防止未經授權的存取

本節介紹有關如何防止外部網路未經授權存取的安全措施。使用連線到網路的本機器、其他印表機和多功能機器前,所有使用者和管理員必須閱讀本節內容。
近年來,連線到網路的印表機/多功能機器可以提供多種實用功能,例如從電腦列印、使用遠端功能從電腦操作,以及透過際網路傳送掃描的文件。另一方面,由於印表機/多工能機器在連線到網路時會更容易暴露在威脅之下(例如未經授權的存取和盜竊),因此採取安全措施降低資訊洩漏的安全風險至關重要。
本節介紹使用連線到網路的印表機/多功能機器前需要指定的必要設定,以防止未經授權的存取。
防止外部網路未經授權存取的安全措施
1.
2.
3.
4.

指定私人IP位址

IP位址是為每台參與電腦網路的裝置指定的數字標籤。「全域IP位址」用於連線到網際網路的通訊,「私人IP位址」用於區域網路中的通訊,例如公司內部的區域網路。
若指定「全域IP位址」,印表機/多功能機器會對外共用並可以透過網際網路存取。因此,增加由於外部網路未經授權存取導致的資訊洩漏風險。另一方面,若指定了私人IP位址,印表機/多功能機器就會封閉在區域網路中且只有該區域網路(例如公司內部的區域網路)中的使用者才可以存取。
全域IP位址
可以從外部網路存取
私人IP位址
可以從區域網路中的使用者存取
基本上來說,為印表機/多功能機器指定私人IP位址。確保確認正在使用的印表機/多功能機器指定的IP位址是否為私人IP位址。私人IP位址應在以下其中一個範圍內。
私人IP位址範圍
從10.0.0.0到10.255.255.255
從172.16.0.0到172.31.255.255
從192.168.0.0到192.168.255.255
有關如何確認IP位址的資訊,請參閱「TCP/IPv4設定」。
註釋
若為印表機/多功能機器指定了全域IP位址,可以創建一個網路環境,透過安裝安全軟體(例如防止外部網路存取的防火牆)降低未經授權存取的風險。若要為印表機/多功能機器指定全域IP位址並進行使用,請聯絡網路管理員。

使用防火牆限制傳送

防火牆是防止外部網路未經授權存取並保護區域網路免受攻擊/入侵的系統。可以在網路環境中使用防火牆,透過限制與指定的外部IP位址通訊來阻止有危險的外部網路存取。利用安裝到Canon印表機/多功能機器的功能,可以設定IP位址篩選器。
有關如何設定IP位址篩選器的資訊,請按照「TCP/IPv4設定」的步驟15到16和「TCP/IPv6設定」的步驟9到10進行操作。

指定TLS加密通訊

有關「TLS加密通訊」的資訊,請參閱「網路安全性」有關指定步驟的資訊,請參閱「指定TLS加密通訊設定」。

設定用於管理儲存在多功能機器中的資訊的PIN

若第三方蓄意試圖獲得對印表機/多功能機器的未經授權存取,為儲存在機器中的資訊設定PIN可以降低資訊洩漏的風險。Canon印表機/多功能機器可以透過設定PIN來保護各種類型的資訊。
為每個功能設定PIN
設定使用遠端使用者介面的PIN
有關詳細資訊,請參閱「遠端使用者介面」。
設定系統管理員設定的PIN
有關詳細資訊,請參閱「指定系統管理員設定」。
設定存取通訊錄的PIN
有關詳細資訊,請參閱「通訊錄PIN」。
設定存取郵件信箱的PIN
有關詳細資訊,請參閱「郵件信箱設定」。
以上所列是防止未經授權存取的安全措施的部分範例。有關其他安全措施的詳細資訊,請參閱「安全性」並採取適合所用環境的必要安全措施防止未經授權的存取。
4673-22K