Предотвратяване на неупълномощен достъп

Този раздел описва мерките за сигурност относно предотвратяването на неупълномощен достъп от външна мрежа. Той задължително трябва да се прочете от всички потребители и администратори преди използване на това устройство, на други принтери и на многофункционални устройства, свързани към мрежата. В последните години свързаните към мрежата принтер/многофункционално устройство може да ви предложат многообразие от полезни функции, като напр. печатане от компютър, управление от компютър с помощта на функция за отдалечено управление и изпращане на сканирани документи чрез интернет. От друга страна, е важно да се вземат мерки за сигурност за намаляване на риска от изтичане на информация, тъй като принтерът/многофункционалното устройство са по-изложени на заплахи, като напр. неоторизиран достъп и кражба, когато са свързани към мрежата. Този раздел обяснява необходимите настройки, които трябва да укажете, за да предотвратите неоторизирания достъп, преди да използвате принтер/многофункционално устройство, които са свързани към мрежата.
Мерки за сигурност за предотвратяване на неоторизиран достъп от външна мрежа

Присвояване на частен IP адрес

IP адресът е цифрово обозначение, присвоявано към всяко устройство, участващо в компютърна мрежа. "Глобалният IP адрес" се използва за комуникацията при връзка с интернет, а "частният IP адрес" се използва за комуникацията в локална мрежа, като напр. LAN в компанията. Ако е присвоен глобален IP адрес, вашият принтер/многофункционално устройство са отворени за всички и са достъпни през интернет. Ето защо рискът от изтичане на информация поради неоторизиран достъп от външна мрежа се увеличава. От друга страна, ако е присвоен частен IP адрес, вашите принтер/многофункционално устройство са затворени в локалната мрежа и са достъпни само за потребители на вашата локална мрежа, като напр. LAN в компанията.
 
Глобален IP адрес
Може да се достигне от външната мрежа
Частен IP адрес
Може да се достигне от потребители в локалната мрежа
По правило присвоявайте частен IP адрес за вашия принтер/многофункционално устройство. Проверете дали IP адресът, присвоен към принтера/многофункционалното устройство, които използвате, е частен IP адрес. Частният IP адрес се намира в един от следните диапазони.
Диапазони за частни IP адреси
От 10.0.0.0 до 10.255.255.255
От 172.16.0.0 до 172.31.255.255
От 192.168.0.0 до 192.168.255.255
За информация как да проверите IP адреса вж. Задаване на IPv4 адрес.
Ако глобален IP адрес е присвоен към принтер/многофункционално устройство, можете да създадете мрежова среда, за да намалите риска от неоторизиран достъп чрез инсталиране на софтуер за сигурност, като напр. защитна стена, която предотвратява достъп от външни устройства. Ако искате да присвоите глобален IP адрес и използвате принтер/многофункционално устройство, свържете се с вашия мрежов администратор.

Използване на защитна стена за ограничаване на преноса на данни

Защитната стена е система, която предотвратява неоторизирания достъп от външни мрежи и защитава срещу атаки/намеси в локалната мрежа. Можете да използвате защитна стена във вашата мрежова среда за блокиране на достъпа от външна мрежа, която изглежда опасна, като ограничите комуникацията от посочения IP адрес на външната мрежа. Функцията, която е инсталирана на принтера/многофункционалното устройство на Canon, ви позволява да настроите филтър за IP адреси. За информация как да зададете филтър за IP адреси вижте Задаване на IP адреси за настройка на защитната стена.

Указване на шифрована с TLS комуникация

За информация относно шифрованата с TLS комуникация вижте Конфигуриране на настройките за мрежова сигурност, а относно процедурите за изпълнение вижте Конфигуриране на ключ и сертификат за TLS.

Задаване на PIN код за управляване на информацията, съхранявана в многофункционалното устройство

Ако злонамерена трета страна се опита да получи неоторизиран достъп до принтер/многофункционално устройство, задаването на PIN код за информацията, съхранявана в устройството, ще намали риска от изтичане на информация. Принтерите/многофункционалните устройства на Canon ви позволяват да защитавате различни типове информация чрез задаване на PIN код.
Задаване на PIN код за всяка функция
Задаване на PIN код за използване на Remote UI (Потребителски интерфейс за отдалечено управление)
За информация вижте Задаване на PIN код за Remote UI (Потребителски интерфейс за отдалечено управление).
Задаване на PIN код за настройките за системен оператор
За информация вижте Задаване на ID и PIN код на системен оператор.
PIN код за адресната книга
За повече информация за задаването на PIN код вижте Ограничаване на използването на адресната книга.
 
По-горе са посочени някои примери за мерки за сигурност за предотвратяване на неоторизирания достъп. За повече информация за други мерки за защита вижте Управление на устройството и предприемете нужните мерки за защита, които са подходящи за вашата среда, за предотвратяване на неупълномощен достъп.
60R7-003