Fejléc átugrása
 

Kiterjesztett biztonsági funkciók megadása

A felhasználói hitelesítés és az egyes adminisztrátorok által meghatározott készülék-hozzáférési korlátozások nyújtotta alapvető biztonság tovább növelhető például az átvitt adatok és a címjegyzék adatainak titkosításával.

A "Kiterjesztett védelem" a Web Image Monitor segítségével is megadható. Részletekért lásd a Web Image Monitor súgóját.

Nyomja meg a [Menu] gombot, és a [Lefelé nyílgomb] vagy a [Felfelé nyílgomb] gombbal jelölje ki a beállításelemeket.

1Jelentkezzen be a vezérlőpultról jogosultságokkal rendelkező adminisztrátorként.

2Válassza a [Biztonsági opciók] lehetőséget. Nyomja meg az [OK] gombot.

3Válassza a [Kiterjesztett védelem] lehetőséget. Nyomja meg az [OK] gombot.

4Válassza ki a módosítani kívánt beállítást. Nyomja meg az [OK] gombot.

5Módosítsa a beállításokat. Nyomja meg az [OK] gombot.

6Nyomja meg kétszer a [Menu] gombot.

7Jelentkezzen ki.

Megjegyzés

  • Az adminisztrátor működtetési jogosultságai a beállítástól függenek.

Meghajtó titkosítási kódja

A hálózati adminisztrátor állíthatja be.

Adja meg a felhasználói hitelesítés bekapcsolása esetén a meghajtóról küldött belépési jelszavak, illetve fájljelszavak visszafejtéséhez használt szöveges karakterláncot.

A meghajtó titkosítási kulcs megadásához regisztrálja a nyomtatónál a meghajtóban megadott titkosítási kulcsot.

A részleteket lásd: A meghajtó titkosítási kódjának meghatározása.

A címjegyzék adatainak titkosítása

A felhasználói adminisztrátor állíthatja be.

A nyomtató címjegyzékében szereplő adatok titkosítására szolgál.

Még ha a belső rész információi ki is szivárogtak, a titkosítás meggátolja a Címjegyzék olvasását.

A részleteket lásd: A címjegyzék védelme.

Alapértelmezett: [Ki]

Felhasználói információk megjelenítésének korlátozása

A készülék-adminisztrátor adhatja meg.

Akkor adható meg, ha felhasználói hitelesítést is megadtak. Ha a feladatelőzményt olyan hálózati csatlakozáshoz jelölik ki, melynél a hitelesítés nem elérhető, akkor a személyi információk "********" alakban jelennek meg. Ha például egy, nem adminisztrátorként regisztrált személy az SNMP révén jelöli ki a feladatelőzményt a DeviceManager NX-ban, akkor a személyi adatok "********" alakban látszanak, így a felhasználók nem azonosíthatók. A regisztrált felhasználók azonosítási információi nem látszanak, így az illetéktelen felhasználók nem kaphatnak információt a regisztrált fájlokról.

Alapértelmezett: [Ki]

Fájlvédelem kiterjesztése

Ezt fájladminisztrátor adhatja meg.

Jelszó megadásával korlátozhatók a műveletek, pl. a fájlok nyomtatása, törlése és küldése, illetve megakadályozható, hogy a fájlokhoz illetéktelenek hozzáférjenek. Nem zárható ki azonban a jelszó feltörésének lehetősége.

A "Fájlvédelem kiterjesztése" beállításával a fájlok zárolásra kerülnek és hozzáférhetetlenné válnak, ha valaki tíz alkalommal érvénytelen jelszót ad meg. Így a próbálgatással történő jogosulatlan jelszófeltörés elől a fájlok védettek.

A zárolt fájlokat csak a fájladminisztrátor oldhatja fel.

Ha a fájlok zárolva vannak, akkor nem jelölhetők ki, még a helyes jelszó megadásával sem.

Alapértelmezett: [Ki]

Beállítások az SNMP v1 és v2 segítségével

A hálózati adminisztrátor állíthatja be.

Ha a nyomtatóhoz való csatlakozás SNMPv1, v2 protokoll használatával történik, a hitelesítés nem hajtható végre, ezáltal lehetővé téve, hogy a készülékadminisztrátori beállításokat, például a papírbeállításokat módosítsák. A [Tilt] kiválasztása esetén a beállítás megtekinthető, de nem módosítható SNMPv1, v2 protokollal.

Alapértelmezés: [Nem tilt]

Megh.titk.kulcs titk. erő.

A hálózati adminisztrátor állíthatja be.

Adja meg a titkosítás erősségét a munkák meghajtóról a nyomtatóra történő küldése esetén.

A nyomtató megerősíti a munkához csatolt jelszó titkosítási erősségét és feldolgozza azt.

Az [Egyszerű titkosítás] lehetőség kiválasztása esetén azok a munkák, amelyek megfelelnek a felhasználói hitelesítés kritériumainak, elfogadásra kerülnek.

A [DES] kiválasztása esetén csak a DES vagy AES segítségével titkosított munkák kerülnek elfogadásra.

Az [AES] kiválasztása esetén csak az AES segítségével titkosított munkák kerülnek elfogadásra.

Ha az [AES] vagy [DES] lehetőséget választja ki, a nyomtatómeghajtó segítségével adja meg a titkosítási beállításokat. A nyomtatóvezérlő megadására vonatkozó részletekért nézze meg a nyomtatómeghajtó Súgóját.

Alapértelmezett: [Egyszerű titkosítás]

Aktuális feladat hitelesítése

A készülék-adminisztrátor adhatja meg.

Ez a beállítás lehetővé teszi annak meghatározását, hogy a nyomtatási funkciók műveleteihez (pl. egy munka törléséhez) szükséges-e a hitesítés megadása.

Amennyiben a [Belépési jogos.] lehetőséget választja, a jogosultsággal rendelkező felhasználók és a készülékadminisztrátor üzemeltetheti a nyomtatót. Ha ez az opció ki van jelölve, nem szükséges hitelesíteni azokat a felhasználókat, akik a [Belépési jogos.] opció kiválasztását megelőzően jelentkeztek be a nyomtatóra.

Ha a [Hozzáfér. jogos.] beállítást megadja, akkor bármely nyomtatási munkát végző felhasználó törölheti a munkát. A készülékadminisztrátor a felhasználó nyomtatási munkáját is törölheti.

A [Belépési jogos.] kiválasztása és a nyomtatóra történő belépés esetén sem törölhet egy folyamatban lévő nyomtatási feladatot, ha nincsen feljogosítva a nyomtató funkciók használatára.

Csak akkor adhatja meg az "Aktuális munka hitelesítése" lehetőséget, ha a Felhasználói hitelesítés kezelése be van állítva.

Alapértelmezett: [Ki]

Jelszóházirend

A felhasználói adminisztrátor állíthatja be.

E beállítással megadható a jelszóhoz a [Komplexitás beáll.] és a [Minim. karaktersz.]. A beállítás elvégzésével a rendelkezésre álló jelszavakat csak azokra korlátozhatja, melyek megfelenek a "Komplexitási beállítások" és a "Minimális karakterszám" által beállított feltételeknek.

Az [1. szint] kiválasztásakor adja meg úgy a jelszót, hogy az a karakterek két típusának kombinációját tartalmazza, amennyiben ezek a típusok a nagybetűk, a kisbetűk, tízes számrendszer számjegyei és a szimbólumok (például #) lehetnek.

A [2. szint] kiválasztásakor adja meg úgy a jelszót, hogy az a karakterek három típusának kombinációját tartalmazza, amennyiben ezek a típusok a nagybetűk, a kisbetűk, tízes számrendszer számjegyei és a szimbólumok (például #) lehetnek.

Alapértelmezett: [Ki], A minimálisan szükséges karakterek száma nincs megadva

@Távoli szolgáltatás

A készülék-adminisztrátor adhatja meg.

A HTTPS protokollon keresztüli forgalom a @Távoli szerviz számára nem használható, ha kiválasztja a [Tilt] lehetőséget.

Ha [Tilt]-ra állítja, konzultáljon szervizképviselőjével.

Alapértelmezés: [Nem tilt]

Firmware frissítés

A készülék-adminisztrátor adhatja meg.

Adja meg, hogy engedélyezi-e a firmware frissítését. A firmware frissítés azt jelenti, hogy a szervizképviselő a firmware frissítését a helyszínen vagy a hálózaton keresztül végzi.

Ha a [Tilt] lehetőséget választja, akkor a firmware nem frissíthető a nyomtatón.

A [Nem tilt] választása esetén a firmware-frissítésre nincsenek megszorítások.

Alapértelmezés: [Nem tilt]

Firmware struktúra módosítása

A készülék-adminisztrátor adhatja meg.

Adja meg, hogy szeretné-e megakadályozni a firmware struktúra módosítását. A firmware struktúra módosítása funkció érzékeli az SD-kártya betételét, kivételét vagy cseréjét.

Ha a [Tilt] lehetőséget választja, a nyomtató leáll indítás közben, ha firmware struktúra módosítását észleli; ekkor egy üzenet az adminisztrátor bejelentkezését kéri. Az adminisztrátor bejelentkezése után a készülék befejezi a firmware frissítését.

Az adminisztrátor megerősítheti, hogy a frissített struktúra engedélyezhető-e, azáltal, hogy ellenőrzi a kezelőpanel képernyőjén megjelenő firmware verziót. Ha a firmware struktúra módosítása nem engedélyezett, lépjen kapcsolatba a szervizképviselővel a készülékre való bejelentkezés előtt.

Ha a "Firmware struktúra módosítása" beállítás értéke [Tilt], az adminisztrátori hitelesítést engedélyezni kell.

A [Tilt] lehetőség megadása után tiltsa le az adminisztrátori hitelesítést. Amikor ismét engedélyezi az adminisztrátori hitelesítést, visszaállíthatja a beállítást [Nem tilt] értékre.

A [Nem tilt] választásakor a firmware-struktúra változásának érzékelése kikapcsolódik.

Alapértelmezés: [Nem tilt]

Jogosulatlan jelszóhasználat

A készülék-adminisztrátor adhatja meg.

Ha a hitelesítési kérelmek száma túllépi a beállított értéket, a rendszer jelszómegsértésként osztályozza a hozzáférési munkamenetet. A hozzáférési munkamenet rögzítve lesz a hozzáférési naplóban és a belépési adatokat a készülék e-mailben elküldi a készülék-adminisztrátornak.

Ha a "Max. eng. hozzáf. száma" beállítása [0], akkor a jelszómegsértést nem fogja érzékelni.

  • Max. eng. hozzáf. száma

    Határozza meg az engedélyezett kísérletek maximális számát.

    0 és 100 közötti értéket adhat meg.

    Alapértelmezett: [30]

  • Mérési idő

    Adja meg a sikertelen hitelesítési kísérletek számlálásának időközét. Amikor letelik a mérési idő, a sikertelen hitelesítési kísérlettel rendelkező azonosítók törlődnek.

    1 és 10 közötti értéket adhat meg.

    Alapértelmezett: [5]

Megjegyzés

  • A [Max. eng. hozzáf. száma] és [Mérési idő] beállítások étékeitől függően lehet, hogy gyakran fog kapni jogosulatlanság-észlelési e-mailt.

  • Ha gyakran kap jogosulatlanság-észlelési e-mailt, ellenőrizze a tartalmat és fontolja meg az értékek beállítását.

Jogt.h.fér.bizt. beáll.

A készülék-adminisztrátor adhatja meg.

Ha hálózati alkalmazással jelentkezik be a nyomtatóra, a felhasználó azonnal kizárható, mert a hitelesítési kísérletek száma nem egyezik a belsőleg történő bejelentkezési kísérletek számával.

Például, a hozzáférés letiltásra kerül, ha egy többpéldányos nyomtatási munkát küldött az alkalmazásból.

Ha kiválasztja a [Be] értéket a "Jogt.h.fér.bizt. beáll." alatt, kivédheti az ilyen hitelesítési hibákat.

  • Be

    • H.fér.megsért.megtag. idő

      Adja meg a felhasználók hozzáférési kísérletének számát.

      0 és 60 közötti értéket adhat meg.

      Alapértelmezett: [15]

    • Max. kezelhető felh.-i host

      Adja meg a kezelendő felhasználói azonosítókat a "Jogt.h.fér.bizt. beáll."-ban.

      50 és 200 közötti értéket adhat meg.

      Alapértelmezett: [200]

    • Jelszóbeírás host korlátja

      Adja meg a kezelendő jelszavak számát a Biztonság "Jogt.h.fér.bizt. beáll."-ban.

      50 és 200 közötti értéket adhat meg.

      Alapértelmezett: [200]

    • Állapotfigyelő időközbeáll.

      Adja meg a "Max. kezelhető felh.-i host" és "Jelszóbeírás host korlátja" figyelési időközét.

      1 és 10 közötti értéket adhat meg.

      Alapértelmezett: [3]

  • Ki

Alapértelmezett: [Ki]

Jogosulatlan eszközhozzáférés

A készülék-adminisztrátor adhatja meg.

Ha a belépési kísérletek száma túllépi a beállított értéket, a rendszer jogosulatlan hozzáférésnek fogja besorolni a hozzáférési munkamenetet. A hozzáférési munkamenet rögzítve lesz a hozzáférési naplóban és a belépési adatokat a készülék e-mailben elküldi a készülék-adminisztrátornak. Ezenkívül megjelenik egy üzenet a vezérlőpulton és a Web Image Monitor-on.

Ha a "Max. eng. hozzáf. száma" beállítása [0], akkor a hozzáférés túllépését nem fogja észlelni.

A "Hitelesítés késleltetési ideje" menüben megadhatja a belépési kérelmek késleltetési idejét a rendszer jogosulatlan hozzárés miatti elérhetetlenségének megelőzése érdekében.

A "Párh. h.férés host korlát" beállításnál azt adhatja meg, hogy a gazdaszámítógépek egyidejűleg hány nyomtatóhoz férhessenek hozzá. Ha a hozzáférések száma túllépi a beállított maximális értéket, az eszközfigyelés nem lesz elérhető, illetve ez rögzítve lesz a naplóban.

  • Max. eng. hozzáf. száma

    Adja meg a hozzáférési kísérletek maximális számát.

    0 és 500 közötti értéket adhat meg.

    Alapértelmezett: [100]

  • Mérési idő

    Adja meg a többlet hozzáférések számlálásának intervallumát. Ha a mérési idő lejár, a hozzáférési kísérletek száma törlődik.

    10 és 30 közötti értéket adhat meg.

    Alapértelmezett: [10]

  • Hitelesítés késleltetési ideje

    Adja meg a hitelesítés késleltetési idejét a jogosulatlan hozzáférés észlelésekor.

    0 és 9 közötti értéket adhat meg.

    Alapértelmezett: [3]

  • Párh. h.férés host korlát

    Adja meg a hitelesítési kísérletek engedélyezett számát a jogosulatlan hozzáférés miatt bekövetkező hitelesítések késleltetésekor.

    50 és 200 közötti értéket adhat meg.

    Alapértelmezett: [200]

Megjegyzés

  • A [Max. eng. hozzáf. száma] és [Mérési idő] beállítások étékeitől függően lehet, hogy gyakran fog kapni jogosulatlanság-észlelési e-mailt.

  • Ha gyakran kap jogosulatlanság-észlelési e-mailt, ellenőrizze a tartalmat és fontolja meg az értékek beállítását.