موارد سیاست امنیتی
شما میتوانید در صفحه [Confirm Security Policy]، موارد سیاست امنیتی و استفاده از آنها را از Remote UI (واسطه کاربر از راه دور)، بررسی کنید.
محتوای تنظیم شده در دستگاه دیگر یا نرمافزار، در سیاست امنیتی این دستگاه نیز اعمال میشود. بنابراین، ممکن است موارد عملکردی در سیاست امنیتی وجود داشته باشند که در این دستگاه موجود نیستند، هرچند این موارد روی تنظیمات یا عملیات دستگاه تأثیر نمیگذارند.
[Interface]
[Wireless Connection Policy]
شما میتوانید برای جلوگیری از دسترسی غیرمجاز، اتصال بیسیم را غیرفعال کنید.
[Prohibit Use of Direct Connection]شما میتوانید دسترسی از دستگاههای همراه را ممنوع کنید.
[Direct Connection Settings]
[Prohibit Use of Wireless LAN]شما میتوانید دسترسی بیسیم از طریق یک روتر LAN بیسیم یا نقطه دسترسی را ممنوع کنید.
[Select Wired/Wireless LAN]
[USB Policy]
شما میتوانید برای جلوگیری از دسترسی غیرمجاز و دزدی دادهها، اتصال USB را غیرفعال کنید.
[Prohibit Use as USB Device]شما میتوانید اتصال رایانه به دستگاه از طریق درگاه USB را ممنوع کنید.
[USB Settings]
[Prohibit Use as USB Storage Device]شما میتوانید استفاده از دستگاههای حافظه USB روی این دستگاه را ممنوع کنید.
[USB Settings]
[Network]
[Communication Operational Policy]
شما میتوانید برای برقراری ارتباط ایمنتر، داشتن یک امضا یا تأیید اعتبار گواهی را الزامی کنید.
[Always Verify Signatures for SMS/WebDAV Server Functions]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Always Verify Server Certificate When Using TLS]این مورد گواهی، از جمله نام مشترک (CN)، را هنگام استفاده از ارتباط رمزگذاری شده TLS تأیید اعتبار میکند.
پیکربندی اطلاعات دقیق سرور ایمیل (Remote UI (واسطه کاربر از راه دور))ثبت سرورهای LDAP* این مورد در رابطه با برقراری ارتباط با شبکه IEEE 802.1X کاربرد ندارد.
[Prohibit Cleartext Authentication for Server Functions]شما میتوانید اطلاعات تأیید اعتبار را فقط به روشهای ایمن محدود کنید. هنگام استفاده از دستگاه به عنوان یک سرور، تأیید اعتبار متن مشخص و عملکردهایی که از تأیید اعتبار متن مشخص استفاده میکنند، موجود نخواهند بود.
[Dedicated Port Auth. Method]*چنانچه از نسخه قدیمیتر نرمافزار مدیریت دستگاه یا درایور استفاده میکنید، ممکن است نتوانید به دستگاه وصل شوید. از یک نسخه بهروزرسانیشده استفاده کنید.
[Prohibit Use of SNMPv1]شما میتوانید استفاده از SNMPv1 هنگام دریافت اطلاعات دستگاه از رایانه را ممنوع کنید.
[SNMP Settings]
[Port Usage Policy]
شما میتوانید برای جلوگیری از اختلال خارجی، درگاههای استفاده نشده را ببندید.
[Restrict LPD Port (Port Number: 515)]شما میتوانید با استفاده از پروتکل LPD انجام چاپ را ممنوع کنید.
[LPD Settings]
[Restrict RAW Port (Port Number: 9100)]شما میتوانید با استفاده از پروتکل RAW انجام چاپ را ممنوع کنید.
[RAW Settings]
[Restrict FTP Port (Port Number: 21)]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Restrict WSD Port (Port Number: 3702, 60000)]شما میتوانید استفاده پروتکل WSD استفاده از این عملکردها را ممنوع کنید.
[WSD Settings]
[Restrict BMLinkS Port (Port Number: 1900)]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Restrict IPP Port (Port Number: 631)]شما میتوانید برخی عملکردهای چاپ معین که از برنامههای همراه استفاده میکنند را غیرفعال، و چاپهای مربوطه را ممنوع کنید.
پیوند دادن با دستگاه های همراه
[Restrict SMB Port (Port Number: 137, 138, 139, 445)]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Restrict SMTP Port (Port Number: 25)]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]شما میتوانید استفاده از درگاههای خاص را ممنوع کنید.
[Use Dedicated Port]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Restrict mDNS Port (Port Number: 5353)]شما میتوانید تنظیمات mDNS (IPv4/IPv6) و برخی عملکردهای چاپ که از برنامه همراه استفاده میکنند را غیرفعال کنید. این مورد شناسایی شبکه و تنظیمات خودکار با استفاده از mDNS و همچنین عملیات چاپ مربوطه را غیرفعال میکند.
[mDNS Settings]پیوند دادن با دستگاه های همراه
[Restrict SLP Port (Port Number: 427)]شما میتوانید پاسخدهی به شناسایی در تنظیمات اکتشاف چندتایی، و همچنین شناسایی شبکه و تنظیمات خودکار با استفاده از SLP را غیرفعال کنید.
پیکربندی ارتباط SLP
[Restrict SNMP Port (Port Number: 161)]میتوانید با استفاده از پروتکل SNMP، استفاده از این عملکردها را ممنوع کنید. این مورد دستگاه را از دریافت اطلاعات دستگاه از رایانهای که مشغول استفاده از SNMP است و همچنین پیکربندی تنظیمات مربوطه را ممنوع میکند.
[SNMP Settings][Scan w/Canon PRINT Business]
[Authentication]
[Authentication Operational Policy]![](./images/global_images/1T0002134966/g_ne_toggle_open.gif)
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Prohibit Guest Users to Use Device]
[Force Setting of Auto Logout]
[Password Operational Policy]![](./images/global_images/1T0002134966/g_ne_toggle_open.gif)
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Prohibit Caching of Password for External Servers]
[Display Warning When Default Password Is in Use]
[Prohibit Use of Default Password for Remote Access]
[Password Settings Policy]![](./images/global_images/1T0002134966/g_ne_toggle_open.gif)
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Minimum Number of Characters for Password]
[Password Validity Period]
[Prohibit Use of 3 or More Identical Consecutive Characters]
[Force Use of at Least 1 Uppercase Character]
[Force Use of at Least 1 Lowercase Character]
[Force Use of at Least 1 Digit]
[Force Use of at Least 1 Symbol]
[Lockout Policy]
وقتی کلمه عبور چندین بار پشت سر هم به صورت اشتباه وارد شده باشد، میتوانید مدتی قابلیت ورود به سیستم را ممنوع کنید.
[Enable Lockout]این مورد قفل سیستم را فعال میکند. آستانه قفل سیستم و مدت زمان قفل سیستم را به صورت جداگانه در دستگاه تنظیم کنید.
[Lockout]
[Key/Certificate]
با جلوگیری از رمزگذاری ضعیف و رمزگذاری کلمات عبور و کلیدهای کاربران در یک سختافزار معین، شما میتوانید از دادههای حساس محافظت کنید.
[Prohibit Use of Weak Encryption]شما میتوانید استفاده از رمزگذاری ضعیف را ممنوع کنید.
[Encryption Settings]
[Prohibit Use of Key/Certificate with Weak Encryption]
شما میتوانید استفاده از کلیدها و گواهیهای دارای رمزگذاری ضعیف را ممنوع کنید.
[Use TPM to Store Password and Key]
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Log]![](./images/global_images/1T0002134966/g_ne_toggle_open.gif)
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Force Recording of Audit Log]
[Force SNTP Settings]
[Job]
[Printing Policy]![](./images/global_images/1T0002134966/g_ne_toggle_open.gif)
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Prohibit Immediate Printing of Received Jobs]
[Sending/Receiving Policy]
شما میتوانید استفاده از مقصدها هنگام ارسال و روشهای پردازش دادههای دریافتی را محدود کنید.
[Allow Sending Only to Registered Addresses]شما میتوانید از تعیین مقصدهای جدید توسط کاربران جلوگیری کنید. کاربران فقط میتوانند دادهها را به مقصدهای ثبت شده در دفترچه آدرس ارسال کنند.
[Restrict New Destinations]
[Force Confirmation of Fax Number]شما باید شماره فاکس وارد شده را تأیید کنید.
[Confirm Entered Fax Number]
[Prohibit Auto Forwarding]شما میتوانید بازارسال خودکار فاکسها را ممنوع کنید.
[Forwarding Settings]
[Storage]![](./images/global_images/1T0002134966/g_ne_toggle_open.gif)
از آنجایی که این عملکرد در دستگاه موجود نیست، در سیاست امنیتی اعمال نمیشود.
[Force Complete Deletion of Data]