セキュリティー

このページでは、プリンターとネットワークのセキュリティーに関する以下の項目について説明します。

管理者アカウント

管理者（Admin）アカウントは、マスターアクセスアカウントです。プリンターへのアクセスと、プリンターのホームページを含む、すべての設定・管理ユーティリティーからのネットワーク設定を制御します。

記号
  • 本製品をお使いになる前に管理者パスワードの設定が必要です。使用説明書の「準備」- 「管理者パスワードの設定」のページを参照のうえ、パスワードを設定してください。
  • 管理者パスワードを忘れたときは、ファームウェアの初期化についての説明に従って設定を工場出荷時に戻し、パスワードを消去してください。

管理者パスワードは、Webブラウザーを使用して設定できます。以下に設定方法について記載します。

  1. Webブラウザーを起動します。

  2. WebブラウザーのアドレスバーにIB-53に割り当てたIPアドレスを入力します。

  3. WebブラウザーにIB-53 Webページが表示されます。

  4. 管理者権限でIB-53 Webページにログインします。

    記号

  5. Webページ左部のメニューより「一般設定」-「パスワード」をクリックします。

  6. 管理者パスワードの項目にパスワードを入力し、［設定］をクリックします。

図1. パスワード設定ページ

IPフィルター(IPv4/IPv6)

IB-53には、各種プロトコル別にアクセス可能なIPアドレスを限定するフィルター機能が用意されており、許可されたアドレスだけが特定のプロトコルを利用できます。 例えばIPフィルターをHTTPに設定すれば、特定のアドレスだけがプリンターのホームページ（HTML）にアクセスできます。

IPv4フィルター

IPアドレスの有効範囲を10個まで登録することができ、個々のIPアドレス範囲について下記のプロトコルを指定することができます。

LPD （port 515）
FTP （port 21）
IPP （port 631）
HTTP （port 80）
RAW Port （ports 9100 - 9107）
SNMP （port 161）
HTTPS(IPPS)（port 443）
ThinPrint （ports 4000 変更可）

IPv4フィルターは、IB-53内蔵のWebページから設定できます。

  1. Webブラウザーを起動します。

  2. WebブラウザーのアドレスバーにIB-53に割り当てたIPアドレスを入力します。

  3. WebブラウザーにIB-53 Webページが表示されます。

  4. 管理者権限でIB-53 Webページにログインします。

    記号

  5. Webページ左部のメニューより「プロトコル」-「TCP/IP」をクリックします。

  6. 「IPフィルター(IPv4)」のタブをクリックします。

  7. IPアドレスの範囲を入力し、アクセスを許可するプロトコルを指定します。

  8. ［設定］をクリックして、新しい設定を登録します。

    図2. IPv4フィルター設定ページ



IPv6フィルター

IPアドレスの有効範囲を10個まで登録することができ、個々のIPアドレス範囲について下記のプロトコルを指定することができます。

LPD （port 515）
FTP （port 21）
IPP （port 631）
HTTP （port 80）
RAW Port （ports 9100 - 9107）
SNMP （port 161）
HTTPS(IPPS)（port 443）

IPv6フィルターは、IB-53内蔵のWebページから設定できます。

  1. Webブラウザーを起動します。

  2. WebブラウザーのアドレスバーにIB-53に割り当てたIPアドレスを入力します。

  3. WebブラウザーにIB-53 Webページが表示されます。

  4. 管理者権限でIB-53 Webページにログインします。

    記号

  5. Webページ左部のメニューより「プロトコル」-「TCP/IP」をクリックします。

  6. 「IPフィルター(IPv6)」のタブをクリックします。

  7. IPアドレスの範囲を入力し、アクセスを許可するプロトコルを指定します。

  8. ［設定］をクリックして、新しい設定を登録します。

    図3. IPv6フィルター設定ページ

暗号化

IB-53には、SSL （Secure Sockets Layer） を使用した暗号化機能が用意されています。これによりPCとIB-53間の印刷データの送受信とWebブラウザーでのIB-53へのアクセスを暗号化することができます。

工場出荷時の設定で、暗号化機能がONになっています。暗号化機能が不要な場合は、IB-53内蔵のWebページから暗号化をOFFに設定できます。

IB-53内蔵のWebページから、IB-53が持つ暗号化用の証明書の確認・再作成ができます。証明書には有効期限を設定することができるので、プリンター使用期限を設けた運用に利用できます。この証明書はプリントサーバーの証明書であり、 クライアントを制限するものではありません。

暗号化認証のON／OFFと証明書の作成は、次の手順で行います。

  1. Webブラウザーを起動します。

  2. WebブラウザーのアドレスバーにIB-53に割り当てたIPアドレスを入力します。

  3. WebブラウザーにIB-53 Webページが表示されます。

  4. 管理者権限でIB-53 Webページにログインします。

    記号

  5. Webページ左部のメニューより「セキュリティー」-「暗号化」をクリックします。

  6. 「暗号化」欄で「ON」をクリックし、使用する暗号化方式を「暗号化方式」欄で選択します。

    記号
    • 暗号化をOFFにすると、SNMPと各種SSLの暗号設定が無効になって選択ができなくなります。

  7. ［設定］をクリックします。

    図4. 暗号化設定ページ

  8. 「証明書」のタブをクリックします。

  9. 証明書情報の入力欄が表示されるので、プリンターの所在地や名称を入力します。「メールアドレス」欄は空欄のままでもかまいません。

  10. 「有効期限」欄でSSL証明書の有効期限を設定します。設定した有効期限を過ぎると、新たに有効期限を設定するまでIB-53は使用できなくなります。

  11. ［設定］をクリックして新しい設定を登録します。証明書の登録により、PCからプリンターに接続する際のセキュリティーの警告は表示されなくなります。

    図5. 証明書設定ページ

  12. 「証明書のダウンロード」のタブをクリックします。

  13. ［ダウンロード］をクリックします。



Windowsからのセキュア通信印刷の設定

Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019 では、Windowsに組み込まれているIPPクライアントを使用して、IB-53の装着されたプリンターへの印刷経路を設定できます。 これにより、印刷データを暗号化してプリンターに送信することができます。

  1. セキュア通信印刷の設定を開始します。

Windows 10 の場合

  1. Windowsの[スタート] - [Windows システム ツール] - [コントロールパネル] - [デバイスとプリンターの表示] - [プリンターの追加] をクリックします。

Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019 の場合

  1. Windowsの[スタート] - [コントロールパネル] - [デバイスとプリンターの表示] - [プリンターの追加] をクリックします。

  • 「プリンターが一覧にない場合」や「探しているプリンタはこの一覧にはありません」を選択してください。

    図6. プリンターが一覧にない場合

  • 接続するプリンターを指定します。

    • 図7. プリンターの指定画面

  • プリンターのURLを「https://＜プリンターのホスト名＞/ipp/lp」（lpは、lp1〜lp8）の形式で入力して、［次へ］をクリックします。

  • プリンタードライバーのインストールを求める画面が表示されるので、画面の指示にしたがってプリンタードライバーをインストールします。



    • Webブラウザーからのセキュア通信

    IB-53内蔵のWebページにセキュア通信でアクセスするには、Webブラウザのアドレスバーに「https://<ホスト名>」と入力します。

    IPSec

    IB-53は、IPSec/IKEv1 およびIPSec/IKEv2 を搭載しており、IPv6 および IPv4 で利用できます。
    IPSecを使用することで、IPプロトコルレベルで自動的に暗号化を行うことができて、すべての通信においてセキュリティーを確保することができます。

    IPSecは、次のOSで使用することができます。

    IPSecは、IB-53内蔵のWebページから設定できます。

    1. Webブラウザーを起動します。

    2. WebブラウザーのアドレスバーにIB-53に割り当てたIPアドレスを入力します。

    3. WebブラウザーにIB-53 Webページが表示されます。

    4. 管理者権限でIB-53 Webページにログインします。

      記号

    5. Webページ左部のメニューより「セキュリティー」-「IPSec」をクリックします。

      図8. IPSec設定ページ

    6. 「基本」の各フィールドに入力します。それぞれの説明は以下のとおりです。

      項目 説明
      IPSec IPSecを有効（ON）または無効（OFF）にします。
      制限 IPSecプロトコル以外のパケットに対するデフォルトのポリシーを選択します。
      IKEバージョン IKEv1またはIKEv2を選択します。
      認証通信方式 IKE phase1で使用する認証方式を、以下から選択します。
      • Pre-Shared
      • Certificate
      事前共有キー 事前共有キーとなる文字列を入力します。
      有効期限チェック 証明書の有効期限をチェックする（ON）またはチェックしない（OFF）を選択します。
      ルート証明書 ［ファイルの選択］ をクリックしてルート証明書をアップロードします。
      CA発行デバイス証明書 ［ファイルの選択］をクリックしてCA発行デバイス証明書をアップロードします。
      パスワード CA発行デバイス証明書のパスワードを入力します。
      モード 鍵交換のモードを、以下から選択します（「IKEバージョン」で「IKEv1」選択時のみ）。
      • Main
      • Aggressive
      Hash Hash アルゴリズムを、以下から選択します。
      • MD5
      • SHA1
      • SHA256
      • SHA384
      • SHA512
      暗号化 暗号化アルゴリズムを、以下から選択します。
      • 3DES
      • AES128
      • AES192
      • AES256
      Diffie-Hellman グループ 使用するDiffie-Hellmanグループを、以下から選択します。
      • modp768(1)
      • modp1024(2)
      • modp1536(5)
      • modp2048(14)
      • modp4096(16)
      • modp6144(17)
      有効期間 (時間) ISAKMP SA の有効期間を秒単位で設定します。

    7. ［設定］をクリックして、新しい設定を登録します。

    8. 「ルール1〜3」のタブをクリックして、各フィールドに入力します。それぞれの説明は以下のとおりです。

      項目 説明
      ルール 選択されたIPSecポリシーを有効（ON）または無効（OFF）にします。
      プロトコル プロトコルを、以下から選択します。
      • ESP
      • AH
      暗号化 暗号化アルゴリズムを、以下から選択します（「プロトコル」で「ESP」選択時のみ）。
      • 3DES
      • AES128
      • AES192
      • AES256
      Hash Hash アルゴリズムを、以下から選択します。
      • MD5
      • SHA1
      • SHA256
      • SHA384
      • SHA512
      PFS 使用するPFSを、以下から選択します。
      • NONE
      • modp768(1)
      • modp1024(2)
      • modp1536(5)
      • modp2048(14)
      • modp4096(16)
      • modp6144(17)
      有効期間 (時間) ISAKMP SA の有効期間を、秒単位で設定します。
      IPバージョン 接続先のIP バージョンを、以下から選択します。
      • IPv4
      • IPv6
      IPアドレス (IPv4) IPSec で接続するホスト、もしくはネットワークのIPv4アドレスを入力します。
      サブネットマスク IPSecで接続するホスト、またはネットワークのサブネットマスクを入力します。
      ローカルID（IPv4） 認証に参加するローカルのIPv4アドレスを設定します。
      IPアドレス (IPv6) IPSec で接続するホスト、もしくはネットワークのIPv6アドレスを入力します。
      プレフィックス長 IPv6 のプレフィックス長を入力します。
      ローカルID（IPv6） 認証に参加するローカルのIPv6アドレスを設定します。

    9. ［設定］をクリックして、新しい設定を登録します。

    MACアドレスフィルター

    IB-53は、MACアドレスフィルターを搭載しています。
    MACアドレスフィルターを使用することで、特定のMACアドレスからの接続のみ許可または拒否して、通信のセキュリティーを確保することができます。

    記号
    • DHCP、WINSなどを使用している場合は、サーバーとの接続をMACアドレスフィルターで拒否しないでください。
       例） MACアドレスフィルターの設定でDHCPサーバーからの接続が拒否された場合、DHCPサーバーからネットワークアドレスが割り当てられません。

    MACアドレスフィルターは、IB-53内蔵のWebページから設定できます。

    1. Webブラウザーを起動します。

    2. WebブラウザーのアドレスバーにIB-53に割り当てたIPアドレスを入力します。

    3. WebブラウザーにIB-53 Webページが表示されます。

    4. 管理者権限でIB-53 Webページにログインします。

      記号

    5. Webページ左部のメニューより「セキュリティー」-「MACアドレスフィルター」をクリックします。

      図9. MACアドレスフィルター設定ページ

    6. 各フィールドに入力します。それぞれの説明は以下のとおりです。

      項目 説明
      フィルター設定 MACアドレスによるフィルター設定を有効（ON）または無効（OFF）にします。
      ポリシー 登録したMACアドレスからの通信を許可（ALLOW）または拒否（DENY）を選択します。
      ファイル 登録するMACアドレスの一覧ファイルがあるときに選択します。
      ［ファイルの選択］をクリックしてMACアドレスの一覧ファイルを選択します。
      テキスト MACアドレスを直接入力するとき選択します。
      入力欄に登録するMACアドレスを直接入力します。

      記号

      • 既にMACアドレスが登録されている場合は、テキストの入力欄に表示されます。
        登録されているMACアドレスを削除する場合は、テキスト入力欄からMACアドレスを削除してください。

      記号
      • MACアドレスは、2文字ずつコロンで区切って入力します。
        複数のMACアドレスを設定する場合は、1行につき1アドレスを設定してください。

    7. ［設定］をクリックして、新しい設定を登録します。

    ファームウェアの更新

    IB-53のファームウェアは新しいバージョンが提供されることがあります。新しいバージョンのファームウェアには向上したセキュリティー対策が含まれる場合があるので、本製品を安全にお使いいただくために最新のファームウェアの利用を推奨します。IB-53には、改ざんや破損などの不適切なファームウェアに更新されないためのセキュリティー対策が設けられています。
    ファームウェアの更新には管理者ログインが必要です。

    Software Upgrade Tool

    Software Upgrade Toolは、プリンター/MFP本体および IB-53 のファームウェアの更新を行うためのPC用ソフトウェアです。このソフトウェアを利用することで、IB-53 を新しいバージョンのファームウェアにアップデートすることができます。

    IBVERUP

    IBVERUPは、特にファームウェアの更新を行うための独立したユーティリティーです。通常これは更新されたファームウェアと共に配布されます。 過失や悪意による更新を防止するために、プリンターのホームページでは、IBVERUPによる更新を無効にすることもできます。

    IBVERUPによる更新は、Webブラウザーの「一般設定」-「基本」ページで、「アップデートユーティリティ(IBVERUP)でのアップデート許可」のラジオボタンをOFFにすることで無効にすることができます。

    ページトップへ