اقدامات لازم برای جلوگیری از دسترسی غیرمجاز
قبل از استفاده از دستگاه در محیط شبکه، حتماً این بخش را بخوانید.
وقتی دستگاه به شبکه متصل است، میتوانید از عملکردهای مختلف آن استفاده کنید. با این حال، از آنجا که این کار خطرات دسترسی غیرمجاز و شنود از طریق شبکه را نیز در بر دارد، انجام برخی اقدامات در برابر خطرات امنیتی ضروری است.
این بخش نمونههایی از اقدامات لازم در برابر دسترسی غیرمجاز را ارائه میدهد که لازم است هنگام استفاده از دستگاه در محیط شبکه در حین راهاندازی به کار بگیرید.
نکته
علاوه بر این موارد، اقدامات اضافی دیگری در برابر خطرات امنیتی وجود دارد که میتوانید روی دستگاه انجام دهید؛ مانند محدود کردن ارتباط با استفاده از فایروال و استفاده از ارتباطات رمزنگاریشده TLS برای جلوگیری از شنود و دستکاری. اقدامات لازم را با توجه به محیط کاربری خود انجام دهید.
امنیت
استفاده از آدرس IP خصوصی
دو نوع آدرس IP وجود دارد: آدرس IP سراسری که برای اتصال به اینترنت استفاده میشود و آدرس IP خصوصی که در شبکه محلی مثل LAN شرکت استفاده میشود.
اگر آدرس IP سراسری به دستگاه اختصاص داده شود، کاربران میتوانند در اینترنت به دستگاه دسترسی داشته باشند. بنابراین خطر فاش شدن اطلاعات به دلیل دسترسی غیرمجاز از شبکه خارجی افزایش مییابد.
از سوی دیگر، اگر آدرس IP خصوصی به دستگاه اختصاص داده شود، دسترسی به دستگاه فقط محدود به کاربران شبکه محلی شما میشود. بنابراین، این کار خطر دسترسی غیرمجاز را در مقایسه با اختصاص آدرس IP سراسری کاهش میدهد.
اصولاً یک آدرس IP خصوصی به دستگاه اختصاص دهید.
آدرس IP خصوصی در یکی از محدودههای زیر استفاده میشود.
محدودههای ویژه آدرسهای IP خصوصی
از 10.0.0.0 تا 10.255.255.255
از 172.16.0.0 تا 172.31.255.255
از 192.168.0.0 تا 192.168.255.255
برای جزئیات درباره نحوه اختصاص و تأیید آدرس IP، به بخشهای زیر مراجعه کنید :
اگر میخواهید یک آدرس IP سراسری برای دستگاه تنظیم کنید، میتوانید محیطی را برای جلوگیری از دسترسی خارجی ایجاد کنید (مانند استفاده از فایروال) تا خطر دسترسی غیرمجاز را کاهش دهید. برای اطلاع از نحوه اجرای امنیت شبکه، با سرپرست شبکه خود تماس بگیرید.
محافظت از اطلاعات شما با رمز عبور یا پین
با محافظت از اطلاعات روی دستگاه با رمز عبور یا پین، میتوانید خطر نشت اطلاعات یا استفاده غیرمجاز را حتی در صورت دسترسی غیرمجاز یک شخص ثالث مخرب به دستگاه کاهش دهید.
شما میتوانید از عملکردهای زیر برای پیکربندی رمز عبور یا پین روی دستگاه استفاده کنید. این قابلیتها دسترسی به اطلاعات را تنها به کاربرانی که رمز عبور یا پین را میدانند محدود میکنند.
نکته
نکاتی برای تنظیم رمزهای عبور قوی به منظور جلوگیری از دسترسی غیرمجاز
ما حداقل 8 نویسه را توصیه میکنیم و در صورت امکان 15 نویسه یا بیشتر.
استفاده از انواع رمزهای زیر توصیه نمیشود زیرا بهراحتی حدس زده میشوند.
حروف یا کلمات تکراری، مانند "aaa" یا "abcabc"
تاریخها یا سالهای مرتبط با شخص
فقط یک کلمه در فرهنگ لغت
نام رایج
واژگان معکوسشده، مانند تبدیل "apple" به "elppa"
جایگزینیهای قابل پیشبینی مانند استفاده از "@" به جای "a"
احراز هویت کاربر
برای استفاده از دستگاه، نام کاربری و رمز عبور ثبتشده برای هر کاربر باید وارد شود.
میتوان سطوح دسترسیای به نام "نقشها" برای هر کاربر پیکربندی کرد تا تنها سرپرستان بتوانند تنظیمات مهم را مشاهده و تغییر دهند.
دفترچه آدرس
هنگام ثبت یا ویرایش دفترچه آدرس، وارد کردن پین دفترچه آدرس الزامی است.
اقدامات احتیاطی هنگام استفاده از Remote UI (واسطه کاربر از راه دور)
هنگام استفاده از Remote UI (واسطه کاربر از راه دور) به وبسایتهای دیگر وارد نشوید.
پس از استفاده از Remote UI (واسطه کاربر از راه دور)، حتما از سیستم خارج شوید و مرورگر وب خود را ببندید.