Zamezení neoprávněnému přístupu

V této části jsou popsána bezpečnostní opatření, která slouží k ochraně před neoprávněným přístupem z vnější sítě. Jde o kriticky důležité informace, které by si všichni uživatelé a správci měli přečíst před použitím tohoto zařízení, dalších tiskáren a multifunkčních zařízení připojených k síti. Tiskárna nebo multifunkční zařízení připojené k síti v současné době nabízí řadu užitečných funkcí, například tisk z počítače, dálkové ovládání z počítače a zasílání naskenovaných dokumentů přes Internet. Na druhou stranu je nezbytně nutné zavést bezpečnostní opatření ke snížení rizika úniku informací, protože tiskárna nebo multifunkční zařízení připojené k síti je více vystaveno hrozbám, jako je neoprávněný přístup nebo krádež. V této části jsou vysvětlena nezbytná nastavení, která je před použitím tiskárny nebo multifunkčního zařízení připojeného k síti třeba zadat na ochranu před neoprávněným přístupem.
Bezpečnostní opatření na ochranu před neoprávněným přístupem z vnější sítě

Přiřazení privátní IP adresy

IP adresa je číslo přidělené každému zařízení připojenému do počítačové sítě. „Globální IP adresa“ se používá pro komunikační připojení k internetu a „privátní IP adresa“ ke komunikaci v rámci místní sítě, například firemní sítě LAN. Je-li přiřazena globální IP adresa, je tiskárna nebo multifunkční zařízení dostupné zvenčí a umožňuje přístup přes Internet. Tím se zvyšuje riziko neoprávněného přístupu z externí sítě a úniku informací. Je-li na druhou stranu přiřazena privátní IP adresa, je tiskárna nebo multifunkční zařízení omezeno na místní síť a mají k němu přístup pouze uživatelé v dané místní síti, například firemní síti LAN.
Globální IP adresa
Umožňuje přístup uživatelům v místní síti
Privátní IP adresa
Umožňuje přístup uživatelům v místní síti
Nejprve přiřaďte tiskárně nebo multifunkčnímu zařízení privátní IP adresu. V každém případě zkontrolujte, zda IP adresa přiřazená používané tiskárně/multifunkčnímu je nebo není privátní IP adresa. Rozsahy pro privátní adresu jsou následující.
Rozsahy privátních IP adres
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Pokyny k potvrzení IP adresy naleznete v části Nastavení adresy IPv4.
Je-li tiskárně/multifunkčnímu stroji přiřazena globální IP adresa, v zájmu omezení rizika neoprávněného přístupu můžete vytvořit síťové prostředí, a to nainstalováním bezpečnostního softwaru, jako je například firewall, který zabraňuje přístupu z externích sítí. Chcete-li tiskárně/multifunkčnímu stroji přiřadit globální IP adresu a používat je, obraťte se na správce sítě.

Použití firewallu k omezení vysílání

Brána firewall zabraňuje neoprávněnému přístupu z vnějších sítí a chrání před útoky nebo narušením místní sítě. Pomocí brány firewall můžete v síťovém prostředí zablokovat přístup z vnější sítě, která může být nebezpečná, omezením komunikace z konkrétní IP adresy dané vnější sítě. Funkce nainstalovaná na tiskárnu/multifunkční stroj Canon umožňuje nastavit filtr IP adres. Pokyny k nastavení filtrování IP adres naleznete v části Zadání adres IP pro přidání do pravidel brány firewall.

Zadání šifrované komunikace TLS

Informace týkající se šifrované komunikace TLS naleznete v části Povolení šifrované komunikace TLS pro Vzdálené uživatelské rozhraní.

Nastavení kódu PIN pro správu informací uložených v multifunkčním stroji

Pro případ, že by se třetí strana pokusila získat neoprávněný přístup do tiskárny/multifunkčního stroje, je dobré nastavit kód PIN pro informace uložené ve stroji, neboť se tím omezí riziko úniku informací. Na tiskárně/multifunkčním stroji Canon lze nastavit PIN, a tak chránit různé typy informací.
Nastavení kódu PIN pro jednotlivé funkce
Nastavení kódu PIN na použití Vzdáleného uživatelského rozhraní
Další informace naleznete v části Nastavení kódu PIN Vzdáleného uživatelského rozhraní.
Nastavení kódu PIN na nastavení správce systému
Další informace naleznete v části Nastavení ID správce systému.
Kód PIN adresáře
Další informace o nastavení kódu PIN naleznete v části Pokud zaškrtnete toto políčko, bude server proxy používán ve stejné doméně. .
Výše jsou uvedeny příklady bezpečnostních opatření na ochranu před neoprávněným přístupem. Další informace o jiných bezpečnostních opatřeních vyhledejte v části Zabezpečení a zaveďte nezbytná bezpečnostní opatření na ochranu proti neoprávněnému přístupu odpovídající vašemu prostředí.
3Y6U-06A