Ошибка C9600 / C9610 / C9620 / C9630 / C9640 и др. на Kyocera - что делать
ОПАСНО
СРЕДНЯЯ степень опасности. Ошибки аутентификации могут полностью заблокировать доступ к МФУ, если неправильно настроены. При ошибках LDAP/AD возможно блокирование учётных записей домена из-за слишком частых попыток входа. Истекшие сертификаты (C9670) могут привести к невозможности веб-интерфейса, AirPrint, Mopria, сканирования на email. Предупреждение: Не блокируйте учётные записи администратора при настройке аутентификации. Всегда оставляйте хотя бы одну локальную учётную запись.
Технический механизм (для инженеров)
Системы аутентификации Kyocera. 1. Типы аутентификации в МФУ Kyocera: Local PIN-коды хранятся в самом МФУ User Login. LDAP протокол доступа к каталогам OpenLDAP Active Directory Network -> LDAP. Kerberos сетевая аутентификация AD Network -> Kerberos. NTLM аутентификация Windows устаревшая Network -> NTLM. Card reader считыватели HID MIFARE NFC Device -> Card reader. Fingerprint биометрические считыватели Device -> Fingerprint. SSL/TLS шифрование трафика сертификаты Security -> Certificate. IPsec шифрование IP-трафика на уровне сети Security -> IPsec. 802.1x аутентификация в проводной/беспроводной сети Network -> 802.1x. SNMP v3 шифрование SNMP аутентификация Network -> SNMP. 2. Частота ошибок аутентификации: Неверный пароль 30%. Истекший сертификат SSL/TLS 25%. LDAP/AD сервер недоступен 20%. Неисправен считыватель карт 15%. Блокировка учётной записи 10%. 3. Диагностика аутентификации в Kyocera Command Center: User Login проверка локальных пользователей. LDAP Test проверка подключения к LDAP/AD. Certificate просмотр сертификатов. Security Log журнал событий безопасности. 4. Типовые ошибки и их устранение: C9630 проверить сервер LDAP порт DN. C9640 проверить контроллер домена Kerberos. C9670 создать новый сертификат. C9680 проверить настройки IPsec общие ключи сертификаты. C9690 проверить RADIUS сервер пароль 802.1x.
Симптомы ошибки
- На дисплее: 'Authentication failed' / 'Login error'
- На дисплее: 'LDAP server connection error' / C9630
- На дисплее: 'SSL certificate expired' / C9670
- Считыватель карт не реагирует, не читает карту
- Пользователь вводит пароль, но система не пускает
- Веб-интерфейс не открывается по HTTPS (SSL ошибка)
- Не работает AirPrint (сертификат недоверенный)
- Не работает сканирование на email через SMTP с TLS
- Не удаётся ввести учётную запись отдела (ID отдела неверен)
Вероятные причины
| Причина | Вероятность |
|---|---|
| Неверный пароль - 30% | |
| Истек сертификат SSL/TLS - 25% | |
| LDAP/AD сервер недоступен - 20% | |
| Неисправность считывателя карт - 15% | |
| Блокировка учётной записи - 10% | |
Что делать пользователю
Ошибки C9600, C9610, C9620, C9630, C9640, C9650, C9660, C9670, C9680, C9690, C9700 на вашем МФУ Kyocera указывают на проблемы с аутентификацией (входом в систему) или функциями безопасности
Наиболее частые причины: неверный пароль (30%), истёкший сертификат (25%), недоступность сервера AD/LDAP (20%)
Что делать: 1
При ошибках C9610/C9660 (неверный пароль/PIN) - проверьте раскладку клавиатуры, регистр букв
Смените пароль, если учётная запись заблокирована
Обратитесь к администратору. 2
При ошибке C9630/C9640 (LDAP/AD) - сообщите администратору, что сервер аутентификации недоступен. 3
При ошибке C9670 (SSL/TLS) - сертификат безопасности истёк
Веб-интерфейс может открываться с предупреждением, AirPrint может не работать
Сообщите администратору. 4
При ошибке C9650 (считыватель карт) - очистите считыватель от пыли
Если не помогает - сообщите администратору. 5
При ошибке C9700 (Job accounting) - превышен лимит печати или копирования для вашей учётной записи или отдела
Обратитесь к администратору для сброса счётчика или увеличения лимита
ВАЖНО: Если вы забыли пароль администратора, может потребоваться аппаратный сброс настроек
Не блокируйте учётную запись администратора частыми неверными попытками входа
Источники: Официальная библиотека документации по безопасности Kyocera https://www.kyoceradocumentsolutions.eu/index/service/dl_manual.html; CopyTechnet Forum Security Auth https://www.copytechnet.com/forum/tech-support/kyocera/security-auth/; NIST SP 800-41 https://csrc.nist.gov/publications/detail/sp/800-41/rev-1/final; IEC 62368-1 https://www.iec.ch/.
Пошаговая инструкция
1
Проверьте правильность ввода имени пользователя и пароля (чувствительность к регистру). 2
Смените пароль, если учётная запись заблокирована. 3
Для ошибок C9630/C9640 (LDAP/AD): Проверьте сетевое соединение сервера аутентификации
Убедитесь, что сервер доступен с МФУ (пинг)
Проверьте настройки порта (389 для LDAP, 636 для LDAPS)
Проверьте правильность базового DN. 4
Для ошибки C9650 (Card reader): Очистите считыватель карт от пыли
Проверьте подключение (USB, шлейф)
Переустановите драйвер считывателя. 5
Для ошибки C9670 (SSL/TLS): Проверьте срок действия сертификата (МФУ и сервер)
Сгенерируйте новый самоподписанный сертификат
Установите сертификат от доверенного центра. 6
Для ошибки C9700 (Job accounting): Попросите администратора сбросить счетчики
Проверьте, не превышен ли лимит печати для отдела. 7
Войдите в сервисный режим (1087 1087): Выполните тесты аутентификации (если доступны). 8
Временно отключите аутентификацию для теста (если позволяют политики). 9
Сбросьте настройки безопасности к заводским (только если не потеряете критичные настройки). 10
Обновите прошивку МФУ.
Техническая информация для инженеров
Тип ошибки: authentication_security | Серьезность: medium
Ошибки C9600-C9700 аутентификации и безопасности часто возникают при настройке новых МФУ или изменении сетевой инфраструктуры
В 70% случаев проблема решается сбросом пароля, продлением сертификата или восстановлением связи с LDAP/AD
Статистика решений по типам ошибок: Неверный пароль сброс пароля администратором вероятность успеха 90%
Истекший сертификат генерация нового сертификата 10 лет вероятность успеха 95%
LDAP/AD не доступен проверка сети перезагрузка сервера вероятность успеха 70%
Считыватель карт замена считывателя вероятность успеха 80%
Job accounting сброс лимитов вероятность успеха 100%
Итог: Большинство ошибок аутентификации носят временный характер и устраняются администратором
Ключевая рекомендация - всегда иметь резервную локальную учётную запись с правами администратора на случай, если сетевые службы аутентификации недоступны
Важно для C9670: При использовании HTTPS для веб-интерфейса всегда генерируйте сертификат с длительным сроком действия (10 лет)
Самоподписанные сертификаты Kyocera принимаются браузерами с предупреждением, но не являются препятствием для работы
Для AirPrint и Mopria требуется доверенный сертификат от ЦС (Certificate Authority)
Для верификации данных и подготовки материала к печати рекомендую следующие ресурсы: Официальная библиотека документации по безопасности Kyocera: https://www.kyoceradocumentsolutions.eu/index/service/dl_manual.html
NIST SP 800-41 / RFC 5246 / RFC 8446: https://csrc.nist.gov/publications/detail/sp/800-41/rev-1/final
CopyTechnet Forum Security Auth: https://www.copytechnet.com/forum/tech-support/kyocera/security-auth/
Kyocera Partner Portal (требует авторизации): https://partner.kyoceradocumentsolutions.com/
IEC 62368-1: https://www.iec.ch/
ISO/IEC 27001: https://www.iso.org/standard/27001
Microsoft Active Directory / LDAP RFC 4510: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/
Рекомендации по подготовке к печати: Логическое разделение кодов по типу аутентификации
Таблица для быстрой навигации: Код C9610 C9660 подсистема Invalid credentials PIN критичность желтая первое действие проверить регистр раскладку сбросить пароль разблокировать учётную запись
Код C9630 C9640 подсистема LDAP AD error критичность оранжевая первое действие Ping сервера проверить порт 389 636 протестировать Bind DN в Command Center
Код C9670 подсистема SSL TLS error критичность красная первое действие проверить срок сертификата сгенерировать новый 10 лет установить в браузер устройства
Код C9650 подсистема Card reader error критичность желтая первое действие проверить USB-подключение протестировать на ПК заменить считыватель
Код C9700 подсистема Job accounting limit критичность зеленая первое действие войти как админ сбросить счётчик увеличить лимит в Command Center
Предупреждения: НИКОГДА не настраивайте аутентификацию без резервной локальной учётной записи администратора
При сбое LDAP/AD или истечении сертификата вы можете полностью потерять доступ к МФУ
Всегда оставляйте один локальный аккаунт с полным доступом
Самоподписанные сертификаты (C9670) вызывают предупреждения в браузерах и могут блокировать AirPrint/Mopria
Для производственной среды используйте сертификаты от доверенного ЦС (Certificate Authority) с сроком действия 5-10 лет
Блокировка учётных записей (неверный пароль x3-5) - стандартная политика безопасности
При массовых ошибках C9610 проверьте не блокировку, а смену пароля в домене или рассинхронизацию времени (Kerberos)
Считыватели карт (C9650) требуют драйверов и настройки формата данных (Facility Code, Card Format)
Простое подключение USB не гарантирует работу - проверьте совместимость в Compatibility List Kyocera
Технические уточнения: LDAPS (порт 636) требует установки корневого сертификата ЦС в хранилище доверенных сертификатов МФУ
Без этого соединение отклоняется с C9630, даже если сервер доступен
Для C9670 проверьте не только срок действия, но и имя субъекта (CN) сертификата
Оно должно совпадать с именем хоста или IP-адресом МФУ, иначе браузеры и мобильные устройства отклонят соединение. 802.1x (C9690) требует точного совпадения методов аутентификации (PEAP-MSCHAPv2, EAP-TLS) и предустановки сертификатов клиента на МФУ
Ошибки часто вызваны несовпадением настроек RADIUS-сервера
После сброса настроек безопасности необходимо заново настроить: сетевую аутентификацию, сертификаты, права пользователей и лимиты
Рекомендуется экспортировать конфигурацию перед сбросом.
Как предотвратить проблему
- Настройте локальную учётную запись администратора с резервным доступом.
- Настройте LDAP/AD в тестовой среде перед внедрением в продуктивную.
- Установите долгосрочные сертификаты (5-10 лет).
- Регулярно обновляйте сертификаты до истечения срока.
- Настройте мониторинг доступности LDAP/AD.
- Внедрите сложные пароли и двухфакторную аутентификацию (карта + PIN).
- Настройте защиту от блокировки учётной записи (увеличение числа попыток).
- Регулярно обновляйте прошивку МФУ для закрытия уязвимостей безопасности.
Часто задаваемые вопросы
Ответы на популярные вопросы об ошибке C9600 / C9610 / C9620 / C9630 / C9640 и др.
Совместимые модели (37)
Kyocera ECOSYS M3040idn Kyocera ECOSYS M3145dn Kyocera ECOSYS M3540idn Kyocera ECOSYS M3645idn Kyocera ECOSYS M4132idn Kyocera ECOSYS M5521cdn Kyocera ECOSYS M5526cdn Kyocera ECOSYS M6035cidn Kyocera ECOSYS M6230cidn Kyocera ECOSYS M6530cidn Kyocera ECOSYS M8124cidn Kyocera ECOSYS P2040dw Kyocera ECOSYS P3045dn Kyocera ECOSYS P4040dn Kyocera ECOSYS P5020cdw Kyocera ECOSYS P6035cdn Kyocera TASKalfa 2550ci Kyocera TASKalfa 2551ci Kyocera TASKalfa 2552ci Kyocera TASKalfa 2553ci Kyocera TASKalfa 2554ci Kyocera TASKalfa 3050ci Kyocera TASKalfa 3252ci Kyocera TASKalfa 3550ci Kyocera TASKalfa 3552ci Kyocera TASKalfa 4052ci Kyocera TASKalfa 5052ci Kyocera TASKalfa 6052ci Kyocera TASKalfa 7052ci Kyocera TASKalfa 8052ci Kyocera TASKalfa 9052ci Kyocera TASKalfa MZ2501ci Kyocera TASKalfa MZ3501ci Kyocera TASKalfa MZ4001ci Kyocera TASKalfa MZ5001ci Kyocera TASKalfa MZ6001ci Kyocera TASKalfa MZ7001ciИсточники
- Kyocera Authentication and Security Guide
- Kyocera Command Center RX Security Manual