Canon i-SENSYS MF231: Безопасность

Безопасность

Установите флажок [Использовать прокси] и настройте необходимые

5

параметры.

[Использовать прокси]

У

становите флажок и используйте указанный сервер-посредник для подключения к HTTP-серверу.

[Адрес прокси-сервера HTTP]

Введите адрес прокси-сервера. Укажите IP-адрес или имя узла в зависимости от среды.

[Номер порта прокси-сервера HTTP]

Измените номер порта, если необходимо. Введите номер порта от 1 до 65535.

[Использовать прокси в пределах того же домена]

Установите флажок для использования прокси-сервера, указанного в том же домене.

[Использовать аутентификацию прокси]

Чтобы включить аутентификацию для прокси-сервера, установите флажок и введите имя

пользователя длиной до 24 буквенно-цифровых символов в поле [Имя пользователя].

[Задать/Изменить пароль]

Чтобы настроить или изменить пароль для аутентификации прокси, если эта функция включена,

установите флажок и введите новый пароль длиной до 24 буквенно-цифровых символов в поле

[Пароль].

Щелкните [OK].

6

250

Безопасность

Ограничение функций аппарата

189L-04U

Нек

оторые функции аппарата могут использоваться редко или использоваться неправильно. В целях

безопасности можно ограничить функциональность аппарата, частично или полностью выключив такие

функции.

Отключение средств связи и функции удаленного администрирования

протокола HTTP

Отключение соединения HTTP(P. 252)

Отключение Удаленного ИП(P. 253)

251

Безопасность

Отключение соединения HTTP

189L-04W

HT

TP используется для установки соединения по сети, например в случае работы с аппаратом через

Удаленный ИП. При использовании USB-соединения вместо соединения HTTP можно отключить HTTP, чтобы

заблокировать злоумышленникам доступ к аппарату через неиспользующийся порт HTTP.

Отключение протокола HTTP приведет к отключению функциональных возможностей сети, таких как

У

даленный ИП, печать WSD и печать с помощью сервиса Виртуальный принтер Google.

Нажмите клавишу

.

1

Используйте

/ для выбора <Настройки сети> и нажмите .

2

● При о

тображении экрана с запросом ввода PIN-кода введите PIN-код с помощью цифровых клавиш, а

затем нажмите

. Настройка PIN-кода администратора системы(P. 235)

Выберите <Настройки TCP/IP> <Использовать HTTP>.

3

Выберите <Выкл.> и нажмите .

4

<Выкл.>

Отклю

чение соединения HTTP.

<Вкл.>

Вклю

чение соединения HTTP.

ССЫЛКИ

Использование Удаленного ИП (MF244dw/MF232w)(P. 279)

Изменение номеров портов (MF244dw/MF232w)(P. 247)

Настройка протоколов печати и функций WSD(P. 203)

252

Безопасность

Отключение Удаленного ИП

189L-04X

У

даленный ИП полезен для настройки аппарата с помощью веб-браузера на компьютере. Для использования

Удаленного ИП необходимо подключить аппарат к компьютеру посредством сети. Если нет необходимости в

работе удаленного ИП, его можно отключить, снизив тем самым риск удаленного сетевого управления

аппаратом злоумышленниками.

Нажмите клавишу .

1

Используйте / для выбора <Настройки управления системой> и нажмите

2

.

● При о

тображении экрана с запросом ввода PIN-кода введите PIN-код с помощью цифровых клавиш, а

затем нажмите

. Настройка PIN-кода администратора системы(P. 235)

Выберите <Настройки удаленного ИП> <Использовать удаленный ИП>.

3

Выберите <Выкл.> и нажмите

.

4

<Выкл.>

Отклю

чение Удаленного ИП.

<Вкл.>

Вклю

чение Удаленного ИП.

ССЫЛКИ

Использование Удаленного ИП (MF244dw/MF232w)(P. 279)

Отключение соединения HTTP(P. 252)

253

Безопасность

Реализация функций надежной защиты

189L-04Y

Авт

оризованные пользователи могут понести неожиданные потери в следствие хакерских атак в виде анализа

трафика, перехвата сигналов и злонамеренного изменения данных, передающихся по сети. Устройство

поддерживает следующие функции, способствующие повышению уровня безопасности и

конфиденциальности, с целью защиты ценной информации от атак злоумышленников.

Шифрованная связь TLS

TLS представляет собой протокол шифрования данных, отправляемых по сети, и часто используется для

передачи данных посредством веб-браузера или по

чтового приложения. TLS включает режим

безопасной передачи данных по сети во время доступа к аппарату с компьютера через Удаленный ИП.

Включение функции шифрованной связи TLS для Удаленного ИП(P. 255)

Аутентификация IEEE 802.1X

Стандарт IEEE 802.1X блокирует любые попытки неавторизованного доступа к сети посредством

управления совокупными данными аут

ентификации пользователей этой сети. При подключении к сети

стандарта 802.1X устройство должно пройти аутентификацию пользователя для подтверждения того, что

подключение установлено авторизованным пользователем. Данные аутентификации передаются на

сервер RADIUS для проверки. В зависимости от результатов этой проверки устройство может или не

может быть подключено к сети. Если аутентификация не пройдена, коммутатор сети ЛВС (или точки

доступа) блокирует доступ внешнего устройства к сети. Аппарат подключается к сети 802.1X в качестве

клиентского устройства.

Настройка аутентификации IEEE 802.1X(P. 258)

ССЫЛКИ

Настройка параметров для пар ключей и цифровых сертификатов(P. 263)

254

Безопасность

Включение функции шифрованной связи TLS для

У

даленного ИП

189L-050

Мо

жно выполнять шифрование для обмена данными между аппаратом и веб-браузером на компьютере,

используя протокол TLS (безопасность транспортного уровня). Протокол TLS — это механизм шифрования

данных, отправляемых и получаемых по сети. TLS должен активироваться при использовании Удаленного ИП

или задании настроек для проверки подлинности IEEE 802.1X (TTLS/PEAP) или SNMPv3. Необходимо задать пару

ключей и включить функцию TLS, чтобы использовать TLS для Удаленного ИП. Перед включением TLS

необходимо сгенерировать или установить пару ключей (

Настройка параметров для пар ключей и

цифровых сер

тификатов(P. 263) ).

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 280)

Щелкните [Настройки/Регистрация].

2

Щелкните [Настройки сети] [Настройки TCP/IP].

3

255

Безопасность

Щелкните [Ключ и сертификат] в [Настройки TLS].

4

Щелкните [Зарегистрировать ключ по умолчанию] справа от пары ключей,

5

к

оторую нужно использовать.

Просмотр сведений о сертификате

● Мо

жно проверить информацию о сертификате или подтвердить сертификат, щелкнув

соответствующую текстовую ссылку под [Имя ключа] или нажав значок сертификата.

Проверка

пары клю

чей и цифровых сертификатов(P. 276)

Включите TLS для Удаленного ИП.

6

1

Нажмите [Настройки защиты]

[Настройки удаленного ИП].

256

Безопасность

2

Щелкните [Изменить].

3

Установите флажок [Использовать TLS] и щелкните [OK].

Использование панели управления

● Мо

жно также включить или отключить функцию зашифрованного обмена данными по TLS в <Меню>.

Использовать TLS(P. 341)

Запуск У

даленного ИП с протоколом TLS

● Если попытаться запустить Удаленный ИП при включенном протоколе TLS, может быть показано

предупреждение системы безопасности о сертификате безопасности. В этом случае проверьте

правильность URL-адреса, введенного в поле адреса, а затем переходите к открытию экрана

Удаленный ИП.

Запуск Удаленного ИП(P. 280)

ССЫЛКИ

Создание пар ключей(P. 265)

Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)(P. 272)

Настройка аутентификации IEEE 802.1X(P. 258)

Мониторинг и контроль аппарата с помощью SNMP(P. 224)

257

Безопасность

Настройка аутентификации IEEE 802.1X

189L-051

Аппарат подклю

чается к сети 802.1X в качестве клиентского устройства. Типичная сеть 802.1X включает сервер

RADIUS (сервер аутентификации), коммутатор LAN (аутентификатор) и клиентские устройства с

аутентификационным ПО (запрашивающие устройства). При подключении к сети стандарта 802.1X устройство

должно пройти аутентификацию пользователя для подтверждения того, что подключение установлено

авторизованным пользователем. Данные аутентификации передаются на сервер RADIUS для проверки. В

зависимости от результатов этой проверки устройство может или не может быть подключено к сети. Если

аутентификация не пройдена, коммутатор сети ЛВС (или точки доступа) блокирует доступ внешнего устройства

к сети.

Выберите метод аутентификации из предложенных ниже. При необходимости установите или зарегистрируйте

пар

у ключей или сертификат CA перед настройкой аутентификации IEEE 802.1X (

Использование пар

клю

чей и цифровых сертификатов, выданных центром сертификации (СА)(P. 272) ).

TLS

Аппарат и сервер аутентификации аутентифицируют друг друга, проверяя свои сертификаты. Пара

клю

чей выдается центром сертификации (CA) и требуется для аутентификации клиента (при

аутентификации аппарата). Для аутентификации сервера в дополнение к сертификату CA,

предустановленному на аппарате, может использоваться сертификат CA, установленный через

Удаленный ИП.

TTLS

Этот метод аутентификации использует имя и пароль пользователя для аутентификации клиента и

сер

тификат CA для аутентификации сервера. В качестве внутреннего протокола можно выбрать

MSCHAPv2 или PAP. TTLS может использоваться одновременно с протоколом PEAP. Включите TLS для

Удаленного ИП, прежде чем выполнить настройку данного способа аутентификации (

Включение

ф

ункции шифрованной связи TLS для Удаленного ИП(P. 255) ).

PEAP

Необходимые параметры практически совпадают с параметрами для TTLS. В качестве внутреннего

про

токола используется MS-CHAPv2. Включите TLS для Удаленного ИП, прежде чем выполнить настройку

данного способа аутентификации (

Включение функции шифрованной связи TLS для Удаленного

ИП(P

. 255) ).

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 280)

Щелкните [Настройки/Регистрация].

2

258

Безопасность

Щелкните [Настройки сети]

[Настройки IEEE 802.1X].

3

Щелкните [Изменить].

4

Установите флажок [Использовать IEEE 802.1X], введите имя пользователя в

5

т

екстовое поле [Имя для входа в систему] для входа в систему и задайте

необходимые параметры.

259

Безопасность

Удаление зарегистрированной пары ключей

● Щелкнит

е [Удалить] справа от пары ключей, которую необходимо удалить

щелкните [OK].

● Пар

у ключей невозможно удалить, если ключи в данный момент используются с какой-то целью,

например если под пунктом [Использование ключа] отображается «[TLS]» или «[IEEE 802.1X]». В этом

случае отключите функцию или заменить пару ключей перед их удалением.

Введите [Связь с сетью] и щелкните [OK].

5

Задайте параметры для ключа и сертификата.

6

[Настройки клю

ча]

[Имя ключа]

В качестве имени пары ключей введите до 24 буквенно-цифровых символов. Указывайте имя,

которое можно легко найти в списке.

[Алгоритм подписи]

266

Безопасность

Выберите алгоритм подписи из раскрывающегося списка.

[Алг

оритм ключа]

RSA используется для создания пары ключей. Выберите длину ключа из раскрывающегося

списка. Чем больше номер длины ключа, тем ниже скорость обмена данными. При этом уровень

безопасности выше.

● [512 бит] нельз

я выбрать для длины ключа, если для параметра [Алгоритм подписи] задано

значение [SHA384] или [SHA512].

[Настройки сер

тификата]

[Дата начала действия (ГГГГ/ММ/ДД)]

Введите дату начала действия сертификата в диапазоне от 01/01/2000 до 31.12.2099 в порядке:

год, месяц, день.

[Дата окончания действия (ГГГГ/ММ/ДД)]

Введите дату конца действия сертификата в диапазоне от 01/01/2000 до 31.12.2099 в порядке: год,

месяц, день. Нельзя установить дату, которая предшествует дате, указанной в [Дата начала

действия (ГГГГ/ММ/ДД)].

[Страна/Регион]

Щелкните кнопку с зависимой фиксацией [Выбор страны/региона] и выберите страну/регион из

раскрывающегося списка. Можно также ввести код страны, например US для Соединенных

Штатов, нажав кнопку с зависимой фиксацией [Ввод кода страны в Интернете].

[Штат]/[Город]

При необходимости укажите местонахождение, используя до 24 буквенно-цифровых символов.

[Организация]/[Подразделение]

При необходимости укажите название организации, используя до 24 буквенно-цифровых

символов.

[Общее имя]

При необходимости укажите общее имя сертификата длиной до 48 буквенно-цифровых

символов. «Общее имя» часто сокращенно обозначается «CN».

Щелкните [OK].

7

● Г

енерирование пары ключей для обмена данными по сети может занять от 10 до 15 минут.

● После генерирования пара ключей автоматически регистрируется аппаратом.

Генерирование ключа и запроса на подпись сертификата (CSR)

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 280)

Щелкните [Настройки/Регистрация].

2

267

Безопасность

Щелкните [Настройки защиты]

[Настройки ключа и сертификата].

3

Щелкните [Генерировать ключ].

4

Удаление зарегистрированной пары ключей

● Щелкнит

е [Удалить] справа от пары ключей, которую необходимо удалить

щелкните [OK].

● Пар

у ключей невозможно удалить, если ключи в данный момент используются с какой-то целью,

например если под пунктом [Использование ключа] отображается «[TLS]» или «[IEEE 802.1X]». В этом

случае отключите функцию или заменить пару ключей перед их удалением.

Введите [Ключ и запрос на подпись сертификата (CSR)] и щелкните [OK].

5

268

Безопасность

Задайте параметры для ключа и сертификата.

6

[Настройки клю

ча]

[Имя ключа]

В качестве имени пары ключей введите до 24 буквенно-цифровых символов. Указывайте имя,

которое можно легко найти в списке.

[Алгоритм подписи]

Выберите алгоритм подписи из раскрывающегося списка.

[Алгоритм ключа]

RSA используется для создания пары ключей. Выберите длину ключа из раскрывающегося

списка. Чем больше номер длины ключа, тем ниже скорость обмена данными. При этом уровень

безопасности выше.

● [512 бит] нельз

я выбрать для длины ключа, если для параметра [Алгоритм подписи] задано

значение [SHA384] или [SHA512].

[Настройки запроса на подпись сер

тификата (CSR)]

[Страна/Регион]

Щелкните кнопку с зависимой фиксацией [Выбор страны/региона] и выберите страну/регион из

раскрывающегося списка. Можно также ввести код страны, например US для Соединенных

Штатов, нажав кнопку с зависимой фиксацией [Ввод кода страны в Интернете].

[Штат]/[Город]

При необходимости укажите местонахождение, используя до 24 буквенно-цифровых символов.

[Организация]/[Подразделение]

При необходимости укажите название организации, используя до 24 буквенно-цифровых

символов.

269

Безопасность

[Общее имя]

При необх

одимости укажите общее имя сертификата длиной до 48 буквенно-цифровых

символов. «Общее имя» часто сокращенно обозначается «CN».

Щелкните [OK].

7

● Г

енерирование ключа и запроса на подпись сертификата (CSR) может занять от 10 до 15 минут.

Щелкните [Сохранить в файл].

8

● Появляет

ся диалоговое окно для хранения файла. Выберите, где хранить файл, и щелкните

[Сохранить].

➠ Файл «Клю

ч и запрос на подпись сертификата (CSR)» сохраняется на компьютер.

Прикрепите сохраненный файл и подайте заявку в центр сертификации.

9

◼ Регистрация цифровог

о сертификата, выданного центром сертификации

Пару ключей, созданных посредством запроса на подпись сертификата (CSR), можно использовать только

после регистрации сертификата. Как только центр сертификации выдаст цифровой сертификат,

зарегистрируйте его, выполнив описанную далее процедуру.

Запустите Удаленный ИП и войдите в режиме администратора.

1

Запуск Удаленного ИП(P. 280)

Щелкните [Настройки/Регистрация].

2

Щелкните [Настройки защиты] [Настройки ключа и сертификата].

3

Нажмите [Имя ключа] или [Сертификат] для сертификата, подлежащего

4

регистрации.

270

Безопасность

Щелкните [Регистрация сертификата].

5

Щелкните [Обзор], укажите файл для запроса на подпись сертификата, а затем

6

щелкнит

е [Регистрация].

ССЫЛКИ

Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)(P. 272)

Проверка пары ключей и цифровых сертификатов(P. 276)

Включение функции шифрованной связи TLS для Удаленного ИП(P. 255)

271

Безопасность

Использование пар ключей и цифровых

сер

тификатов, выданных центром сертификации

(СА)

189L-054

Пары клю

чей и цифровые сертификаты выдаются центром сертификации (CA) для использования на

устройстве. Хранить и регистрировать эти файлы можно, используя Удаленный ИП. Убедитесь, что пара

ключей и сертификат соответствуют требованиям аппарата (

Требования к ключам и

сер

тификатам(P. 263) ). Можно зарегистрировать до пяти пар ключей (включая предустановленные пары

ключей) и до 67 сертификатов CA (включая 62 предустановленных сертификата).

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 280)

Щелкните [Настройки/Регистрация].

2

Щелкните [Настройки защиты] [Настройки ключа и сертификата] или

3

[Настройки сер

тификата CA].

● Нажмит

е [Настройки ключа и сертификата] для установки пары ключей или [Настройки сертификата

CA] для установки сертификата CA.

272

Безопасность

Нажмите [Регистрация ключа и сертификата] или [Регистрация сертификата

4

CA].

Удаление зарегистрированной пары ключей или сертификата CA

● Щелкнит

е [Удалить] справа от пары ключей или сертификата CA, которую нужно удалить

щелкните [OK]. Удалить предустановленные сертификаты CA невозможно.

● Пар

у ключей невозможно удалить, если ключи в данный момент используются с какой-то целью,

например если под пунктом [Использование ключа] отображается «[TLS]» или «[IEEE 802.1X]». В этом

случае отключите функцию или заменить пару ключей перед их удалением. Предустановленный

сертификат CA удалить невозможно.

Отключение/включение предустановленного сертификата CA

● Нажмите [Выключить] справа от предустановленного сертификата CA, который нужно отключить.

Для повторного включения сертификата нажмите [Включить] справа от сертификата.

Щелкните [Установить].

5

Удаление пары ключей или файла сертификата CA

● Щелкнит

е [Удалить] справа от файла, который нужно удалить

щелкните [OK].

273

Безопасность

Щелкните [Обзор], укажите файл, который нужно установить, и нажмите

6

[Начать установку].

➠ Пара клю

чей или сертификат CA устанавливается на аппарат.

Зарегистрируйте пару ключей или сертификат CA.

7

Регистрация пары ключей

1

Щелкните [Регистрация] справа от пары ключей, которую вы хотите зарегистрировать.

2

Введите название пары ключей и пароль, затем нажмите [OK].

[Имя ключа]

В качестве имени пары клю

чей введите до 24 буквенно-цифровых символов.

[Пароль]

В качестве пароля закрытого ключа, заданного для подлежащего регистрации файла, введите до

24 буквенно-цифровых символов.

Регистрация сертификата CA

Щелкнит

е [Регистрация] справа от сертификата СА, который нужно зарегистрировать.

ССЫЛКИ

274

Безопасность

Создание пар ключей(P. 265)

Проверка пары ключей и цифровых сертификатов(P. 276)

Включение функции шифрованной связи TLS для Удаленного ИП(P. 255)

Настройка аутентификации IEEE 802.1X(P. 258)

275