Meetmed volitamata juurdepääsu takistamiseks
Enne seadme võrgukeskkonnas kasutamist lugege see jaotis läbi.
Kui seade on võrku ühendatud, saate kasutada mitmesuguseid seadme funktsioone. Kuna sellega kaasnevad ka võrgu kaudu volitamata juurdepääsu ja pealtkuulamise riskid, on väga tähtis rakendada meetmeid turberiskide vastu.
Selles jaotises kirjeldatakse näidismeetmeid volitamata juurdepääsu vastu, mida peaksite seadistamisel kaaluma ja rakendama, kui kasutate seadet võrgukeskkonnas.
MÄRKUS
Lisaks nendele meetmetele on seadmel võimalik rakendada ka täiendavaid meetmeid turberiskide vastu, nt andmeside piiramine tulemüüriga ning TLS-standardi abil krüptitud ühenduse kasutamine pealtkuulamise ja moonutamise vältimiseks. Rakendage vajalikke meetmeid vastavalt oma kasutuskeskkonnale.
Turvalisus
Privaatse IP-aadressi kasutamine
IP-aadresse on kahte liiki: globaalne IP-aadress, mida kasutatakse internetiga ühendamiseks, ja privaatne IP-aadress, mida kasutatakse kohtvõrgus, näiteks ettevõtte LAN-võrgus.
Kui seadmele on määratud globaalne IP-aadress, saavad kasutajad Interneti kaudu seadmele ligi pääseda. Seega suureneb välisvõrgust pärit volitamata juurdepääsuga kaasneva teabe lekkimise oht.
Teisest küljest, kui seadmele on määratud privaatne IP-aadress, on seadmele juurdepääs piiratud ainult teie kohtvõrgu kasutajatele. Määratud globaalse IP-aadressiga võrreldes vähendab see loata juurdepääsu ohtu.
Teisisõnu soovitame määrata seadmele privaatse IP-aadressi.
Privaatne IP-aadress jääb järgmistesse vahemikesse.
Privaatsete IP-aadresside vahemikud
Alates 10.0.0.0 kuni 10.255.255.255
Alates 172.16.0.0 kuni 172.31.255.255
Alates 192.168.0.0 kuni 192.168.255.255
IP-aadressi seadistamise ja kinnitamise kohta vaadake järgnevat lisateavet.
Kui soovite seadmele määrata globaalse IP-aadressi, saate väljastpoolt juurdepääsu vältimiseks luua keskkonna näiteks tulemüüri abil, et piirata loata juurdepääsu ohtu. Võrguturbe rakendamiseks pöörduge oma võrguhalduri poole.
Teabe kaitsmine parooli või PIN-koodiga
Kaitstes seadmes olevat teavet parooli või PIN-koodiga, saate vähendada andmelekke- ja volitamata kasutamise ohtu isegi siis, kui pahatahtlik kolmas osapool pääseb seadmele loata ligi.
Parooli või PIN-koodi määramiseks seadmes kasutage järgmisi funktsioone. Need funktsioonid piiravad juurdepääsu teabele ainult neile kasutajatele, kes teavad parooli või PIN-koodi.
MÄRKUS
Näpunäited tugevate paroolide määramiseks loata juurdepääsu vältimiseks
Soovitame kasutada vähemalt 8 tähemärki ja võimalusel 15 või enamat tähemärki
Järgmisi paroolitüüpe ei soovitata, kuna neid on lihtne ära arvata.
Korduvad tähemärgid või sõnad, näiteks „aaa“ või „abcabc“
Isikuga seotud kuupäevad või aastad
Ainult üks sõnastikus olev sõna
Üldnimi
Tagurpidi kirjutatud sõnad, näiteks sõna „apple“ asemel „elppa“
Etteaimatavad asendused, näiteks „@” kasutamine „a” asemel
Kasutaja autentimine
Seadme kasutamiseks tuleb sisestada iga kasutaja jaoks salvestatud kasutajanimi ja parool.
Iga kasutaja jaoks saab seadistada õiguste tasemeid, mida nimetatakse „rollideks“, et lubada ainult administraatoritel olulisi sätteid vaadata ja muuta.
Aadressiraamat
Aadressiraamatu salvestamisel või muutmisel on vaja sisestada aadressiraamatu PIN-kood.
Ettevaatusabinõud Remote UI (Kaugkasutajaliides) kasutamisel
Ärge avage rakendusest Remote UI (Kaugkasutajaliides) kasutades teisi veebisaite.
Pärast rakenduse Remote UI (Kaugkasutajaliides) kasutamist logige kindlasti välja ja sulgege veebibrauser.