Рекомендуемые параметры безопасности — 4. Частная (домашняя) сеть
На этой странице представлен список настраиваемых параметров защиты для данного типа среды.
Параметры защиты настраиваются для ответа на внешние угрозы для домашней сети или функций беспроводной точки доступа на устройстве.
ВАЖНО
- Эти параметры не гарантируют полную безопасность устройства.
- Какие-то из параметров в списке могут отсутствовать или иметь другое название в зависимости от модели устройства.
Параметры защиты, настраиваемые для данного типа среды
Показаны значения для следующих параметров.
[Локальный интерфейс]: параметры панели управления.
[Удаленный интерфейс]: параметры в удаленном пользовательском интерфейсе.
| Элемент | Значение параметра | Предотвращаемая угроза | |
|---|---|---|---|
| [Локальный интерфейс]: Параметры устройства (Printer settings) > Обновление микропрограммы (Firmware update) > Параметры уведом. об обновл. (Update notification settings) | Включить | Отказ в обслуживании | |
| [Локальный интерфейс]: Настройки сети (LAN settings) > Wi-Fi > Дополнит. (Advanced) > Настройка WSD (WSD settings) > Сканир. WSD с этого устр-ва (WSD scan from this printer) | Выключено | Незаконное изменение | Отказ признать действие |
[Локальный интерфейс]: Настройки сети (LAN settings) > Wi-Fi > Дополнит. (Advanced) > Настройка протокола LPR (LPR protocol settings) [Удаленный интерфейс]: Сист./лок.парам (System info and LAN settings) > Доп. настройка (Advanced setup) > Печать LPD (LPD print) > Вкл. прот. LPR (Enable LPR protocol) |
Выключено | Незаконное изменение | Раскрытие информации |
[Локальный интерфейс]: Настройки сети (LAN settings) > Wi-Fi > Дополнит. (Advanced) > Протокол RAW (RAW protocol) [Удаленный интерфейс]: Настройки сети (LAN settings) > Доп. настройка (Advanced setup) > Печать LPD (LPD print) > Разр. пр. RAW (Enable RAW protocol) |
Выключено | Незаконное изменение | Раскрытие информации |
| [Удаленный интерфейс]: Настройки сети (LAN settings) > Доп. настройка (Advanced setup) > Парам. SNMP (SNMP settings)/Парам. SNMPv1 (SNMPv1 settings) | Выключено | Раскрытие информации | |
| [Локальный интерфейс]: Параметры устройства (Printer settings) > Настройка веб-службы (Web service setup) > Настройка подключ. веб-служб (Web service connection setup) > Настр. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Настр-ки журн выз д/сервиса (History setting for this service) | Не сохранять | Спуфинг | Раскрытие информации |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Максимальная (Maximum) | 1.3 | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Минимальная (Minimum) | 1.2 | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-256-CBC | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-128-CBC | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-256-GCM | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-128-GCM | Off | Information Disclosure | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/RSA | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/ECDHE | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/X25519 | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA1 | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA256 | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA384 | Вкл. | Раскрытие информации | |
[Локальный интерфейс]: Настройки сети (LAN settings) > (Wi-Fi/Беспр.прямое подключение (Wireless Direct)/Проводная сеть (Wired LAN)) > Дополнит. (Advanced) > Простое беспров. подкл. (Easy wireless connect) [Удаленный интерфейс]: Сист./лок.парам (System info and LAN settings) > Настройки сети (LAN settings) > Доп. настройка (Advanced setup) > Параметры простого беспроводного подключения (Easy wireless connect settings) |
Выключено | Раскрытие информации | [Удаленный интерфейс]: Защита (Security) > Параметры шифрования (Encryption settings) > Запретить использование слабого шифрования (Prohibit use of weak encryption) | Вкл. | Незаконное изменение | Раскрытие информации |
