Предотвращение несанкционированного доступа

В этом разделе приводится описание мер защиты, направленных на предотвращение несанкционированного доступа из внешней сети. Его обязательно надо прочитать всем пользователям и администраторам, перед тем как пользоваться данным аппаратом, другими принтерами и многофункциональными аппаратами, подключенными к сети.

В наши дни принтер/многофункциональный аппарат, подключенный к сети, может предоставить пользователям множество полезных функций, таких как печать с компьютера, управление с компьютера с помощью функции дистанционного управления и отправка отсканированных документов через Интернет. С другой стороны, существенно важно принять меры безопасности для снижения риска утечки информации, поскольку принтер/многофункциональный аппарат стал более подвержен угрозам, например несанкционированному доступу или хищениям, когда он подключен к сети.

В этом разделе рассматриваются параметры, которые необходимо указать для предотвращения несанкционированного доступа, прежде чем можно будет использовать принтер/многофункциональный аппарат, подключенный к сети.

IP-адрес — это числовая метка, которая назначается каждому устройству, подключенному к компьютерной сети. Глобальный IP-адрес используется для подключения к Интернету. Частный IP-адрес используется для связи в локальной сети, например внутри компании.

Если назначен глобальный IP-адрес, данный принтер / многофункциональный аппарат открыт для публичного доступа через Интернет. Таким образом, увеличивается риск утечки информации вследствие несанкционированного доступа из внешней сети. С другой стороны, если назначен частный IP-адрес, данный принтер/многофункциональный аппарат закрыт для внешних сетей и доступ к нему возможен только для пользователей локальной сети, например ЛВС компании.

Как общее правило, назначайте частный IP-адрес своему принтеру/многофункциональному аппарату. Обязательно проверьте, является IP-адрес, назначенный используемому принтеру / многофункциональному аппарату, частным IP-адресом или нет. Частный IP-адрес находится в одном из следующих диапазонов.

Сведения о том, как проверить IP-адрес, см. в разделе "TCP/IPv4 Settings".

Брандмауэр — это система, предотвращающая несанкционированный доступ из внешних сетей и защищающая от атак/вторжений в локальную сеть. Брандмауэр можно использовать в сетевой среде для блокирования доступа из внешней сети, которая представляется опасной, путем ограничения передачи данных с указанного IP-адреса во внешней сети. Функция, установленная в принтере / многофункциональном аппарате Canon, позволяет настраивать фильтр IP-адресов.

Сведения о том, как настроить фильтр IP-адресов, приведены на шагах 15 и 16 в разделе "TCP/IPv4 Settings," и на шагах 9 из 10 в разделе "TCP/IPv6 Settings".

Сведения о кодированной связи TLS см. в разделе "Защита сети,", а о процедурах, которые следует выполнить, — в разделе "Specifying the TLS Encrypted Communication Settings".

Если злонамеренная третья сторона пытается получить несанкционированный доступ к принтеру / многофункциональному аппарату, задание PIN-кода для информации, хранящейся в аппарате, снизит риск утечки информации. Принтер / многофункциональный аппарат Canon позволяет защищать информацию различных типов путем задания PIN-кода.

Выше перечислены некоторые меры защиты для предотвращения несанкционированного доступа. Дополнительные сведения о других мерах защиты см. в разделе "Защита,"; принимайте необходимые меры защиты для предотвращения несанкционированного доступа к своей среде.