Luvattoman käytön estäminen

Tässä osiossa kerrotaan turvatoimista, joilla estetään luvaton pääsy ulkoisesta verkosta. Kaikkien käyttäjien ja järjestelmänvalvojien on luettava osio ennen tämän laitteen tai muiden verkkoon liitettävien tulostimien ja monitoimilaitteiden käyttöä. Viime vuosina verkkoon liitettävät tulostimet/monitoimilaitteet ovat mahdollistaneet useita hyödyllisiä toimintoja, kuten tietokoneelta tulostamisen, etäkäytön tietokoneelta käsin ja skannausasiakirjojen lähettämisen internetin välityksellä. Toisaalta turvatoimien tekeminen on välttämätöntä tietovuodon kaltaisten turvallisuusriskien vähentämiseksi, sillä tulostimista/monitoimilaitteista on tullut alttiimpia uhille, kuten luvattomalle käytölle ja varkauksille, ollessaan liitettyinä verkkoon. Tässä osiossa selitetään tarvittavat asetukset, jotka on määriteltävä luvattoman käytön estämiseksi ennen verkkoon liitettävän tulostimen/monitoimilaitteen käyttöä.

Yksityisen IP-osoitteen asettaminen

IP-osoite on numeerinen nimiö, joka annetaan jokaiselle tietokoneverkossa mukana olevalle laitteelle. ”Maailmanlaajuista IP-osoitetta” käytetään internetyhteydellä tapahtuvaan tietoliikenteeseen ja ”yksityistä IP-osoitetta” käytetään yrityksen LAN-verkon kaltaisessa lähiverkossa tapahtuvaan tietoliikenteeseen. Jos laitteelle asetetaan maailmanlaajuinen IP-osoite, tulostin/monitoimilaite on yleisölle avoin ja sitä pääsee käyttämään internetin välityksellä. Näin ollen tietovuotoriski kasvaa ulkoisesta verkosta käsin tapahtuvan luvattoman käytön vuoksi. Toisaalta, jos laitteelle asetetaan yksityinen IP-osoite, tulostin/monitoimilaite on suljettu lähiverkon piiriin ja sitä voivat käyttää ainoastaan lähiverkon, kuten yrityksen LAN-verkon, käyttäjät.
Globaali IP-osoite
Pääsy verkon ulkopuolelta
Yksityinen IP-osoite
Pääsy vain paikallisverkosta
Aseta yleisesti ottaen tulostimelle/monitoimilaitteelle yksityinen IP-osoite. Muista varmistaa, onko käyttämällesi tulostimelle/monitoimilaitteelle annettu IP-osoite yksityinen IP-osoite vaiko ei. Yksityinen IP-osoite löytyy joltakin seuraavalta alueelta.

Yksityisten IP-osoitteiden alueet

10.0.0.0–10.255.255.255
172.16.0.0–172.31.255.255
192.168.0.0–192.168.255.255
Tietoja IP-osoitteen vahvistamisesta on kohdassa IPv4-osoitteen asettaminen.
Jos tulostimelle/monitoimilaitteelle annetaan maailmanlaajuinen IP-osoite, voit pienentää luvattoman käytön riskiä luomalla verkkoympäristön ja asentamalla suojausohjelmiston, kuten palomuurin, joka estää laitteelle pääsyn ulkoisista verkoista käsin. Jos haluat asettaa tulostimelle/monitoimilaitteelle maailmanlaajuisen IP-osoitteen ja käyttää niitä, ota yhteyttä pääkäyttäjään.

Palomuurin käyttäminen tiedonsiirron rajoittamiseen

Palomuuri on järjestelmä, joka estää luvattoman pääsyn ulkoisista verkoista ja suojaa lähiverkkoon kohdistuvilta hyökkäyksiltä tai tunkeutumisilta. Verkkoympäristössä palomuuria voidaan käyttää estämään vaarallisilta vaikuttavat laitteelle pääsyt ulkoisesta verkosta rajoittamalla tietoliikennettä ulkoisen verkon tietystä IP-osoitteesta. Voit asettaa IP-osoitesuodattimen Canon-tulostimeen/-monitoimilaitteeseen asennetun toiminnon avulla. Neuvoja IP-osoitesuodattimen asettamiseen on saatavilla kohdasta IP-osoitteiden määrittäminen Palomuuriasetuksiin.

TLS-salatun tietoliikenteen määritteleminen

Tietoliikenteen TLS-salausta käsitellään kohdassa Verkon suojausasetusten määrittäminen ja määrittelytoimenpiteitä kohdassa TLS:n avaimen ja varmenteen määrittäminen.

PIN-koodin asettaminen monitoimilaitteeseen tallennettujen tietojen hallintaa varten

Jos ilkivaltainen kolmas osapuoli yrittää päästä luvattomasti tulostimelle/monitoimilaitteelle, laitteeseen tallennetuille tiedoille asetettu PIN-koodi vähentää tietovuotoriskiä. Canon-tulostimet/-monitoimilaitteet mahdollistavat erityyppisten tietojen suojaamisen PIN-koodin asettamisella.
Jokaisen toiminnon salasana / PIN-koodiasetus
Henkilökohtaisen todentamisen hallinta käyttäjän todentamisella Henkilökohtaisen todentamisen hallinnan asetusten määrittäminen
PIN-koodin asetus järjestelmänhallinnan sisällölle Järjestelmänvalvojan tunnuksen ja PIN-koodin vaihtaminen
Nämä ovat esimerkkejä luvattoman pääsyn estämisestä. Jos haluat lisätietoja, katso kohta Laitteen hallinta ja määritä tarvittavat asetukset ympäristön mukaan.
AL8U-025