مواصفات وظائف الأمان والإدارة
وظائف المصادقة
يمكن استخدام الأنواع التالية من الخوادم كخادم مصادقة خارجي:
نظام تشغيل Windows Server مع تثبيت Active Directory
خادم LDAP
خادم سحابي يستخدم Microsoft Entra ID
استخدام نظام التشغيل Windows Server مع تثبيت Active Directory
|
البرنامج (نظام التشغيل)*1
|
Windows Server 2016, 2019, 2022, 2025 *2
|
|
نوع تشفير Kerberos*3
|
AES (معيار التشفير المتقدم) 128 بت
AES (معيار التشفير المتقدم) 256 بت
DES (معيار تشفير البيانات)
RC4
|
|
رقم المنفذ
|
الاتصال بخادم DNS
53
الاتصال بمركز توزيع المفاتيح (KDC)
88
الاتصال بخدمة LDAP
389 *4
|
*1عندما يتم تمكين Kerberos Armoring بسياسة متعلقة بـ KDC (سياسة المجموعة)، لم يعد بإمكان المستخدم تسجيل الدخول باستخدام مصادقة Active Directory. قم بتعطيل خاصية Kerberos Armoring لاستخدام هذا البرنامج.
*2عند استخدام نظام التشغيل Windows Server 2025 أو إصدار أحدث، لا يتوفر اتصال LDAP/LDAPS مع إعدادات Windows Server الافتراضية. قم بتثبيت شهادة الخادم على Windows Server لتمكين الاتصال عبر LDAPS (TLS).
*3قد تختلف طرق التشفير المتاحة، اعتمادًا على إعدادات Active Directory بالإضافة إلى ذلك، يتم اختيار نوع تشفير عالي المستوى تلقائيًا من بين أنواع التشفير المتاحة.
*4هذا هو رقم المنفذ الافتراضي. قد يختلف رقم المنفذ إذا تم تغيير إعدادات خدمة LDAP.
عند استخدام خادم LDAP
|
البرنامج
|
OpenLDAP
|
|
نظام التشغيل
|
يتوافق مع مواصفات خادم LDAP
|
|
رقم المنفذ*1
|
عند استخدام TLS
636
عند عدم استخدام بروتوكول TLS
389
|
*1هذا هو رقم المنفذ الافتراضي. يُمكنك تغيير رقم المنفذ وفقًا لإعدادات خادم LDAP.
الإعدادات الافتراضية لجدار الحماية الخاص بالخط الفرعي
بشكل افتراضي، يتم تعيين مرشحات الصادر والوارد لعنوان IP للسطر الفرعي. لذلك، بشكل افتراضي، تتوفر عناوين الاستثناء وأرقام منافذ الاستثناء التالية فقط للاتصال على الخط الفرعي.
|
السياسة الافتراضية
|
رفض
|
|
عناوين الاستثناء
|
0.0.0.1 إلى 255.255.255.255
|
|
أرقام منافذ الاستثناء
|
53, 67, 68, 80, 161, 443, 515 *1, 631 *1, 3702, 5353, 5357, 5358, 8000 *1, 8080, 8443 *1, 9013, 9100 *1, 10443 *1, 20010 *1, 47545
|
*1تصفية الاتصالات الواردة فقط.
TLS
يتم عرض مجموعات إصدارات TLS والخوارزميات التي يمكن استخدامها مع الجهاز أدناه.
: قابل للاستخدام 
: غير قابل للاستخدام|
خوارزمية
|
إصدار TLS
|
|||
|
TLS 1.3
|
TLS 1.2
|
TLS 1.1
|
TLS 1.0
|
|
|
خوارزمية التشفير
|
||||
|
AES-CBC (256 بت)
|
|
|
|
|
|
AES-GCM (256 بت)
|
|
|
|
|
|
3DES-CBC
|
|
|
|
|
|
AES-CBC (128 بت)
|
|
|
|
|
|
AES-GCM (128 بت)
|
|
|
|
|
|
CHACHA20-POLY1305
|
|
|
|
|
|
خوارزمية تبادل المفاتيح
|
||||
|
RSA
|
|
|
|
|
|
ECDHE
|
|
|
|
|
|
X25519
|
|
|
|
|
|
خوارزمية التوقيع
|
||||
|
RSA
|
|
|
|
|
|
ECDSA
|
|
|
|
|
|
خوارزمية HMAC
|
||||
|
SHA1x
|
|
|
|
|
|
SHA256
|
|
|
|
|
|
SHA384
|
|
|
|
|
IPSec
يتوافق IPSec الخاص بالجهاز مع مقاييس التردد اللاسلكي RFC2407 وRFC2408 وRFC2409 وRFC4109 وRFC4301 وRFC4302 وRFC4303 وRFC4305.
|
نظام تشغيل الجهاز المتصل
|
نظام التشغيل Windows 10 و11
Windows Server 2016 و2019 و2022 و2025
|
|
وضع التوصيل
|
وضع النقل
|
|
بروتوكول تبادل المفاتيح
|
IKEv1 (الوضع الرئيسي والوضع المتطاول)
|
|
طريقة المصادقة
مفتاح مشترك مسبقًا
توقيع رقمي
|
|
|
خوارزمية التجزئة (وطول المفتاح)
HMAC-SHA1-96
HMAC-SHA2 (256 بت أو 384 بت)
|
|
|
خوارزمية التشفير (وطول المفتاح)
3DES-CBC
AES-CBC (128 بت، 192 بت، 256 بت)
|
|
|
مجموعة / خوارزمية تبادل المفاتيح (وطول المفتاح)
Diffie-Hellman (DH)
المجموعة 14 (2048 بت)
ECDH-P256
ECDH-P384
|
|
|
ESP
|
خوارزمية التجزئة
HMAC-SHA1-96
|
|
خوارزمية التشفير (وطول المفتاح)
3DES-CBC
AES-CBC (128 بت، 192 بت، 256 بت)
|
|
|
خوارزمية التجزئة/ التشفير (وطول المفتاح)
AES-GCM (128 بت، 192 بت، 256 بت)
|
|
|
AH
|
خوارزمية التجزئة
HMAC-SHA1-96
|
ملاحظة
يدعم IPSec اتصال عنوان البث المنفرد (جهاز منفرد).
المفاتيح والشهادات
مفتاح مُنشأ ذاتيًا وشهادة موقعة ذاتيًا، وطلب توقيع الشهادة CSR
|
خوارزمية المفتاح العام
(وطول المفتاح) |
RSA (512 بت، 1024 بت، 2048 بت، 4096 بت)
ECDSA (P256، P384، P521) |
|
خوارزمية توقيع الشهادة
|
RSA
SHA-256, SHA-384 *1, SHA-512 *1
ECDSA
SHA-256, SHA-384, SHA-512
|
*1 لا تتوفر إلا عندما يكون طول المفتاح 1024 بت أو أكثر.
المفتاح والشهادة، أو شهادة جهة إصدار الشهادات، أو شهادة S/MIME للتثبيت
|
النوع
|
المفتاح والشهادة
*1
PKCS#12
المفتاح والشهادة لتوقيع الجهاز
PKCS#12
شهادة المرجع المصدق CA، شهادة S/MIME
تنسيق X.509 DER أو PEM
|
|
امتداد الملف
|
المفتاح والشهادة
*1
".p12" أو ".pfx"
المفتاح والشهادة لتوقيع الجهاز
".p12" أو ".pfx"
شهادة المرجع المصدق CA، شهادة S/MIME
".cer" أو ".pem"
|
|
خوارزمية المفتاح العام
(وطول المفتاح) |
RSA (512 بت*2، 1024 بت، 2048 بت، 4096 بت*2)
DSA (1024 بت، 2048 بت، 3072 بت)*2 ECDSA (P256، P384، P521) |
|
خوارزمية توقيع الشهادة
|
RSA
SHA-1/SHA-256/SHA-384*3/SHA-512*3/MD2*2/MD5*2
DSA
SHA-1 *2
ECDSA
SHA-1*2/SHA-256/SHA-384/SHA-512
|
*1يُستخدم لـ TLS وIEEE 802.1X وIPSec وتوقيعات الجهاز.
*2لا يمكن استخدامها لتوقيع المستخدم.
*3 لا تتوفر إلا عندما يكون طول المفتاح 1024 بت أو أكثر.
عدد المفاتيح والشهادات التي يمكن تسجيلها
|
عدد المفاتيح والشهادات التي يمكن تسجيلها
|
المفتاح والشهادة
*1
6
المفتاح والشهادة لتوقيع الجهاز
لـ 100 شخص (واحد لكل مستخدم)
شهادة المرجع المصدق CA
150
شهادة S/MIME
2,000
|
*1يُستخدم لـ TLS وIEEE 802.1X وIPSec وتوقيعات الجهاز.
تسجيل قائمة إلغاء شهادات (CRL)
يمكنك تسجيل ما يصل إلى 50 قائمة لإلغاء الشهادات (CRL). لاحظ، مع ذلك، أنه لا يمكن تسجيل قائمة لإلغاء الشهادات في الحالات التالية:
عندما يتجاوز حجم قائمة إلغاء الشهادات 1 ميجابايت
عند استخدام خوارزمية توقيع غير مدعومة
عندما يتجاوز عدد الشهادات الملغاة المسجلة في قائمة إلغاء الشهادات 10,000
تحديد "التشفير الضعيف"
عند تعيين [حظر استخدام تشفير ضعيف] على [تشغيل]، يُحظر استخدام الخوارزميات التالية. [حظر استخدام تشفير ضعيف]
|
التجزئة
|
MD4، MD5، SHA-1
|
|
HMAC
|
HMAC-MD5
|
|
التشفير بالمفتاح المشترك
|
RC2، RC4، DES
|
|
التشفير بالمفتاح العام
|
تشفير RSA (512 بت، 1024 بت)
توقيع RSA (512 بت، 1024 بت)
DSA (512 بت، 1024 بت)
DH (512 بت، 1024 بت)
|
ملاحظة
حتى عندما يكون [حظر استخدام المفتاح/الشهادة مع تشفير ضعيف.] مضبوطًا على [تشغيل]، يمكن استخدام دالة الخوارزمية SHA-1، التي تُستخدم لتوقيع شهادة جذر.
تتوافق الخوارزمية مع FIPS140
عند تعيين [طريقة تنسيق التشفير لـ FIPS 140] على [تشغيل]، يُحظر استخدام الخوارزميات التالية. [طريقة تنسيق التشفير لـ FIPS 140]
|
التجزئة
|
MD2، MD4، MD5، SHA-1 (للتطبيقات الأخرى بخلاف TLS)
|
|
التشفير بالمفتاح المشترك
|
RC2، RC4، RC5، DES، ChaCha20-Poly1305، 3DES
|
|
التشفير بالمفتاح العام
|
تشفير RSA (512 بت، 1024 بت)
توقيع RSA (512 بت، 1024 بت)
توقيع DSA (512 بت، 1024 بت)
DH (512 بت، 1024 بت)
X25519
|
ملاحظة
إذا قمت بتعيين طريقة التشفير لتكون متوافقة مع معيار FIPS140، فسيتم تقييد تكوين TLS والاتصال على النحو التالي.
إذا تم تحديد [TLS 1.0] أو [TLS 1.1] لـ [تحديد الإصدارات المسموحة] في [إعدادات TLS]، يتم تغييره إلى [TLS 1.2]. إذا تم تغيير [تحديد الإصدارات المسموحة] إلى [TLS 1.0] أو [TLS 1.1]، فسيتم تغيير [طريقة تنسيق التشفير لـ FIPS 140] إلى [إيقاف]، ولن تتوافق طريقة التشفير مع معيار FIPS 140.
تم تعطيل خوارزميات [CBC-3DES] و [CHACHA20-POLY1305] و [X25519] لبروتوكول TLS.
نوع السجل
يمكنك إدارة السجلات التالية على الجهاز. يمكنك أيضًا تصدير سجل مجمع إلى ملف CSV.
|
نوع السجل
|
عدد أنواع السجلات المدرجة في ملف CSV
|
نظرة عامة
|
|
سجل مصادقة المستخدم
|
4098
|
سجل متعلق بحالة المصادقة (تسجيل الدخول/تسجيل الخروج، نجاح/فشل المصادقة) لمصادقة المستخدم، والتسجيل، والتغيير، وحذف معلومات المستخدم التي تتم إدارتها بواسطة مصادقة المستخدم، وإدارة الأدوار (إضافة، تعيين، حذف) لنظام إدارة الوصول.
|
|
سجل المهام
|
1001
|
سجل يتتبع مهام الطباعة والمسح الضوئي والفاكس والنسخ.
|
|
سجل الإرسال
|
8193
|
سجل يتتبع عمليات الإرسال والاستقبال.
|
|
سجل عمليات صندوق البريد
|
8197
|
سجل متعلق بحالة التحقق من الهوية لصندوق وارد ذاكرة الاستقبال وصندوق وارد الفاكس السري.
|
|
سجل مصادقة صندوق البريد
|
8199
|
سجل متعلق بحالة التحقق من الهوية لصندوق وارد ذاكرة الاستقبال وصندوق وارد الفاكس السري
|
|
سجل إدارة الجهاز
|
8198
|
سجل متعلق بعمليات تشغيل/إيقاف الجهاز، وتغييرات الإعدادات باستخدام [
 الإعدادات/التسجيل] ومعلومات أخرى. يتم أيضًا تسجيل التغييرات التي تطرأ على الإعدادات المتعلقة بمعلومات المستخدم أو الأمان أثناء الفحص أو الإصلاح من قبل الموزع أو ممثل الخدمة في سجل إدارة الجهاز. |
|
سجل مصادقة الشبكة
|
8200
|
سجل يتم تسجيله عند فشل اتصال شبكة IPSec.
|
|
استيراد/تصدير جميع السجلات
|
8202
|
سجل متعلق بعملية استيراد وتصدير الإعدادات دفعة واحدة.
|
|
سجل النسخ الاحتياطي لصندوق البريد
|
8203
|
سجل يتتبع عملية النسخ الاحتياطي للبيانات التالية:
صندوق بريد ذاكرة الاستقبال
صندوق وارد الفاكس السري
|
|
سجل عمليات شاشة إدارة التطبيقات والبرامج
|
3101
|
سجل متعلق بعمليات خدمة إدارة الخدمة (SMS)، وتسجيل/تحديث البرامج، ومثبت تطبيق MEAP، وخدمات أخرى.
|
|
سجل نهج الأمان
|
8204
|
سجل متعلق بحالة إعدادات سياسة الأمان.
|
|
سجل إدارة المجموعة
|
8205
|
سجل متعلق بحالة إعداد مجموعة المستخدمين (التسجيل، التغيير، الحذف).
|
|
سجل صيانة النظام
|
8206
|
سجل متعلق بتحديثات البرامج الثابتة، ونسخ تطبيقات MEAP الاحتياطية واستعادتها، وعمليات أخرى.
|
|
سجل طباعة المصادقة
|
8207
|
سجل متعلق بمعلومات الوظائف التي يتم شغلها وسجل العمليات.
|
|
سجل مزامنة الإعدادات
|
8208
|
سجل متعلق بمزامنة البيانات الشخصية. استخدام عدة أجهزة Canon متعددة الوظائف بنفس الإعدادات (مزامنة البيانات الشخصية)
|
|
سجل لإدارة سجل التدقيق
|
3001
|
سجل متعلق ببدء وإنهاء تسجيل السجلات، وتصدير السجلات، والعمليات الأخرى.
|
ملاحظة
يمكنك تسجيل ما يصل إلى 40,000 سجل. عندما يتجاوز عدد السجلات 40,000، يتم استبدال أقدم سجل بسجلات جديدة وفقًا للترتيب الزمني.
الرسالة المرئية
|
تنسيق الملف
|
ملفات JPEG وPNG وBMP وGIF وGIF المتحركة وHTML (على الإنترانت/الإنترنت)
|
|
حجم الملف
|
حتى 10 ميجابايت
|
|
حجم عرض المحتوى
|
639 بكسل× 400 بكسل
JPEG، PNG، BMP، GIF، GIF متحرك
عندما يتجاوز الحجم المواصفات المذكورة أعلاه، يتم تقليل حجم المحتوى مع الحفاظ على نسبة العرض إلى الارتفاع.
عندما يكون الحجم أصغر من المواصفات المذكورة أعلاه، يتم عرض المحتوى بالحجم الأصلي دون تكبيره.
HTML
عندما يتجاوز الحجم المواصفات المذكورة أعلاه، يتم عرض المحتوى بحجمه الأصلي دون تصغيره (مع دعم التمرير).
عندما يكون الحجم أصغر من المواصفات المذكورة أعلاه، يتم عرض المحتوى بالحجم الأصلي دون تكبيره.
|
|
بروتوكولات الاتصال
|
SMB، WebDAV، HTTP
|