Zamezení neoprávněnému přístupu
V této části jsou popsána bezpečnostní opatření, která slouží k ochraně před neoprávněným přístupem z vnější sítě. Jde o kriticky důležité informace, které by si všichni uživatelé a správci měli přečíst před použitím tohoto zařízení, dalších tiskáren a multifunkčních zařízení připojených k síti. Tiskárna nebo multifunkční zařízení připojené k síti v současné době nabízí řadu užitečných funkcí, například tisk z počítače, dálkové ovládání z počítače a zasílání naskenovaných dokumentů přes Internet. Na druhou stranu je nezbytně nutné zavést bezpečnostní opatření ke snížení rizika úniku informací, protože tiskárna nebo multifunkční zařízení připojené k síti je více vystaveno hrozbám, jako je neoprávněný přístup nebo krádež. V této části jsou vysvětlena nezbytná nastavení, která je před použitím tiskárny nebo multifunkčního zařízení připojeného k síti třeba zadat na ochranu před neoprávněným přístupem.
Bezpečnostní opatření na ochranu před neoprávněným přístupem z vnější sítě
Přiřazení privátní IP adresy
IP adresa je číslo přidělené každému zařízení připojenému do počítačové sítě. „Globální IP adresa“ se používá pro komunikační připojení k internetu a „privátní IP adresa“ ke komunikaci v rámci místní sítě, například firemní sítě LAN. Je-li přiřazena globální IP adresa, je tiskárna nebo multifunkční zařízení dostupné zvenčí a umožňuje přístup přes Internet. Tím se zvyšuje riziko neoprávněného přístupu z externí sítě a úniku informací. Je-li na druhou stranu přiřazena privátní IP adresa, je tiskárna nebo multifunkční zařízení omezeno na místní síť a mají k němu přístup pouze uživatelé v dané místní síti, například firemní síti LAN.
|
|
|
|
Globální IP adresa
Umožňuje přístup uživatelům v místní síti
|
Privátní IP adresa
Umožňuje přístup uživatelům v místní síti
|
Nejprve přiřaďte tiskárně nebo multifunkčnímu zařízení privátní IP adresu. V každém případě zkontrolujte, zda IP adresa přiřazená používané tiskárně/multifunkčnímu je nebo není privátní IP adresa. Rozsahy pro privátní adresu jsou následující.
Rozsahy privátních IP adres
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Pokyny k potvrzení IP adresy naleznete v části
Nastavení adresy IPv4.
|
Je-li tiskárně/multifunkčnímu stroji přiřazena globální IP adresa, v zájmu omezení rizika neoprávněného přístupu můžete vytvořit síťové prostředí, a to nainstalováním bezpečnostního softwaru, jako je například firewall, který zabraňuje přístupu z externích sítí. Chcete-li tiskárně/multifunkčnímu stroji přiřadit globální IP adresu a používat je, obraťte se na správce sítě.
|
Použití firewallu k omezení vysílání
Brána firewall zabraňuje neoprávněnému přístupu z vnějších sítí a chrání před útoky nebo narušením místní sítě. Pomocí brány firewall můžete v síťovém prostředí zablokovat přístup z vnější sítě, která může být nebezpečná, omezením komunikace z konkrétní IP adresy dané vnější sítě. Funkce nainstalovaná na tiskárnu/multifunkční stroj Canon umožňuje nastavit filtr IP adres. Pokyny k nastavení filtrování IP adres naleznete v části
Zadání adres IP pro přidání do pravidel brány firewall.
Zadání šifrované komunikace TLS
Nastavení kódu PIN pro správu informací uložených v multifunkčním stroji
Pro případ, že by se třetí strana pokusila získat neoprávněný přístup do tiskárny/multifunkčního stroje, je dobré nastavit kód PIN pro informace uložené ve stroji, neboť se tím omezí riziko úniku informací. Na tiskárně/multifunkčním stroji Canon lze nastavit PIN, a tak chránit různé typy informací.
Nastavení kódu PIN pro jednotlivé funkce
Výše jsou uvedeny příklady bezpečnostních opatření na ochranu před neoprávněným přístupem. Další informace o jiných bezpečnostních opatřeních vyhledejte v části
Zabezpečení a zaveďte nezbytná bezpečnostní opatření na ochranu proti neoprávněnému přístupu odpovídající vašemu prostředí.