Защита принтера Xerox B210
Xerox CentreWare Internet Services
Xerox CentreWare Internet Services — это приложение для администрирования и настройки, доступное на встроенных веб-страницах принтера. Приложение Xerox CentreWare Internet Services позволяет настраивать принтер, управлять и пользоваться им через браузер или интерфейс драйвера принтера Macintosh.
Для работы Xerox CentreWare Internet Services требуется:
• TCP/IP-подключение принтера к сети в среде Windows, Macintosh или Linux.
• На принтере должны быть включены протоколы TCP/IP и HTTP.
• Подключенный к сети компьютер с веб-браузером, поддерживающим JavaScript.
Многие режимы в приложении Xerox» CentreWare» Internet Services требуют ввода пароля и учетных данных администратора. В целях безопасности пароль системного администратора по умолчанию устанавливается в зависимости от уникального серийного номера принтера. На сетевых принтерах, при первом доступе к приложению Xerox» CentreWare» Internet Services после инсталляции принтера, система предлагает изменить пароль системного администратора по умолчанию. После успешной установки пароля системного администратора возможен доступ ко всем режимам и функциям в Xerox»CentreWare» Internet Services.
Кроме того, серийный номер указан на паспортной табличке, расположенной на задней части принтера.
Определение IP-адреса принтера
Для установки драйвера сетевого принтера часто необходимо знать его IP-адрес. IP-адрес также используется для доступа к настройкам принтера через приложение Xerox CentreWare Internet Services.
Проверка IP-адреса принтера в отчете о конфигурации
Отчет о конфигурации включает в себя сведения о настройке устройства, в том числе серийный номер, IP-адрес, установленные опции и версию программного обеспечения.
Печать отчета о конфигурации:
1. На панели управления принтера нажмите и удерживайте красную кнопку Отмена в течение к секунд.
2. Когда светодиод состояния принтера начнет быстро мигать, отпустите кнопку. Отчет о конфигурации напечатан.
Доступ к учетной записи администратора Xerox CentreWare Internet Services
Многие режимы в приложении Xerox» CentreWare» Internet Services требуют ввода пароля и учетных данных администратора. При обновлении настроек безопасности появится запрос на ввод учетных данных администратора.
Для доступа к учетной записи администратора Xerox» CentreWare» Internet Services:
1. Доступ к приложению Xerox CentreWare Internet Services:
• Для доступа к приложению Xerox CentreWare Internet Services из браузера на компьютере откройте браузер и введите IP-адрес принтера в поле адреса. Нажмите Enter или Return.
Если IP-адрес принтера не известен, см. Определение IP-адреса принтера.
• Для доступа к приложению Xerox CentreWare Internet Services из интерфейса драйвера принтера Macintosh на компьютере выберите System Preferences (Параметры системы) -> Printers & Scanners (Принтеры и сканеры) -> Options & Supplies (Опции и расходные материалы). Выберите Show Print Webpage (Показать веб-страницу печати).
При первом доступе к Xerox» CentreWare» Internet Services после установки принтера система выдаст запрос на изменение пароля администратора.
2. Нажмите Свойства, затем задайте требуемые настройки.
При выборе опции, требующей доступа к учетной записи администратора, появится окно системы безопасности для входа.
3. В качестве имени пользователя укажите Admin. В качестве пароля укажите пароль администратора, установленный во время первого доступа к Xerox» CentreWare» Internet Services. Нажмите кнопку ОК.
Теперь вы можете задавать конфигурацию и сохранять настройки.
Изменение пароля системного администратора
Чтобы не допустить неавторизованных изменений в настройках принтера, регулярно меняйте пароль администратора. Хранить пароль следует в надежном месте.
При первом доступе к Xerox» CentreWare» Internet Services после установки принтера система выдаст запрос на изменение пароля администратора. Соответствующую информацию см. в разделе Доступ к приложению Xerox CentreWare Internet Services и изменение пароля системного администратора по умолчанию.
1. В Xerox CentreWare Internet Services нажмите на Свойства.
2. Нажмите Maintenance (Обслуживание).
3. Нажмите Administrator Password (Пароль администратора).
4. Для изменения пароля администратора введите новый пароль в поле Пароль. Пароли могут содержать от к до 32 следующих символов:
5. Для подтверждения пароля введите пароль еще раз в поле Verify Password (Подтвердить пароль).
6. Для сохранения нового пароля установите флажок Отметьте, чтобы сохранить новый пароль.
7. Нажмите кнопку Сохранить.
Настройка разрешений на печать
Можно настроить разрешения для 2-сторонней печати.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Вход в систему/Разрешения.
2. Нажмите на Print Permissions (Разрешения на печать).
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. В разделе правил 2-сторонней печати в поле Always Require 2-Sided Printing (Всегда требуется 2-сторонняя печать) выберите Вкл. или Выкл..
4. Нажмите кнопку Сохранить.
Безопасный HTTP
Защищенное соединение HTTP (HTTPS) с принтером можно установить путем шифрования данных, отправляемых по протоколу HTTP с помощью TLS.
Можно активировать шифрование TLS для следующих режимов.
• Настройка принтера в приложении Xerox CentreWare Internet Services
• Печать из приложения Xerox CentreWare Internet Services
• Печать с использованием IPP
Шифрование SSL не зависит от протокола. Можно выбрать, следует ли использовать функцию TLS для каждого протокола.
Предварительные действия:
• Убедитесь, что DNS активирован и настроен.
• Время, настроенное на принтере, используется для установки времени начала действия сертификата устройства Xerox. Сертификат устройства Хегохустанавливается при включении HTTP. После включения HTTP проверьте сертификат устройства.
Включение HTTPS
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Подключения.
2. Нажмите Протоколы.
3. Выберите HTTP.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
4. Чтобы активировать протокол, в пункте «Протокол» выберите Включить.
5. В поле Тайм-аут проверки активности введите время, в течение которого принтер ждет ответа от подключенного пользователя, прежде чем завершить соединение.
6. При необходимости измените номер порта.
7. Если сконфигурирован цифровой сертификат аппарата, можно редактировать следующие поля безопасности.
• Для поля HTTP Security Mode (Режим безопасности HTTP) выберите параметр безопасности HTTPS.
• Чтобы разрешить соединения с устройством только с помощью HTTPS, выберите Require HTTPS (Требуется HTTPS).
• Чтобы активировать одну или несколько версий, для TLSv 1.0, TLSv 1.1 и TLSv 1.2 выберите Включить требуемым образом.
8. Нажмите Применить, затем ОК.
Фильтрация IP-адресов
Можно предотвратить нежелательный доступ к сети, создав IP-фильтр для блокировки или разрешения приема данных, направленных с отдельных IP-адресов.
Не устанавливайте фильтр для IP-адреса какого-либо устройства, используемого для управления принтером.
Включение фильтрации IP-адресов
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите IP Filtering (Фильтрация IP-адресов).
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы активировать фильтрацию IP-адресов, выберите параметр IPv4 Filtering Enabled (IPv^-фильтрация включена), IPv6 Filtering Enabled (1Руб-фильтрация включена) или оба.
4. Чтобы разрешить доступ к устройству, введите IP-адрес и порт или префикс требуемым образом.
5. Нажмите кнопку Применить.
IPSec
Internet Protocol Security (IPSec) — это группа протоколов, используемых для обеспечения безопасности обмена данными по IP-протоколу. Функция IPSec идентифицирует и зашифровывает каждый пакет данных IP.
Если выбрать IPSec, для всего трафика принтеров будут использоваться протоколы IPSec, включая:
DHCP v4/v6 (TCP и UDP)
DNS (TCP и UDP)
FTP (TCP)
HTTPS (Web Server, TCP port 443)
ICMPv4/v6
IPP (TCP port 631)
LPR Print (TCP port 515) Port 9100 Print (TCP port 9100) SMTP (TCP/UDP port 25) SNMP(TCP/UDP port 161) SNMP Traps (TCP/UDP port 162) WS-Discovery (UDP port 3702)
Настройка IPSec
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на IPSec.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы активировать протокол, в пункте «Протокол» выберите Включен.
Чтобы включить IPSec, активируйте SSL и подключитесь к устройству с помощью HTTPS.
4. Для удаления соединений IPSec нажмите Flush All IPSec Connections (Сбросить все соединения IPSec).
5. В поле Общий секрет введите значение общего ключа.
6. В поле Verify Shared Secret (Проверить общий секрет) введите значение общего ключа.
7. Для сохранения нового общего ключа нажмите на Select to save new Shared Secret (Выбрать для сохранения нового общего ключа).
8. Нажмите кнопку Применить.
Сертификаты безопасности
Цифровой сертификат представляет собой файл, содержащий данные для подтверждения подлинности клиента или сервера в ходе сетевых операций. Кроме того, в сертификате содержится открытый ключ, используемый для создания и проверки цифровых подписей. Одно устройство подтверждает свою подлинность перед другим, предоставляя сертификат, которому оно доверяет. Устройство также может предоставлять сертификат, подписанный доверенной третьей стороной, и цифровую подпись, подтверждающую владение данным сертификатом.
Цифровой сертификат включает следующие данные:
• Сведения о владельце сертификата
• Серийный номер и срок действия сертификата
• Наименование и цифровую подпись центра сертификации (ЦС), выдавшего сертификат
• открытый ключ;
• Назначение сертификата и открытого ключа
Создание цифрового сертификата устройства
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Цифровой сертификат устройства.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Нажмите на Создать новый сертификат, затем выберите опцию:
• Самоподписанный сертификат
• Запрос о подписи сертификата(CSR) 4. Нажмите на Продолжить.
5. Заполните поля в выбранном типе сертификата.
6. Нажмите кнопку Применить.
Скрытие или отображение имен работ
Можно скрыть имена работ на панели управления и в списках «Активные работы» и «Завершенные работы» в приложении Xerox CentreWare Internet Services.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Скрывать имена работ.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Выберите один из следующих вариантов:
• Показывать имена всех работ: Эта опция позволяет отображать имена работ в списках «Выполняемые работы» и «Выполненные работы».
• Скрывать имена всех работ: Эта опция позволяет скрывать имена работ из списков «Выполняемые работы» и «Выполненные работы».
4. Нажмите кнопку Применить.
802.1 х
802.1 х — это стандарт Института инженеров по электротехнике и электронике (IEEE), который определяет метод идентификации или управления доступом к сети через порт. В безопасной сети 802.1 х принтер должен быть идентифицирован авторизованным центром, обычно сервером RADIUS, прежде чем получит доступ к физической сети.
Предварительные действия:
• Убедитесь в наличии сервера идентификации и коммутатора идентификации 802.1 х в сети.
• Определите поддерживаемый метод идентификации.
• Создайте имя пользователя и пароль на своем сервере идентификации.
При выполнении этой процедуры принтер перезагружается и становится недоступным в сети в течение нескольких минут.
Настройка протокола 802.1 х
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на 802.1х.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Для 802.1 x выберите пункт Включено.
4. Выберите один из вариантов в поле «Методы идентификации».
• EAP-MD5
• РЕАР
• EAP-MSCHAPv2
• EAP-TLS
5. Если выбрать EAP-MD5, EAP-MSCHAPv2 или РЕАР, появится опция Credentials (Реквизиты для входа). Введите требуемые сведения в полях «Имя пользователя» и «Пароль».
6. Для загрузки корневого сертификата выполните следующие шаги.
a. В поле Upload Root Certificate (Загрузить корневой сертификат), чтобы найти и выбрать файл, нажмите на Обзор или Выбрать файл.
b. Нажмите на Загрузить.
7. Для загрузки сертификата клиента выполните следующие шаги.
a. Чтобы найти и выбрать сертификат клиента, в поле Upload Client Certificate (Загрузить сертификат клиента) нажмите на Обзор или Выбрать файл.
b. Чтобы присвоить личный пароль, в поле Private Key Password (Пароль личного ключа) впишите пароль.
c. Нажмите на Загрузить.
8. Нажмите кнопку Применить.
Тайм-аут системы
Можно задать время ожидания, по истечении которого прекращается сеанс работы неактивного пользователя.
Настройка значений тайм-аута системы
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите на Тайм-аут системы.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. В поле Web System Timer (Таймер веб-системы) введите период времени, в течение которого система должна ждать, прежде чем ее настройки будут сброшены на значения по умолчанию, а неактивные пользователи будут отключены от веб-интерфейса пользователя.
4. Нажмите кнопку Применить.
Безопасность порта USB
Можно предотвратить несанкционированный доступ к принтеру через порты USB, отключив порты.
Если порты USB отключены, невозможно обновлять ПО и печатать с USB-накопителя.
Активация или деактивация портов USB
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите Безопасность порта USB.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Для включения порта установите рядом с ним флажок. 4. Для выключения порта удалите флажок.
5. Нажмите кнопку Применить.
Ограничение доступа к веб-интерфейсу пользователя
Можно блокировать веб-интерфейс пользователя для устройства. Если веб-интерфейс пользователя заблокирован, все его области будут недоступны, пока пользователи не войдут в систему. Если веб-интерфейс разблокирован, пользователи могут получить доступ ко всем его областям, за исключением областей, требующих ввода пароля администратора.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Щелкните по пункту Настройки защиты.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Чтобы ограничить доступ к веб-интерфейсу пользователя, в поле Lock WebUI (Блокировать веб-интерфейс пользователя) установите флажок. Чтобы разрешить доступ к веб-интерфейсу, снимите флажок.
4. Нажмите кнопку Применить.
Тест для проверки программного обеспечения
ПО аппарата можно проверить, чтобы подтвердить его правильную работу. Данная проверка тестирует программные файлы на повреждения. Если ПО принтера, судя по всему, работает некорректно, представитель Xerox может попросить вас выполнить данный тест.
1. В приложении Xerox CentreWare Internet Services выберите Свойства -> Безопасность.
2. Нажмите Тест для проверки программы.
При появлении запроса на ввод имени пользователя и пароля соответствующую информацию о входе в систему в качестве администратора см. в разделе Доступ к учетной записи администратора Xerox CentreWare Internet Services.
3. Для запуска теста нажмите Начать тест.
4. Чтобы прервать и отменить тест, нажмите кнопку Отмена. 5. Отобразится сообщение с результатами теста. Нажмите кнопку Закрыть.
• В процессе тестирования аппарат можно использовать как обычно.
• Если проверка завершится неудачно, это означает повреждение программных файлов. Рекомендуется переустановка ПО. За помощью следует обращаться в представительство компании.
<<<назад
при использовании материалов ссылка на сайт awella.ru обязательна
|