Volitamata juurdepääsu takistamine

See jaotis kirjeldab turvameetmeid, kuidas välistada volitamata juurdepääsu välisest võrgust. See on kohustuslik lugemine kõigile kasutajatele ja administraatoritele enne selle seadme, teiste printerite ja võrku ühendatud multifunktsionaalsete seadmete kasutamist. Viimastel aastatel võib võrku ühendatud printer/multifunktsionaalne seade pakkuda teile mitmesuguseid kasulikke funktsioone, näiteks arvutist printimine, arvutist kaugfunktsiooni abil töötamine ja skaneeritud dokumentide saatmine interneti kaudu. Teiselt poolt on infolekete turvariski vähendamiseks hädavajalik võtta turvameetmeid, kuna printer/multifunktsionaalne seade on võrku ühendamisel rohkem avatud ohtudele, näiteks volitamata juurdepääsule ja vargusele. Selles jaotises selgitatakse volitamata juurdepääsu vältimiseks vajalikke seadeid enne võrku ühendatud printeri/multifunktsionaalse seadme kasutamist.

Privaatse IP-aadressi määramine

IP-aadress on numbriline etikett, mis on määratud igale arvutivõrgus osalevale seadmele. Internetiga ühenduse loomiseks kasutatakse „globaalset IP-aadressi“ ja kohtvõrgus, näiteks ettevõtte LAN-is, suhtlemiseks „privaatset IP-aadressi“. Kui on määratud globaalne IP-aadress, on teie printer/multifunktsionaalne seade avalikkusele avatud ja sellele pääseb juurde interneti kaudu. Seega suureneb välise võrgu loata juurdepääsu tõttu tekkiva teabe lekke oht. Teiselt poolt, kui on määratud privaatne IP-aadress, on teie printer/multifunktsionaalne seade suletud kohtvõrku ja sellele pääsevad juurde ainult kasutajad teie kohtvõrgus, näiteks ettevõtte LAN-is.
Globaalne IP-aadress
Juurdepääsetav väljastpoolt teie võrku
Privaatne IP-aadress
Juurdepääsetav ainult kohtvõrgust
Põhimõtteliselt määrake oma printerile/multifunktsionaalsele seadmele privaatne IP-aadress. Tehke kindlaks, kas kasutatavale printerile/multifunktsionaalsele seadmele määratud IP-aadress on privaatne IP-aadress või mitte. Privaatse IP-aadressi leiab ühest järgmistest vahemikest.

Privaatsete IP-aadresside vahemikud

10.0.0.0 kuni 10.255.255.255
172.16.0.0 kuni 172.31.255.255
192.168.0.0 kuni 192.168.255.255
IP-aadresside kinnitamise kohta leiate teavet teemast „IPv4-aadressi seadistamine”.
Kui globaalne IP-aadress on määratud printerile/multifunktsionaalsele seadmele, saate voliatamata juurdepääsu riski vähendamiseks luua võrgukeskkonna, installides turbetarkvara, näiteks tulemüüri, mis välistab juurdepääsu välistest võrkudest. Kui soovite määrata globaalse IP-aadressi ja kasutada printerit/multifunktsionaalset seadet, pöörduge oma võrguadministraatori poole.

Tulemüüri kasutamine edastuse piiramiseks

Tulemüür on süsteem, mis välistab volitamata juurdepääsu välistest võrkudest ja kaitseb rünnakute/sissetungide eest kohtvõrku. Oma võrgukeskkonnas saate kasutada tulemüüri, et blokeerida ohtlikuks osutunud juurdepääs välisest võrgust, piirates suhtlust välise võrgu määratud IP-aadressilt. Canoni printerile/multifunktsionaalsele seadmele installitud funktsioon võimaldab teil seadistada IP-aadressi filtrit. Lisateavet IP-aadressi filtri seadistamise kohta vtIP-aadresside määramine tulemüüri reeglite jaoks.

TLS krüptitud andmeside määramine

Lisateavet TLS krüpteeritud side kohta vt Võrgu turbeseadete konfigureerimine ja täpsustatavate protseduuride kohta vt TLS-i võtme ja sertifikaadi konfigureerimine.

PIN-koodi määramine multifunktsionaalses seadmes salvestatud teabe haldamiseks

Kui pahatahtlik kolmas osapool üritab volitamata juurdepääsu printerile/multifunktsionaalsele seadmele, vähendab masinasse salvestatud teabele PIN-koodi seadmine teabe lekkimise ohtu. Canoni printerid/multifunktsionaalsed seadmed võimaldavad teil PIN-koodi määramisega kaitsta erinevat tüüpi teavet.
Parooli seadistamine iga funktsiooni jaoks / PIN-koodide seadistamine
Isiklik autentimishaldus kasutajate autentimisega Isikliku autentimise haldussätete konfigureerimine
PIN-koodi seadistamine süsteemihalduse sisu jaoks Süsteemihalduri ID ja PIN-koodi muutmine
Need on näited volitamata juurdepääsu takistamisest. Muud teavet lugege teemast „Printeri haldamine” ja tehke vajalik seadistamine vastavalt oma keskkonnale.
9Y8H-022