Chặn Truy Cập Trái Phép

Phần này mô tả các biện pháp bảo mật về việc làm thế nào để ngăn chặn truy cập trái phép từ mạng ngoài. Đây là phần bắt buộc phải đọc dành cho tất cả mọi người dùng và nhà quản trị trước khi sử dụng máy, các máy in khác và các máy đa chức năng được kết nối vào cùng mạng. Trong những năm gần đây, một máy in/máy đa chức năng được nối vào mạng có thể cung cấp cho bạn rất nhiều chức năng hữu ích như in từ máy tính, thao tác từ một máy tính sử dụng chức năng từ xa và gửi tài liệu được quét qua Internet. Mặt khác, cần phải có các biện pháp bảo mật để giảm rủi ro rò rỉ thông tin vì máy in/máy đa năng ngày càng dễ tiếp xúc với những mối đe dọa như truy cập trái phép và trộm cắp thông tin khi được kết nối với mạng. Phần này giải thích các cài đặt cần thiết mà bạn cần chỉ định để ngăn chặn truy cập trái phép trước khi sử dụng một máy in/máy đa năng có kết nối với mạng.
Các Biện Pháp Bảo Mật Nhằm Ngăn Chặn Truy Cập Trái Phép Từ Mạng Ngoài

Gán Địa Chỉ IP Riêng

Một địa chỉ IP là một nhãn số được gán cho mỗi thiết bị tham gia vào mạng máy tính. Một "địa chỉ IP toàn cục" được sử dụng cho truyền thông kết nối với Internet và một "địa chỉ IP riêng" được sử dụng cho truyền thông trong mạng nội bộ như mạng LAN trong công ty. Nếu địa chỉ IP toàn cục được gán, máy in/máy đa chức năng của bạn sẽ được kết nối với bên ngoài và có thể được truy cập thông qua Internet. Do đó, nguy cơ rò rỉ thông tin do truy cập trái phép từ mạng ngoài sẽ tăng lên. Trong khi đó, nếu một địa chỉ IP riêng được gán, máy in/máy đa chức năng của bạn chỉ kết nối trong mạng nội bộ và chỉ có thể được truy cập bởi người dùng trong mạng nội bộ của bạn, ví dụ như mạng LAN trong công ty.
 
Địa Chỉ IP Toàn Cục
Có thể được truy cập từ mạng ngoài
Địa Chỉ IP Riêng
Có thể được truy cập bởi người dùng trong một mạng nội bộ
Về cơ bản, hãy gán một địa chỉ IP riêng cho máy in/máy đa chức năng của bạn. Hãy chắc chắn xác nhận để biết địa chỉ IP được gán cho máy in/máy đa chức năng mà bạn đang sử dụng có phải địa chỉ IP riêng hay không. Một địa chỉ IP riêng là địa chỉ thuộc một trong những dãy sau.
Dãy Địa Chỉ IP Riêng
Từ 10.0.0.0 đến 10.255.255.255
Từ 172.16.0.0 đến 172.31.255.255
Từ 192.168.0.0 đến 192.168.255.255
Để biết thông tin về cách xác nhận địa chỉ IP, vui lòng xem Cài Đặt Địa Chỉ IPv4.
Nếu một địa chỉ IP toàn cục được gán cho máy in/máy đa chức năng, bạn có thể tạo một môi trường mạng để giảm thiểu nguy cơ bị truy cập trái phép bằng cách cài đặt phần mềm bảo mật, ví dụ như tường lửa giúp ngăn chặn truy cập từ mạng bên ngoài. Nếu bạn muốn gán địa chỉ IP toàn cục cho máy in/máy đa chức năng và sử dụng chúng, vui lòng liên hệ với quản trị viên mạng của bạn.

Sử Dụng Tường Lửa Để Hạn Chế Truyền Dữ Liệu

Tường lửa là một hệ thống ngăn chặn truy cập trái phép từ mạng bên ngoài và bảo vệ mạng nội bộ khỏi các đợt tấn công/xâm nhập. Bạn có thể sử dụng tường lửa trong môi trường mạng của mình để chặn truy cập nguy hiểm từ mạng bên ngoài bằng cách hạn chế truyền thông từ địa chỉ IP chỉ định của mạng ngoài. Chức năng này được cài đặt trên máy in/máy đa chức năng của Canon cho phép bạn thiết lập bộ lọc địa chỉ IP. Để biết thông tin về cách thức thiết lập bộ lọc địa chỉ IP, vui lòng xem Chỉ định Địa chỉ IP cho Cài Đặt Tường Lửa.

Chỉ Định Truyền Thông Được Mã Hóa Bằng TLS

Để biết thông tin về Truyền Thông Được Mã Hóa Bằng TLS, vui lòng xem Cấu hình các Cài Đặt Bảo mật Mạng, và về quy trình chỉ định, vui lòng xem Cấu hình Khóa và Chứng chỉ cho TLS.

Cài đặt Mã PIN Để Quản Lý Thông Tin Đã Lưu trong Máy Đa Chức Năng

Nếu một bên thứ ba nào đó mang mục đích xấu cố gắng có được quyền truy cập trái phép vào máy in/máy đa chức năng thì việc đặt mã PIN cho các thông tin lưu trong máy sẽ làm giảm nguy cơ rò rỉ thông tin. Máy in/máy đa chức năng của Canon cho phép bạn bảo vệ nhiều loại thông tin bằng cách đặt mã PIN.
Cài Đặt Mã PIN cho Từng Chức Năng
Cài đặt mã PIN cho Sử dụng UI Từ Xa
Để biết thêm thông tin, vui lòng xem Cài đặt mã PIN UI Từ Xa.
Đặt mã PIN cho các Cài Đặt Quản Lý Hệ Thống
Để biết thêm thông tin, vui lòng xem Cài đặt ID và PIN Người Quản Lý Hệ Thống.
 
Trên đây là những ví dụ về các biện pháp bảo mật nhằm ngăn chặn truy cập trái phép. Để biết thêm thông tin về các biện pháp bảo mật, vui lòng xem Điều khiển máy và thực hiện các biện pháp bảo mật cần thiết nhằm ngăn chặn truy cập trái phép phù hợp với môi trường mạng của bạn.
649X-009