Налаштування параметрів мережевої безпеки

Авторизовані користувачі можуть зазнати неочікуваних збитків від атак сторонніх осіб зі зловмисними намірами, як-от контролювання трафіку, спуфінг і підробка даних під час їхнього проходження через мережу. Щоб захистити важливу та цінну інформацію від цих атак, на апараті доступні наведені нижче функції, завдяки яким можна підвищити безпеку та конфіденційність.
Параметри брандмауера
Несанкціонований доступ третіх осіб, а також мережеві атаки та порушення безпеки можна попередити, якщо дозволити встановлення зв’язку тільки з пристроями, які мають певну ІР-адресу. Використання брандмауерів для обмеження зв’язку
Параметри проксі-сервера
Використовуючи проксі-сервер для зовнішніх підключень, наприклад для перегляду веб-сайтів, можна забезпечити додатковий захист апарата. Налаштування проксі-сервера
Зашифрований зв’язок TLS
TLS – це протокол для шифрування даних, які надсилаються через мережу. Він часто використовується для зв’язку через веб-браузер або програму електронної пошти. TLS забезпечує безпечну передачу даних мережею в процесі доступу до апарата в різних ситуаціях, наприклад під час використання Remote UI (Інтерфейс віддаленого користувача) або програмного забезпечення керування адресною книгою. Налаштування ключа та сертифіката для протоколу TLS
Зв’язок IPSec
У той час, коли TLS шифрує лише дані, які використовуються для певної програми, такої як веб-браузер або прикладна програма електронної пошти, IPSec шифрує всі IP-пакети (або їхню корисну інформацію). Через це IPSec забезпечує гнучкішу систему безпеки, ніж TLS. Налаштування параметрів протоколу IPSec
Автентифікація IEEE 802.1X
Якщо пристрій намагається підключитися до мережі 802.1X і почати обмін даними через неї, пристрій має пройти автентифікацію користувача, щоб довести, що підключення створено авторизованим користувачем. Інформація про автентифікацію надсилається до сервера RADIUS, який її перевіряє та дозволяє зв’язок із мережею або відхиляє його залежно від результату автентифікації. Якщо автентифікація не вдається, перемикач бездротової локальної мережі (або точка доступу) блокує доступ зовні мережі. Апарат може підключитися до мережі 802.1X як клієнтський пристрій. Налаштування параметрів автентифікації IEEE 802.1X
6W2E-099