Uniemożliwianie dostępu nieautoryzowanego
W tej sekcji opisano środki bezpieczeństwa w zakresie zapobiegania nieupoważnionemu dostępowi z zewnętrznej sieci. Przed skorzystaniem z tego urządzenia, innych drukarek i urządzeń wielofunkcyjnych z możliwością pracy w sieci każdy użytkownik bądź administrator powinien się z tym rozdziałem obowiązkowo zapoznać. W ostatnich latach drukarki/urządzenia wielofunkcyjne z obsługą sieci pozwalają korzystać z wielu przydatnych funkcji, takich jak drukowanie z komputera, zdalna obsługa z komputera czy wysyłanie zeskanowanych dokumentów za pośrednictwem Internetu. Z drugiej strony istnieje konieczność powzięcia środków bezpieczeństwa zmniejszających ryzyko wycieku danych, ponieważ z racji włączenia do środowiska sieciowego drukarki/urządzenia wielofunkcyjne są teraz bardziej narażone na niebezpieczeństwa, takie jak nieupoważniony dostęp i kradzież. W tej sekcji objaśniono, jakie ustawienia drukarki/urządzenia wielofunkcyjnego podłączonych do sieci należy uprzednio skonfigurować, aby zapobiec nieupoważnionemu dostępowi.
Środki bezpieczeństwa zapobiegające nieupoważnionemu dostępowi z zewnętrznej sieci
Przypisywanie prywatnego adresu IP
Adres IP to etykieta numeryczna przypisana do poszczególnych urządzeń znajdujących się w obrębie sieci komputerowej. „Globalny adres IP” jest wykorzystywany do komunikacji poprzez Internet, natomiast „prywatny adres IP” jest wykorzystywany do komunikacji poprzez lokalną sieć (np.: wewnętrzna sieć LAN). W razie przypisania globalnego adresu IP drukarka/urządzenie wielofunkcyjne stają się dostępne publicznie i można do nich uzyskiwać dostęp za pośrednictwem Internetu. Z tego też powodu, wzrasta ryzyko wycieku informacji po uzyskaniu dostępu przez osoby nieuprawnione. Z kolei w przypadku przypisania prywatnego adresu IP drukarka/urządzenie wielofunkcyjne są widoczne tylko w sieci lokalnej, a dostęp do nich mogą uzyskiwać wyłącznie użytkownicy podłączeni do tej sieci, np. sieci LAN firmy.
|
|
|
|
Globalny adres IP
Uzyskiwać do niego dostęp mogą użytkownicy sieci lokalnej
|
Prywatny adres IP
Uzyskiwać do niego dostęp mogą użytkownicy sieci lokalnej
|
Wystarczy przypisać drukarce/urządzeniu wielofunkcyjnemu prywatny adres IP. Należy potwierdzić, czy adres IP przypisany do drukarki/urządzenia wielofunkcyjnego jest adresem prywatnym, czy też nie. Prywatne adresy IP to adresy w poniższych zakresach.
Zakresy prywatnych adresów IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Aby uzyskać więcej informacji na temat potwierdzania adresu IP, patrz
Ustawianie adresu IPv4.
|
Jeżeli drukarce/urządzeniu wielofunkcyjnemu przypisano globalny adres IP, można utworzyć środowisko sieciowe, celem zredukowania ryzyka uzyskania nieautoryzowanego dostępu poprzez instalację oprogramowania zabezpieczającego typu zapora. Oprogramowanie to uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych. Jeżeli chcesz przypisać globalny adres IP do drukarki/urządzenia wielofunkcyjnego, skontaktuj się z administratorem sieci.
|
Używanie zapory ogniowej do ograniczania transmisji danych
Zapora to program, który uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych i zabezpiecza przed atakami. Można korzystać z zapory wykorzystywanej w danym środowisku sieciowym, aby blokować potencjalnie niebezpieczne próby uzyskania dostępu do sieci, poprzez blokowanie określonych, zewnętrznych adresów IP. Drukarka/urządzenie wielofunkcyjne Canon jest wyposażone w funkcje filtrowania adresów IP. Aby uzyskać więcej informacji na temat konfiguracji filtru adresów IP, patrz
Określanie adresów IP dla zasad zapory.
Wybór komunikacji szyfrowanej TLS
Konfiguracja kodu PIN do zarządzania danymi przechowanymi w pamięci urządzenia wielofunkcyjnego
Ustawienie PINu dla informacji zapisanych w urządzeniu redukuje możliwość ich wycieku, w razie gdy osoba niepożądana będzie próbować uzyskać dostęp do drukarki/urządzenia wielofunkcyjnego. Urządzenie Canon umożliwia ochronę różnych rodzajów informacji, poprzez zabezpieczenie ich PINem.
Ustawianie kodu PIN dla każdej z funkcji
Powyżej przedstawiono kilka przykładów środków bezpieczeństwa zapobiegających nieupoważnionemu dostępowi. Aby uzyskać więcej informacji na temat pozostałych środków zabezpieczających, patrz
Bezpieczeństwo oraz podejmij odpowiednie działania mające na celu uniemożliwienie uzyskania dostępu.