Uniemożliwianie dostępu nieautoryzowanego

W poniższej sekcji opisano środki bezpieczeństwa mające na celu zabezpieczenie dostępu do urządzenia z poziomu sieci zewnętrznej. Zapoznanie się z poniższą sekcją jest obowiązkowe dla wszystkich użytkowników i administratorów przed rozpoczęciem eksploatacji urządzenia, innych drukarek oraz urządzeń wielofunkcyjnych podłączonych do sieci. Najnowsze drukarki/urządzenia wielofunkcyjnej podłączone do sieci oferują szereg przydatnych funkcji, takich jak zdalne drukowanie lub wykonywanie operacji z poziomu komputera. Z drugiej strony, drukarki/urządzenia wielofunkcyjne stały się podatne na dodatkowe zagrożenia (nieautoryzowany dostęp, kradzież danych za pośrednictwem sieci) i dlatego też, podejmowane są środki zabezpieczające i redukujące ryzyko wycieku informacji W niniejszej sekcji objaśniono wszelkie ustawienia, które należy określić w celu zapobiegnięcia uzyskania nieautoryzowanego dostępu do urządzenia podłączonego do sieci.

Przypisanie prywatnego adresu IP

Adres IP to etykieta numeryczna przypisana do poszczególnych urządzeń znajdujących się w obrębie sieci komputerowej. „Globalny adres IP” jest wykorzystywany do komunikacji poprzez Internet, natomiast „prywatny adres IP” jest wykorzystywany do komunikacji poprzez lokalną sieć (np.: wewnętrzna sieć LAN). Jeżeli przypisany zostanie globalny adres IP, urządzenie jest udostępniona publicznie i będzie można do niego uzyskać dostęp przez Internet. Z tego też powodu, wzrasta ryzyko wycieku informacji po uzyskaniu dostępu przez osoby nieuprawnione. Z kolei w przypadku przypisania prywatnego adresu IP urządzenie jest widoczne tylko w sieci lokalnej, a dostęp do niego mogą uzyskiwać wyłącznie użytkownicy podłączeni do tej sieci, np. sieci LAN firmy.
Globalny adres IP
Prywatny adres IP
Można uzyskać dostęp spoza sieci lokalnej
Można uzyskać dostęp z sieci lokalnej
Standardowo, urządzeniu należy przypisać prywatny adres IP. Należy sprawdzić, czy adres IP przypisany do urządzenia jest prywatnym adresem IP. Prywatne adresy IP to adresy w poniższych zakresach.
Przedziały prywatnych adresów IP
Od 10.0.0.0 do 10.255.255.255
Od 172.16.0.0 do 172.31.255.255
Od 192.168.0.0 do 192.168.255.255
Aby uzyskać więcej informacji na temat potwierdzania adresu IP, patrz Wyświetlanie ustawień IPv4.
UWAGA
Jeżeli urządzeniu przypisano globalny adres IP, można utworzyć środowisko sieciowe celem zredukowania ryzyka uzyskania nieautoryzowanego dostępu poprzez instalację oprogramowania zabezpieczającego typu zapora. Oprogramowanie to uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych. Jeżeli chcesz przypisać globalny adres IP do urządzenia, skontaktuj się z administratorem sieci.

Wykorzystanie zapory celem ograniczenia transmisji

Zapora to program, który uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych i zabezpiecza przed atakami. Można korzystać z zapory wykorzystywanej w danym środowisku sieciowym, aby blokować potencjalnie niebezpieczne próby uzyskania dostępu do sieci, poprzez blokowanie określonych, zewnętrznych adresów IP. Drukarka/urządzenie wielofunkcyjne Canon jest wyposażone w funkcje filtrowania adresów IP. Aby uzyskać więcej informacji na temat konfiguracji filtru adresów IP, patrz Ograniczenie komunikacji za pomocą zapory.

Wybór komunikacji szyfrowanej TLS

Aby uzyskać więcej informacji na temat zaszyfrowanej komunikacji TLS, patrz Wprowadzenie wydajnych funkcji zabezpieczeń, a na temat procedur określania, patrz Włączanie szyfrowanej komunikacji TLS dla Zdalnego interfejsu użytkownika.

Programowanie PINu do zarządzania informacjami zapisanymi w urządzeniu wielofunkcyjnym

Ustawienie kodu PIN dla informacji zapisanych w urządzeniu ogranicza możliwość ich wycieku, w razie gdy osoba niepożądana będzie próbować uzyskać dostęp do urządzenia. Drukarka/urządzenie wielofunkcyjne Canon umożliwia ochronę różnych rodzajów informacji, poprzez zabezpieczenie ich kodem PIN.
Konfiguracja kodu PIN dla każdej funkcji
Aby uzyskać więcej informacji na temat ustawiania kodu PIN zdalnego interfejsu użytkownika, patrz Konfiguracja kodu PIN Zdalnego interfejsu użytkownika.
Aby uzyskać więcej informacji na temat ustawiania kodu PIN Identyfikatora administratora systemu, patrz Ustawianie identyfikatora menedżera systemu.
Powyżej wymieniono kilka przykładów środków zabezpieczających, które uniemożliwiają uzyskanie nieautoryzowanego dostępu. Aby uzyskać więcej informacji na temat pozostałych środków zabezpieczających, patrz Bezpieczeństwo oraz podejmij odpowiednie działania mające na celu uniemożliwienie uzyskania dostępu.
0X46-07U