Uniemożliwianie dostępu nieautoryzowanego

W tej sekcji opisano środki bezpieczeństwa w zakresie zapobiegania nieupoważnionemu dostępowi z zewnętrznej sieci. Przed skorzystaniem z tego urządzenia, innych drukarek i urządzeń wielofunkcyjnych z możliwością pracy w sieci każdy użytkownik bądź administrator powinien się z tym rozdziałem obowiązkowo zapoznać. W ostatnich latach drukarki/urządzenia wielofunkcyjne z obsługą sieci pozwalają korzystać z wielu przydatnych funkcji, takich jak drukowanie z komputera, zdalna obsługa z komputera czy wysyłanie zeskanowanych dokumentów za pośrednictwem Internetu. Z drugiej strony istnieje konieczność powzięcia środków bezpieczeństwa zmniejszających ryzyko wycieku danych, ponieważ z racji włączenia do środowiska sieciowego drukarki/urządzenia wielofunkcyjne są teraz bardziej narażone na niebezpieczeństwa, takie jak nieupoważniony dostęp i kradzież. W tej sekcji objaśniono, jakie ustawienia drukarki/urządzenia wielofunkcyjnego podłączonych do sieci należy uprzednio skonfigurować, aby zapobiec nieupoważnionemu dostępowi.
Środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi z zewnętrznej sieci

Przypisywanie prywatnego adresu IP

Adres IP to etykieta numeryczna przypisana do poszczególnych urządzeń znajdujących się w obrębie sieci komputerowej. „Globalny adres IP” jest wykorzystywany do komunikacji poprzez Internet, natomiast „prywatny adres IP” jest wykorzystywany do komunikacji poprzez lokalną sieć (np.: wewnętrzna sieć LAN). W razie przypisania globalnego adresu IP drukarka/urządzenie wielofunkcyjne stają się dostępne publicznie i można do nich uzyskiwać dostęp za pośrednictwem Internetu. Z tego też powodu, wzrasta ryzyko wycieku informacji po uzyskaniu dostępu przez osoby nieuprawnione. Z kolei w przypadku przypisania prywatnego adresu IP drukarka/urządzenie wielofunkcyjne są widoczne tylko w sieci lokalnej, a dostęp do nich mogą uzyskiwać wyłącznie użytkownicy podłączeni do tej sieci, np. sieci LAN firmy.
Globalny adres IP
Uzyskiwać do niego dostęp mogą użytkownicy sieci lokalnej
Prywatny adres IP
Uzyskiwać do niego dostęp mogą użytkownicy sieci lokalnej
Wystarczy przypisać drukarce/urządzeniu wielofunkcyjnemu prywatny adres IP. Należy potwierdzić, czy adres IP przypisany do drukarki/urządzenia wielofunkcyjnego jest adresem prywatnym, czy też nie. Prywatne adresy IP to adresy w poniższych zakresach.
Zakresy prywatnych adresów IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Aby uzyskać więcej informacji na temat potwierdzania adresu IP, patrz Ustawianie adresu IPv4.
Jeżeli drukarce/urządzeniu wielofunkcyjnemu przypisano globalny adres IP, można utworzyć środowisko sieciowe, celem zredukowania ryzyka uzyskania nieautoryzowanego dostępu poprzez instalację oprogramowania zabezpieczającego typu zapora. Oprogramowanie to uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych. Jeżeli chcesz przypisać globalny adres IP do drukarki/urządzenia wielofunkcyjnego, skontaktuj się z administratorem sieci.

Używanie zapory ogniowej do ograniczania transmisji danych

Zapora to program, który uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych i zabezpiecza przed atakami. Można korzystać z zapory wykorzystywanej w danym środowisku sieciowym, aby blokować potencjalnie niebezpieczne próby uzyskania dostępu do sieci, poprzez blokowanie określonych, zewnętrznych adresów IP. Drukarka/urządzenie wielofunkcyjne Canon jest wyposażone w funkcje filtrowania adresów IP. Aby uzyskać więcej informacji na temat konfiguracji filtru adresów IP, patrz Określanie adresów IP dla zasad zapory.

Wybór komunikacji szyfrowanej TLS

Aby uzyskać więcej informacji na temat komunikacji szyfrowanej TLS, patrz Włączanie szyfrowanej komunikacji TLS dla Zdalnego interfejsu użytkownika.

Konfiguracja kodu PIN do zarządzania danymi przechowanymi w pamięci urządzenia wielofunkcyjnego

Ustawienie PINu dla informacji zapisanych w urządzeniu redukuje możliwość ich wycieku, w razie gdy osoba niepożądana będzie próbować uzyskać dostęp do drukarki/urządzenia wielofunkcyjnego. Urządzenie Canon umożliwia ochronę różnych rodzajów informacji, poprzez zabezpieczenie ich PINem.
Ustawianie kodu PIN dla każdej z funkcji
Konfiguracja kodu PIN do korzystania ze Zdalnego interfejsu użytkownika
Aby uzyskać więcej informacji na ten temat, patrz Konfiguracja kodu PIN Zdalnego interfejsu użytkownika.
Ustawianie kodu PIN dostępu do ustawień menedżera systemu
Więcej informacji znajduje się w rozdziale Ustawianie identyfikatora menedżera systemu.
Kod PIN książki adresowej
Aby uzyskać więcej informacji na temat konfigurowania kodu PIN, patrz Ustawienie kodu PIN do książki adresowej .
Powyżej przedstawiono kilka przykładów środków bezpieczeństwa zapobiegających nieupoważnionemu dostępowi. Aby uzyskać więcej informacji na temat pozostałych środków zabezpieczających, patrz Bezpieczeństwo oraz podejmij odpowiednie działania mające na celu uniemożliwienie uzyskania dostępu.
3Y7K-06A