Luvattoman käytön estäminen

Tässä osiossa kerrotaan turvatoimenpiteistä, joilla estetään valtuuttamaton pääsy laitteeseen ulkoisen verkon kautta. Tämä on pakollista luettavaa kaikille käyttäjille ja pääkäyttäjille ennen tämän laitteen ja muiden verkkoon kytkettyjen tulostinten ja monitoimilaitteiden käyttöä. Viime vuosina verkkoon kytketty tulostin/monitoimilaite on pystynyt tarjoamaan valikoiman hyödyllisiä toimintoja, kuten tulostamisen tietokoneesta, käytön tietokoneesta etätoimintona ja skannattujen asiakirjojen lähettämisen internetin kautta. Toisaalta, on elintärkeää käyttää turvatoimintoja tietovuotoriskien torjumiseksi, sillä tulostin/monitoimilaite on tullut yhä alttiimmaksi uhkille, kuten luvattomalle käytölle ja varkauksille, ollessaan kytkettynä verkkoon. Tässä osiossa kerrotaan tarvittavista asetuksista, jotka sinun on määritettävä estääksesi luvattoman pääsyn laitteelle ennen laitteen käyttämistä verkkoon kytkettynä.

Yksityisen IP-osoitteen antaminen

IP-osoite on numerotunniste, joka annetaan kullekin tietokoneverkkoon liitetylle laitteelle. "Globaalia IP-osoitetta" käytetään internetiin kytkeytyvässä viestinnässä, ja "yksityistä IP-osoitetta" käytetään paikallisverkossa tapahtuvassa viestinnässä, kuten yrityksen lähiverkossa. Jos globaali IP-osoite on annettu, laite on avoin yleisölle, ja siihen voi päästä internetin kautta. Näin riski ulkoisen verkon kautta tapahtuvan luvattoman käytön aiheuttamista tietovuodoista kasvaa. Toisaalta, jos määritetään yksityinen IP-osoite, laite on rajoitettu lähiverkkoon, ja sitä voivat käyttää vain paikallisen verkon, esimerkiksi yrityksen lähiverkon, käyttäjät.
Globaali IP -osoite
Yksityinen IP-osoite
Lähiverkon ulkopuoliset käyttäjät voivat käyttää
Lähiverkon sisäiset käyttäjät voivat käyttää
Tavallisesti laitteelle kannattaa antaa yksityinen IP-osoite. Muista varmistaa, että laitteelle annettu IP-osoite on yksityinen IP-osoite. Yksityinen IP-osoite löytyy seuraavista luokista.
Yksityisten IP-osoitteiden luokat
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
Ohjeita IP-osoitteen varmistamiseksi on kohdassa IPv4-asetusten näyttäminen.
HUOMAUTUS
Jos laitteelle on annettu globaali IP-osoite, voit luoda verkkoympäristön pienemmällä luvattoman pääsyn riskillä asentamalla turvaohjelman, kuten palomuurin, joka torjuu pääsyn ulkoisista verkoista. Jos haluat antaa laitteelle globaalin IP-osoitteen, ota yhteys verkkovastaavaan.

Palomuurin käyttö lähetysten rajoittamiseen

Palomuuri on järjestelmä, joka estää luvattoman pääsyn ulkoisista verkoista ja suojaa paikallisverkkoa hyökkäyksiltä/tunkeutumisilta. Voit käyttää paikallisverkon palomuuria estääksesi pääsyn vaarallisesta ulkoisesta verkosta estämällä liikennöinnin määritetyistä ulkoisista IP-osoitteista. Canonin tulostimeen/monitoimilaitteeseen asennettu toiminto mahdollistaa IP-osoitesuodattimen muodostamisen. Tietoja IP-osoitesuodattimen asettamisesta on kohdassa Tiedonsiirron rajoittaminen käyttämällä palomuureja.

Salatun TLS-liikennöinnin määrittäminen

Tietoja Salatusta TLS-liikennöinnistä on kohdassa Tehokkaiden suojaustoimintojen käyttöönotto ja määritettävistä toimintaohjeista kohdassa TLS-salatun tiedonsiirron ottaminen käyttöön etäkäyttöliittymälle.

PIN-koodin asettaminen monitoimilaitteeseen tallennetun tiedon hallintaan

Jos vihamielinen kolmas osapuoli yrittää luvatonta pääsyä laitteelle, PIN-koodin asettaminen laitteeseen tallennetulle tiedolle vähentää tietovuodon riskiä. Canon-tulostin/-monitoimilaite mahdollistaa monenlaisen tiedon suojaamisen PIN-koodin avulla.
PIN-koodin asettaminen eri toiminnoille
Lisätietoja etäkäyttöliittymän PIN-koodin asettamisesta on kohdassa Etäkäyttöliittymän PIN-koodin asettaminen.
Lisätietoja järjestelmänvalvojan tunnuksen PIN-koodin asettamisesta on kohdassa Järjestelmänvalvojan tunnuksen asettaminen.
Edellä on lueteltu eräitä esimerkkejä keinoista, joilla estetään luvaton pääsy. Lisätietoja muista turvatoiminnoista on kohdassa Turvallisuus. Tee tarvittavat turvatoiminnot luvattoman pääsyn estämiseksi toimintaympäristösi vaatimusten mukaan.
0X3S-09R