Preprečevanje nepooblaščenega dostopa

V tem razdelku opisujemo varnostne ukrepe, s katerimi preprečite nepooblaščene dostope iz zunanjega omrežja. Ta razdelek bi morali prebrati vsi uporabniki in skrbniki, še preden začnejo uporabljati to napravo, druge tiskalnike in večfunkcijske naprave, povezane v omrežje. V zadnjih letih nudijo tiskalniki/večfunkcijske naprave, povezani v omrežje, različne uporabne funkcije, kot so tiskanje iz računalnika, upravljanje računalnika na daljavo in pošiljanje optično prebranih dokumentov prek interneta. Po drugi strani postaja izredno pomembno, da z varnostnimi ukrepi zmanjšate varnostno tveganje za razkrivanje informacij, saj so tiskalniki/večfunkcijske naprave, povezani v omrežje, vedno bolj izpostavljeni grožnjam, kot sta nepooblaščeno dostopanje in kraja. V tem razdelku opisujemo potrebne nastavitve, s katerimi preprečite nepooblaščene dostope pred uporabo tiskalnika/večfunkcijske naprave, povezane v omrežje.
Varnostni ukrepi za preprečevanje nepooblaščenih dostopov iz zunanjega omrežja

Dodelitev zasebnega naslova IP

Naslov IP je številska oznaka, dodeljena vsaki napravi, ki sodeluje v računalniškem omrežju. »Globalni naslov IP« se uporablja za internetne komunikacije, »zasebni naslov IP« pa za komunikacije v lokalnem omrežju, kot je na primer omrežje LAN v podjetju. Če dodelite globalni naslov IP, je tiskalnik/večfunkcijska naprava odprta za javnost in do nje je mogoče dostopati prek interneta, s čimer se poveča tveganje razkritja informacij zaradi nepooblaščenega dostopa iz zunanjega omrežja. Če dodelite zasebni naslov IP, je tiskalnik/večfunkcijska naprava zaprta za uporabo v lokalnem omrežju in do nje lahko dostopajo samo uporabniki v lokalnem omrežju, kot je omrežje LAN v podjetju.
Globalni naslov IP
Dostop do njega je mogoč iz zunanjega omrežja
Zasebni naslov IP
Do njega lahko dostopajo uporabniki v lokalnem omrežju
V osnovi dodelite tiskalniku/večfunkcijski napravi zasebni naslov IP. Potrdite, da je naslov IP, dodeljen tiskalniku/večfunkcijski napravi, ki jo uporabljate, zasebni naslov IP. Zasebni naslov IP najdete v enem od naslednjih obsegov.
Razponi zasebnih naslovov IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Če želite izvedeti več o potrditvi naslova IP, glejte Nastavitev IPv4 naslova.
Če tiskalniku/večfunkcijski napravi dodelite globalni naslov IP, lahko z namestitvijo varnostne programske opreme, kot je na primer požarni zid, ki preprečuje nepooblaščene dostope iz zunanjih omrežij, ustvarite omrežno okolje, v katerem je zmanjšana možnost nepooblaščenih dostopov. Če želite tiskalniku/večfunkcijski napravi dodeliti globalni naslov IP, se obrnite na skrbnika omrežja.

Uporaba požarnega zidu za omejevanje prenosa

Požarni zid je sistem, ki preprečuje nepooblaščene dostope iz zunanjih omrežij in ščiti pred napadi/vdori v lokalno omrežje. Če v omrežnem okolju uporabite požarni zid, lahko blokirate dostop iz zunanjega omrežja, ki je videti nevarno, tako da omejite komunikacije z določenim naslovom IP zunanjega omrežja. S funkcijo, ki je nameščena v tiskalnik/večfunkcijsko napravo Canon, lahko nastavite filter naslovov IP. Več informacij o nastavitvi filtra naslovov IP najdete v poglavju Izbira naslovov IP za pravila požarnega zidu.

Določanje šifrirane komunikacije TLS

Če želite izvedeti več o šifrirani komunikaciji TLS, glejte Konfiguracija varnostnih nastavitev omrežja. Če želite izvedeti več o postopkih, ki jih lahko določite, glejte Konfiguracija ključa in potrdila za TLS.

Nastavitev kode PIN za upravljanje informacij, shranjenih v večfunkcijski napravi

Če poskusi zlonamerna tretja oseba pridobiti nepooblaščen dostop do tiskalnika/večfunkcijske naprave, z nastavitvijo številke PIN za informacije, shranjene v napravi, zmanjšate tveganje razkritja informacij. V tiskalniku/večfunkcijski napravi Canon lahko z nastavitvijo številke PIN zaščitite različne vrste informacij.
Nastavitev kode PIN za vsako funkcijo
Nastavitev kode PIN za uporabo vmesnika Remote UI (Oddaljeni uporabniški vmesnik)
Za več informacij si oglejte Nastavitev kode PIN za Remote UI (Oddaljeni uporabniški vmesnik).
Nastavitev kode PIN za uporabo nastavitev upravitelja sistema
Če želite izvedeti več, glejte Nastavitev ID-ja in kode PIN upravitelja sistema.
Koda PIN za imenik
Za več informacij o nastavitvi kode PIN glejte Omejevanje uporabe imenika.
Zgoraj je navedenih nekaj primerov varnostnih ukrepov, s katerimi lahko preprečite nepooblaščene dostope. Za več informacij o drugih varnostnih ukrepih glejte Upravljanje naprave in izvedite potrebne varnostne ukrepe za preprečevanje nepooblaščenega dostopa, ki so primerni za vaše okolje.
1XSU-002