Zamezení neoprávněnému přístupu

V této části jsou popsána bezpečnostní opatření, jimiž lze zabránit neoprávněnému přístupu z externí sítě. Tuto část si musí přečíst všichni uživatelé a administrátoři, než začnou používat tento stroj, jiné tiskárny a multifunkční stroje připojené do sítě. Síťové tiskárny/multifunkční stroje dodávané na trh v posledních letech nabízejí bezpočet různých praktických funkcí, jako např. tisk z počítače, ovládání těchto strojů z počítače prostřednictvím vzdáleného uživatelského rozhraní a odesílání naskenovaných dokumentů prostřednictvím internetu. Na druhé straně je nezbytné zavádět bezpečnostní opatření za účelem omezení rizika úniku informací, neboť tiskárny/multifunkční stroje připojené do sítě čelí ve zvýšené míře hrozbám, jako jsou neoprávněný přístup a krádeže. V této části jsou vysvětlena nezbytná nastavení, která je před použitím zařízení připojeného k síti třeba zadat na ochranu před neoprávněným přístupem.

Přiřazení privátní IP adresy

IP adresa je číslo přidělené každému zařízení připojenému do počítačové sítě. „Globální IP adresa“ se používá pro komunikační připojení k internetu a „privátní IP adresa“ ke komunikaci v rámci místní sítě, například firemní sítě LAN. V případě přidělení globální IP adresy je zařízení zpřístupněno veřejnosti a lze k němu získat přístup přes internet. Tím se zvyšuje riziko neoprávněného přístupu z externí sítě a úniku informací. V případě přidělení privátní IP adresy je zařízení naopak omezeno na místní síť a lze k němu získat přístup pouze v rámci místní sítě, jako je např. podniková LAN.
Globální IP adresa
Privátní IP adresa
Umožňuje přístup uživatelům mimo místní síť.
Umožňuje přístup uživatelům v místní síti.
Standardně svému zařízení přiřaďte privátní IP adresu. Ověřte, zda IP adresa přiřazená zařízení představuje privátní IP adresu. Rozsahy pro privátní adresu jsou následující.
Rozsahy pro privátní IP adresy
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Informace, jak ověřovat IP adresu, naleznete v části Zobrazení nastavení IPv4.
POZNÁMKA
Je-li k zařízení přiřazena globální IP adresa, můžete vytvořit síťové prostředí s cílem omezit riziko neoprávněného přístupu tak, že nainstalujete bezpečnostní software, například bránu firewall, zabraňující přístupu z vnějších sítí. Chcete-li zařízení přiřadit globální IP adresu, obraťte se na správce sítě.

Použití firewallu k omezení vysílání

Firewall je systém, který zamezuje neoprávněnému přístupu z externích sítí a chrání před útoky/vniknutím do lokální sítě. Firewall můžete ve svém síťovém prostředí používat k zablokování přístupu z externí sítě, která se jeví jako nebezpečná, a to zakázáním komunikace ze zadané IP adresy externí sítě. Funkce nainstalovaná na tiskárnu/multifunkční stroj Canon umožňuje nastavit filtr IP adres. Pokyny k nastavení filtrování IP adres naleznete v části Omezení komunikace pomocí bran firewall.

Nastavení šifrované TLS komunikace

Informace o šifrované TLS komunikaci viz část Implementace funkcí pro vysokou míru zabezpečení a informace o postupech nastavení viz část Povolení šifrované komunikace TLS pro vzdálené uživatelské rozhraní.

Nastavení kódu PIN pro správu informací uložených v multifunkčním stroji

Riziko úniku informací v případě, že se třetí strana se zlými úmysly pokusí získat neoprávněný přístup k zařízení, snížíte zadáním kódu PIN k informacím uloženým v zařízení. Tiskárna nebo multifunkční zařízení Canon umožňuje chránit různé typy informací pomocí kódu PIN.
Nastavení kódu PIN pro jednotlivé funkce
Informace o nastavení kódu PIN pro vzdálené uživatelské rozhraní naleznete v části Nastavení kódu PIN vzdáleného uživatelského rozhraní.
Informace o nastavení kódu PIN pro ID správce systému naleznete v části Nastavení ID správce systému.
Informace o nastavení kódu PIN pro adresář naleznete v části Nastavení kódu PIN pro adresář.
Výše je uvedeno jen několik příkladů bezpečnostních opatření, která lze provést pro zamezení neoprávněného přístupu. Další informace o jiných bezpečnostních opatřeních vyhledejte v části Zabezpečení a zaveďte nezbytná bezpečnostní opatření na ochranu proti neoprávněnému přístupu odpovídající vašemu prostředí.
0X42-0F5