Pasākumi nesankcionētas piekļuves novēršanai
Pirms iekārtas lietošanas tīkla vidē izlasiet šo sadaļu.
Kad iekārta ir pievienota tīklam, varat izmantot dažādas iekārtas funkcijas. Tomēr, tā kā tas arī rada nesankcionētas piekļuves un noklausīšanas riskus, izmantojot tīklu, ir obligāti jāveic pasākumi pret drošības riskiem.
Šajā sadaļā ir sniegti pasākumu piemēri pret neautorizētu piekļuvi, kas jāņem vērā un jāievieš iestatīšanas laikā, izmantojot iekārtu tīkla vidē.
PIEZĪME
Papildus šiem pasākumiem pastāv papildu pasākumi pret drošības riskiem, ko varat ieviest iekārtā, piemēram, sakaru ierobežošana ar ugunsmūri un TLS šifrēto sakaru izmantošana, lai novērstu noklausīšanos un iejaukšanos darbībā. Veiciet nepieciešamos pasākumus atbilstoši savai lietošanas videi.
Drošība
Privātas IP adreses lietošana
Ir divi IP adrešu veidi: globāla IP adrese, kas tiek izmantota savienojumam ar internetu, un privāta IP adrese, kas tiek izmantota lokālā tīklā, piemēram, uzņēmuma LAN.
Ja iekārtai ir iestatīta globāla IP adrese, iekārtai var piekļūt lietotāji internetā. Tādējādi palielinās informācijas noplūdes risks, kas var rasties dēļ nesankcionētas piekļuves no ārējā tīkla.
Savukārt, ja iekārtai ir iestatīta privāta IP adrese, piekļuve iekārtai ir ierobežota tikai lietotājiem jūsu lokālajā tīklā. Tāpēc tā samazina neautorizētas piekļuves risku, salīdzinot ar iestatītu globālu IP adresi.
Būtībā iestatiet iekārtai privātu IP adresi.
Privāta IP adrese tiek lietota kādā no tālāk norādītajiem diapazoniem.
Privātu IP adrešu diapazoni
No 10.0.0.0 līdz 10.255.255.255
No 172.16.0.0 līdz 172.31.255.255
No 192.168.0.0 līdz 192.168.255.255
Lai iegūtu detalizētu informāciju par to, kā iestatīt un apstiprināt IP adresi, skatiet šo rakstu:
Ja vēlaties iekārtai iestatīt globālu IP adresi, varat izveidot vidi, lai nepieļautu piekļuvi no ārpuses, piemēram, izmantojot ugunsmūri, lai samazinātu neautorizētas piekļuves risku. Par to, kā ieviest tīkla drošību, sazinieties ar jūsu tīkla administratoru.
Jūsu informācijas aizsardzība ar paroli vai PIN kodu
Aizsargājot informāciju iekārtā ar paroli vai PIN kodu, varat samazināt informācijas noplūdes vai neautorizētas lietošanas risku pat tad, ja iekārtai neatļauti piekļūst ļaunprātīga trešā persona.
Lai konfigurētu paroli vai PIN kodu iekārtā, varat izmantot šādas funkcijas. Šīs funkcijas ierobežo piekļuvi informācijai tikai tiem lietotājiem, kuri zina paroli vai PIN kodu.
PIEZĪME
Padomi spēcīgu paroļu iestatīšanai, lai novērstu neautorizētu piekļuvi
Iesakām vismaz 8 rakstzīmes un, ja iespējams, 15 rakstzīmes vai vairāk.
Šāda veida paroles nav ieteicamas, jo tās ir viegli uzminēt.
Atkārtotas rakstzīmes vai vārdi, piemēram, “aaa” vai “abcabc”
Ar personu saistīti datumi vai gadi
Tikai viens vārds vārdnīcā
Vispārēji zināms vārds
Apgriezti vārdi, piemēram, “ābols” pārvēršas par “slobā”
Paredzamas aizstāšanas, piemēram, “@” lietošana “a” vietā
Lietotāja autentifikācija
Lai lietotu iekārtu, jāievada katram lietotājam reģistrētais lietotājvārds un parole.
Katram lietotājam var konfigurēt tiesību līmeņus, ko sauc par “lomām”, lai svarīgus iestatījumus varētu skatīt un mainīt tikai administratori.
Adrešu grāmata
Reģistrējot vai rediģējot adrešu grāmatu, ir jāievada adrešu grāmatas PIN kods.
Piesardzības pasākumi, lietojot Remote UI (Attālais interfeiss)
Izmantojot Remote UI (Attālais interfeiss), nedrīkst piekļūt citām vietnēm.
Pēc Remote UI (Attālais interfeiss) lietošanas noteikti izrakstieties un aizveriet tīmekļa pārlūkprogrammu.