Volitamata juurdepääsu takistamine
Selles jaotises kirjeldatakse neid turbemeetmeid, mis aitavad vältida volitamata juurdepääsu välisvõrgu kaudu. Seda peavad lugema kõik kasutajad ja administraatorid enne selle seadme või muude võrguühendusega printerite või multifunktsionaalsete seadmete kasutamist. Viimaste aastate jooksul on hakatud tootma printereid / multifunktsionaalseid seadmeid, mis võimaldavad võrku ühendatuna kasutada mitmeid funktsioone, näiteks arvutist printimine, arvuti kaudu kaugjuhtimine ja skannitud dokumentide saatmine interneti teel. Teisalt on võrguga ühendatud printerite / multifunktsionaalsete seadmetega seotud tõsisemad ohud (nt volitamata juurdepääs ja vargus), mistõttu tuleb teabe lekkimise riski maandamiseks rakendada asjakohaseid turbemeetmeid. Selles jaotises kirjeldatakse neid olulisi sätteid, mis tuleb volitamata juurdepääsu vältimiseks määrata enne seadme võrku ühendamist.
Turbemeetmed volitamata juurdepääsu takistamiseks välisest võrgust
Privaatse IP-aadressi määramine
IP-aadress on igale arvutivõrku ühendatud arvutile määratud eriomane numbriline tähis. Globaalset IP-aadressi kasutatakse internetiside jaoks ja privaatset IP-aadressi kasutatakse kohtvõrgusisese (nt ettevõtte võrk) side jaoks. Globaalse IP-aadressiga printer / multifunktsionaalne seade on avalik ja sellele pääseb ligi interneti kaudu. Seega suureneb välisvõrgust pärit volitamata juurdepääsuga kaasneva teabe lekkimise oht. Kuid privaatse IP-aadressiga printer / multifunktsionaalne seade on saadaval ainult kohtvõrgu piires ja sellele pääsevad ligi üksnes teie kohtvõrgu (nt ettevõtte võrk) kasutajad.
 |  | |
Globaalne IP-aadress Võimaldab juurdepääsu välisvõrkudest | Privaatne IP-aadress Saadaval kohtvõrgu kasutajatele. |
Teisisõnu soovitame printerile / multifunktsionaalsele seadmele määrata privaatse IP-aadressi. Kontrollige, kas printerile / multifunktsionaalsele seadmele määratud IP-aadress on kindlasti privaatne IP-aadress. Privaatne IP-aadress jääb järgmistesse vahemikesse.
Privaatsete IP-aadresside vahemikud
Alates 10.0.0.0 kuni 10.255.255.255
Alates 172.16.0.0 kuni 172.31.255.255
Alates 192.168.0.0 kuni 192.168.255.255
IP-aadressi kinnitamise kohta leiate teavet teemast IPv4-aadressi seadistamine.
Kui printerile / multifunktsionaalsele seadmele on määratud globaalne IP-aadress, saate volitamata juurdepääsuga seotud ohtude minimeerimiseks installida turbetarkvara (nt tulemüür), mis keelab juurdepääsu välisvõrkudest. Kui soovite printerile / multifunktsionaalsele seadmele määrata globaalse IP-aadressi, pöörduge võrguadministraatori poole. |
Tulemüüri kasutamine edastuse piiramiseks
Tulemüür on süsteem, mis keelab välisvõrkudest ühenduse loomise ja kaitseb kohtvõrku rünnakute/sissetungimise eest. Välisvõrgust pärit ohtlikuna tunduvate ühenduste blokeerimiseks saate keelata oma võrgukeskkonna tulemüüris teatud IP-aadressidega sideühenduse loomise. See Canoni printerisse / multifunktsionaalsesse seadmesse installitud funktsioon võimaldab häälestada IP-aadresside filtri. IP-aadressi häälestamise juhised leiate teemast IP-aadresside määramine tulemüüri reeglite jaoks.
TLS-standardi abil krüptitud ühenduse määramine
Lisateavet TLS-standardi abil krüptitud ühenduse kohta leiate teemast Töökindlate turbefunktsioonide rakendamine ja määratletavate protseduuride kohta teemast TLS-standardi kasutamine krüptitud ühenduseks.
PIN-koodi seadistamine printerisse salvestatud teabe haldamiseks
PIN-koodi määramine aitab vähendada teabe lekkimise riski, mis tekib siis, kui pahatahtlik kõrvaline isik üritab printerile / multifunktsionaalsele seadmele volitamata juurde pääseda. Canoni printer / multifunktsionaalne seade võimaldab eri tüüpi teabe kaitsmiseks määrata PIN-koodi.
Kõikidele funktsioonidele PIN-koodi määramine
Remote UI (Kaugkasutajaliides) kasutamiseks PIN-koodi seadistamine
Lisateavet leiate teemast Remote UI (Kaugkasutajaliides) PIN-koodi määramine.
Lisateavet leiate teemast Remote UI (Kaugkasutajaliides) PIN-koodi määramine.
Süsteemihalduri parooli määramine
Lisateavet leiate teemast Süsteemihalduri parooli määramine.
Lisateavet leiate teemast Süsteemihalduri parooli määramine.
Eespool on loetletud volitamata juurdepääsu takistamiseks mõeldud turbemeetmete näited. Peatükist Turvalisus leiate lisateavet muude turbemeetmete kohta, et valida teie keskkonna jaoks sobivaimad meetmed volitamata juurdepääsu takistamiseks.