Canon i-SENSYS MF633Cdw: Управление аппаратом

Управление аппаратом

Настройка прав доступа

1RL3-06W

Защитите аппарат о

т несанкционированного доступа, разрешив его использование только пользователям с

правами доступа. Права доступа устанавливаются отдельно для системных администраторов, обычных

пользователей и Удаленного ИП. Когда права установлены, пользователь должен ввести идентификатор и PIN-

код для печати или изменения настроек.

Настройте учетную запись с правами полног

о доступа и названием «ИД администратора системы» для

администратора системы. Регистрация учетной записи с названием «ИД отдела» позволяет управлять

обычными пользователями. С помощью ИД отдела можно задать PIN-код для использования данного

аппарата, а также для отслеживания количества страниц, напечатанных с каждым ИД отдела. Наконец, задав

PIN-код доступа через удаленный ИП, можно ограничить использование удаленного ИП.

ИД администратора системы

ИД администратора системы — это учетная запись с правом полного доступа. Если указывается ИД

администратора сист

емы, необходимо войти в систему аппарата, используя данные ИД администратора

системы, чтобы получить доступ к пунктам, для которых требуются права администратора, такие как

<Сеть> и <Настройки управления>. Рекомендуется задать и зарегистрировать ИД администратора

системы. В противном случае любой пользователь сможет изменить настройки аппарата. Можно

зарегистрировать только один ИД администратора системы.

Настройка ИД и PIN-кода

администратора сист

емы(P. 361)

ИД отдела (Управление ИД отдела)

Указать права доступа для пользователя (группы пользователей) можно, зарегистрировав имя

подразделения. Можно зарегистрировать неск

олько имен отделов. При попытке использования

аппарата с включенной функцией определения имени отдела на экране появляется окно входа в систему

и пользователь должен ввести правильное имя подразделения или PIN-код. Можно собрать такую

информацию, как количество страниц, напечатанных для каждого из ИД отдела.

Настройка

управления именем подразделения(P

. 363)

PIN-код к Удаленному ИП (PIN-код доступа через удаленный ИП)

Это PIN-код для использования Удаленного ИП. Доступ к Удаленному ИП могут иметь только

пользователи, к

оторые знают PIN-код.

Установка PIN-кода Удаленного ИП(P. 370)

Настройки аутентификации для ф

ункции «Отправить» (отправка с

аутентификацией)

Если в системе установлен сервер LDAP, можно настроить выполнение аутентификации на сервере LDAP

при использовании функции фак

са или сканера.

Аутентификация сервера LDAP(P. 372)

360

Управление аппаратом

Настройка ИД и PIN-кода администратора системы

1RL3-06X

Задайте учетную запись администрат

ора системы, «ИД администратора системы». Можно также задать PIN-код

для «ИД администратора системы». Если задан ИД администратора системы, доступ к пунктам, требующим

полномочий администратора, таким как <Сеть> и <Настройки управления> можно получить, только если ИД

администратора системы и PIN-код введены верно. Информация о параметрах ИД администратора системы

чрезвычайно важна для безопасности аппарата, поэтому убедитесь, что ИД администратора системы и PIN-код

известны только администраторам.

Выберите <Меню> на экране Главный.

Экран Главный(P. 126)

1

Выберите <Настройки управления>.

2

Если ИД администратора системы уже настроен

● При появлении

экрана входа в систему введите правильные идентификатор и PIN-код.

Вход в

систему аппарата(P

. 137) .

Выберите <Управление пользователями>

<Настройки сведений об

3

администраторе сист

емы>.

Выберите <ИД и PIN администратора системы>.

4

Укажите имя и PIN-код администратора системы.

5

● Укажите <ИД администратора системы>

<PIN-код администратора системы>.

● Введите число для каждог

о из пунктов и выберите <Применить>.

● Открывается диалоговое окно подтверждения. Снова введите PIN-код для подтверждения.

● Нельз

я зарегистрировать идентификатор или PIN-код, который состоит только из нулей, например,

«00» или «0000000».

● Для

отмены ИД администратора системы и PIN-кода сотрите информацию, введенную в поле

и

выберит

е <Применить>.

Настройка имени администратора системы

1

Выберите <Имя администратора системы>.

2

Введите имя администратора системы, затем выберите <Применить>.

361

Управление аппаратом

● Порядок ввода тек

ста см. в разделе

Ввод текста(P. 135) .

● Не забывайте свой PIN-к

од. В случае утери PIN-кода обратитесь к местному авторизованному дилеру

Canon или в справочную службу Canon.

Настройка параметров через Удаленный ИП

● Запустите У

даленный ИП и войдите в систему в режиме администратора системы. Щелкните

[Настройки/Регистрация]

[Управление пользователями] [Информация об администраторе

системы] [Изменить] и укажите необходимые параметры на открывшемся экране.

● Используя Удаленный ИП мо

жно зарегистрировать различную информацию, в том числе контактную

информацию, комментарии администратора, информацию о месте установки аппарата и ссылки по

поддержке, а также параметры, зарегистрированные с помощью панели управления.

Зарегистрированную информацию можно просмотреть на странице [Сведения об устройстве]

Удаленного ИП.

Проверка сведений об администраторе системы(P. 433)

Вход в сист

ему аппарата

● Если указан ИД администратора системы, при попытке доступа к пунктам, для которых требуются

права администратора, например <Сеть> и <Настройки управления>, отображается следующий экран

входа в систему.

Вход в систему аппарата(P. 137)

● Кроме тог

о, необходимо ввести ИД администратора системы и PIN-код для входа с помощью

Удаленного ИП в режиме администратора системы.

Запуск Удаленного ИП(P. 428)

ССЫЛКИ

Настройка прав доступа(P. 360)

Настройка управления именем подразделения(P. 363)

362

Управление аппаратом

Настройка управления именем подразделения

1RL3-06Y

Управлять доступом к аппарату можно с помощью разных идентификат

оров пользователей и групп. При

попытке использования аппарата с включенной функцией определения имени подразделения на экране

появляется окно входа в систему и пользователь должен ввести правильное имя подразделения и PIN-код.

Если включено управление именами подразделений, использование таких функций, как печать, записывается

для каждого имени подразделения. Чтобы настроить управление именами подразделений, нужно при

необходимости зарегистрировать имя подразделения и включить функцию управления именами

подразделений. Когда требуется включить функцию управления именем подразделения для операций на

компьютере необходимо настроить дополнительные параметры на этом компьютере.

Регистрация/редактирование имени и PIN-кода подразделения(P. 363)

Включение функции управления именем подразделения(P. 365)

Включение управления ИД отделов для заданий с компьютера(P. 366)

Блокировка заданий при неизвестном имени подразделения(P. 368)

● Дополнительные сведения о базовых операциях, к

оторые требуется выполнить при настройке

аппарата из Удаленного ИП, см. в разделе

Настройка параметров меню с помощью Удаленного

ИП(P.

436) .

Регистрация/редактирование имени и PIN-кода подразделения

Зарегистрируйт

е ИД отдела и задайте для него PIN-код. Зарегистрируйте все ИД отделов, которыми требуется

управлять.

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала.

Экран Удаленного

2

ИП(P. 429

)

Выберите [Управление пользователями]

[Управление ИД отдела].

3

Зарегистрируйте или отредактируйте ИД отделов.

4

363

Управление аппаратом

Регистрация имени подразделения

1

Щелкните [Регистрировать новый отдел].

2

Укажите необходимые параметры.

[ИД отдела]

Введите номер ИД о

тдела, который требуется зарегистрировать.

[Задать PIN]

Чтобы задать PIN-код, установите флажок и введите одинаковые числа в текстовые поля [PIN] и

[Подтвердить].

[Ограничение функций]

Можно ограничить количество печатаемых страниц и доступные функции для регистрируемых

отделов. Чтобы ограничить количество печатаемых страниц, установите флажок для требуемого

типа и введите соответствующее число страниц в поле [Количество страниц]. Установите флажок

функций, использование которых требуется ограничить.

● При установленном флажке [Ограничение на сканирование] бу

дет ограничен доступ к таким

функциям, как сохранение на запоминающее устройство USB, отправка электронной почты и

сохранение в общую папку или на FTP-сервер. Кроме того, можно запретить использование

других методов, предполагающих сканирование документов и импорта их на компьютер, но в

этом случае вы не сможете заблокировать доступ к каждому имени подразделения (

Блокировка заданий при неизвестном имени подразделения(P. 368) ).

3

Щелкните [OK].

Редактирование параметров зарегистрированного имени подразделения

1

Для редактирования щелкните по соответствующей текстовой ссылке в разделе [ИД отдела].

2

Если необходимо, измените параметры и щелкните [OK].

Удаление ИД отдела

364

Управление аппаратом

● Щелкните

[Удалить] справа от имени подразделения, которое необходимо удалить,

щелкните

[OK].

[Всего страниц для ИД отдела]

● Можно проверить общее число страниц для заданий, выполненных на данную дату для каждого ИД

о

тдела.

● При необходимости обнулить счетчик страниц щелкните ссылку имени подразделения и затем

щелкните [ИД отдела] и [Очистить счетчик]

[OK]. При необходимости сбросить счетчик страниц для

всех имен подразделения щелкните [Сбросить все счетчики] [OK].

Использование управляющих карт

● Если к аппарату присоединено дополнительное устройство

Copy Card Reader-F, ИД отделов

регистрируются автоматически.

● Не удаляйте зарегистрированные ИД отделов. Управляющие карты, которые соответствуют

удаленным ИД отделов, станут недоступными.

● Невозможно использовать [Ограничение функций] для ограничения допустимого количества

печатаемых страниц.

Включение функции управления именем подразделения

После регистрации необходимог

о количества имен подразделения, включите функцию управления именем

подразделения.

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала.

Экран Удаленного

2

ИП(P. 429

)

Выберите [Управление пользователями]

[Управление ИД отдела].

3

Щелкните [Изменить].

4

Установите флажок [Управление ИД отдела].

5

365

Управление аппаратом

[Управление ИД отдела]

Установит

е флажок, чтобы включить управление именем подразделения. Если в использовании

функции управления именем подразделения нет необходимости, снимите флажок.

● Сведения о

флажках [Разрешить задания на печать с неизвестными ИД]/[Разрешить задания на

сканирование с неизвестными ИД]/[Разрешить задания на черно-белое копирование] см. в разделе

Блокировка заданий при неизвестном имени подразделения(P. 368) .

Щелкните [OK].

6

Использование панели управления

● Функцию управления именем подразделения можно вклю

чать и выключать в <Меню> на экране

Главный.

<Управление ИД отдела>(P. 580)

Вход в сист

ему аппарата

● При попытке использования аппарата с включенной функцией управления ИД отделов отображается

экран входа в систему.

Вход в систему аппарата(P. 137)

Включение управления ИД отделов для заданий с компьютера

Для включения ф

ункции управления ИД отдела для заданий с компьютера необходимо указать ИД отдела и

PIN-код с помощью драйвера, предварительно установленного на каждый компьютер.

● Для выполнения следующей процедуры необходимо войти в сист

ему компьютера с учетной записью

администратора.

Откройте папку принтеров.

Отображение папки принтера(P. 747)

1

Щелкните правой кнопкой мыши значок драйвера для этого аппарата и

2

нажмите [Свойства принт

ера] или [Свойства].

Щелкните вкладку [Настройки устройства].

3

366

Управление аппаратом

Включение функции управления идентификаторами отделов.

4

Драйвер принтера

Установит

е флажок [Использовать управление именем подразделения].

Драйвер факса

Выберите [Управление именем подразделения] в пункт

е [Управление пользователями].

Нажмите [Настройки] справа.

5

Если необходимо, укажите параметры и нажмите [ОК].

6

[Разрешить настройки PIN-кода]

Установите флажок, чтобы использовать PIN-код.

[Имя подразделения]

Введите номер ИД отдела.

[PIN-код]

Введите требуемый PIN-код, соответствующий ИД отдела.

[Проверка]

Щелкните для проверки правильности имени и PIN-кода. Эта функция недоступна, если аппарат

подключен к компьютеру через порт USB или WSD (Web Services on Devices).

[Подтв. имя подразделения/PIN-код во время печати]/[Подтв. имя подраздел./PIN-код при

отправке факсов]

Установите флажок для отображения всплывающего экрана [Подтвердить имя подразделения/PIN-

код] при каждой отправке задания с компьютера.

[Не использ. упр. именем подразд. во время ч/б печати]

Установите этот флажок, чтобы отправлять черно-белые данные печати как задания с неизвестными

ИД.

[Аутентификация имени подразд./PIN-кода на устройстве]

Установите этот флажок, если аппарат и компьютер подключены через порт USB или WSD.

Щелкните [ОК].

7

367

Управление аппаратом

Вход в систему аппарата

● При попытке о

тправки задания с компьютера с включенной

функцией управления ИД отдела отображается следующий

всплывающий экран (если не снят флажок [Подтв. имя

подразделения/PIN-код во время печати]/[Подтв. имя подраздел./

PIN-код при отправке факсов]):

Блокировка заданий при неизвестном имени подразделения

Если не изменить параметры по умолчанию, любой пользователь смо

жет выполнять печать с компьютера,

сканировать (используя <Компьютер> и <Удаленный сканер>), отправлять факс с компьютера и выполнять

черно-белое копирование без ввода имени подразделения и PIN-кода, даже если на аппарате включена

функция управления именем подразделения. Параметры по умолчанию можно изменить, тогда эти функции

аппарата будут доступны только при вводе правильного имени и PIN-кода.

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала. Экран Удаленного

2

ИП(P. 429

)

Выберите [Управление пользователями]

[Управление ИД отдела].

3

Щелкните [Изменить].

4

Снимите требуемые флажки.

5

[Разрешить задания на печать с неизвестными ИД]

Чт

обы о

тправить задание с компьютера при включенном управлении идентификаторами отделов,

необходимо ввести соответствующее идентификатор и PIN-код (

Включение управления ИД

от

делов для заданий с компьютера(P. 366) ). Однако если флажок для этой настройки установлен,

задания выполняются, даже если идентификатор и PIN-код не введены. Если требуется задать

настройку таким образом, чтобы задания могли выполняться только после правильного ввода

идентификатора и PIN-кода, снимите этот флажок.

[Разрешить задания на сканирование с неизвестными ИД]

368

Управление аппаратом

Если флажок установлен, можно выбрать <Компьютер> или <Удаленный сканер> на главном экране и

от

сканировать документы на компьютер когда угодно. При снятом флажке вы не сможете

отсканировать документы на компьютер, если функция управления именем подразделения включена.

Невозможно ограничить сканирование документов на компьютер для отдельных ИД отделов.

[Разрешить задания на черно-белое копирование]

Если при включенной функции управления ИД отделов установлен этот флажок, можно выполнять

черно-белое копирование без ввода ИД и PIN-кода. Для появления запроса на ввод ИД и PIN-кода

снимите этот флажок.

Щелкните [OK].

6

ССЫЛКИ

Настройка прав доступа(P. 360)

Настройка ИД и PIN-кода администратора системы(P. 361)

369

Управление аппаратом

Настройка параметров защиты сети

1RL3-072

Авторизованные пользоват

ели могут понести неожиданные потери в следствие хакерских атак в виде анализа

трафика, перехвата сигналов и злонамеренного изменения данных, передающихся по сети. Устройство

поддерживает следующие функции, способствующие повышению уровня безопасности и

конфиденциальности, с целью защиты ценной информации от атак злоумышленников.

Параметры брандмауэра

Несанкционированный доступ посторонних лиц, а также сетевые атаки и вторжения можно

заблокировать, ограничив связь т

олько устройствами, имеющими определенный IP-адрес или MAC-

адрес.

Ограничение связи посредством брандмауэра(P. 378)

Изменение номеров портов

Протоколу, используемому для обмена информацией с другими устройствами, назначаются номера

порт

ов, заранее определенные в соответствии с типом протокола. Номер порта должен быть

одинаковым для всех устройств, обменивающихся данными; поэтому важно изменить его на

произвольный номер, чтобы предотвратить проникновение извне.

Изменение номеров

порт

ов(P. 385)

Параметры прокси

Когда клиентские устройства подключены к внешней сети, связь устанавливается через прокси-сервер.

Если используется прок

си-сервер, повышается безопасность просмотра веб-сайтов и, следовательно,

можно ожидать повышения уровня защиты.

Настройки прокси(P. 386)

Шифрованная связь TLS

TLS представляет собой протокол шифрования данных, передающихся по сети, и часто используется для

передачи данных посредством веб-браузера или почтовых клиентов. TLS включает режим безопасной

передачи данных по сети во время работы на аппарате с компьютера через Удаленный ИП. Задание

ключа и сер

тификата для TLS(P. 388)

376

Управление аппаратом

Обмен данными IPSec

В то время как TLS шифрует только данные, использующиеся в определенных приложениях, например

веб-браузере или почт

овом клиенте, шифрование IPSec обеспечивает защиту всех IP-пакетов (или

полезной их части). Поэтому шифрование IPSec обеспечивает гораздо более эффективную систему

защиты, чем TLS.

Настройка параметров IPSec(P. 400)

Аутентификация IEEE 802.1X

Стандарт IEEE 802.1X блокирует любые попытки неавторизованного доступа к сети посредством

управления совокупными данными аутентификации пользоват

елей этой сети. При подключении к сети

стандарта 802.1X устройство должно пройти аутентификацию пользователя для подтверждения того, что

подключение установлено авторизованным пользователем. Данные аутентификации передаются на

сервер RADIUS для проверки. В зависимости от результатов этой проверки устройство может или не

может быть подключено к сети. Если аутентификация не пройдена, коммутатор сети ЛВС (или точки

доступа) блокирует доступ внешнего устройства к сети. Аппарат подключается к сети 802.1X в качестве

клиентского устройства.

Настройка параметров аутентификации IEEE 802.1X(P. 407)

377

Управление аппаратом

Ограничение связи посредством брандмауэра

1RL3-073

Отсут

ствие надлежащих средств безопасности позволяет сторонним лицам получить доступ к компьютеру и

другим устройствам связи, подключенным к сети. Для предотвращения таких несанкционированных

проникновений необходимо настроить параметры пакетного фильтра — функции, которая ограничивает

возможности соединения с устройствами с указанными IP- или MAC-адресами.

Указание IP-адресов для параметров брандмауэра(P. 379)

Указание MAC-адресов для параметров брандмауэра(P. 382)

378

Управление аппаратом

Указание IP-адресов для параметров брандмауэра

1RL3-074

Можно ограничить соединения с устройствами с указанными

IP-адресами или заблокировать устройства с

указанными IP-адресами, разрешив другие способы связи. Можно указать один IP-адрес или целый диапазон

IP-адресов.

● Дополнительные сведения о базовых операциях, к

оторые требуется выполнить при настройке

аппарата из Удаленного ИП, см. в разделе

Настройка параметров меню с помощью Удаленного

ИП(P.

436) .

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала.

Экран Удаленного

2

ИП(P. 429

)

Выберите [Настройки сети]

[Параметры брандмауэра].

3

Нажмите [Изменить] для фильтра целевых IP-адресов.

4

● Выберите филь

тр, соответствующий целевым IP-адресам. Чтобы ограничить данные, отправляемые с

аппарата в компьютер, выберите [Фильтр для исходящих]. Чтобы ограничить данные, принимаемые с

компьютера, выберите [Фильтр для входящих].

Настройка параметров фильтрования пакетов.

5

● Выберите политику по умолчанию, чт

обы разрешить или запретить взаимодействие аппарата с

другими устройствами, а затем укажите IP-адреса, чтобы добавить исключения.

379

Управление аппаратом

1

Установите флажок [Использовать фильтр] и щелкните командную кнопку [Отказать] или

[Разрешить], чтобы выбрать [Политика по умолчанию].

[

Использовать фильтр]

Установите этот флажок, чтобы ограничить взаимодействие. Снимите флажок, чтобы отменить

запрет.

[Политика по умолчанию]

Выберите предварительное условие, чтобы разрешить или запретить взаимодействие аппарата с

другими устройствами.

Выберите для передачи и приема пакетов только для устройств, IP-адреса

[Отказать]

ко

торых указаны в [Адреса исключений]. Связь с другими устройствами не

разрешается.

Выберите для блокировки передачи и приема пакетов для устройств, IP-адреса

[Разрешить]

которых указаны в [Адреса исключений]. Связь с другими устройствами

разрешается.

2

Укажите адреса-исключения.

● Введите IP-адрес (или диапазон IP-

адресов) в поле [Адрес для регистрации] и щелкните

[Добавить].

Проверка на наличие ошибок ввода

● При неправильном вводе IP-адресов доступ к аппарату из У

даленного ИП может быть

невозможен. В этом случае необходимо установить для <Фильтр IPv4-адресов> или <Фильтр

IPv6-адресов> значение <Выкл.>.

<Фильтр IPv4-адресов>(P. 475)

<Фильтр IPv6-адресов>(P. 475)

Форма ввода IP-адресов

Описание Пример

380

Управление аппаратом

IPv4:

192.168.0.10

цифры разделяют

ся точками.

Ввод одного адреса

IPv6:

буквенно-цифровые символы разделяются

fe80::10

двоеточием.

Ввод диапазона адресов Адреса разделяются знаком тире. 192.168.0.10-192.168.0.20

Введите адрес, затем косую черту и число,

192.168.0.32/27

Ввод диапазона адресов с префиксом

указывающее на длину префикса.

fe80::1234/64

Если для фильтра исходящих выбрано значение [Отказать]

● Фильтрация исх

одящих многоадресных и широковещательных пакетов невозможна.

Удаление IP-адреса из списка исключений

● Выберите IP-адрес и нажмите [Удалить].

3

Щелкните [OK].

Перезапустите аппарат.

6

● Выклю

чите аппарат и подождите как минимум 10 секунд, прежде чем включить его снова.

Использование панели управления

● Фильтрацию IP-адресов можно также включить или отключить в <Меню> на экране Главный.

<Фильтр IPv4-адресов>(P. 475)

<Фильтр IPv6-адресов>(P. 475)

ССЫЛКИ

Указание MAC-адресов для параметров брандмауэра(P. 382)

381

Управление аппаратом

Указание MAC-адресов для параметров

брандмауэра

1RL3-075

Можно ограничить соединения с устройствами с указанными

MAC-адресами или заблокировать устройства с

указанными MAC-адресами, разрешив другие способы связи.

Функция недоступна, если аппарат подключен к беспроводной локальной сети.

● Дополнит

ельные сведения о базовых операциях, к

оторые требуется выполнить при настройке

аппарата из Удаленного ИП, см. в разделе

Настройка параметров меню с помощью Удаленного

ИП(P

.

436) .

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала.

Экран Удаленного

2

ИП(P

. 429

)

Выберите [Настройки сети]

[Параметры брандмауэра].

3

Нажмите [Изменить] для фильтра целевых MAC-адресов.

4

● Чтобы ограничить данные, отправляемые с аппарата в компьютер, выберите [Фильтр для исходящих].

Чт

обы ограничить данные, принимаемые с компьютера, выберите [Фильтр для входящих].

Настройка параметров фильтрования пакетов.

5

● Выберите предварит

ельное условие (политику по умолчанию), чтобы разрешить или запретить

взаимодействие аппарата с другими устройствами, а затем укажите MAC-адреса, чтобы добавить

исключения.

382

Управление аппаратом

1

Установите флажок [Использовать фильтр] и щелкните командную кнопку [Отказать] или

[Разрешить], чтобы выбрать [Политика по умолчанию].

[Использовать филь

тр]

Установите этот флажок, чтобы ограничить взаимодействие. Снимите флажок, чтобы отменить

запрет.

[Политика по умолчанию]

Выберите это предварительное условие, чтобы разрешить или запретить взаимодействие

аппарата с другими устройствами.

Выберите для передачи и приема пакетов только для устройств, MAC-адреса

[Отказать]

ко

торых указаны в [Адреса исключений]. Связь с другими устройствами не

разрешается.

Выберите для блокировки передачи и приема пакетов для устройств, MAC-

[Разрешить]

адреса которых указаны в [Адреса исключений]. Связь с другими устройствами

разрешается.

2

Укажите адреса-исключения.

● Введите MA

C-адрес в поле [Адрес для регистрации] и щелкните [Добавить].

● Разделять адреса знаками тире или двоеточиями не требуется.

Проверка на наличие ошибок ввода

● При неправильном вводе MA

C-адресов доступ к аппарату из Удаленного ИП может быть

невозможен. В этом случае необходимо указать для <Фильтр MAC-адресов> значение <Выкл.>.

<Фильтр MAC-адресов>(P. 475)

Если для фильтра исходящих выбрано значение [Отказать]

● Фильтрация исх

одящих многоадресных и широковещательных пакетов невозможна.

Удаление MAC-адреса из списка исключений

● Выберите MAC-адрес и нажмите [Удалить].

383

Управление аппаратом

3

Щелкните [OK].

Перезапустите аппарат.

6

● Выклю

чите аппарат и подождите как минимум 10 секунд, прежде чем включить его снова.

Использование панели управления

● Фильтрацию MA

C-адресов можно также включить или отключить в <Меню> на экране Главный.

<Фильтр MAC-адресов>(P. 475)

ССЫЛКИ

Указание IP-адресов для параметров брандмауэра(P. 379)

384

Управление аппаратом

Изменение номеров портов

1RL3-076

Порты служат к

онечными точками при коммуникации с другими устройствами. Как правило, для большинства

протоколов используются стандартные номера портов, однако устройства, использующие эти номера, могут

подвергнуться нежелательным атакам, поскольку эти номера широко известны. Чтобы усилить безопасность

информации, администратор сети может изменить номера портов. При изменении номера порта необходимо

сообщить новый номер всем устройствам связи, например компьютерам или серверам. Настройте параметры

номера порта в зависимости от сетевого окружения.

● Чтобы изменить номер порта сервера прокси, см. Настройки прокси(P. 386) .

● Чтобы изменить номер пор

та сервера LDAP, см.

Регистрация серверов LDAP(P. 65) .

Выберите <Меню> на экране Главный. Экран Главный(P. 126)

1

Выберите <Настройки>

<Сеть>.

2

● При появлении экрана вх

ода в сист

ему введите правильные идентификатор и PIN-код.

Вход в

систему аппарата(P

. 137) .

Выберите <Настройки TCP/IP>

<Настройки номера порта>.

3

Выберите протокол, для которого хотите изменить номер порта.

4

Дополнительные сведения о протоколах

● <LPD>/<RAW>/<

Многоадресное обнаруж.WSD>

Настройка протоколов печати и функций

WSD(P. 42)

● <HT

TP>

Отключение соединения HTTP(P. 423)

● <POP3>/<SMTP> Настройка параметров связи электронной почты/интернет-факса(P. 92)

● <SNMP> Мониторинг и контроль аппарата с помощью SNMP(P. 70)

● <Многоадресное

обнаружение>

Контроль аппарата с помощью систем управления

устройствами(P

. 76)

● <FTP>

Процедура задания сервера FTP в качестве места для сохранения(P. 100)

Введите номер порта и выберите <Применить>.

5

Перезапустите аппарат.

6

● Выклю

чите аппарат и подождите как минимум 10 секунд, прежде чем включить его снова.

С

СЫЛКИ

Настройка портов принтера(P. 45)

385

Управление аппаратом

[Настройки ключа]

[Имя клю

ча]

В качестве имени ключа введите алфавитно-цифровые символы. Указывайте имя, которое можно

легко найти в списке.

[Алгоритм подписи]

Выберите алгоритм подписи из раскрывающегося списка.

[Алгоритм ключа]

Выберите алгоритм создания ключей ([RSA] или [ECDSA]), затем выберите длину ключа из

раскрывающегося списка. В обоих случаях чем больше длина ключа, тем выше уровень

безопасности. Однако скорость передачи данных может снизиться.

● Если выбрано значение [SHA384]

или [SHA512] в пункте [Алгоритм подписи], невозможно

выбрать значение [512 бит] в качестве длины ключа, если выбрано значение [RSA] в поле

[Алгоритм ключа].

[Настройки сертификата]

[Дата начала действия (ГГГГ/ММ/ДД)]

Введит

е дату начала действия сертификата в порядке: год, месяц, день.

[Дата окончания действия (ГГГГ/ММ/ДД)]

Введите дату окончания срока действия сертификата в порядке: год, месяц, день. Дату,

предшествующую дате [Дата начала действия (ГГГГ/ММ/ДД)], задать невозможно.

[Страна/Регион]

Щелкните командную кнопку [Выбор страны/региона] и выберите страну/регион в

раскрывающемся списке. Можно также ввести код страны, например RU для Россия, нажав

кнопку [Ввод кода страны в Интернете].

[Штат]/[Город]

Если необходимо, укажите местоположение, используя алфавитно-цифровые символы.

[Организация]/[Подразделение]

Если необходимо, укажите название организации, используя алфавитно-цифровые символы.

[Общее имя]

Введите алфавитно-цифровые символы для общего имени сертификата, как требуется. «Общее

имя» часто сокращается как «CN».

392

Управление аппаратом

Щелкните [OK].

7

● Для создания клю

ча и сер

тификата может потребоваться некоторое время.

● После создания ключа и сертификата они автоматически регистрируются аппаратом.

ССЫЛКИ

Регистрация ключа и сертификата для связи с сетью(P. 398)

Задание ключа и сертификата для TLS(P. 388)

Настройка параметров IPSec(P. 400)

393

Управление аппаратом

Создание ключа и запроса на подпись сертификата

(CSR)

1RL3-07A

Поскольку созданные в аппарат

е сертификаты не имеют подписи центра сертификации (CA), при связи с

некоторыми устройствами могут возникать ошибки связи. Чтобы центр сертификации выпустил сертификат с

подписью CA, необходимо получить данные CSR (запроса подписи сертификата), которые администратор

может создать с помощью Удаленного ИП. После выпуска сертификата зарегистрируйте его в ключе с

созданным запросом CSR.

Создание ключа и запроса CSR(P. 394)

Регистрация сертификата в ключе(P. 396)

● Дополнительные сведения о базовых операциях, к

оторые требуется выполнить при настройке

аппарата из Удаленного ИП, см. в разделе

Настройка параметров меню с помощью Удаленного

ИП(P.

436) .

Создание ключа и запроса CSR

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

системы. Запуск Удаленного ИП(P. 428)

Нажмите [Управление устройством] на странице портала.

Экран Удаленного

2

ИП(P. 429

)

Выберите [Управление устройством]

[Настройки ключа и сертификата].

3

Щелкните [Генерировать ключ].

4

Удаление зарегистрированных ключа и сертификата

● Щелкните [У

далить] справа от ключа и сертификата, которые требуется удалить,

щелкните [OK].

● Ключ

и сертификат невозможно удалить, если они в настоящее время используются в каких-либо

целях, например, если в разделе [Использование ключа] отображается «[TLS]» или «[IEEE 802.1X]». В

этом случае отключите функцию или замените ключ и сертификат перед их удалением.

Выберите [Ключ и запрос на подпись сертификата (CSR)] и щелкните [OK].

5

Задайте параметры для ключа и запроса CSR.

6

394

Управление аппаратом

[Настройки ключа]

[Имя клю

ча]

В качестве имени ключа введите алфавитно-цифровые символы. Указывайте имя, которое можно

легко найти в списке.

[Алгоритм подписи]

Выберите алгоритм подписи из раскрывающегося списка.

[Алгоритм ключа]

Выберите алгоритм создания ключей ([RSA] или [ECDSA]), затем выберите длину ключа из

раскрывающегося списка. В любом случае, чем больше длина ключа, тем медленнее связь.

Однако безопасность повышается.

● Если выбрано значение [SHA384]

или [SHA512] в пункте [Алгоритм подписи], невозможно

выбрать значение [512 бит] в качестве длины ключа, если выбрано значение [RSA] в поле

[Алгоритм ключа].

[Настройки запроса на подпись сертификата (

CSR)]

[Страна/Регион]

Щелкните командную кнопку [Выбор страны/региона] и выберите страну/регион в

раскрывающемся списке. Можно также ввести код страны, например RU для Россия, нажав

кнопку [Ввод кода страны в Интернете].

[Штат]/[Город]

Если необходимо, укажите местоположение, используя алфавитно-цифровые символы.

[Организация]/[Подразделение]

Если необходимо, укажите название организации, используя алфавитно-цифровые символы.

[Общее имя]

Введите алфавитно-цифровые символы для общего имени сертификата, как требуется. «Общее

имя» часто сокращается как «CN».

Щелкните [OK].

7

● Для создания клю

ча и запроса CSR

может потребоваться некоторое время.

395

Управление аппаратом

Щелкните [Сохранить в файле].

8

● Откроет

ся диалог

овое окно для сохранения. Выберите место, куда необходимо сохранить файл, и

щелкните [Сохранить].

➠ Файл CSR сохраняется на компьютер.

Прикрепите сохраненный файл и подайте заявку в центр сертификации.

9

Регистрация сертификата в ключе

Клю

ч, для к

оторого создан запрос CSR, можно использовать только после регистрации сертификата,

выпущенного центром сертификации на основе запроса CSR. Как только центр сертификации выдаст

сертификат, зарегистрируйте его, выполнив описанную ниже процедуру.

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала. Экран Удаленного

2

ИП(P

. 429

)

Выберите [Управление устройством]

[Настройки ключа и сертификата].

3

Щелкните [Имя ключа] или [Сертификат], для которых требуется

4

зарегистрировать сертификат

.

Щелкните [Регистрация сертификата].

5

Щелкните [Обзор], укажите файл для запроса на подпись сертификата, а затем

6

щелкните [Регистрация].

С

СЫЛКИ

Задание ключа и сертификата для TLS(P. 388)

396

Управление аппаратом

Создание ключа и сертификата для связи с сетью(P. 391)

Регистрация ключа и сертификата для связи с сетью(P. 398)

Настройка параметров IPSec(P. 400)

397

Управление аппаратом

Регистрация ключа и сертификата для связи с

сетью

1RL3-07C

Можно получить клю

ч и сертификат, а также сертификат CA от центра сертификации (CA) для использования с

аппаратом. Установите и зарегистрируйте полученный файл ключа и сертификата, а также файл сертификата

CA в данном аппарате с помощью Удаленного ИП. Заранее проверьте ключ и сертификат, а также условия

сертификата CA, которые требуется для аппарата (

Функции управления(P. 729) ).

● Дополнительные сведения о базовых операциях, к

оторые требуется выполнить при настройке

аппарата из Удаленного ИП, см. в разделе

Настройка параметров меню с помощью Удаленного

ИП(P.

436) .

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала.

Экран Удаленного

2

ИП(P. 429

)

Выберите [Управление устройством]

[Настройки ключа и сертификата] или

3

[Настройки сертификата

CA].

● Щелкните [Настройки клю

ча и сертификата] для установки ключа и сертификата или [Настройки

сертификата CA] для установки сертификата CA.

Щелкните [Регистрация ключа и сертификата] или [Регистрация сертификата

4

СА].

Удаление зарегистрированных ключа и сертификата или сертификата CA

● Щелкните

[Удалить] справа от ключа и сертификата или сертификата CA, которые требуется

удалить

щелкните [OK]. Удалить предустановленные сертификаты CA невозможно.

● Ключ

и сертификат невозможно удалить, если они в настоящее время используются в каких-либо

целях, например, если в разделе [Использование ключа] отображается «[TLS]» или «[IEEE 802.1X]». В

этом случае отключите функцию или замените ключ и сертификат перед их удалением.

Отключение/включение предустановленного сертификата CA

● Щелкните [Выключить] справа от предустановленного сертификата CA, который необходимо

отключить. Чтобы снова включить сертификат, нажмите [Включить] справа от него.

398

Управление аппаратом

Щелкните [Установить].

5

Удаление файла ключа и сертификата или файла сертификата CA

● Щелкните [Удалить] справа от файла, который требуется удалить, щелкните [OK].

Щелкните [Обзор], укажите файл для установки и нажмите [Начать установку].

6

➠ Клю

ч и сертификат или сертификат CA устанавливаются на аппарат с компьютера.

Зарегистрир

уйте ключ и сертификат или сертификат CA.

7

Регистрация ключа и сертификата

1

Щелкните [Регистрация] справа от файла ключа и сертификата, который требуется

зарегистрировать.

2

Введите имя ключа и пароль.

[Имя ключа]

Введите алфавитно-цифровые символы имени ключа, который требуется зарегистрировать.

[Пароль]

Введите алфавитно-цифровые символы для пароля закрытого ключа, заданного для

регистрируемого файла.

3

Щелкните [OK].

Регистрация сертификата CA

Щелкните [Регистрация] справа о

т файла сертификата СА, который вы хотите зарегистрировать.

ССЫЛКИ

Создание ключа и сертификата для связи с сетью(P. 391)

Задание ключа и сертификата для TLS(P. 388)

Настройка параметров IPSec(P. 400)

Настройка параметров аутентификации IEEE 802.1X(P. 407)

399

Управление аппаратом

Настройка параметров IPSec

1RL3-07E

IPSec или

IPsec — это протокол, который подходит для шифрования данных, передающихся по сети, в том

числе и Интернету. В то время как TLS шифрует только данные, использующиеся в определенных

приложениях, например, веб-браузере или почтовом клиенте, шифрование IPSec обеспечивает защиту всех IP-

пакетов или полезной их части, обеспечивая тем самым более надежную защиту. Функция IPSec аппарата

работает в режиме передачи, при котором шифруется полезная часть IP-пакета. Благодаря этой функции

аппарат можно подключить напрямую к компьютеру, который находится в той же виртуальной частной сети

(VPN). Перед настройкой аппарата проверьте системные требования (

Функции управления(P. 729) ) и

настройте необх

одимые параметры на компьютер .

Использование IPSec с фильтрацией IP-адресов

● Сначала применяют

ся параметры фильтрации IP-адресов, затем — политики IPSec.

Указание IP-

адресов для параметров брандмауэра(P

. 379)

Настройка параметров IPSec

Перед использованием IPSec

для передачи зашифрованных данных необходимо зарегистрировать политики

безопасности (SP). Политика безопасности включает группы параметров, описанных ниже. После регистрации

политик укажите порядок их применения.

Селектор

Селектор определяет условия применения IPSec для передачи IP-пакетов. Эти условия включают IP-

адреса и номера порт

ов аппарата и устройства, между которыми будет происходить обмен данными.

Протокол IKE

IKE настраивает IKEv1, который используется для протокола распределения ключей. Помните, что

инструкции зависят о

т выбранного метода аутентификации.

[Способ защищенного общего ключа]

В этом способе аутентификации для связи между аппаратом и другими устройствами используется

общее ключевое слово, которое называется «Общий ключ». Включите TLS для Удаленного ИП, прежде

чем указать данный способ аутентификации (

Задание ключа и сертификата для TLS(P. 388) ).

[Способ цифровой подписи]

Данный аппарат, а такж

е другие подобные устройства, опознают друг друга путем выполнения операции

взаимного подтверждения своих цифровых подписей. Заблаговременно создайте или установите ключ и

сертификат (

Регистрация ключа и сертификата для связи с сетью(P. 398) ).

AH/ESP

Укажите параметры заголовка AH/ESP, который добавляется к пакету во время передачи IPSec. AH и ESP

могут использоваться в одно и то ж

е время. Вы также можете включить PFS для повышения

безопасности.

400

Управление аппаратом

● Дополнительные сведения о базовых операциях, к

оторые требуется выполнить при настройке

аппарата из Удаленного ИП, см. в разделе

Настройка параметров меню с помощью Удаленного

ИП(P.

436) .

Запустите Удаленный ИП и войдите в систему в режиме администратора

1

сист

емы.

Запуск Удаленного ИП(P. 428)

Нажмите [Настройки/Регистрация] на странице портала.

Экран Удаленного

2

ИП(P. 429

)

Выберите [Настройки сети]

[Параметры IPSec].

3

Щелкните [Изменить].

4

Установите флажок [Использовать IPSec] и щелкните [OK].

5

● Если вы хотите, чтобы устройство принимало исключительно пакеты, которые соответствуют

условиям одной из политик безопасности, определенных вами в предыдущих шагах, снимите флажок

[Прием пакетов вне политики].

Щелкните [Регистрировать новую политику].

6

Укажите параметры концепции.

7

1

В поле [Имя политики] введите алфавитно-цифровые символы имени для идентификации

политики.

2

Установите флажок [Включить политику].

Укажите параметры селектора.

8

401