Елементи за настройка на правилата за защита
Елементите за настройка, свързани с правилата за защита на машината, са описани по-долу. Поставете отметки в квадратчетата за елементите, които желаете да приложите, в екрана за настройка.
Забележка
-
Налични са едни и същи настройки на правила за защита, независимо от разликите във функциите между моделите, за да се гарантира, че принтерите на Canon споделят общи правила за защита.
В резултат на това промените в настройките на правила за защита може да не окажат влияние върху функцията на принтера.
Настройки, които не влияят върху функцията на принтера, когато са конфигурирани, са представени в страницата с настройки на правила за защита с едно от следните обяснения.
Note: This setting does affect any functions on this printer. Restrictions will not be applied.
Note: The feature is restricted on this printer, regardless of the security policy.
Настройките по подразбиране са маркирани със звездичка (*).
Interface
Wi-Fi policy
Предотвратяване на неупълномощен достъп чрез забраняване на безжични връзки.
| Prohibit use of direct connection | ВКЛ./ИЗКЛ.* |
|---|---|
| Prohibit use of wireless LAN (Wi-Fi) | ВКЛ./ИЗКЛ.* |
USB policy
Предотвратяване на неупълномощен достъп и нарушения на данни чрез забраняване на USB връзка.
| Prohibit use of USB connection | ВКЛ./ИЗКЛ.* |
|---|---|
| Prohibit use of external USB devices | ВКЛ./ИЗКЛ.* |
Network
Communication policy
Увеличаване на защитата на комуникациите чрез изискване на проверка на подписите и удостоверенията.
| Always verify signatures for SMB/WebDAV server functions | ВКЛ./ИЗКЛ.* |
|---|---|
| Always verify server certificate when using TLS | ВКЛ./ИЗКЛ.* |
| Prohibit cleartext authentication for server functions | ВКЛ./ИЗКЛ.* |
| Prohibit use of SNMPv1 | ВКЛ./ИЗКЛ.* |
Port usage policy
Предотвратяване на външни нарушения чрез затваряне на неизползваните портове.
| Ограничаване на LPD порт (номер на порт: 515) | ВКЛ./ИЗКЛ.* |
|---|---|
| Ограничаване на RAW порт (номер на порт: 9100) | ВКЛ./ИЗКЛ.* |
| Ограничаване на FTP порт (номер на порт: 21) | ВКЛ./ИЗКЛ.* |
| Ограничаване на WSD порт (номер на порт: 3702, 60000) | ВКЛ./ИЗКЛ.* |
| Ограничаване на BMLinkS порт (номер на порт: 1900) | ВКЛ./ИЗКЛ.* |
| Ограничаване на IPP порт (номер на порт: 631) | ВКЛ./ИЗКЛ.* |
| Ограничаване на SMB порт (номер на порт: 139, 445) | ВКЛ./ИЗКЛ.* |
| Ограничаване на SMTP порт (номер на порт: 25) | ВКЛ./ИЗКЛ.* |
| Ограничаване на специален порт (номер на порт: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547) | ВКЛ./ИЗКЛ.* |
| Ограничаване на софтуерен порт за отдалечена работа (номер на порт: 5900) | ВКЛ./ИЗКЛ.* |
| Ограничаване на SIP (IPFAX) порт (номер на порт: 5004, 5005, 5060, 5061, 49152) | ВКЛ./ИЗКЛ.* |
| Ограничаване на mDNS порт (номер на порт: 5353) | ВКЛ./ИЗКЛ.* |
| Ограничаване на SLP порт (номер на порт: 427) | ВКЛ./ИЗКЛ.* |
| Ограничаване на SNMP порт (номер на порт: 161) | ВКЛ./ИЗКЛ.* |
Authentication
Authentication policy
Забраняване на нерегистрирани потребители да извършват неупълномощени операции чрез прилагане на защитено удостоверяване на потребител.
| Prohibit guest users from using the printer | ВКЛ./ИЗКЛ.* |
|---|---|
| Force auto logout | ИЗКЛ.*, 10, 20, 30, 40, 50 секунди, 1, 2,... 9 минути |
Pwd operation policy
Налагане на строги ограничения за операции с пароли.
| Prohibit caching of password for external servers | ВКЛ./ИЗКЛ.* |
|---|---|
| Display warning when default password is in use | ВКЛ./ИЗКЛ.* |
| Prohibit use of default password for remote access | ВКЛ./ИЗКЛ.* |
Password settings policy
Предотвратяване на лесно разгадаване на пароли от трети лица чрез задаване на минимално ниво на сложност и период на валидност за пароли за удостоверяване на потребител.
| Minimum number of characters for password | ИЗКЛ.*, 1 – 32 |
|---|---|
| Password validity period | ИЗКЛ.*, 01 – 180 дни |
| Prohibit use of 3 or more identical consecutive characters | ВКЛ./ИЗКЛ.* |
| Require use of at least 1 uppercase character | ВКЛ./ИЗКЛ.* |
| Require use of at least 1 lowercase character | ВКЛ./ИЗКЛ.* |
| Require use of at least 1 number | ВКЛ./ИЗКЛ.* |
| Require use of at least 1 symbol | ВКЛ./ИЗКЛ.* |
Lockout policy
Блокиране на потребители да влизат за определен период от време след определен брой последователни невалидни опита за влизане.
| Enable lockout | ВКЛ./ИЗКЛ.* |
|---|---|
| Lockout threshold (times) | 1* – 10 |
| Lockout period (minutes) | 1* – 60 |
Key/Certificate
Защита на важни данни чрез предотвратяване на използването на ненадеждно шифроване или чрез запазване на шифрованите потребителски пароли и ключове в определен хардуерен компонент.
| Prohibit use of weak encryption | ВКЛ./ИЗКЛ.* |
|---|---|
| Prohibit use of keys/certificates with weak encryption | ВКЛ./ИЗКЛ.* |
| Use TPM to store password and key | ВКЛ./ИЗКЛ.* |
Log
Можете периодично да проверявате как се използва машината, като изисквате регистрационните файлове да се записват.
| Force recording of audit log | ВКЛ./ИЗКЛ.* |
|---|---|
| Require SNTP settings | ВКЛ./ИЗКЛ.* |
| Server name | Низ на адрес (Не е зададено*) |
Job
Printing policy
Предотвратяване на изтичане на информация при печатане.
| Prohibit immediate printing of received jobs | ВКЛ./ИЗКЛ.* |
|---|
Send/Receive policy
Ограничаване на операциите за изпращане за местоназначения и ограничаване на начина на обработване на получените данни.
| Allow sending only to registered addresses | ВКЛ./ИЗКЛ.* |
|---|---|
| Force confirmation of fax number | ВКЛ./ИЗКЛ.* |
| Prohibit auto forwarding | ВКЛ./ИЗКЛ.* |
Storage
Предотвратяване на изтичане на информация чрез изтриване на ненужните данни от устройството за съхранение.
| Force complete deletion of data | ВКЛ./ИЗКЛ.* |
|---|
