatelského rozhraní.
Nastavení kódu PIN na nastavení správce systému
Další informace naleznete v části Změna ID a kódu PIN správce systému.
PIN adresáře
Další informace o nastavení kódu PIN naleznete v části Omezení používání adresáře.
 
Výše jsou uvedeny příklady bezpečnostních opatření na ochranu před neoprávněným přístupem. Další informace o jiných bezpečnostních opatřeních vyhledejte v části Správa zařízení a zaveďte nezbytná bezpečnostní opatření na ochranu proti neoprávněnému přístupu odpovídající vašemu prostředí.
24UR-003