Zamezení neoprávněnému přístupu

V této části jsou popsána preventivní opatření, jimiž lze zabránit neoprávněnému přístupu z externích sítí. Zajistěte, aby si administrátoři a uživatelé, kteří používají stroj v síťovém prostředí, pročetli tuto část před použitím stroje. Po připojení stroje do sítí lze používat různé funkce, jako je tisk, provádění operací vzdáleného přístupu na stroji z počítače, odesílání naskenovaných dokumentů přes internet atd. Nicméně, pro ochranu stroje před neoprávněným přístupem z externí sítě jsou zásadní bezpečnostní opatření. V této části jsou popsána některá ochranná opatření proti neoprávněnému přístupu, která se musí implementovat dříve, než se stroj začne používat v síťovém prostředí.

IP adresa je číslo, které se přiděluje počítači zapojenému do sítě. „Globální IP adresa“ se používá pro internetová připojení. „Privátní IP adresa“ pro místní sítě, jako je např. podniková místní síť LAN. Je-li vaše IP adresa globální IP adresa, neoprávnění uživatelé na internetu se mohou pokusit o přístup do vaší místní sítě, čímž se zvyšuje pravděpodobnost vzniku rizik, jako je například únik informací. Je-li vaše adresa privátní adresa, přístup mohou získat pouze uživatelé na místní síti, jako je např. podniková místní síť LAN.

Jako obecné pravidlo používejte při nastavování IP adresy privátní IP adresu. Pro privátní IP adresu lze použít libovolné adresy v níže uvedených rozsazích. Ověřte, zda aktuálně nastavená IP adresa je privátní IP adresa.

Informace, jak ověřovat IP adresy, viz v Nastavení adresy IPv4.

Firewall je systém, který zamezuje neoprávněnému přístupu z externích sítí, aby zajistil ochranu před útoky nebo vniknutím do lokální sítě. Přístupu z prostředí mimo vaši místní síť, který může představovat riziko, lze zabránit tím, že ve svém síťovém prostředí předem nastavíte omezení komunikace ze specifické externí IP adresy. Omezení komunikace pomocí firewallu

Informace o komunikaci TLS viz v Spuštění Remote UI (Vzdálené UR).

Pro situace, kdy by došlo k neoprávněnému přístupu provedenému zlovolnou třetí stranou, lze riziko úniku informací významně omezit nastavením hesel pro zdroje informací ve stroji.

Nastavení hesla pro jednotlivé funkce / nastavení kódu PIN

Toto jsou příklady, jak lze předcházet neoprávněnému přístupu. Další podrobné informace si přečtěte v Správa stroje a proveďte nezbytná nastavení podle svého síťového prostředí.