Sprječavanje neovlaštenog pristupa

U ovom se odjeljku opisuju sigurnosne mjere za sprječavanje neovlaštenog pristupa iz vanjskih mreža. Sadržaj bi morali pročitati svi korisnici i administratori prije korištenja uređaja, ostalih pisača i višenamjenskih uređaja povezanih u mreži. Zadnjih godina pisač ili višenamjenski uređaj u mreži može ponuditi razne korisne funkcije, kao što su ispis ili izvođenje postupaka s računala pomoću daljinske funkcije. S druge strane, od ključne je važnosti poduzeti sigurnosne mjere radi smanjenja sigurnosnog rizika za curenje informacija jer je pisač ili višenamjenski uređaj, kada je povezan s mrežom, postao izloženiji prijetnjama, primjerice, neovlaštenom pristupu i krađi. U ovom se odjeljku opisuju postavke koje trebate definirati prije korištenja uređaja u mreži da biste spriječili neovlašteni pristup.

IP adresa numerička je oznaka koja se dodjeljuje svakom uređaju u računalnoj mreži. "Globalna IP adresa" koristi se za komunikaciju na internetu, a "privatna IP adresa" koristi se za komunikaciju unutar lokalne mreže, kao što je LAN u tvrtki. Ako je uređaju dodijeljena globalna IP adresa, on je otvoren javnosti i može mu se pristupiti putem interneta. Stoga se rizik od curenja informacija zbog neovlaštenog pristupa iz vanjske mreže povećava. S druge strane, ako mu je dodijeljena privatna IP adresa, uređaj je zatvoren u lokalnu mrežu i mogu mu pristupiti samo korisnici u lokalnoj mreži, kao što je LAN u tvrtki.

Uređaju se obično dodjeljuje privatna IP adresa. Provjerite je li IP adresa dodijeljena vašem uređaju privatna IP adresa. Privatna IP adresa nalazi se u jednom od sljedećih raspona.

Vatrozid je sustav koji sprječava neovlašteni pristup iz vanjskih mreža i štiti od napada/upada u lokalnu mrežu. U mrežnom okruženju možete koristiti vatrozid za blokiranje pristupa iz vanjske mreže koja se čini opasna tako da ograničite komunikaciju s određenom IP adresom u vanjskoj mreži. Funkcija na pisaču ili višenamjenskom uređaju tvrtke Canon omogućuje postavljanje filtra IP adresa. Pojedinosti o tome kako postaviti filtar IP adresa potražite u odjeljku Ograničavanje komunikacije pomoću vatrozida.

Informacije o komunikaciji šifriranoj TLS-om potražite u odjeljku Implementacija snažnijih sigurnosnih značajki, a informacije o postupcima za određivanje u odjeljku Omogućivanje komunikacije šifrirane TLS-om za korisničko sučelje za daljinski pristup.

Ako zlonamjerna treća strana pokuša neovlašteno pristupiti uređaju, postavljanjem PIN-a za informacije pohranjene u uređaju može se smanjiti rizik od curenja informacija. Pisač ili višenamjenski uređaj tvrtke Canon omogućuje zaštitu više vrsta informacija pomoću PIN-a.