Beveiliging

In deze paragraaf worden de volgende onderwerpen over printer-/MFP- en netwerkbeveiliging behandeld.

Beheerdersaccount

Het beheerdersaccount (Admin) is de hoofdtoegangsaccount. Hiermee regelt u de toegang tot de printer-/MFP- en netwerkconfiguratie vanuit alle installatie- en beheersprogramma's, inclusief de HTML-webpagina's.

  • Er moet een beheerderswachtwoord worden ingesteld voordat dit product wordt gebruikt. Raadpleeg “INSTALLATIE” - “Een beheerderswachtwoord instellen” in de gebruikershandleiding om het wachtwoord in te stellen.
  • Als u het beheerderswachtwoord niet meer weet, volg dan de instructies die worden gegeven in Terugzetten in de fabrieksinstellingen, daar vindt u hoe u de fabriekswaarden opnieuw kunt instellen en het wachtwoord kunt wissen.

U kunt het beheerderswachtwoord instellen met behulp van een webbrowser. De configuratiemethode wordt hieronder beschreven.

  1. Start een webbrowser.

  2. Voer in de adresbalk het IP-adres in dat aan de IB-53 is toegewezen.

  3. De webbrowser geeft de webpagina van de IB-53 weer.

  4. Meld u met beheerderrechten aan op de webpagina van IB-53.

  5. Klik in het linkermenu op de webpagina op Algemene instellingen > Wachtwoord.

  6. Voer onder Beheerderaccount een wachtwoord in en klik op Verzenden.

Figuur 1. Pagina met accountinstellingen


IP-filters (IPv4/IPv6)

De IB-53 biedt de mogelijkheid om IP-verkeer te filteren op bronadres, zodat alleen bevoegde adressen toegang hebben tot specifieke protocollen. U kunt bijvoorbeeld een IP-filter instellen voor HTTP, zodat alleen specifieke adressen toegang hebben tot de webpagina's van de printer/MFP.

IPv4 Filters

U kunt geldige IP-adresreeksen met maximaal 10 toegangslijsten invoeren. De volgende protocollen kunnen aan afzonderlijke IP-adresreeksen worden toegewezen.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
ThinPrint (ports 4000 (*variable))

Het IPv4 -filter kan vanaf de interne webpagina in de IB-53 worden geconfigureerd. Voer deze stappen uit om deze filter met een webbrowser te configureren.

  1. Start een webbrowser.

  2. Voer in de adresbalk het IP-adres in dat aan de IB-53 is toegewezen.

  3. De webbrowser geeft de webpagina van de IB-53 weer.

  4. Meld u met beheerderrechten aan op de webpagina van IB-53.

  5. Klik in het linkermenu op de webpagina op Protocols > TCP/IP.

  6. Klik op IP-filters(IPv4).

  7. Voer de IP-adresreeksen in en kies de protocollen die toegang mogen krijgen.

  8. Klik op Verzenden om de nieuwe instellingen te registreren.

Figuur 2. Pagina met instellingen voor IPv4-filters



IPv6 Filters

U kunt geldige IP-adresreeksen met maximaal 10 toegangslijsten invoeren. De volgende protocollen kunnen aan afzonderlijke IP-adresreeksen worden toegewezen.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)

Het IPv6 -filter kan vanaf de interne webpagina in de IB-53 worden geconfigureerd. Voer deze stappen uit om deze filter met een webbrowser te configureren.

  1. Start een webbrowser.

  2. Voer in de adresbalk het IP-adres in dat aan de IB-53 is toegewezen.

  3. De webbrowser geeft de webpagina van de IB-53 weer.

  4. Meld u met beheerderrechten aan op de webpagina van IB-53.

  5. Klik in het linkermenu op de webpagina op Protocols > TCP/IP.

  6. Klik op IP-filters(IPv6).

  7. Voer de IP-adresreeksen in en kies de protocollen die toegang mogen krijgen.

  8. Klik op Verzenden om de nieuwe instellingen te registreren.

Figuur 3. Pagina met instellingen voor IPv6-filters

Codering

De IB-53 biedt encryptiefunctionaliteit met behulp van SSL (Secure Sockets Layer). Hiermee is het mogelijk de verzending en ontvangst van afdrukgegevens te coderen tussen de PC en de IB-53 en de toegang tot de IB-53 met encryptie te beveiligen met behulp van een webbrowser.

De standaardinstelling van de versleutelingsfunctie is AAN vanuit de fabriek. Versleuteling kan UIT worden gezet vanuit de ingebouwde IB-53-webpagina.

U kunt het certificaat voor versleuteling van IB-53 bevestigen/herstellen vanuit de ingebouwde IB-53-webpagina. U kunt hiervan gebruikmaken in toepassingen waarin er een limiet is aan het printer-/MFP-gebruik, omdat u voor het certificaat een vervaldatum kunt opgeven. Het certificaat is een afdrukservercertificaat en legt geen beperkingen op voor clients.

Gebruik de volgende procedure voor het in- of uitschakelen van gecodeerde verificatie en het aanmaken van een certificaat.

  1. Start een webbrowser.

  2. Voer in de adresbalk het IP-adres in dat aan de IB-53 is toegewezen.

  3. De webbrowser geeft de webpagina van de IB-53 weer.

  4. Meld u met beheerderrechten aan op de webpagina van IB-53.

  5. Klik in het linkermenu op de webpagina op Beveiliging > Codering.

  6. Klik op ON in het veld Codering en selecteer daarna het encryptieschema dat u wilt gebruiken het veld Privacymodus.

    • Als Codering wordt ingesteld op OFF, worden SNMP en alle SSL-coderingsinstellingen uitgeschakeld en is de configuratie niet langer beschikbaar.

  7. Klik op Verzenden.

    Figuur 4. De encryptie-instellingenpagina

  8. Klik op Certificaat.

  9. Wanneer het invoerveld voor certificaatinformatie verschijnt, voert u de printerlocatie en -naam in. Het veld E-mailadres mag leeg blijven.

  10. Geef de vervaldatum van het SSL-certificaat op met behulp van het veld Vervaldatum. Wanneer de opgegeven vervaldatum is verstreken, kan de IB-53 pas weer worden gebruikt als een nieuwe vervaldatum wordt opgegeven.

  11. Klik op Verzenden om de nieuwe instellingen op te slaan. De beveiligingsmeldingen die verschijnen wanneer u de verbinding met de printer/MFP tot stand brengt, worden niet meer weergegeven wanneer het certificaat eenmaal is geconfigureerd.

    Figuur 5. De certificaat-instellingenpagina

  12. Klik op Bezig met exporteren certificaat.

  13. Klik op Exporteren.



Veilige Netwerk-afdrukinstellingen in Windows

In Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019, kan het pad naar de printer/MFP waarin de IB-53 is geïnstalleerd, worden geconfigureerd met de IPP-client die bij Windows wordt geleverd. Zo kunnen de afdrukgegevens worden gecodeerd voordat ze naar de printer/MFP worden verzonden.

  1. Configureer de instellingen voor beveiligd afdrukken via het netwerk.

    Windows 10

    1. Klik op Windows Start > Systeem > Configuratiescherm > Apparaten en printers weergeven > Een printer toevoegen.

    Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

    1. Klik op Windows Start > Configuratiescherm > Apparaten en printers weergeven > Een printer toevoegen.

  2. Selecteer De printer die ik wil staat niet in de lijst of De printer die ik zoek staat niet in deze lijst.

    Figuur 6. De printer die ik wil staat niet in de lijst

  3. Geef de printer op waarmee u verbinding wenst te maken.

    Figuur 7. Scherm met printerspecificaties

  4. Voer de URL van de printer in, in de indeling https://(Hostnaam van de printer)/ipp/lp (voor lp, voert lp1 tot lp8) en klik op Volgende.

  5. Het scherm voor het zoeken naar en installeren van het stuurprogramma voor de printer/MFP wordt weergegeven.Volg de instructies op het scherm om het stuurprogramma voor de printer/MFP te installeren.


Veilige verbindingen vanuit een webbrowser

Toets https://(Hostnaam) in in de adresbalk van de webbrowser als u een veilige verbinding wilt gebruiken voor de toegang tot de in de IB-53 ingebouwde webpagina's.

IPSec

De IB-53 ondersteunt IPSec/IKEv1 en IPSec/IKEv2 en kan worden gebruikt met IPv6 en IPv4.
Met IPSec kan alle communicatie automatisch worden gecodeerd en beveiligd op IP-protocolniveau.

IPSec kan in de volgende besturingssystemen worden gebruikt.

Het IPSec kan vanaf de interne webpagina in de IB-53 worden geconfigureerd. Voer deze stappen uit om deze filter met een webbrowser te configureren.

  1. Start een webbrowser.

  2. Voer in de adresbalk het IP-adres in dat aan de IB-53 is toegewezen.

  3. De webbrowser geeft de webpagina van de IB-53 weer.

  4. Meld u met beheerderrechten aan op de webpagina van IB-53.

  5. Klik in het linkermenu op de webpagina op Beveiliging > IPSec .

    Figuur 8. IPSec-pagina

  6. Configureer elke instelling op het tabblad Algemeen. Hieronder worden de verschillende configuratieonderdelen uitgelegd.

    Onderdeel

    Beschrijving

    IPSec

    Inschakeling (ON) of uitschakeling (OFF) van de IPSec.

    Beperking

    Geef hier het standaardbeleid op voor andere pakketten dan het IPSec-protocol.

    IKE-versie

    Selecteer IKEv1 of IKEv2.

    Verificatietype

    Selecteer het coderingsschema dat wordt gebruikt voor IKE fase 1. U kunt een van de volgende opties kiezen.

    • Pre-Shared
    • Certificate

    Vooraf gedeelde sleutel

    Voer de string van de vooraf gedeelde sleutel in.
    Verificatie vervaldatum

    Inschakeling (ON) of uitschakeling (OFF) van de verificatie van de vervaldatum van het certificaat.
    Root-certificaat

    Upload het hoofdcertificaat door op de knop Bestand kiezen te klikken.
    CA-uitgegeven apparaatcertificaat

    Upload het CA-uitgegeven apparaatcertificaat door op de knop Bestand kiezen te klikken.
    Wachtwoord

    Voer het wachtwoord voor het CA-uitgegeven apparaatcertificaat in.
    Modus

    Selecteer de sleuteluitwisselingsmodus. U hebt de volgende opties. (Alleen wanneer IKEv1 wordt geselecteerd bij IKE-versie.)

    • Main
    • Aggressive
    Hash

    Selecteer het hashalgoritme. U hebt de volgende opties.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    Codering

    Selecteer het coderingsalgoritme. U hebt de volgende opties.

    • 3DES
    • AES128
    • AES192
    • AES256
    Diffie-Hellman Group

    Selecteer de Diffie-Hellman group. U hebt de volgende opties.

    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Levensduur (Tijd) Hiermee wordt de levensduur van een ISAKMP SA in seconden opgegeven.

  7. Klik op Verzenden om de instellingen te registreren.

  8. Klik op Regel1 t/m Regel3 en voer voor elk veld de instellingen in. Hieronder worden de verschillende configuratieonderdelen uitgelegd.

    Onderdeel

    Beschrijving

    Regel

    Inschakeling (ON) of uitschakeling (OFF) van het geselecteerde IPSec-beleid.

    Protocols

    Selecteer het protocol. U hebt de volgende opties.

    • ESP
    • AH
    Codering

    Selecteer het coderingsalgoritme. U hebt de volgende opties. (Alleen wanneer ESP wordt geselecteerd bij Protocols.)

    • 3DES
    • AES128
    • AES192
    • AES256
    Hash

    Selecteer het hashalgoritme. U hebt de volgende opties.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    PFS

    Selecteer de PFS die u wilt gebruiken. U hebt de volgende opties.

    • NONE
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Levensduur (Tijd) Hiermee wordt de levensduur van een ISAKMP SA in seconden opgegeven.
    IP-versie

    Selecteer de IP-versie van het apparaat dat moet worden aangesloten. U hebt de volgende opties.

    • IPv4
    • IPv6
    IP-adres (IPv4) Geef het IPv4-adres op van de host of het netwerk dat in IPSec moet worden aangesloten.
    Subnetmasker Prefix Length

    Geef het subnetmasker op van de host of het netwerk dat in IPSec moet worden aangesloten.
    Lokale ID (IPv4) Stel het lokale IPv4-adres in voor deelname aan de authenticatie.
    IP-adres (IPv6) Geef het IPv6-adres op van de host of het netwerk dat in IPSec moet worden aangesloten.
    Prefix-lengte

    Geef de prefix-lengte voor IPv6 op.
    Lokale ID (IPv6) Stel het lokale IPv6-adres in voor deelname aan de authenticatie.

  9. Klik op Verzenden om de nieuwe instellingen te registreren.

MAC-adresfilter

De IB-53 ondersteunt filteren op MAC-adres.
Filteren op MAC-adres biedt netwerkbeveiliging door toegang vanuit een bepaald MAC-adres toe te staan of te weigeren.

  • Wanneer u de DHCP- of WINS-server gebruikt, zorg dan dat u de serververbinding niet weigert met filteren op MAC-adres.
    Als de verbinding met de DHCP-server bijvoorbeeld wordt geweigerd door het filteren op MAC-adres, worden de IP-adressen niet meer toegewezen vanuit de DHCP-server.

Het filteren op MAC-adres kan op de interne webpagina van de IB-53 worden geconfigureerd.

  1. Start een webbrowser.

  2. Voer in de adresbalk het IP-adres in dat aan de IB-53 is toegewezen.

  3. De webbrowser geeft de webpagina van de IB-53 weer.

  4. Meld u met beheerderrechten aan op de webpagina van IB-53.

  5. Klik in het linkermenu op de webpagina op Beveiliging > MAC-adresfilter .

    Figuur 9. MAC-adresfilter-paginae

  6. Vul de velden in. Deze worden hieronder beschreven.

    Onderdeel Beschrijving
    Filterinstelling Schakel filteren op MAC-adres in (ON) of uit (OFF).
    Beleid Selecteer of communicatie van geregistreerde MAC-adressen moet worden toegestaan of geweigerd.
    Bestand Selecteer een eventueel lijstbestand met MAC-adressen die aangemeld moeten worden.
    Klik op de knop Bestand kiezen en selecteer het lijstbestand met MAC-adressen.
    Tekst Selecteer bij het rechtstreeks invoeren van een MAC-adres.
    Voer het MAC-adres dat u wilt invoeren rechtstreeks in het invoerveld in.

    • Als het MAC-adres al bestaat, wordt het in het tekstinvoerveld weergegeven.
      Wis een geregistreerd MAC-adres door het MAC-adres te wissen in het tekstinvoerveld.


    • Voer het MAC-adres met twee tekens tegelijk in, gescheiden door een dubbelepunt.
      Wilt u meerdere MAC-adressen invoeren, stel dan één adres per regel in.


  7. Klik op Verzenden om de nieuwe instellingen te registreren.

Firmware-updates

Er zijn mogelijk nieuwere versies van IB-53-firmware beschikbaar. Omdat de nieuwe versies van de firmware mogelijk verbeterde beveiligingsmaatregelen bevatten, raden we u aan om de nieuwste firmware te gebruiken. Hiermee bent u verzekerd van veilig gebruik van het product. IB-53 bevat beveiligingsmaatregelen die onjuiste firmware-updates voorkomen, zoals sabotage of beschadiging.
Er moet een beheerder inloggen om de firmware te upgraden.

Software Upgrade Tool

De Software Upgrade Tool is PC-software die de firmware van de printer/MFP en IB-53 bijwerkt. Met deze software kunt u bijwerken naar een nieuwere versie van de firmware.

IBVERUP

IBVERUP is een zelfstandig hulpprogramma speciaal voor het opwaarderen van firmware. Dit programma wordt meestal bij de nieuwe firmware geleverd. Om te voorkomen dat met IBVERUP per ongeluk of opzettelijk onbedoelde updates worden uitgevoerd, kunt u de webpagina van de printer/MFP zo configureren dat IBVERUP-updates worden geweigerd.


Als u de firmware-update met IBVERUP wilt uitschakelen, gaat u naar de webpagina van de IB-53. Klik op Algemene instellingen > Algemeen en selecteer het keuzerondje OFF voor Firmware-updates toestaan via het updatehulpprogramma (IBVERUP)

Begin pagina