Что делать пользователю
Ошибки C9600, C9610, C9620, C9630, C9640, C9650, C9660, C9670, C9680, C9690, C9700 на вашем МФУ Kyocera указывают на проблемы с аутентификацией (входом в систему) или функциями безопасности
Наиболее частые причины: неверный пароль (30%), истёкший сертификат (25%), недоступность сервера AD/LDAP (20%)
Что делать: 1
При ошибках C9610/C9660 (неверный пароль/PIN) - проверьте раскладку клавиатуры, регистр букв
Смените пароль, если учётная запись заблокирована
Обратитесь к администратору. 2
При ошибке C9630/C9640 (LDAP/AD) - сообщите администратору, что сервер аутентификации недоступен. 3
При ошибке C9670 (SSL/TLS) - сертификат безопасности истёк
Веб-интерфейс может открываться с предупреждением, AirPrint может не работать
Сообщите администратору. 4
При ошибке C9650 (считыватель карт) - очистите считыватель от пыли
Если не помогает - сообщите администратору. 5
При ошибке C9700 (Job accounting) - превышен лимит печати или копирования для вашей учётной записи или отдела
Обратитесь к администратору для сброса счётчика или увеличения лимита
ВАЖНО: Если вы забыли пароль администратора, может потребоваться аппаратный сброс настроек
Не блокируйте учётную запись администратора частыми неверными попытками входа
Источники: Официальная библиотека документации по безопасности Kyocera https://www.kyoceradocumentsolutions.eu/index/service/dl_manual.html; CopyTechnet Forum Security Auth https://www.copytechnet.com/forum/tech-support/kyocera/security-auth/; NIST SP 800-41 https://csrc.nist.gov/publications/detail/sp/800-41/rev-1/final; IEC 62368-1 https://www.iec.ch/.
Пошаговая инструкция
1
Проверьте правильность ввода имени пользователя и пароля (чувствительность к регистру). 2
Смените пароль, если учётная запись заблокирована. 3
Для ошибок C9630/C9640 (LDAP/AD): Проверьте сетевое соединение сервера аутентификации
Убедитесь, что сервер доступен с МФУ (пинг)
Проверьте настройки порта (389 для LDAP, 636 для LDAPS)
Проверьте правильность базового DN. 4
Для ошибки C9650 (Card reader): Очистите считыватель карт от пыли
Проверьте подключение (USB, шлейф)
Переустановите драйвер считывателя. 5
Для ошибки C9670 (SSL/TLS): Проверьте срок действия сертификата (МФУ и сервер)
Сгенерируйте новый самоподписанный сертификат
Установите сертификат от доверенного центра. 6
Для ошибки C9700 (Job accounting): Попросите администратора сбросить счетчики
Проверьте, не превышен ли лимит печати для отдела. 7
Войдите в сервисный режим (1087 1087): Выполните тесты аутентификации (если доступны). 8
Временно отключите аутентификацию для теста (если позволяют политики). 9
Сбросьте настройки безопасности к заводским (только если не потеряете критичные настройки). 10
Обновите прошивку МФУ.
Техническая информация для инженеров
Тип ошибки: authentication_security | Серьезность: medium
Ошибки C9600-C9700 аутентификации и безопасности часто возникают при настройке новых МФУ или изменении сетевой инфраструктуры
В 70% случаев проблема решается сбросом пароля, продлением сертификата или восстановлением связи с LDAP/AD
Статистика решений по типам ошибок: Неверный пароль сброс пароля администратором вероятность успеха 90%
Истекший сертификат генерация нового сертификата 10 лет вероятность успеха 95%
LDAP/AD не доступен проверка сети перезагрузка сервера вероятность успеха 70%
Считыватель карт замена считывателя вероятность успеха 80%
Job accounting сброс лимитов вероятность успеха 100%
Итог: Большинство ошибок аутентификации носят временный характер и устраняются администратором
Ключевая рекомендация - всегда иметь резервную локальную учётную запись с правами администратора на случай, если сетевые службы аутентификации недоступны
Важно для C9670: При использовании HTTPS для веб-интерфейса всегда генерируйте сертификат с длительным сроком действия (10 лет)
Самоподписанные сертификаты Kyocera принимаются браузерами с предупреждением, но не являются препятствием для работы
Для AirPrint и Mopria требуется доверенный сертификат от ЦС (Certificate Authority)
Для верификации данных и подготовки материала к печати рекомендую следующие ресурсы: Официальная библиотека документации по безопасности Kyocera: https://www.kyoceradocumentsolutions.eu/index/service/dl_manual.html
NIST SP 800-41 / RFC 5246 / RFC 8446: https://csrc.nist.gov/publications/detail/sp/800-41/rev-1/final
CopyTechnet Forum Security Auth: https://www.copytechnet.com/forum/tech-support/kyocera/security-auth/
Kyocera Partner Portal (требует авторизации): https://partner.kyoceradocumentsolutions.com/
IEC 62368-1: https://www.iec.ch/
ISO/IEC 27001: https://www.iso.org/standard/27001
Microsoft Active Directory / LDAP RFC 4510: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/
Рекомендации по подготовке к печати: Логическое разделение кодов по типу аутентификации
Таблица для быстрой навигации: Код C9610 C9660 подсистема Invalid credentials PIN критичность желтая первое действие проверить регистр раскладку сбросить пароль разблокировать учётную запись
Код C9630 C9640 подсистема LDAP AD error критичность оранжевая первое действие Ping сервера проверить порт 389 636 протестировать Bind DN в Command Center
Код C9670 подсистема SSL TLS error критичность красная первое действие проверить срок сертификата сгенерировать новый 10 лет установить в браузер устройства
Код C9650 подсистема Card reader error критичность желтая первое действие проверить USB-подключение протестировать на ПК заменить считыватель
Код C9700 подсистема Job accounting limit критичность зеленая первое действие войти как админ сбросить счётчик увеличить лимит в Command Center
Предупреждения: НИКОГДА не настраивайте аутентификацию без резервной локальной учётной записи администратора
При сбое LDAP/AD или истечении сертификата вы можете полностью потерять доступ к МФУ
Всегда оставляйте один локальный аккаунт с полным доступом
Самоподписанные сертификаты (C9670) вызывают предупреждения в браузерах и могут блокировать AirPrint/Mopria
Для производственной среды используйте сертификаты от доверенного ЦС (Certificate Authority) с сроком действия 5-10 лет
Блокировка учётных записей (неверный пароль x3-5) - стандартная политика безопасности
При массовых ошибках C9610 проверьте не блокировку, а смену пароля в домене или рассинхронизацию времени (Kerberos)
Считыватели карт (C9650) требуют драйверов и настройки формата данных (Facility Code, Card Format)
Простое подключение USB не гарантирует работу - проверьте совместимость в Compatibility List Kyocera
Технические уточнения: LDAPS (порт 636) требует установки корневого сертификата ЦС в хранилище доверенных сертификатов МФУ
Без этого соединение отклоняется с C9630, даже если сервер доступен
Для C9670 проверьте не только срок действия, но и имя субъекта (CN) сертификата
Оно должно совпадать с именем хоста или IP-адресом МФУ, иначе браузеры и мобильные устройства отклонят соединение. 802.1x (C9690) требует точного совпадения методов аутентификации (PEAP-MSCHAPv2, EAP-TLS) и предустановки сертификатов клиента на МФУ
Ошибки часто вызваны несовпадением настроек RADIUS-сервера
После сброса настроек безопасности необходимо заново настроить: сетевую аутентификацию, сертификаты, права пользователей и лимиты
Рекомендуется экспортировать конфигурацию перед сбросом.