Запобігання несанкціонованому доступу

У цьому розділі описуються запобіжні заходи щодо несанкціонованого доступу із зовнішніх мереж. Для адміністраторів і користувачів, які використовують апарат у мережевому середовищі, необхідно обов’язково прочитати цей розділ перед використанням. Підключення до мереж дає змогу використовувати різноманітні функції, зокрема друк, віддалене керування з комп’ютера, надсилання відсканованих документів через Інтернет тощо. Однак для захисту від несанкціонованого доступу із зовнішньої мережі важливо вживати заходів безпеки. У цьому розділі описуються певні засоби протидії несанкціонованому доступу, які мають бути реалізовані перед використанням апарата в мережевому середовищі.

IP-адреса – це номер, що присвоюється комп’ютеру в мережі. «Глобальна IP-адреса» використовується для інтернет-з’єднань. «Приватна IP-адреса» використовується для локальних мереж, наприклад для офісної локальної мережі. Якщо ваша IP-адреса є глобальною, неавторизовані користувачі в Інтернеті можуть спробувати отримати доступ до вашої локальної мережі, і ризики, наприклад витік інформації, зростають. Якщо ваша адреса є приватною, доступ мають лише користувачі локальної мережі, наприклад офісної.

Зазвичай під час налаштування IP-адреси слід використовувати приватну адресу. Для приватної IP-адреси можуть використовуватися будь-які адреси з наведених нижче діапазонів. Переконайтеся, що поточна встановлена IP-адреса є приватною.

Щоб ознайомитися з інструкціями щодо того, як підтвердити IP-адреси, див. розділ Установлення адреси IPv4.

Брандмауер – це система, що запобігає несанкціонованому доступу із зовнішніх мереж для захисту локальної мережі від атак/втручань у її роботу. Доступ вашої локальної мережі ззовні, який може становити небезпеку, може бути заздалегідь заблоковано за допомогою обмеження обміну даними з певною зовнішньою IP-адресою у вашому мережевому середовищі. Обмеження зв’язку за допомогою брандмауерів

Для отримання інформації про зв’язок TLS див. розділ Запуск інтерфейсу віддаленого користувача.

Навіть якщо апарат зазнає несанкціонованого доступу з боку сторонньої особи зі зловмисними намірами, ризик витоку інформації може бути набагато зменшений, якщо різні інформаційні ресурси в апараті захищені паролями.

Ось приклади запобігання несанкціонованому доступу. Додаткову інформацію див. в розділі Керування апаратом і виконайте відповідні налаштування відповідно до вашого середовища.