防止未经授权访问的措施

在网络环境中使用机器之前,请务必阅读本节。
打印机和多功能机器在连接到网络后可以提供多种有用的功能。然而,由于这也会产生未授权访问和网络窃听的风险,因此务必采取防范安全风险的措施。
本节提供在网络环境中使用机器时可以在设置过程中针对未授权访问采取的措施示例。
可以在机器上实施其他防范安全风险的措施,例如使用防火墙限制通信,以及使用 TLS 加密通信来防止窃听和篡改。请根据使用环境采取必要的措施。安全

使用专用 IP 地址

IP 地址有两种类型:用于连接互联网的全局 IP 地址和用于局域网络(如公司局域网)的专用 IP 地址。
如果为机器分配了全局 IP 地址,则互联网上的用户可以访问机器。因此,外部网络的未授权访问增加了信息泄露的风险。
另一方面,如果为机器分配了专用 IP 地址,则仅本地局域网中的用户可以访问机器。因此,与分配全局 IP 地址相比,这样降低了未经授权访问的风险。
基本上会给机器分配一个专用 IP 地址。
请使用以下范围中的专用 IP 地址。
专用 IP 地址范围
10.0.0.0 到 10.255.255.255
172.16.0.0 到 172.31.255.255
192.168.0.0 到 192.168.255.255
有关如何分配和确认 IP 地址的详细信息,请参阅以下内容:
设置 IPv4 地址
设置 IPv6 地址
 
如果想要为机器分配一个全局 IP 地址,可以创建一个防止外部访问的环境(例如使用防火墙),以降低未经授权访问的风险。有关如何采取网络安全措施,请联系您的网络管理员。

使用 PIN 保护信息

通过设置 PIN 来保护存储在机器中的信息,当恶意的第三方试图未经授权访问机器时,可以降低信息泄露或未经授权使用的风险。
可以为以下功能设置 PIN。只有知道 PIN 的用户才能使用这些功能和访问机器上的信息。
远程用户界面
可以要求用户在使用远程用户界面时输入远程用户界面访问 PIN。
设置用于远程用户界面的 PIN
系统管理员 ID
可以要求用户在更改任何重要设置时输入系统管理员 ID 和系统管理员 PIN。
设置管理员的部门 ID 和 PIN
地址簿
可以要求用户在添加新条目和编辑现有条目时输入地址簿 PIN。
通过设置 PIN 来限制地址簿注册和编辑

使用远程用户界面时的注意事项

使用远程用户界面时请勿访问其他网站。
使用远程用户界面后,务必注销并关闭浏览器。
8Y2K-007