安全

本節涵蓋下列有關印表機/MFP 與網路安全的主題。

管理員帳戶

管理員 (Admin) 帳戶是主存取帳戶，可從所有設定及管理公用程式（包括 HTML 網頁）控制對印表機/MFP 與網路設定的存取。
  • 使用本產品前必須設定管理員密碼。請參閱使用者指南中的 「安裝」 - 「設定管理員密碼」 章節並設定密碼。
  • 如果您忘記系統管理員密碼，請遵循 重設為原廠預設值 中的指示，還原成原廠預設值並清除密碼。

您可以使用 Web 瀏覽器設定管理員密碼。設定方法如下所述。

1.     啟動網頁瀏覽器。

2.     在位址列輸入指派給 IB-53 的 IP 位址。

3.     網頁瀏覽器會隨即顯示 IB-53 網頁。

4.     以管理員許可權登錄到 IB-53 的網頁。

o   參閱 1-3. 訪問 IB-53 的網頁。

o   不以管理員許可權登錄時，不能更改設定。

5.     在網頁的左功能表中，按一下一般設定 > 密碼。

6.     在管理員帳戶部份輸入密碼，然後按一下 提交。

圖 1.「管理員帳戶設定」頁

 

IP 濾鏡 (IPv4/IPv6)

IB-53 可依來源位址篩選 IP 流量，只讓經過授權的位址存取特定的通訊協定。例如，您可以為 HTTP 設定 IP 篩選器，只讓特定的位址存取印表機/MFP 網頁。

IPv4 濾鏡

最多可輸入 10 份存取清單的有效 IP 位址範圍。可指定下列通訊協定，用於個別的 IP 位址範圍。

LPD（連接埠 515）
FTP（連接埠 21）
IPP（連接埠 631）
HTTP（連接埠 80）
RAW Port（連接埠 9100 - 9107）
SNMP（連接埠 161）
HTTPS(IPPS)（連接埠 443）
ThinPrint  (連接埠 4000 (*變數)) 

您可從 IB-53 的內部網頁設定 IPv4 篩選器。請遵照下列步驟使用網頁瀏覽器執行設定作業。

1.     啟動網頁瀏覽器。

2.     在位址列輸入指派給 IB-53 的 IP 位址。

3.     網頁瀏覽器會隨即顯示 IB-53 網頁。

4.     以管理員許可權登錄到 IB-53 的網頁。

o   參閱 1-3. 訪問 IB-53 的網頁。

o   不以管理員許可權登錄時，不能更改設定。

5.     在網頁的左功能表中，按一下通訊協定 > TCP/IP。

6.     按一下IP 篩選器(IPv4)。

7.     輸入 IP 位址範圍，然後選擇可存取的通訊協定。

8.     按一下提交以註冊新的設定值。

圖 2. IPv4 篩選器設定頁

IPv6 濾鏡

最多可輸入 10 份存取清單的有效 IP 位址範圍。可指定下列通訊協定，用於個別的 IP 位址範圍。

LPD（連接埠 515）
FTP（連接埠 21）
IPP（連接埠 631）
HTTP（連接埠 80）
RAW Port（連接埠 9100 - 9107）
SNMP（連接埠 161）
HTTPS(IPPS)（連接埠 443）

您可從 IB-53 的內部網頁設定 IPv6 篩選器。請遵照下列步驟使用網頁瀏覽器執行設定作業。

1.     啟動網頁瀏覽器。

2.     在位址列輸入指派給 IB-53 的 IP 位址。

3.     網頁瀏覽器會隨即顯示 IB-53 網頁。

4.     以管理員許可權登錄到 IB-53 的網頁。

o   參閱 1-3. 訪問 IB-53 的網頁。

o   不以管理員許可權登錄時，不能更改設定。

5.     在網頁的左功能表中，按一下通訊協定 > TCP/IP。

6.     按一下IP 篩選器(IPv6)。

7.     輸入 IP 位址範圍，然後選擇可存取的通訊協定。

8.     按一下提交以註冊新的設定值。

圖 3. IPv6 篩選器設定頁

 

加密

IB-53 使用 SSL (Secure Sockets Layer，安全通訊端階層) 提供加密功能，這樣就可以加密電腦和 IB-53 之間列印資料的傳送與接收，並加密使用網頁瀏覽器對 IB-53 的存取。

出廠預設設定的加密功能為啟用 (ON) 。您可以從 IB-53 內建網頁關閉加密功能。

您可以從 IB-53 內建網頁確認或重新產生 IB-53 的加密憑證。 由於憑證可以設定到期日，因此此法可以應用在需要設定印表機/MFP 使用期限的應用程式。此憑證是列印伺服器憑證，對於用戶端不具任何限制。

請使用下列程序，以開啟或關閉加密驗證功能，並建立憑證。

1.     啟動網頁瀏覽器。

2.     在位址列輸入指派給 IB-53 的 IP 位址。

3.     網頁瀏覽器會隨即顯示 IB-53 網頁。

4.     以管理員許可權登錄到 IB-53 的網頁。

o   參閱 1-3. 訪問 IB-53 的網頁。

o   不以管理員許可權登錄時，不能更改設定。

5.     在網頁的左功能表中，按一下安全 > 加密。

6.     按一下加密欄位中的開 (ON) ，然後在私人模式欄位中選取要使用的加密配置。

o   若加密設定為關 (OFF) ，SNMP 及各個 SSL 加密設定將處於停用狀態，且該設定不再可用。

 

7.     按一下提交。

圖 4. 加密設定頁面

8.     按一下憑證。

9.     當憑證資訊輸入欄位出現時，輸入印表機位置和名稱。電子郵件地址欄位可以留空。

10.  使用 到期日 欄位指定 SSL 憑證的到期日。一旦超過指定的到期日，除非再指定一個新的到期日，否則無法使用 IB-53。

11.  按一下提交儲存新的設定。設定憑證之後，於連接到印表機/MFP 時所出現的安全警告將不會再顯示。

圖 5. 憑證設定頁面

12.  按一下匯出憑證。

13.  按一下匯出。

 

Windows 中的安全網路列印設定

在 Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019 上，可以使用 Windows 隨附的 IPP 用戶端設定安裝有 IB-53 之印表機/MFP 的路徑。如此一來，在將列印資料傳送至印表機/MFP 之前，即先為其加密。

1.     配置安全網路列印設定。

Windows 10

                         i.         按一下 Windows 開始 > Windows 系統 > 控制台 > 檢視裝置和印表機 > 新增印表機。

Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

                        ii.         按一下Windows 開始 > 控制台 > 檢視裝置和印表機 > 新增印表機。

2.     選擇「我要的印表機未列出」或「我尋找的印表機不在清單上」。

.

圖 6. 我要的印表機未列出

3.     指定您要連線的印表機。

圖 7. 印表機規格畫面

4.     按格式 https://(印表機的主機名稱)/ipp/lp (對於lp， 輸入lp1至lp8)輸入印表機的URL並按一下下一步。

5.     搜尋及安裝印表機/MFP 驅動程式的畫面會隨即顯示。遵循畫面上的指示安裝印表機/MFP 驅動程式。

 

保護網頁瀏覽器連接的安全

若要使用安全的連接以存取 IB-53 的內建網頁，請在網頁瀏覽器的網址列中輸入 https://(主機名稱)。

IPSec

IB-53 支援 IPSec/IKEv1 和 IPSec/IKEv2 ，可與 IPv6 和 IPv4 一起使用。 使用 IPSec 之後，所有通信皆會自動加密，並會在 IP 通訊協定層級受到保護。

IPSec 可用於下列作業系統。

您可從 IB-53 的內部網頁設定 IPSec。請遵照下列步驟使用網頁瀏覽器執行設定作業。

1.     啟動網頁瀏覽器。

2.     在位址列輸入指派給 IB-53 的 IP 位址。

3.     網頁瀏覽器會隨即顯示 IB-53 網頁。

4.     以管理員許可權登錄到 IB-53 的網頁。

o   參閱 1-3. 訪問 IB-53 的網頁。

o   不以管理員許可權登錄時，不能更改設定。

5.     在網頁的左功能表中，按一下安全 > IPSec。

圖 8. IPSec 頁面

6.     設定一般索引標籤上的各項設定。以下是各設定項目的說明。

項目

描述

IPSec

啟用 (ON) 或停用 (OFF) IPSec。

限制

指定非 IPSec 通訊協定之封包的預設原則。

IKE 版本

選擇 IKEv1 或 IKEv2。

驗証類型

從下列選項中，選取要用於IKE 第一階段的加密配置。

o   Pre-Shared

o   Certificate

預先共享鍵

輸入預先共享鍵的字串。  

確認有效期限

啟用 (ON) 或停用 (OFF) 憑證有效期限的驗證。

根憑證

按一下選擇檔案按鈕上傳根憑證。

ＣＡ 發行的設備證書

按一下選擇檔案按鈕上傳 CA 發行的裝置憑證。

密碼

輸入 CA 發行之裝置憑證的密碼。

模式

從下列選項中選取密鑰互換模式。 （僅限在IKE 版本中選取 IKEv1 時）

o   Main

o   Aggressive

Hash

從下列選項中選取雜湊演算法。

o   MD5

o   SHA1

o   SHA256

o   SHA384

o   SHA512

加密

從下列選項中選取加密演算法。

o   3DES

o   AES128

o   AES192

o   AES256

Diffie-Hellman 群組

從下列選項中，選取要使用的 Diffie-Hellman 群組。

o   modp768(1)

o   modp1024(2)

o   modp1536(5)

o   modp2048(14)

o   modp4096(16)

o   modp6144(17)

使用壽命 (時間)

以秒為單位指定ISAKMP SA的生命期。

 

7.     按一下提交登錄設定。

8.     按一下規則 1至規則 3，然後在每個欄位中輸入設定。以下是各設定項目的說明。

項目

描述

規則

啟用 (ON) 或停用 (OFF) 所選的 IPSec 原則。

通訊協定

從下列選項中選取通訊協定。

o   ESP

o   AH

加密

從下列選項中選取加密演算法（僅限在通訊協定中選取 ESP 時）。

o   3DES

o   AES128

o   AES192

o   AES256

Hash

從下列選項中選取雜湊演算法。

o   MD5

o   SHA1

o   SHA256

o   SHA384

o   SHA512

PFS

從下列選項中選取要使用的PFS。

o   NONE

o   modp768(1)

o   modp1024(2)

o   modp1536(5)

o   modp2048(14)

o   modp4096(16)

o   modp6144(17)

使用壽命 (時間)

以秒為單位指定 ISAKMP SA的生命期。

IP 版本

從下列選項中，選取要連接之裝置的 IP 版本。

o   IPv4

o   IPv6

IP 位址 (IPv4)

指定要使用 IPSec連接之主機或網路的 IPv4 位址。 

子網路遮罩

指定要使用 IPSec 連接之主機或網路的子網路遮罩。

本機識別碼 (IPv4)

設定本機 IPv4 位址以參與身分驗證 。

IP 位址 (IPv6)

指定要使用 IPSec連接之主機或網路的 IPv6 位址。

前綴長度

指定 IPv6 的前綴長度。

本機識別碼 (IPv6)

設定本機 IPv6 位址以參與身分驗證。

 

9.     按一下提交以註冊新的設定值。

 

MAC地址過濾

IB-53 支援 MAC位址篩選。
MAC位址篩選透過允許或拒絕來自特定 MAC位址的存取，確保網路安全性。

  • 若您使用的是 DHCP 或 WINS 伺服器，請勿透過 MAC位址篩選拒絕該伺服器的連線。
    例如，若透過 MAC位址篩選拒絕 DHCP 伺服器的連線，則無法再從 DHCP 伺服器指派 IP 位址。

可透過 IB-53 中的內部網頁設定 MAC位址篩選。採用 Web 瀏覽器按以下步驟進行設定。

1.     啟動網頁瀏覽器。

2.     在位址列輸入指派給 IB-53 的 IP 位址。

3.     網頁瀏覽器會隨即顯示 IB-53 網頁。

4.     以管理員許可權登錄到 IB-53 的網頁。

o   參閱 1-3. 訪問 IB-53 的網頁。

o   不以管理員許可權登錄時，不能更改設定。

5.     在網頁的左功能表中，按一下安全 >  MAC地址過濾。

圖 9. MAC地址過濾頁面

6.     在各欄位中填入資訊。各欄位說明如下

項目

描述

過濾設定

啟用 (ON) 或停用 (OFF) 按照 MAC位址篩選設定。

策略

選擇此項以允許 (ALLOW) 或拒絕 (DENY) 來自註冊 MAC位址的通訊。

檔案

選擇 MAC位址的清單檔案（如果有）以進行註冊。
按一下選擇檔案按鈕，並選擇 MAC位址的清單檔案。

文字

直接輸入 MAC位址時選擇此項。
在輸入欄位中直接輸入要註冊的 MAC位址。

·       如果該 MAC位址已註冊，它將顯示在文字輸入欄位中。
要刪除已註冊的 MAC位址，請從文字輸入欄位中刪除該 MAC位址。

 

·       同時輸入兩個字元的 MAC 位址，需用冒號分隔。
要設置多個 MAC 位址，請每行設置一個位址。

7.     按一下提交以註冊新的設定值。

韌體更新

可能已有新版 IB-53 韌體。由於新版韌體可能包含強化的安全防護機制，建議您使用最新版韌體以確保產品使用安全。 IB-53 具備安全防護機制，可防止韌體更新不當，例如遭竄改或毀損。
韌體升級需要管理員登入。

Software Upgrade Tool

Software Upgrade Tool 是一套電腦軟體，可更新印表機/MFP 及 IB-53 的韌體。此軟體可讓您將韌體更新至最新版本。

IBVERUP

IBVERUP 是專門用於執行韌體更新的獨立公用程式，通常會與更新的韌體一起發行。若要避免使用 IBVERUP 時發生意外或惡意的更新，可以將印表機/MFP 網頁設定成拒絕 IBVERUP 更新。

若要停止使用 IBVERUP 更新韌體，請存取 IB-53 網頁，然後按一下一般設定 > 一般，再於允許透過更新公用程式 (IBVERUP) 進行韌體更新中 選取 OFF 選項按鈕。

回到頁首