Uniemożliwianie dostępu nieautoryzowanego
W tej sekcji opisano środki bezpieczeństwa w zakresie zapobiegania nieupoważnionemu dostępowi z zewnętrznej sieci. Przed skorzystaniem z tego urządzenia, innych drukarek i urządzeń wielofunkcyjnych z możliwością pracy w sieci każdy użytkownik bądź administrator powinien się z tym rozdziałem obowiązkowo zapoznać. W ostatnich latach drukarki/urządzenia wielofunkcyjne z obsługą sieci pozwalają korzystać z wielu przydatnych funkcji, takich jak drukowanie z komputera, zdalna obsługa z komputera czy wysyłanie zeskanowanych dokumentów za pośrednictwem Internetu. Z drugiej strony istnieje konieczność powzięcia środków bezpieczeństwa zmniejszających ryzyko wycieku danych, ponieważ z racji włączenia do środowiska sieciowego drukarki/urządzenia wielofunkcyjne są teraz bardziej narażone na niebezpieczeństwa, takie jak nieupoważniony dostęp i kradzież. W tej sekcji objaśniono, jakie ustawienia drukarki/urządzenia wielofunkcyjnego podłączonych do sieci należy uprzednio skonfigurować, aby zapobiec nieupoważnionemu dostępowi.
Przypisywanie prywatnego adresu IP
Adres IP to etykieta numeryczna przypisana do poszczególnych urządzeń znajdujących się w obrębie sieci komputerowej. „Globalny adres IP” jest wykorzystywany do komunikacji poprzez Internet, natomiast „prywatny adres IP” jest wykorzystywany do komunikacji poprzez lokalną sieć (np.: wewnętrzna sieć LAN). W razie przypisania globalnego adresu IP drukarka/urządzenie wielofunkcyjne stają się dostępne publicznie i można do nich uzyskiwać dostęp za pośrednictwem Internetu. W związku z tym ryzyko wycieku danych spowodowanego nieupoważnionym dostępem z zewnętrznej sieci staje się większe. Z kolei w przypadku przypisania prywatnego adresu IP drukarka/urządzenie wielofunkcyjne są widoczne tylko w sieci lokalnej, a dostęp do nich mogą uzyskiwać wyłącznie użytkownicy podłączeni do tej sieci, np. sieci LAN firmy.
|
|
|
Globalny adres IP
Dostęp z poziomu sieci zewnętrznych
|
Prywatny adres IP
Dostęp wyłącznie z poziomu sieci lokalnej
|
Wystarczy przypisać drukarce/urządzeniu wielofunkcyjnemu prywatny adres IP. Należy potwierdzić, czy adres IP przypisany do drukarki/urządzenia wielofunkcyjnego jest adresem prywatnym, czy też nie. Prywatne adresy IP to adresy w poniższych zakresach.
Zakres prywatnych adresów IP
10.0.0.0 do 10.255.255.255
172.16.0.0 do 172.31.255.255
192.168.0.0 do 192.168.255.255
Aby uzyskać więcej informacji na temat potwierdzania adresów IP, patrz Ustawianie adresu IPv4.
|
|
|
W sytuacji przypisania drukarce/urządzeniu wielofunkcyjnemu globalnego adresu IP można, np. poprzez instalację oprogramowania zabezpieczającego, takiego jak zapora chroniąca przed dostępem z zewnętrznych sieci, utworzyć takie środowisko sieciowe, które minimalizuje ryzyko nieupoważnionego dostępu. Jeżeli chcesz przypisać globalny adres IP do drukarki/urządzenia wielofunkcyjnego, skontaktuj się z administratorem sieci.
|
Wykorzystanie zapory do ograniczenia transmisji
Zapora to program, który uniemożliwia uzyskanie dostępu do urządzenia z sieci zewnętrznych i zabezpiecza przed atakami. Można korzystać z zapory wykorzystywanej w danym środowisku sieciowym, aby blokować potencjalnie niebezpieczne próby uzyskania dostępu do sieci, poprzez blokowanie określonych, zewnętrznych adresów IP. Drukarka/urządzenie wielofunkcyjne Canon jest wyposażone w funkcje filtrowania adresów IP. Aby uzyskać więcej informacji na temat konfiguracji filtru adresów IP, patrz Określanie adresów IP dla ustawień zapory (Firewall).
Wybór komunikacji szyfrowanej TLS
Aby uzyskać więcej informacji na temat zaszyfrowanej komunikacji TLS, patrz Konfiguracja ustawień zabezpieczeń sieciowych, a na temat procedur określania, patrz Konfiguracja klucza i certyfikatu dla protokołu TLS.
Konfiguracja kodu PIN do zarządzania danymi przechowanymi w pamięci urządzenia wielofunkcyjnego
W przypadku prób uzyskania nieupoważnionego dostępu do drukarki/urządzenia wielofunkcyjnego skonfigurowany kod PIN chroniący informacje zapisane w urządzeniu zmniejsza ryzyko wycieku danych. Dzięki konfiguracji kodu PIN drukarki/urządzenia wielofunkcyjne firmy Canon zapewniają ochronę rozmaitych danych.
Hasło dla każdej funkcji / ustawienia PINu
Zarządzanie uwierzytelnianiem prywatnym przez uwierzytelnianie użytkownika Konfiguracja ustawień zarządzania uwierzytelnianiem prywatnym
Ustawianie PINu dla treści objętych zarządzaniem systemowym Zmiana ID i PINu administratora systemu
Są to przykłady uniemożliwiania uzyskania nieautoryzowanego dostępu. Aby uzyskać więcej informacji, patrz Zarządzanie urządzeniem i skonfiguruj niezbędne ustawienia zgodnie z własnym środowiskiem.