Förhindra obehörig åtkomst

I det här avsnittet beskrivs säkerhetsåtgärder för hur du förhindrar obehörig åtkomst från externa nätverk. Detta måste läsas av alla användare och administratörer före användning av den här enheten, andra skrivare och flerfunktionsskrivare som är anslutna till nätverket. På senare år kan en skrivare/multifunktionsenhet som är ansluten till nätverket erbjuda en rad praktiska funktioner, såsom utskrift från en dator, användning av en dator med fjärrstyrning och sändning av skanningsdokument via Internet. Å andra sidan är det viktigt att vidta säkerhetsåtgärder för att minska säkerhetsrisken för informationsläckage, eftersom skrivare/flerfunktionsenheter har blivit mycket mer utsatta för hot, exempelvis obehörig åtkomst och stöld, vid anslutning till nätverket. I det här avsnittet förklaras nödvändiga inställningar du behöver för att specificera och förhindra obehörig åtkomst innan du använder en skrivare/flerfunktionsenhet uppkopplad till nätverket.

Tilldela en privat IP-adress

En IP-adress är en numerisk etikett som tilldelas varje enhet som är med i ett datornätverk. En ”global IP-adress” används för kommunikation vid Internet-anslutning och en ”privat IP-adress” används för kommunikation inom ett lokalt nätverk, såsom ett LAN i företaget. Om en global IP-adress tilldelats är din skrivare/flerfunktionsenhet öppen för allmänheten och kan nås via Internet. Därmed ökar risken för informationsläckage till följd av obehörig åtkomst från externa nätverk. Å andra sidan, om en privat IP-adress tilldelas, är din skrivare/flerfunktionsenhet stängd till ett lokalt nätverk och kan nås av användare i ditt lokala nätverk, såsom ett LAN inom företaget.
Global IP-adress
Tillgänglig utifrån
Privat IP-adress
Endast tillgänglig från ett lokalt nätverk
I grunden kan du tilldela en privat IP-adress till din skrivare/flerfunktionsenhet. Se till att bekräfta om IP-adressen, som har tilldelats skrivaren/flerfunktionsenheten du använder, är en privat IP-adress eller inte. En privat IP-adress hittas i ett av följande områden.

Intervall för privata IP-adresser

10.0.0.0 till 10.255.255.255
172.16.0.0 till 172.31.255.255
192.168.0.0 till 192.168.255.255
För information om hur du bekräftar IP-adresser, se Ställa in en IPv4-adress.
Om en global IP-adress tilldelas till en skrivare/flerfunktionsenhet kan du skapa en nätverksmiljö för att reducera risken för obehörig åtkomst genom att installera säkerhetsprogramvara, såsom en brandvägg som förhindrar åtkomst från externa nätverk. Om du vill tilldela en global IP-adress till och använder en skrivare/flerfunktionsenhet, ska du kontakta nätverksadministratören.

Använda brandvägg för att begränsa sändning

En brandvägg är ett system som förhindrar obehörig åtkomst från externa nätverk och skyddar mot attacker/intrång i ett lokalt nätverk. Du kan använda en brandvägg i nätverksmiljön för att hindra åtkomst från det externa nätverket som verkar vara farligt, genom att begränsa kommunikationen från den specificerade IP-adressen i det externa nätverket. Funktionen som installeras på en Canon-skrivare/flerfunktionsmaskin gör det möjligt för dig att ange ett IP-adressfilter. För information om hur du anger ett IP-adressfilter, se Ange IP-adresser i brandväggsinställningar.

Specificera TLS-krypterad kommunikation

För information om TLS-krypterad kommunikation, se Konfigurera säkerhetsinställningar för nätverk och för riktlinjer för specifikation, se Konfigurera nyckel och certifikat för TLS.

Ställa in PIN-kod för hantering av information som finns lagrad i flerfunktionsmaskinen

Om en skadlig tredje part försöker få obehörig åtkomst till en skrivare/flerfunktionsenhet, ska du konfigurera PIN-koden för information som finns lagrad på enheten för att minska risken för informationsläckage. Canon-skrivare/flerfunktionsmaskiner gör det möjligt för dig att skydda olika typer av information genom att ställa in PIN-koden.
Lösenord för varje funktion/PIN-kodsinställning
Personlig autentiseringshantering med användarautentisering Konfigurering av inställningar för personlig autentiseringshantering
PIN-kod för systemhanteringsinnehåll Ändra systemansvarig-ID och PIN-kod
Detta är exempel på hur man kan förhindra obehörig åtkomst. För andra detaljer, se Hantera maskinen och utför nödvändiga inställningar enligt din arbetsmiljö.
AL94-025