Preprečevanje nepooblaščenega dostopa
V tem razdelku opisujemo varnostne ukrepe, s katerimi preprečite nepooblaščene dostope iz zunanjega omrežja. Ta razdelek bi morali prebrati vsi uporabniki in skrbniki, še preden začnejo uporabljati to napravo, druge tiskalnike in večfunkcijske naprave, povezane v omrežje. V zadnjih letih nudijo tiskalniki/večfunkcijske naprave, povezani v omrežje, različne uporabne funkcije, kot so tiskanje iz računalnika, upravljanje računalnika na daljavo in pošiljanje optično prebranih dokumentov prek interneta. Po drugi strani postaja izredno pomembno, da z varnostnimi ukrepi zmanjšate varnostno tveganje za razkrivanje informacij, saj so tiskalniki/večfunkcijske naprave, povezani v omrežje, vedno bolj izpostavljeni grožnjam, kot sta nepooblaščeno dostopanje in kraja. V tem razdelku opisujemo potrebne nastavitve, s katerimi preprečite nepooblaščene dostope pred uporabo tiskalnika/večfunkcijske naprave, povezane v omrežje.
Varnostni ukrepi za preprečevanje nepooblaščenih dostopov iz zunanjega omrežja
Dodelitev zasebnega naslova IP
Naslov IP je številska oznaka, dodeljena vsaki napravi, ki sodeluje v računalniškem omrežju. »Globalni naslov IP« se uporablja za internetne komunikacije, »zasebni naslov IP« pa za komunikacije v lokalnem omrežju, kot je na primer omrežje LAN v podjetju. Če dodelite globalni naslov IP, je tiskalnik/večfunkcijska naprava odprta za javnost in do nje je mogoče dostopati prek interneta, s čimer se poveča tveganje razkritja informacij zaradi nepooblaščenega dostopa iz zunanjega omrežja. Če dodelite zasebni naslov IP, je tiskalnik/večfunkcijska naprava zaprta za uporabo v lokalnem omrežju in do nje lahko dostopajo samo uporabniki v lokalnem omrežju, kot je omrežje LAN v podjetju.
|
|
|
Globalni naslov IP
Dostop do njega je mogoč iz zunanjega omrežja
|
|
Zasebni naslov IP
Do njega lahko dostopajo uporabniki v lokalnem omrežju
|
V osnovi dodelite tiskalniku/večfunkcijski napravi zasebni naslov IP. Potrdite, da je naslov IP, dodeljen tiskalniku/večfunkcijski napravi, ki jo uporabljate, zasebni naslov IP. Zasebni naslov IP najdete v enem od naslednjih obsegov.
Razponi zasebnih naslovov IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Če želite izvedeti več o potrditvi naslova IP, glejte
Nastavitev IPv4 naslova.
Če tiskalniku/večfunkcijski napravi dodelite globalni naslov IP, lahko z namestitvijo varnostne programske opreme, kot je na primer požarni zid, ki preprečuje nepooblaščene dostope iz zunanjih omrežij, ustvarite omrežno okolje, v katerem je zmanjšana možnost nepooblaščenih dostopov. Če želite tiskalniku/večfunkcijski napravi dodeliti globalni naslov IP, se obrnite na skrbnika omrežja.
|
Uporaba požarnega zidu za omejevanje prenosa
Požarni zid je sistem, ki preprečuje nepooblaščene dostope iz zunanjih omrežij in ščiti pred napadi/vdori v lokalno omrežje. Če v omrežnem okolju uporabite požarni zid, lahko blokirate dostop iz zunanjega omrežja, ki je videti nevarno, tako da omejite komunikacije z določenim naslovom IP zunanjega omrežja. S funkcijo, ki je nameščena v tiskalnik/večfunkcijsko napravo Canon, lahko nastavite filter naslovov IP. Več informacij o nastavitvi filtra naslovov IP najdete v poglavju
Izbira naslovov IP za pravila požarnega zidu.
Določanje šifrirane komunikacije TLS
Nastavitev kode PIN za upravljanje informacij, shranjenih v večfunkcijski napravi
Če poskusi zlonamerna tretja oseba pridobiti nepooblaščen dostop do tiskalnika/večfunkcijske naprave, z nastavitvijo številke PIN za informacije, shranjene v napravi, zmanjšate tveganje razkritja informacij. V tiskalniku/večfunkcijski napravi Canon lahko z nastavitvijo številke PIN zaščitite različne vrste informacij.
Nastavitev kode PIN za vsako funkcijo
Zgoraj je navedenih nekaj primerov varnostnih ukrepov, s katerimi lahko preprečite nepooblaščene dostope. Za več informacij o drugih varnostnih ukrepih glejte
Upravljanje naprave in izvedite potrebne varnostne ukrepe za preprečevanje nepooblaščenega dostopa, ki so primerni za vaše okolje.