Uniemożliwianie dostępu nieautoryzowanego

W tej sekcji opisano środki bezpieczeństwa w zakresie zapobiegania nieupoważnionemu dostępowi z zewnętrznej sieci. Przed skorzystaniem z tego urządzenia, innych drukarek i urządzeń wielofunkcyjnych z możliwością pracy w sieci każdy użytkownik bądź administrator powinien się z tym rozdziałem obowiązkowo zapoznać. W ostatnich latach drukarki/urządzenia wielofunkcyjne z obsługą sieci pozwalają korzystać z wielu przydatnych funkcji, takich jak drukowanie z komputera, zdalna obsługa z komputera czy wysyłanie zeskanowanych dokumentów za pośrednictwem Internetu. Z drugiej strony istnieje konieczność powzięcia środków bezpieczeństwa zmniejszających ryzyko wycieku danych, ponieważ z racji włączenia do środowiska sieciowego drukarki/urządzenia wielofunkcyjne są teraz bardziej narażone na niebezpieczeństwa, takie jak nieupoważniony dostęp i kradzież. W tej sekcji objaśniono, jakie ustawienia drukarki/urządzenia wielofunkcyjnego podłączonych do sieci należy uprzednio skonfigurować, aby zapobiec nieupoważnionemu dostępowi.
Środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi z zewnętrznej sieci

Przypisanie prywatnego adresu IP

Adres IP to etykieta numeryczna przypisana do poszczególnych urządzeń znajdujących się w obrębie sieci komputerowej. „Globalny adres IP” jest wykorzystywany do komunikacji poprzez Internet, natomiast „prywatny adres IP” jest wykorzystywany do komunikacji poprzez lokalną sieć (np.: wewnętrzna sieć LAN). W razie przypisania globalnego adresu IP drukarka/urządzenie wielofunkcyjne stają się dostępne publicznie i można do nich uzyskiwać dostęp za pośrednictwem Internetu. W związku z tym ryzyko wycieku danych spowodowanego nieupoważnionym dostępem z zewnętrznej sieci staje się większe. Z kolei w przypadku przypisania prywatnego adresu IP drukarka/urządzenie wielofunkcyjne są widoczne tylko w sieci lokalnej, a dostęp do nich mogą uzyskiwać wyłącznie użytkownicy podłączeni do tej sieci, np. sieci LAN firmy.
Globalny adres IP
Dostęp do niego można uzyskać z sieci zewnętrznej
Prywatny adres IP
Dostęp do niego mają użytkownicy z sieci lokalnej
Wystarczy przypisać drukarce/urządzeniu wielofunkcyjnemu prywatny adres IP. Należy również upewnić się, czy przypisany drukarce/urządzeniu wielofunkcyjnemu adres IP jest prywatny czy też nie. Prywatny adres IP należy do jednego z niżej wymienionych przedziałów adresów.
Zakresy prywatnych adresów IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Aby uzyskać więcej informacji na temat potwierdzania adresu IP, patrz Ustawianie adresu IPv4.
W sytuacji przypisania drukarce/urządzeniu wielofunkcyjnemu globalnego adresu IP można, np. poprzez instalację oprogramowania zabezpieczającego, takiego jak zapora ogniowa chroniąca przed dostępem z zewnętrznych sieci, stworzyć takie środowisko sieciowe, które minimalizuje ryzyko nieupoważnionego dostępu. Aby przypisać globalny adres IP, należy skontaktować się z administratorem sieci.

Wykorzystanie zapory celem ograniczenia transmisji

Zapora to program, który uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych i zabezpiecza przed atakami. Można korzystać z zapory wykorzystywanej w danym środowisku sieciowym, aby blokować potencjalnie niebezpieczne próby uzyskania dostępu do sieci, poprzez blokowanie określonych, zewnętrznych adresów IP. Drukarka/urządzenie wielofunkcyjne Canon jest wyposażone w funkcje filtrowania adresów IP. Aby uzyskać więcej informacji na temat konfiguracji filtru adresów IP, patrz Określanie adresów IP na potrzeby konfiguracji zapory ogniowej.

Określanie zaszyfrowanej komunikacji TLS

Aby uzyskać więcej informacji na temat zaszyfrowanej komunikacji TLS, patrz Konfiguracja ustawień zabezpieczeń sieciowych, a na temat procedur określania, patrz Konfiguracja klucza i certyfikatu dla TLS.

Programowanie PIN-u do zarządzania informacjami zapisanymi w urządzeniu wielofunkcyjnym

Ustawienie PINu dla informacji zapisanych w urządzeniu redukuje możliwość ich wycieku, w razie gdy osoba niepożądana będzie próbować uzyskać dostęp do drukarki/urządzenia wielofunkcyjnego. Urządzenie Canon umożliwia ochronę różnych rodzajów informacji, poprzez zabezpieczenie ich PINem.
Ustawianie PIN-u dla poszczególnych funkcji
Konfiguracja kodu PIN do korzystania ze Zdalnego interfejsu użytkownika
Aby uzyskać więcej informacji na ten temat, patrz Konfiguracja kodu PIN Zdalnego interfejsu użytkownika.
Ustawianie kodu PIN dostępu do ustawień menedżera systemu
Więcej informacji znajduje się w rozdziale Konfiguracja identyfikatora i kodu PIN menedżera systemu.
Kod PIN książki adresowej
Aby uzyskać więcej informacji na temat konfigurowania kodu PIN, patrz Ograniczenie korzystania z książki adresowej.
Powyżej przedstawiono kilka przykładów środków bezpieczeństwa zapobiegających nieupoważnionemu dostępowi. Aby uzyskać więcej informacji na temat pozostałych środków zabezpieczających, patrz Zarządzanie urządzeniem oraz podejmij odpowiednie działania mające na celu uniemożliwienie uzyskania dostępu.
1XSS-002