Защита принтера Xerox B205
Xerox CentreWare Internet Services
Xerox CentreWare Internet Services — это приложение для администрирования и настройки, доступное на встроенных веб-страницах принтера. Приложение Xerox CentreWare Internet Services позволяет настраивать принтер, управлять и пользоваться им через браузер или интерфейс драйвера принтера Macintosh.
Для работы Xerox CentreWare Internet Services требуется:
• TCP/IP-подключение принтера к сети в среде Windows, Macintosh или Linux.
• На принтере должны быть включены протоколы TCP/IP и HTTP.
• Подключенный к сети компьютер с веб-браузером, поддерживающим JavaScript.
Многие режимы в приложении Xerox» CentreWare» Internet Services требуют ввода пароля и учетных данных администратора. В целях безопасности пароль системного администратора по умолчанию устанавливается в зависимости от уникального серийного номера принтера. На сетевых принтерах, при первом доступе к приложению Xerox» CentreWare» Internet Services после инсталляции принтера, система предлагает изменить пароль системного администратора по умолчанию. После успешной установки пароля системного администратора возможен доступ ко всем режимам и функциям в Xerox»CentreWare» Internet Services. Кроме того, серийный номер указан на паспортной табличке, расположенной на задней части принтера.
Определение IP-адреса принтера
Для установки драйвера сетевого принтера часто необходимо знать его IP-адрес. IP-адрес также используется для доступа к настройкам принтера через приложение Xerox CentreWare Internet Services. IP-адрес принтера можно узнать на панели управления принтера или в отчете о конфигурации.
Проверка IP-адреса принтера в отчете о конфигурации
Проверка IP-адреса принтера в отчете о конфигурации:
1. Для доступа к системным меню нажмите кнопку Статус аппарата на панели управления.
2. Воспользуйтесь стрелками Вверх/вниз для выбора пункта Инф. страницы и нажмите на ОК.
3. Нажмите кнопки со стрелками вверх/вниз для перехода к пункту Конфигурация, затем выберите ОК.
4. С помощью кнопок со стрелками вверх/вниз выберите пункт Печатать? Да и нажмите на ОК.
IP-адрес можно найти в разделе «Настройки сети» отчета об конфигурации.
Xerox CentreWare Internet Services
Доступ к учетной записи администратора Xerox CentreWare Internet Services
Многие режимы в приложении Xerox» CentreWare» Internet Services требуют ввода пароля и учетных данных администратора. При обновлении настроек безопасности появится запрос на ввод учетных данных администратора.
Для доступа к учетной записи администратора Xerox» CentreWare» Internet Services:
1. Доступ к приложению Xerox CentreWare Internet Services:
• Для доступа к приложению Xerox CentreWare Internet Services из браузера на компьютере откройте браузер и введите IP-адрес принтера в поле адреса. Нажмите Enter или Return.
Если IP-адрес принтера не известен, см. Определение IP-адреса принтера.
• Для доступа к приложению Xerox CentreWare Internet Services из интерфейса драйвера принтера Macintosh на компьютере выберите System Preferences (Параметры системы) -> Printers & Scanners (Принтеры и сканеры) -> Options & Supplies (Опции и расходные материалы). Выберите Show Print Webpage (Показать веб-страницу печати).
При первом доступе к Xerox» CentreWare» Internet Services после установки принтера система выдаст запрос на изменение пароля администратора.
2. Нажмите Свойства, затем задайте требуемые настройки.
При выборе опции, требующей доступа к учетной записи администратора, появится окно системы безопасности для входа.
3. В качестве имени пользователя укажите Admin. В качестве пароля укажите пароль администратора, установленный во время первого доступа к Xerox» CentreWare» Internet Services. Нажмите кнопку ОК.
Теперь вы можете задавать конфигурацию и сохранять настройки.
Изменение пароля системного администратора
Чтобы не допустить неавторизованных изменений в настройках принтера, регулярно меняйте пароль администратора. Хранить пароль следует в надежном месте.
При первом доступе к Xerox» CentreWare» Internet Services после установки принтера система выдаст запрос на изменение пароля администратора.
1. В Xerox CentreWare Internet Services нажмите на Свойства.
2. Нажмите Maintenance (Обслуживание).
3. Нажмите Administrator Password (Пароль администратора).
4. Для изменения пароля администратора введите новый пароль в поле Пароль. Пароли могут содержать от к до 32 следующих символов:
• Буквы: a-z, A-Z
• Цифры: 0-9
• Специальные знаки: @ /. '& + -#*,_ % ()!
5. Для подтверждения пароля введите пароль еще раз в поле Verify Password (Подтвердить пароль).
6. Для сохранения нового пароля установите флажок Отметьте, чтобы сохранить новый пароль.
7. Нажмите кнопку Сохранить.
Безопасный HTTP
Защищенное соединение HTTP (HTTPS) с принтером можно установить путем шифрования данных, отправляемых по протоколу HTTP с помощью TLS.
Можно активировать шифрование TLS для следующих режимов.
• Настройка принтера в приложении Xerox CentreWare Internet Services
• Печать из приложения Xerox CentreWare Internet Services
• Печать с использованием IPP
Шифрование SSL не зависит от протокола. Можно выбрать, следует ли использовать функцию TLS для каждого протокола.
Предварительные действия:
• Убедитесь, что DNS активирован и настроен.
• Время, настроенное на принтере, используется для установки времени начала действия сертификата устройства Xerox. Сертификат устройства Хегохустанавливается при включении HTTP. После включения HTTP проверьте сертификат устройства.
Включение HTTPS
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Подключения.
2. Нажмите Протоколы.
3. Выберите HTTP.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
4. Чтобы активировать протокол, в пункте «Протокол» выберите Включить.
5. В поле Тайм-аут проверки активности введите время, в течение которого принтер ждет ответа от подключенного пользователя, прежде чем завершить соединение.
6. При необходимости измените номер порта.
7. Если сконфигурирован цифровой сертификат аппарата, можно редактировать следующие поля безопасности.
• Для поля HTTP Security Mode (Режим безопасности HTTP) выберите параметр безопасности HTTPS.
• Чтобы разрешить соединения с устройством только с помощью HTTPS, выберите Require HTTPS (Требуется HTTPS).
• Чтобы активировать одну или несколько версий, для TLSv 1.0, TLSv 1.1 и TLSv 1.2 выберите Включить требуемым образом.
8. Нажмите Применить, затем ОК.
Фильтрация IP-адресов
Можно предотвратить нежелательный доступ к сети, создав IP-фильтр для блокировки или разрешения приема данных, направленных с отдельных IP-адресов.
Не устанавливайте фильтр для IP-адреса какого-либо устройства, используемого для управления принтером.
Включение фильтрации IP-адресов
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите IP Filtering (Фильтрация IP-адресов).
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы активировать фильтрацию IP-адресов, выберите параметр IPv4 Filtering Enabled (IPv^-фильтрация включена), IPv6 Filtering Enabled (1Руб-фильтрация включена) или оба.
4. Чтобы разрешить доступ к устройству, введите IP-адрес и порт или префикс требуемым образом.
5. Нажмите кнопку Применить.
Настройка IPSec
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на IPSec.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы активировать протокол, в пункте «Протокол» выберите Включен.
Чтобы включить IPSec, активируйте SSL и подключитесь к устройству с помощью HTTPS.
4. Для удаления соединений IPSec нажмите Flush All IPSec Connections (Сбросить все соединения IPSec).
5. В поле Общий секрет введите значение общего ключа.
6. В поле Verify Shared Secret (Проверить общий секрет) введите значение общего ключа.
7. Для сохранения нового общего ключа нажмите на Select to save new Shared Secret (Выбрать для сохранения нового общего ключа).
8. Нажмите кнопку Применить.
Сертификаты безопасности
Цифровой сертификат представляет собой файл, содержащий данные для подтверждения подлинности клиента или сервера в ходе сетевых операций. Кроме того, в сертификате содержится открытый ключ, используемый для создания и проверки цифровых подписей. Одно устройство подтверждает свою подлинность перед другим, предоставляя сертификат, которому оно доверяет. Устройство также может предоставлять сертификат, подписанный доверенной третьей стороной, и цифровую подпись, подтверждающую владение данным сертификатом.
Цифровой сертификат включает следующие данные:
• Сведения о владельце сертификата
• Серийный номер и срок действия сертификата
• Наименование и цифровую подпись центра сертификации (ЦС), выдавшего сертификат
• открытый ключ;
• Назначение сертификата и открытого ключа
Создание цифрового сертификата устройства
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Цифровой сертификат устройства.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Нажмите на Создать новый сертификат, затем выберите опцию:
• Самоподписанный сертификат
• Запрос о подписи сертификата(CSR) 4. Нажмите на Продолжить.
5. Заполните поля в выбранном типе сертификата.
6. Нажмите кнопку Применить.
Установка сертификата доверенного центра сертификации
Если принтер использует сертификат устройства Xerox» и пользователь пытается получить доступ к принтеру с помощью приложения Xerox Cent re Ware Internet Services, в веб-браузере может появиться сообщение об ошибке. Чтобы избежать появления сообщений об ошибке, установите сертификат доверенного центра сертификации в веб-браузерах всех пользователей.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Trusted Certificate Authorities (Доверенные центры сертификации).
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы добавить сертификат, нажмите на Добавить.
a. Нажмите на Обзор или Выбрать файл, перейдите к подписанному сертификату в формате .рет или PKCS#12, затем нажмите Открыть или Выбрать файл.
b. Нажмите Применить, затем ОК.
4. Выполните следующие шаги для установленных сертификатов.
• Чтобы удалить сертификат, выберите сертификат, а затем нажмите Удалить.
• Для удаления всех сертификатов нажмите на Сброс.
Скрытие или отображение имен работ
Можно скрыть имена работ на панели управления и в списках «Активные работы» и «Завершенные работы» в приложении Xerox CentreWare Internet Services.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Скрывать имена работ.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Выберите один из следующих вариантов:
• Показывать имена всех работ: Данная опция позволяет отображать все имена работ на панели управления и в списках активных и завершенных работ.
• Скрывать имена всех работ: Данная опция позволяет не отображать все имена работ на панели управления и в списках активных и завершенных работ.
4. Нажмите кнопку Применить.
802.1 х
802.1 х — это стандарт Института инженеров по электротехнике и электронике (IEEE), который определяет метод идентификации или управления доступом к сети через порт. В безопасной сети 802.1 х принтер должен быть идентифицирован авторизованным центром, обычно сервером RADIUS, прежде чем получит доступ к физической сети.
Предварительные действия:
• Убедитесь в наличии сервера идентификации и коммутатора идентификации 802.1 х в сети.
• Определите поддерживаемый метод идентификации.
• Создайте имя пользователя и пароль на своем сервере идентификации.
При выполнении этой процедуры принтер перезагружается и становится недоступным в сети в течение нескольких минут.
Настройка протокола 802.1 х
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на 802.1х.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Для 802.1 x выберите пункт Включено.
4. Выберите один из вариантов в поле «Методы идентификации».
• EAP-MD5
• РЕАР
• EAP-MSCHAPv2
• EAP-TLS
5. Если выбрать EAP-MD5, EAP-MSCHAPv2 или РЕАР, появится опция Credentials (Реквизиты для входа). Введите требуемые сведения в полях «Имя пользователя» и «Пароль».
6. Для загрузки корневого сертификата выполните следующие шаги.
a. В поле Upload Root Certificate (Загрузить корневой сертификат), чтобы найти и выбрать файл, нажмите на Обзор или Выбрать файл.
b. Нажмите на Загрузить.
7. Для загрузки сертификата клиента выполните следующие шаги.
a. Чтобы найти и выбрать сертификат клиента, в поле Upload Client Certificate (Загрузить сертификат клиента) нажмите на Обзор или Выбрать файл.
b. Чтобы присвоить личный пароль, в поле Private Key Password (Пароль личного ключа) впишите пароль.
c. Нажмите на Загрузить.
8. Нажмите кнопку Применить.
Отображение или скрытие сетевых настроек
Адрес IPv4 или имя хоста принтера на панели управления может отображаться или скрываться.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Display Network Settings (Отобразить сетевые настройки).
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы отобразить информацию о сети, выберите Show IPv4 Address (Показать адрес IPv4) или Show Host Name (Показать имя хоста). Чтобы скрыть информацию о сети, нажмите на Hide Network Information (Скрыть информацию о сети).
4. Нажмите кнопку Применить.
Тайм-аут системы
Можно задать время ожидания, по истечении которого прекращается сеанс работы неактивного пользователя.
Настройка значений тайм-аута системы
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Тайм-аут системы.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. В поле Local User Interface System Timer (Таймер системы локального пользовательского интерфейса) введите время, в течение которого принтер должен ждать, прежде чем настройки будут сброшены на значения по умолчанию, а неактивные пользователи будут отключены от локального пользовательского интерфейса.
4. В поле Web System Timer (Таймер веб-системы) введите период времени, в течение которого система должна ждать, прежде чем ее настройки будут сброшены на значения по умолчанию, а неактивные пользователи будут отключены от веб-интерфейса пользователя.
5. Нажмите кнопку Применить.
Безопасность порта USB
Можно предотвратить несанкционированный доступ к принтеру через порты USB, отключив порты.
Если порты USB отключены, невозможно обновлять ПО и печатать с USB-накопителя.
Активация или деактивация портов USB
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите Безопасность порта USB.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Для включения порта установите рядом с ним флажок. 4. Для выключения порта удалите флажок.
5. Нажмите кнопку Применить.
Ограничение доступа к веб-интерфейсу пользователя
Можно блокировать веб-интерфейс пользователя для устройства. Если веб-интерфейс пользователя заблокирован, все его области будут недоступны, пока пользователи не войдут в систему. Если веб-интерфейс разблокирован, пользователи могут получить доступ ко всем его областям, за исключением областей, требующих ввода пароля администратора.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Щелкните по пункту Настройки защиты.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы ограничить доступ к веб-интерфейсу пользователя, в поле Lock WebUI (Блокировать веб-интерфейс пользователя) установите флажок. Чтобы разрешить доступ к веб-интерфейсу, снимите флажок.
4. Нажмите кнопку Применить.
Тест для проверки программного обеспечения
ПО аппарата можно проверить, чтобы подтвердить его правильную работу. Данная проверка тестирует программные файлы на повреждения. Если ПО принтера, судя по всему, работает некорректно, представитель Xerox может попросить вас выполнить данный тест.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите Тест для проверки программы.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Для запуска теста нажмите Начать тест.
4. Чтобы прервать и отменить тест, нажмите кнопку Отмена. 5. Отобразится сообщение с результатами теста. Нажмите кнопку Закрыть.
• В процессе тестирования аппарат можно использовать как обычно.
<<<назад
при использовании материалов ссылка на сайт awella.ru обязательна
|