針對未經授權的存取的措施
本節描述外部對印表機進行未經授權的存取的措施。 如果透過網路使用印表機或者您是管理員,我們建議您在使用印表機前閱讀本節。
以下四種措施有助於防範未經授權的存取。
注釋
- 以下描述的設定步驟是一個範例,因此,可能與所用印表機的設定步驟有所不同。 關於詳細資料,請參閱印表機手冊。
指定私人IP位址
IP位址是指派給網路上每個裝置的數字標籤。 有兩種類型的IP位址。 一種用於網際網路連接(「全域IP位址」),而另一種用於區域網路,例如內部LAN(「私人IP位址」)。
如果為印表機指定了全域IP位址,網際網路上的許多未指定的使用者便可存取印表機。 因此,您將面臨因外部未經授權的存取而導致資訊洩漏的風險增加。 另一方面,如果為印表機指定了私人IP位址,可存取印表機的使用者會限制為內部LAN等區域網路上的使用者。 因此,我們建議為印表機指定私人IP位址。
可用作私人IP位址的位址範圍如下所示。 請確認是否為印表機指定了私人IP位址。
私人IP位址的範圍
- 10.0.0.0至10.255.255.255
- 172.16.0.0至172.31.255.255
- 192.168.0.0至192.168.255.255
檢查IP地址的步驟
在印表機上選擇設定(Setup) > 裝置設定(Device settings) > LAN設定(LAN settings),可選擇網路連接方法並檢查IP位址。 關於檢查和指定IP位址的步驟,請參閱印表機手冊。
注釋
- 即使為印表機指定了全域IP位址,使用防火牆建立防止外部存取的環境也可以降低未經授權的存取風險。
使用防火牆或Wi-Fi路由器限制通訊
防火牆是用於防止外部網路使用者進行未經授權存取的系統,可保護內部網路免遭攻擊或入侵。
防火牆會限制來自看似有風險的特定外部IP位址的通訊,從而保護所用網路以免遭未經授權的存取。
家用Wi-Fi路由器具有類似功能。 變更設定時請務必小心。
指定印表機的密碼
即使帶有惡意的協力廠商透過任何機會訪問印表機,透過指定密碼來保護印表機上的多種資訊,可以大幅降低資訊洩露的風險。
此外,雖然可透過指定密碼保護印表機,但基於安全性目的管理指定的密碼也十分重要。 請參閱以下四點管理您的密碼。 關於詳細資料,請參閱印表機手冊。
- 請務必變更預設密碼。
- 請定期變更密碼。
- 請勿使用易於第三方猜測的密碼。
- 請勿隨意告知第三方有關指定的密碼。
注釋
- 購買時沒有為某些印表機指定密碼。 在這種情況下,請為印表機指定密碼。
- 無法為某些印表機指定密碼。
請使用遠端UI(使用者介面)管理密碼
遠端UI是一個軟體,可以透過網路使用網頁瀏覽器存取印表機。 您可以在遠端UI上檢查印表機狀態或設定,可以執行的操作與在印表機之操作面板上的操作幾乎相同。
在網頁瀏覽器中輸入印表機的IP位址或主機名稱將顯示遠端UI的入口網站頁面。
關於啟動或操作遠端UI的步驟,請參閱印表機手冊。
重要事項
-
在網頁瀏覽器上使用遠端UI時,請勿存取網站。
此外,在執行設定完成前離開座位時,或在執行設定完成後,請確保關閉網頁瀏覽器。
為Wi-Fi連接套用更高的安全性層級
透過Wi-Fi使用印表機時,我們建議您套用具有更高安全性層級的安全方法(例如WPA/WPA2)。
關於操作的更多資訊,請參閱印表機手冊。