Preprečevanje nepooblaščenega dostopa
V tem razdelku opisujemo varnostne ukrepe, s katerimi preprečite nepooblaščene dostope iz zunanjega omrežja. Ta razdelek bi morali prebrati vsi uporabniki in skrbniki, še preden začnejo uporabljati to napravo, druge tiskalnike in večfunkcijske naprave, povezane v omrežje. V zadnjih letih nudijo tiskalniki/večfunkcijske naprave, povezani v omrežje, različne uporabne funkcije, kot so tiskanje iz računalnika, upravljanje računalnika na daljavo in pošiljanje skeniranih dokumentov prek interneta. Po drugi strani postaja izredno pomembno, da z varnostnimi ukrepi zmanjšate varnostno tveganje za razkrivanje informacij, saj so tiskalniki/večfunkcijske naprave, povezani v omrežje, vedno bolj izpostavljeni grožnjam, kot sta nepooblaščeno dostopanje in kraja. V tem razdelku opisujemo potrebne nastavitve, s katerimi preprečite nepooblaščene dostope pred uporabo stroja, povezanega v omrežje.
Dodeljevanje zasebnega naslova IP
Naslov IP je številska oznaka, dodeljena vsaki napravi, ki sodeluje v računalniškem omrežju. »Globalni naslov IP« se uporablja za internetne komunikacije, »zasebni naslov IP« pa za komunikacije v lokalnem omrežju, kot je na primer omrežje LAN v podjetju. Če dodelite globalni naslov IP, je stroj odprt za javnost in do njega je mogoče dostopati prek interneta, s čimer se poveča tveganje razkritja informacij zaradi nepooblaščenega dostopa iz zunanjega omrežja. Če dodelite zasebni naslov IP, je stroj zaprt za uporabo v lokalnem omrežju in do njega lahko dostopajo samo uporabniki v lokalnem omrežju, kot je omrežje LAN v podjetju.
|
|
|
|
|
Globalni naslov IP
|
|
Zasebni naslov IP
|
|
Omogočen dostop za uporabnike zunaj lokalnega omrežja
|
|
Omogočen dostop za uporabnike v lokalnem omrežju
|
Običajno stroju dodelite zasebni naslov IP. Potrdite, da je naslov IP, ki je dodeljen stroju, zasebni naslov IP. Zasebni naslov IP najdete v enem od naslednjih obsegov.
Obsegi za zasebne naslove IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Če želite izvedeti več o potrditvi naslova IP, glejte
Ogled nastavitev IPv4.
|
OPOMBA
|
|
Če stroju dodelite globalni naslov IP, lahko z namestitvijo varnostne programske opreme, kot je na primer požarni zid, ki preprečuje nepooblaščene dostope iz zunanjih omrežij, ustvarite omrežno okolje, v katerem je zmanjšana možnost nepooblaščenih dostopov. Če želite stroju dodeliti globalni naslov IP, se obrnite na skrbnika omrežja.
|
Uporaba požarnega zidu za omejevanje prenosa
Požarni zid je sistem, ki preprečuje nepooblaščene dostope iz zunanjih omrežij in ščiti pred napadi/vdori v lokalno omrežje. Če v omrežnem okolju uporabite požarni zid, lahko blokirate dostop iz zunanjega omrežja, ki je videti nevarno, tako da omejite komunikacije z določenim naslovom IP zunanjega omrežja. S funkcijo, ki je nameščena v tiskalnik/večfunkcijsko napravo Canon, lahko nastavite filter naslovov IP. Če želite izvedeti več o nastavitvi filtra naslovov IP, glejte
Omejitev komunikacije z uporabo požarnih zidov.
Določanje šifrirane komunikacije TLS
Nastavitev kode PIN za upravljanje informacij, shranjenih v večfunkcijski napravi
Če poskusi zlonamerna tretja oseba pridobiti nepooblaščen dostop do stroja, z nastavitvijo kode PIN za informacije, shranjene v napravi, zmanjšate tveganje razkritja informacij. V tiskalniku/večfunkcijski napravi Canon lahko z nastavitvijo kode PIN zaščitite različne vrste informacij.
Nastavitev kode PIN za vsako funkcijo
Zgoraj je navedenih nekaj primerov varnostnih ukrepov, s katerimi lahko preprečite nepooblaščene dostope. Za več informacij o drugih varnostnih ukrepih glejte
Varnost in izvedite potrebne varnostne ukrepe za preprečevanje nepooblaščenega dostopa, ki so primerni za vaše okolje.