Prevenir acesso não autorizado
Esta secção descreve medidas preventivas contra o acesso não autorizado de redes externas. Os administradores e utilizadores que utilizam a máquina num ambiente de rede devem ler esta secção antes da utilização. A ligação a redes permite utilizar várias funções tais como a impressão, a operação remota a partir de um computador, o envio de documentos lidos através da Internet, etc. No entanto, são essenciais medidas de segurança para a proteção contra o acesso não autorizado de uma rede externa. Esta secção descreve algumas medidas preventivas contra o acesso não autorizado, que têm de ser implementadas antes da utilização da máquina com um ambiente de rede.
Implementar endereços IP privados
Um endereço IP é um número atribuído a um computador numa rede. Um "endereço IP global" é utilizado em ligações à Internet. Um "endereço IP privado" é utilizado em redes locais como, por exemplo, a LAN de um escritório. Se o seu endereço IP for um endereço IP global, os utilizadores não autorizados na Internet podem tentar aceder à sua rede local e os riscos, tais como a fuga de informações, tornam-se maiores. Se o seu endereço for privado, apenas os utilizadores na rede local, tal como a LAN do escritório, têm acesso.
|
|
[Endereço IP global]
Acessível do exterior da sua rede
|
[Endereço IP privado]
Acessível apenas a partir de uma rede local
|
Em geral, quando configurar um endereço IP, utilize um endereço IP privado. Para um endereço IP privado, é possível utilizar quaisquer endereços dos seguintes intervalos. Confirme se o endereço IP que está programado é um endereço IP privado.
Intervalos de endereços IP privados
10.0.0.0 a 10.255.255.255
172.16.0.0 a 172.31.255.255
192.168.0.0 a 192.168.255.255
|
Mesmo que exista um endereço IP global programado para a máquina, é possível reduzir o risco de acesso não autorizado com uma firewall. Consulte o administrador da sua rede quando quiser utilizar a máquina com um endereço IP global.
|
Limitar a comunicação através de uma firewall
Uma firewall é um sistema que previne o acesso não autorizado de redes externas de modo a evitar ataques ou invasões na rede local. Os acessos a partir do exterior da sua rede local que possam constituir um risco podem ser previamente bloqueados limitando a comunicação de um endereço IP externo específico no seu ambiente de rede.
Restringir a comunicação utilizando firewalls
Configurar a comunicação de codificação TLS
Gerir as informações da máquina através de passwords
Mesmo que a máquina esteja sujeita ao acesso não autorizado por parte de um terceiro malicioso, o risco de fuga de informações pode ser consideravelmente reduzido se vários recursos de informações da máquina estiverem protegidos por passwords.
Password para cada função/programação do código PIN
Estes são exemplos de como prevenir o acesso não autorizado. Para obter outros detalhes, consulte
Gerir a máquina e efetue as programações necessárias consoante o seu ambiente.