Sécurité

Cette section couvre les sujets liés à la sécurité de l'imprimante/imprimante multifonction et du réseau.

Compte Administrateur

Le compte Administrateur (Admin) est le compte d'accès principal. Il contrôle l'accès aux paramètres de l'imprimante/imprimante multifonction et à ceux du réseau depuis tous les utilitaires de configuration et de gestion, y compris les pages Web HTML.

  • Le mot de passe administrateur doit être défini avant d’utiliser ce produit. Veuillez consulter la section « INSTALLATION » - « Définition du mot de passe administrateur » du Guide d’utilisation, puis définissez le mot de passe.
  • Observez les instructions dans Réinitialisation aux paramètres par défaut pour réinitialiser les paramètres aux valeurs par défaut et pour effacer le mot de passe.

Vous pouvez régler le mot de passe administrateur au moyen d’un navigateur Web. La méthode de configuration est décrite ci-dessous.

  1. Lancez un navigateur Web.

  2. Dans la barre d'adresse, saisissez l'adresse IP assignée à l'IB-53.

  3. Le navigateur Web affiche la page Web de la carte IB-53.

  4. Identifiez-vous à la page Web de la carte IB-53 avec des privilèges administrateur.

  5. Dans le menu de gauche sur la page Web, cliquez sur Paramètres généraux > Mot de passe.

  6. Saisissez un mot de passe dans la section de compte d'administrateur et cliquez sur Soumettre.

Figure 1. Page des paramètres de compte

Filtres IP (IPv4/IPv6)

La carte IB-53 filtre les communications IP par adresse source et ne permet ainsi qu'aux adresses autorisées d'accéder à certains protocoles. Par exemple, un filtre IP peut être configuré pour HTTP de façon à ce que seules certaines adresses puissent accéder à la page Web de l'imprimante/imprimante multifonction.

IPv4 Filters

Vous pouvez saisir des plages d'adresses IP valides pour un maximum de 10 listes d'accès. Les protocoles suivants peuvent être désignés pour les plages d'adresses IP respectiv de la page Web de la carte IB-53es.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 à 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
ThinPrint  (ports 4000 (*variable))

Le filtre IPv4 peut être configuré depuis la page Web interne dans l'IB-53. Suivez ces étapes pour le configurer avec un navigateur Web.

  1. Lancez un navigateur Web.

  2. Dans la barre d'adresse, saisissez l'adresse IP assignée à l'IB-53.

  3. Le navigateur Web affiche la page Web de la carte IB-53.

  4. Identifiez-vous à la page Web de la carte IB-53 avec des privilèges administrateur.

  5. Dans le menu de gauche sur la page Web, cliquez sur Protocoles > TCP/IP.

  6. Cliquez sur Filtres IP (IPv4).

  7. Saisissez les plages d'adresses IP et choisissez les protocoles acceptés pour l'accès.

  8. Cliquez sur Soumettre pour enregistrer les nouveaux paramètres.

Figure 2 . Page de réglage du filtre IPv4


IPv6 Filters

Vous pouvez saisir des plages d'adresses IP valides pour un maximum de 10 listes d'accès. Les protocoles suivants peuvent être désignés pour les plages d'adresses IP respectiv de la page Web de la carte IB-53es.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 à 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)

Le filtre IPv6 peut être configuré depuis la page Web interne dans l'IB-53. Suivez ces étapes pour le configurer avec un navigateur Web.

  1. Lancez un navigateur Web.

  2. Dans la barre d'adresse, saisissez l'adresse IP assignée à l'IB-53.

  3. Le navigateur Web affiche la page Web de la carte IB-53.

  4. Identifiez-vous à la page Web de la carte IB-53 avec des privilèges administrateur.

  5. Dans le menu de gauche sur la page Web, cliquez sur Protocoles > TCP/IP.

  6. Cliquez sur Filtres IP (IPv6).

  7. Saisissez les plages d'adresses IP et choisissez les protocoles acceptés pour l'accès.

  8. Cliquez sur Soumettre pour enregistrer les nouveaux paramètres.

Figure 3 . Page de réglage du filtre IPv6


Cryptage

La IB-53 offre une fonction de cryptage en utilisant SSL ("Secure Sockets Layer"). Cette fonctionnalité permet de crypter la transmission et la réception des données d'impression entre l'ordinateur et la IB-53, ainsi que de crypter l'accès à la IB-53 par un navigateur.

La fonction de chiffrement est activée par défaut. Le chiffrement peut être désactivé sur la page Web IB-53 intégrée.

Vous pouvez vérifier/régénérer le certificat de chiffrement du module IB-53 sur la page Web IB-53 intégrée. Ce certificat peut ensuite être utilisé dans les applications avec une restriction d'utilisation de l'imprimante/imprimante multifonction parce que vous pouvez lui définir une date d'expiration. Le certificat est un certificat pour serveur d'impression ; il ne pose donc aucune restriction sur les ordinateurs client.

Observez la procédure suivante pour activer ou désactiver l'authentification cryptée et pour créer un certificat.

  1. Lancez un navigateur Web.

  2. Dans la barre d'adresse, saisissez l'adresse IP assignée à l'IB-53.

  3. Le navigateur Web affiche la page Web de la carte IB-53.

  4. Identifiez-vous à la page Web de la carte IB-53 avec des privilèges administrateur.

  5. Dans le menu de gauche sur la page Web, cliquez sur Sécurité > Cryptage.

  6. Cliquez sur ON dans le champ Cryptage, et choisissez le schéma de cryptage à utiliser dans le champ Mode Confidentialité.

    • Si le cryptage est réglé sur OFF, le SNMP et chaque paramètre de cryptage SSL sont désactivés et la configuration n'est plus disponible.

  7. Cliquez sur Soumettre.

    Figure 4. La page des paramètres de cryptage.

  8. Cliquez sur Certificat.

  9. Lorsque le champ de saisie des informations sur le certificat apparaît, saisissez l’emplacement et le nom de l’imprimante. Le champ Adresse e-mail peut être laissé vide.

  10. Déterminez la date d'expiration du certificat SSL à l'aide du champ Date d'expiration. La IB-53 ne pourra plus être utilisée une fois cette date d'expiration dépassée ; il vous faudra définir une nouvelle date d'expiration pour repermettre son l'utilisation.

  11. Cliquez sur Soumettre pour enregistrer les nouveaux paramètres. Les avertissements de sécurité qui apparaissent lors du raccordement à l'imprimante/imprimante multifonction ne s'affichent plus une fois le certificat configuré.

    Figure 5. La page des paramètres du certificat.

  12. Cliquez sur Exportation du certificat.

  13. Cliquez sur Exporter.


Les paramètres Windows pour une impression réseau en sécurité

Pour Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019, vous pouvez configurer le chemin d'accès à l'imprimante/imprimante multifonction sur laquelle est installée la carte IB-53 à l'aide du client IPP de Windows. Ceci permet de crypter les données d'impression avant de les envoyer vers l'imprimante/imprimante multifonction.

  1. Configurez les paramètres pour une impression réseau en sécurité.

    Windows 10

    1. Cliquez sur Démarrer de Windows > Système Windows > Panneau de configuration > Périphériques et imprimantes > Ajouter une imprimante.

    Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

    1. Cliquez sur Démarrer de Windows > Panneau de configuration > Périphériques et imprimantes > Ajouter une imprimante.

  2. Sélectionnez L'imprimante souhaitée n'est pas indiquée ou L'imprimante que je veux n'est pas répertoriée

    Figure 6. Je ne trouve pas l’imprimante recherchée dans la liste

  3. Spécifiez l'imprimante à laquelle vous souhaitez vous connecter.

    Figure 7. Écran des spécifications de l’imprimante

  4. Saisissez l'URL de l'imprimante en format https://(Nom d’hôte de l'imprimante)/ipp/lp (pour lp, indiquez lp1 à lp8) et cliquez sur Suivant.

  5. L'écran de recherche et d'installation du pilote d'imprimante/imprimante multifonction s'affiche. Suivez les instructions à l'écran pour installer le pilote d'imprimante/imprimante multifonction.


Se connecter en sécurité à partir d'un navigateur Web.

Saisissez https://(Nom d’hôte) dans la barre d'adresse du navigateur Web pour utiliser une connection de sécurité pour accéder aux pages Web de la IB-53.

IPSec

La carte IB-53 prend en charge IPSec/IKEv1 et IPSec/IKEv2 et peut être utilisée avec les adresses IPv6 et IPv4.
Toutes les communications peuvent être cryptées automatiquement et sécurisées au niveau du protocole IP au moyen d'IPSec.

IPSec peut être utilisé avec les systèmes d'exploitation suivants.

Le IPSec peut être configuré depuis la page Web interne dans l'IB-53. Suivez ces étapes pour le configurer avec un navigateur Web.

  1. Lancez un navigateur Web.

  2. Dans la barre d'adresse, saisissez l'adresse IP assignée à l'IB-53.

  3. Le navigateur Web affiche la page Web de la carte IB-53.

  4. Identifiez-vous à la page Web de la carte IB-53 avec des privilèges administrateur.

  5. Dans le menu de gauche sur la page Web, cliquez sur Sécurité > IPSec.

    Figure 8. Page IPSec

  6. Configurez chaque réglage sur l'onglet Général. Vous trouverez ci-dessous une explication de chaque élément de configuration.

    Rubrique

    Description

    IPSec

    Activez (ON) ou désactivez (OFF) IPSec.

    Restriction

    Spécifiez la politique par défaut pour les paquets autres que le protocole IPSec.

    Version IKE

    Sélectionnez IKEv1 ou IKEv2.

    Type d'authentification

    Sélectionnez le schéma de cryptage utilisé pour la phase 1 IKE parmi les choix suivants.

    • Pre-Shared
    • Certificate

    Clé partagée

    Saisissez la chaîne de caractères de la clé prépartagée.

     
    Vérification de l'expiration

    Activez (ON) ou désactivez (OFF) la vérification de l'expiration du certificat.

    Certificat racine

    Téléchargez le certificat racine en cliquant sur le bouton Choisir un fichier.
    Certification de périphérique émise par une autorité de certification

    Téléchargez le certificat du périphérique émis par l'autorité de certification (AC) en cliquant sur le bouton Choisir un fichier.
    Mot de passe

    Saisissez le mot de passe pour le certificat du périphérique émis par l'autorité de certification (AC).
    Mode

    Sélectionnez le mode d'échange de clé parmi les choix suivants. (Uniquement lorsque IKEv1est sélectionné pour Version IKE.)

    • Main
    • Aggressive
    Hash

    Sélectionnez l'algorithme de hachage parmi les choix suivants.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    Cryptage

    Sélectionnez l'algorithme de cryptage parmi les choix suivants.

    • 3DES
    • AES128
    • AES192
    • AES256
    Groupe Diffie-Hellman

    Sélectionnez le groupe Diffie-Hellman à utiliser parmi les choix suivants.

    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Durée de vie (Heure) Spécifie la durée de vie d'une SA ISAKMP en secondes.

  7. Cliquez sur Soumettre pour enregistrer les paramètres.

  8. Cliquez de Règle1 à Règle3 et saisissez les paramètres pour chaque champ. Vous trouverez ci-dessous une explication de chaque élément de configuration.

    Rubrique

    Description

    Règle

    Activez (ON) ou désactivez (OFF) la politique IPSec sélectionnée.

    Protocoles

    Sélectionnez le protocole parmi les choix suivants.

    • ESP
    • AH
    Cryptage

    Sélectionnez l'algorithme de cryptage parmi les choix suivants. (Uniquement lorsque ESP est sélectionné pour Protocoles.)

    • 3DES
    • AES128
    • AES192
    • AES256
    Hash

    Sélectionnez l'algorithme de hachage parmi les choix suivants.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    PFS

    Sélectionnez le PFS à utiliser parmi les choix suivants.

    • NONE
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Durée de vie (Heure) Spécifie la durée de vie d'une SA ISAKMP en secondes.
    Version IP

    Sélectionnez la version IP du périphérique à connecter parmi les choix suivants.

    • IPv4
    • IPv6
    Adresse IP (IPv4) Spécifiez l'adresse IPv4 de l'hôte ou du réseau à connecter dans IPSec.
    Masque de sous-réseau Prefix Length

    Spécifiez le masque de sous-réseau de l'hôte ou du réseau à connecter dans IPSec.
    ID local (IPv4)

    Définissez l’adresse IPv4 locale qui participera à l’authentification.
    Adresse IP (IPv6) Spécifiez l'adresse IPv6 de l'hôte ou du réseau à connecter dans IPSec.
    Longueur du préfixe

    Spécifiez la longueur du préfixe pour IPv6.
    ID local (IPv6)

    Définissez l’adresse IPv6 locale qui participera à l’authentification.

  9. Cliquez sur Soumettre pour enregistrer les nouveaux paramètres.

Filtre d'adresse MAC

La carte IB-53 prend en charge le filtrage par adresse MAC.
Le filtrage par adresse MAC garantit la sécurité du réseau en autorisant ou en refusant l'accès depuis une adresse MAC en particulier.

  • Si vous utilisez le serveur DHCP ou WINS, veuillez ne pas refuser la connexion du serveur avec le filtrage par adresse MAC.
    par ex. Si la connexion du serveur DHCP est refusée par le filtrage par adresse MAC, les adresses IP ne seront plus assignées depuis le serveur DHCP.

Le filtrage par adresse MAC peut être configuré depuis la page Web interne dans l'IB-53. Suivez ces étapes pour le configurer avec un navigateur Web.

  1. Lancez un navigateur Web.

  2. Dans la barre d'adresse, saisissez l'adresse IP assignée à l'IB-53.

  3. Le navigateur Web affiche la page Web de la carte IB-53.

  4. Identifiez-vous à la page Web de la carte IB-53 avec des privilèges administrateur.

  5. Dans le menu de gauche sur la page Web, cliquez sur Sécurité >  Filtre d'adresse MAC .

    Figure 9.Page Filtre d'adresse MAC

  6. Remplissez chacun des champs. Les champs sont décrits ci-dessous.

    Rubrique Description
    Paramètres filtre Active (ON) ou désactive (OFF) les paramètres de filtrage par l’adresse MAC.
    Politique Sélectionnez pour autoriser ou refuser la communication à partir des adresses MAC enregistrées.
    Fichier Sélectionnez une liste des adresses MAC à enregistrer, s’il en existe une.
    Cliquez sur le bouton [Choisir un fichier] et sélectionnez la liste des adresses MAC.
    Texte Sélectionnez lorsque vous saisissez directement une adresse MAC.
    Saisissez l’adresse MAC que vous souhaitez enregistrer directement dans le champ de saisie.

    記号

    • Si l’adresse MAC est déjà enregistrée, elle s’affichera dans le champ de saisie du texte.
      Pour supprimer une adresse MAC enregistrée, supprimez l’adresse MAC dans le champ de saisie du texte.


    7. 記号

    • Saisissez deux caractères de l’adresse MAC à la fois, séparés par deux points.
      Pour définir plusieurs adresses MAC, définissez une adresse par ligne.


  7. Cliquez sur Soumettre pour enregistrer les nouveaux paramètres.

Mises à jour du micrologiciel

Il se peut que des versions plus récentes du microprogramme du module IB-53 soient disponibles. Comme les versions plus récentes du microprogramme peuvent contenir des mesures de sécurité améliorées, nous vous recommandons d’utiliser la dernière version du microprogramme afin de garantir une utilisation sûre du produit. Le module IB-53 inclut des mesures de sécurité visant à empêcher les mises à jour de microprogramme inappropriées, comme l’altération ou la corruption.
Un accès administrateur est requis pour mettre à niveau le microprogramme.

Software Upgrade Tool

Software Upgrade Tool est un logiciel PC qui met à jour le microprogramme de l’imprimante/l’imprimante multifonction et du module IB-53. Ce logiciel vous permet de passer à une version plus récente du microprogramme.

IBVERUP

IBVERUP est un utilitaire autonome conçu spécialement pour la mise à jour du micrologiciel. Il est normalement distribué avec le micrologiciel mis à jour. Pour éviter toute mise à jour accidentelle ou malveillante avec IBVERUP, vous pouvez configurer la page Web de l'imprimante/imprimante multifonction pour refuser les mises à jour d'IBVERUP.


Pour désactiver la mise à jour du micrologiciel au moyen d'IBVERUP, accédez à la page Web de la carte IB-53, cliquez sur Paramètres généraux > Généralet sélectionnez la case d'option OFF de Autoriser les mises à jour du micrologiciel par l'utilitaire de mise à jour (IBVERUP).

Haut de la page