Tiltak for å forhindre uautorisert tilgang
Les denne delen før du bruker maskinen i et nettverksmiljø.
Du kan bruke ulike funksjoner på maskinen når den er koblet til et nettverk. Men siden dette også skaper risiko for uautorisert tilgang og avlytting over nettverket, er tiltak mot sikkerhetsrisikoer viktig.
Denne delen gir eksempler på tiltak mot uautorisert tilgang som du bør vurdere og implementere under oppsettet når du bruker maskinen i et nettverksmiljø.
MERK
I tillegg til disse tiltakene finnes det andre tiltak mot sikkerhetsrisikoer du kan implementere på maskinen, som å begrense kommunikasjon med en brannmur og bruke TLS-kryptert kommunikasjon for å forhindre avlytting og manipulering. Iverksett nødvendige tiltak i henhold til bruksmiljøet ditt.
Sikkerhet
Bruke en privat IP-adresse
Det finnes to typer IP-adresser: en global IP-adresse som brukes for å koble til Internett, og en privat IP-adresse som brukes i et lokalt nettverk, for eksempel et bedrifts-LAN.
Hvis en global IP-adresse er angitt for maskinen, kan brukere få tilgang til maskinen på Internett. Dermed øker risikoen for informasjonslekkasje på grunn av uautorisert tilgang fra eksterne nettverk.
På den annen side, hvis en privat IP-adresse er angitt for maskinen, er tilgangen til maskinen begrenset til kun brukere på ditt lokale nettverk. Derfor reduserer det risikoen for uautorisert tilgang sammenlignet med en global IP-adresse.
I utgangspunktet bør du angi en privat IP-adresse til maskinen.
En privat IP-adresse brukes i et av følgende områder.
Områder for private IP-adresser
Fra 10.0.0.0 til 10.255.255.255
Fra 172.16.0.0 til 172.31.255.255
Fra 192.168.0.0 til 192.168.255.255
Hvis du vil ha mer informasjon om hvordan du angir og bekrefter IP-adressen, kan du se følgende:
Hvis du vil angi en global IP-adresse for maskinen, kan du opprette et miljø for å forhindre ekstern tilgang, for eksempel ved å bruke en brannmur for å redusere risikoen for uautorisert tilgang. Kontakt nettverksadministratoren din om hvordan du implementerer nettverkssikkerhet.
Beskytte informasjonen din med et passord eller en PIN-kode
Ved å beskytte informasjonen på maskinen med et passord eller en PIN-kode, kan du redusere risikoen for informasjonslekkasjer eller uautorisert bruk, selv om maskinen utsettes for uautorisert tilgang fra en uvedkommen tredjepart.
Du kan bruke følgende funksjoner til å konfigurere et passord eller en PIN-kode på maskinen. Disse funksjonene begrenser informasjonstilgangen til kun de brukerne som kan passordet eller PIN-koden.
MERK
Tips for å sette sterke passord for å forhindre uautorisert tilgang
Vi anbefaler minst 8 tegn, og 15 tegn eller mer hvis mulig.
Følgende typer passord anbefales ikke, da de er lette å gjette.
Gjentatte tegn eller ord, for eksempel "aaa" eller "abcabc"
Datoer eller årstall knyttet til personen
Bare ett ord i ordboken
Fellesnavn
Ord baklengs, som å gjøre "eple" om til "elpe"
Forutsigbare erstatninger som å bruke "@" i stedet for "a"
Brukergodkjenning
Brukernavnet og passordet som er registrert for hver bruker må oppgis for å bruke maskinen.
Rettighetsnivåer kalt "roller" kan konfigureres for hver bruker slik at kun administratorer kan se og endre viktige innstillinger.
Adressebok
Krever at du angir adressebokens PIN-kode når du registrerer eller redigerer adresseboken.
Forholdsregler ved bruk av Fjernkontroll
Ikke gå inn på andre nettsteder når du bruker Fjernkontroll.
Etter at du har brukt Fjernkontroll må du logge ut og lukke nettleseren.