Yetkisiz Erişimi Engelleme
Bu bölümde, harici ağlardan yetkisiz erişimi önleme amaçlı güvenlik önlemleri açıklanmaktadır. Bu tüm kullanıcıların ve yöneticilerin bu makineyi, diğer yazıcıları ve ağa bağlı çok fonksiyonlu makineleri kullanmadan önce okuması gereken bir bölümdür. Son yıllarda, ağa bağlı bir yazıcı/çok işlevli makine size bir bilgisayardan yazdırmak, uzak işlevi kullanarak yazıcıyı bilgisayardan kullanmak ve taranan belgeleri internetten göndermek gibi çeşitli faydalı işlevler sunabiliyor. Öte yandan, yazıcı/çok fonksiyonlu makine ağa bağlandığında yetkisiz erişim ve hırsızlık gibi tehditlere daha açık hale geldiğinden, bilgi sızmasına karşı güvenlik riskini azaltmak için güvenlik önlemleri almak gerekiyor. Bu bölümde ağa bağlı bir yazıcıyı/çok işlevli makineyi kullanmadan önce yetkisiz erişimi önlemek için belirlemeniz gereken ayarlar açıklanmaktadır.
Özel Bir IP Adresi Atama
IP adresi, bir bilgisayar ağına katılan her bir cihaza atanan sayısal bir etikettir. "Küresel IP adresi", İnternet'e bağlanarak iletişim kurmak için kullanılır ve "özel IP adresi", şirketteki LAN gibi yerel bir alan ağı dahilinde iletişim için kullanılır. Küresel IP adresi atanırsa, yazıcınız/çok işlevli makineniz genele açıktır ve internet üzerinden erişilebilirdir. Dolayısıyla, harici ağdan yetkisiz erişim nedeniyle bilgi sızma riski artar. Öte yandan, özel bir IP adresi atanırsa, yazıcınız/çok işlevli makineniz yerel alan ağına kapalı olacak ve yalnızca şirketteki bir LAN gibi yerel alan ağınızdaki kullanıcıların erişimine açık olacaktır.
|
|
|
Genel IP adresi
Ağınız dışından erişilebilir
|
Özel IP adresi
Yalnızca yerel alan ağınız dahilinde erişilebilir
|
Özetle, yazıcınıza/çok işlevli makinenize özel bir IP adresi atayın. Kullandığınız yazıcıya/çok işlevli makineye atanan IP adresinin özel bir IP adresi olup olmadığını onaylamayı unutmayın. Özel bir IP adresi aşağıdaki aralıklardan birinde bulunur.
Özel IP Adresi Aralıkları
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255
IP adreslerinin nasıl onaylanacağı konusunda bilgi için, bkz. IPv4 Adresi Ayarlama.
|
|
|
Bir yazıcıya/çok işlevli makineye küresel bir IP adresi atanırsa harici ağlardan erişimi önleyen güvenlik duvarı gibi bir güvenlik yazılımı yükleyerek yetkisiz erişim riskini azaltacak bir ağ ortamı oluşturabilirsiniz. Bir yazıcıya/çok işlevli makineye küresel bir IP adresi atamak ve kullanmak istiyorsanız ağ yöneticinize başvurun.
|
İletimi Kısıtlamak için Güvenlik Duvarı Kullanma
Güvenlik duvarı, harici ağlardan yetkisiz erişimi önleyen ve yerel bir alan ağına saldırılara/izinsiz girişlere karşı koruma sağlayan bir sistemdir. Ağ ortamınızda bir güvenlik duvarı kullanarak harici ağın belirtilen IP adresinden iletişimi kısıtlamak suretiyle, harici ağdan tehlikeli gibi görünen erişimi engelleyebilirsiniz. Canon yazıcıya/çok fonksiyonlu makineye yüklü olan işlev IP adres filtrelemesi kurmanıza imkan verir. IP adresi filtrelemesini nasıl kuracağınıza yönelik bilgi için bkz. Güvenlik Duvarı Ayarlarında IP Adreslerini Belirtme.
TLS Şifreli İletişimi Belirleme
TLS Şifreli İletişim hakkında bilgi için bkz. Ağ Güvenlik Ayarlarını Yapılandırma; belirtilecek yöntemler için bkz. TLS için Anahtar ve Sertifika Yapılandırma.
Çok İşlevli Makinede Saklanan Bilgileri Yönetmek için PIN Ayarlama
Kötü amaçlı üçüncü tarafların yazıcıya/çok işlevli makineye yetkisiz olarak erişmeye çalışması halinde, makinede depolanan bilgilere PIN koymak bilgi sızması riskini azaltacaktır. Canon yazıcılar/çok işlevli makineler, PIN koyarak çeşitli bilgi türlerini korumanızı sağlar.
Her işlev için parola/PIN kodu ayarı
Kullanıcı Kimlik Doğrulaması kullanarak kişisel kimlik doğrulaması Kişisel Kimlik Doğrulama Yönetimi Ayarlarını Yapılandırma
Sistem yönetimi içerikleri için PIN kodu ayarı Sistem Yöneticisi Kimliğini ve PIN’ini değiştirme
Bunlar, yetkisiz erişimi önleme örneklerinden bazılarıdır. Diğer ayrıntılar için Makineyi Yönetme bölümüne bakın ve ortamınıza uygun gerekli ayarları yapın.