Предотвращение несанкционированного доступа

В этом разделе описываются функции защиты по предотвращению несанкционированного доступа из внешней сети. Эта информация обязательна к прочтению для всех пользователей и администраторов перед использованием этого аппарата, других принтеров и многофункциональных устройств, подключенных к сети. В последние годы принтер или многофункциональное устройство, подключенные к сети, могут предложить ряд полезных функций, например печать с компьютера, управление с компьютера при помощи функции удаленного управления и отправку сканированных документов через Интернет. С другой стороны, очень важно принимать меры по обеспечению безопасности, чтобы снизить риск утечки информации, так как принтер или многофункциональное устройство стали более подвержены угрозам, таким как несанкционированный доступ или кража, когда они подключены к сети. В том разделе описаны необходимые настройки, которые нужно задать для предотвращения несанкционированного доступа, прежде чем использовать принтер или многофункциональное устройство, подключенные к сети.
Функции защиты для предотвращения несанкционированного доступа из внешней сети

Назначение частного IP-адреса

IP-адрес — это числовая отметка, назначенная каждому устройству, задействованному в компьютерной сети. «Глобальный IP-адрес» используется для подключения к Интернету, а «частный IP-адрес» — для обмена данными в локальной сети, например в локальной сети компании. Если назначен глобальный IP-адрес, ваш принтер или многофункциональное устройство открыты для всех и к ним можно получить доступ через Интернет. Поэтому риск утечки информации в результате неавторизованного доступа из внешней сети становится выше. И напротив, если назначен частный IP-адрес, ваш принтер или многофункциональное устройство закрыты для локальной сети и доступны только для пользователей вашей локальной сети, например локальной сети компании.
 
Глобальный IP-адрес
Возможен доступ из внешней сети
Частный IP-адрес
Доступно для пользователей локальной сети
В общем, назначьте принтеру или многофункциональному устройству частный IP-адрес. Обязательно проверьте, является ли IP-адрес, назначенный используемому принтеру или многофункциональному устройству, частным. Частный IP-адрес входит в следующие диапазоны.
Диапазоны частных IP-адресов
От 10.0.0.0 до 10.255.255.255
От 172.16.0.0 до 172.31.255.255
От 192.168.0.0 до 192.168.255.255
Сведения о подтверждении IP-адреса см. в разделе Настройка адреса IPv4.
Если принтеру или многофункциональному устройству назначен глобальный IP-адрес, можно создать сетевую среду для снижения риска неавторизованного доступа, установив программу обеспечения безопасности, например брандмауэр, который предотвращает доступ из внешних сетей. Чтобы назначить глобальный IP-адрес и использовать принтер или многофункциональное устройство, обратитесь к администратору сети.

Использование брандмауэра для ограничения передачи

Брандмауэр — это система, которая предотвращает неавторизованный доступ из внешних сетей и защищает от атак и внедрений в локальную сеть. Можно использовать брандмауэр в сетевой среде для блокировки доступа из внешней сети, которая оказывается опасной, ограничив обмен данными с указанными IP-адресами внешней сети. Функция, установленная в принтере или многофункциональном устройстве Canon, позволяет настроить фильтр IP-адресов. Сведения о настройке фильтра IP-адресов см. в разделе Указание IP-адресов для параметров брандмауэра.

Настройка шифрованной связи TLS

Сведения о шифрованной связи TLS см. в разделе Настройка параметров защиты сети, а процедуры настройки — в разделе Задание ключа и сертификата для TLS.

Установка PIN-кода для управления информацией, которая хранится в многофункциональном устройстве

Если злоумышленник попытается получить неавторизованный доступ к принтеру или многофункциональному устройству, установка PIN-кода для информации, которая хранится в аппарате, снизит риск утечки информации. Принтеры или многофункциональные устройства Canon позволяют защитить различные типы информации за счет установки PIN-кода.
Установка PIN-кода для каждой функции
Установка PIN-кода для использования Удаленного ИП
Дополнительные сведения см. в разделе Установка PIN-кода Удаленного ИП.
Установка PIN-кода для настроек администратора системы
Дополнительные сведения см. в разделе Настройка ИД и PIN-кода администратора системы.
PIN-код адресной книги
Дополнительные сведения об установке PIN-кода см. в разделе Ограничение использования адресной книги.
 
Выше приведены некоторые примеры функций защиты для предотвращения несанкционированного доступа. Дополнительные сведения о других функциях защиты см. в разделе Управление аппаратом и примите необходимые меры по обеспечению безопасности для предотвращения несанкционированного доступа, которые подойдут для вашей среды.
511Y-003