Segurança

Esta seção abrange os seguintes tópicos relacionados à segurança da impressora/MFP e da rede.

Conta do administrador

A conta do administrador (Admin) é a conta de acesso mestre. Ela controla o acesso às configurações da impressora/MFP e da rede de todos os utilitários de configuração e gerenciamento, inclusive as páginas da Web em HTML.

  • A senha do administrador deve ser configurada antes de utilizar este produto. Consulte “INSTALAÇÃO” - “Configuração da senha do administrador” no Guia do Usuário e configure a senha.
  • Se você esqueceu a senha do administrador, siga as instruções fornecidas em Reconfigurando os padrões de fábrica para restaurar as configurações padrão e limpar a senha.

Você pode definir a senha do administrador usando um navegador da web. O método de configuração é descrito abaixo.

  1. Inicie um browser Web.

  2. Introduza o endereço IP atribuído ao IB-53 na barra de endereços.

  3. O browser da web exibe a página da Web da IB-53.

  4. Faça o login na página da Web da IB-53 com privilégios de administrador.

  5. No menu esquerdo na página da Web, clique em Configurações gerais > Senha.

  6. Introduza uma senha na secção da conta do administrador e clique em Enviar.

    Figura 1. Página das configurações da conta


Filtros de IPs(IPv4/IPv6)

A IB-53 oferece a capacidade de filtrar tráfego IP por endereço de origem, permitindo que somente endereços autorizados tenham acesso a protocolos específicos. Por exemplo, é possível configurar um filtro de IP para HTTP para que somente endereços específicos possam acessar as páginas da Web em HTML da impressora/MFP.

IPv4 Filters

Pode introduzir intervalos de endereços IP válidos até 10 listas de acesso. Pode indicar os seguintes protocolos para os intervalos de endereços IP individuais.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
ThinPrint (ports 4000 (*variable))

Pode configurar o filtro IPv4 na página Web interna do IB-53. Efectue estes procedimentos para o configurar com um browser Web.

  1. Inicie um browser Web.

  2. Introduza o endereço IP atribuído ao IB-53 na barra de endereços.

  3. O browser da web exibe a página da Web da IB-53.

  4. Faça o login na página da Web da IB-53 com privilégios de administrador.

  5. No menu esquerdo na página da Web, clique em Protocolos > TCP/IP.

  6. Clique em Filtros IP(IPv4).

  7. Introduza os intervalos de endereços IP e seleccione os protocolos com autorização de acesso.

  8. Clique em Enviar para registar as novas configurações.

Figura 2. Página de configuração do filtro IPv4


IPv6 Filters

Pode introduzir intervalos de endereços IP válidos até 10 listas de acesso. Pode indicar os seguintes protocolos para os intervalos de endereços IP individuais.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)

Pode configurar o filtro IPv6 na página Web interna do IB-53. Efectue estes procedimentos para o configurar com um browser Web.

  1. Inicie um browser Web.

  2. Introduza o endereço IP atribuído ao IB-53 na barra de endereços.

  3. O browser da web exibe a página da Web da IB-53.

  4. Faça o login na página da Web da IB-53 com privilégios de administrador.

  5. No menu esquerdo na página da Web, clique em Protocolos > TCP/IP.

  6. Clique em Filtros IP(IPv6).

  7. Introduza os intervalos de endereços IP e seleccione os protocolos com autorização de acesso.

  8. Clique em Enviar para registar as novas configurações.

Figura 3. Página de configuração do filtro IPv4


Criptografia

A IB-53 oferece uma funcionalidade de criptografia usando SSL (Secure Sockets Layer). Isto possibilita a criptografia da transmissão e a recepção de dados impressos entre o computador e a IB-53, e permite o acesso criptografado da IB-53 através de um navegador de rede.

A função de criptografia está ativada na configuração padrão de fábrica. A criptografia pode ser desativada através da página da web integrada no IB-53.

Você pode confirmar/regenerar o certificado para a criptografia do IB-53 na página da web integrada no IB-53. Ele pode ser usado em aplicativos com uso limitado da impressora/MFP já que o certificado pode ter uma data de validade. O cerificado é um certificado do servidor de impressão e não oferece nenhuma restrição a clientes.

Use o procedimento descrito a seguir para ativar ou desativar a autenticação criptografada e para criar um certificado.

  1. Inicie um browser Web.

  2. Introduza o endereço IP atribuído ao IB-53 na barra de endereços.

  3. O browser da web exibe a página da Web da IB-53.

  4. Faça o login na página da Web da IB-53 com privilégios de administrador.

  5. No menu esquerdo na página da Web, clique em Segurança > Encriptação.

  6. Clique em ON no campo Encriptação, e selecione o esquema de criptografia a ser usado no campo Modo de Privacidade.

    • Se a Criptografia estiver desabilitada (OFF), SNMP e cada configuração de criptografia SSL serão desabilitados e a configuração não será mais disponível.

  7. Clicar em Enviar.

    Figura 4. A página de configuração de criptografia

  8. Clicar em Certificado.

  9. Quando o campo de inserção das informações do certificado aparece, insira o local e o nome da impressora. O campo Endereço de e-mail pode ser deixado em branco.

  10. Especifique a data de expiração do certificado SSL usando o campo Data de Expiração. Quando a data de expiração estiver vencida a IB-53 não poderá ser usada antes que uma nova data seja definida.

  11. Clique em Enviar para salvar as novas configurações. Os avisos de segurança que aparecem na hora de conectar a impressora/MFP deixam de ser exibidos depois da configuração do certificado.

    Figura 5. A página de configuração do certificado

  12. Clique em Certificado de exportação.

  13. Clique em Exportar.


Configurações da impressora em rede segura no Windows

No Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019, o caminho da impressora/MFP em que a IB-53 está instalada pode ser configurado usando o cliente IPP incluído no Windows. Isso permite que os dados da impressora sejam criptografados antes de serem enviados para a impressora/MFP.

  1. Efetue a configuração de impressão com rede segura.

    Windows 10

    1. Clique em Windows/Iniciar > Sistema do Windows > Painel de Controle > Exibir impressoras e dispositivos > Adicionar uma impressora.

    Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

    1. Clique em Windows/Iniciar > Painel de Controle > Exibir impressoras e dispositivos > Adicionar uma impressora.

  2. Selecione A impressora que eu quero não está na lista ou A impressora que estou procurando não está nessa lista.

    Figura 6. A impressora que eu quero não está listada

  3. Especifique a impressora que você deseja conectar.

    Figura 7. Tela de especificação da impressora

  4. Digite o URL da impressora com o formato https://(Nome do host da impressora)/ipp/lp (para lp, digite lp1 a lp8) e clique em Avançar.

  5. A tela para pesquisa e instalação do driver da impressora/MFP é exibida. Siga as instruções na tela para instalar o driver da impressora/MFP.


Conexões seguras em um navegador da rede

Para usar uma conexão segura para acessar as páginas da Web incorporadas da IB-53, digite https://(Nome do host) na barra de endereços do navegador.

IPSec

The IB-53 supports IPSec/IKEv1 and IPSec/IKEv2 and can be used with IPv6 and IPv4.
Usando o IPSec, todas as comunicações podem ser automaticamente criptografadas e protegidas no nível do protocolo IP. 

O IPSec pode ser usado no seguinte sistema operacional.


Pode configurar o filtro IPv6 na página Web interna do IB-53. Efectue estes procedimentos para o configurar com um browser Web.

  1. Inicie um browser Web.

  2. Introduza o endereço IP atribuído ao IB-53 na barra de endereços.

  3. O browser da web exibe a página da Web da IB-53.

  4. Faça o login na página da Web da IB-53 com privilégios de administrador.

  5. No menu esquerdo na página da Web, clique em Segurança > IPSec.

    Figura 8. Página do IPSec

  6. Configure as definições da guia Geral. Veja a seguir as explicações de cada item de configuração.

    Item

    Descrição

    IPSec

    Ative (ON) ou desative (OFF) o IPSec.

    Restrição

    Especifique a política padrão dos pacotes diferentes do protocolo IPSec.
    Versão IKE Selecione IKEv1 ou IKEv2.

    Tipo de autenticação

    Selecione entre as opções abaixo o esquema de criptografia que será usado para a IKE phase1.

    • Pre-Shared
    • Certificate

    Chave pré-compartihada

    Digite a sequência de caracteres da chave pré-compartilhada.
    Verificação de validade

    Ative (ON) ou desative (OFF) a validade do certificado de verificação.
    Certificado raiz

    Carregue o certificado de raiz clicando no botão Escolher Arquivo.
    Certificado de dispositivo emitido por CA

    Carregue o certificado de dispositivo emitido pela autoridade de certificação clicando no botão Escolher Arquivo.
    Senha

    Digite a senha do certificado de dispositivo emitido pela autoridade de certificação.
    Modo

    Selecione o modo de troca de chave entre as opções a seguir. (Somente quando IKEv1 estiver selecionando em Versão IKE.)

    • Main
    • Aggressive
    Hash

    Selecione o algoritmo de hash entre as opções a seguir.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    Encriptação

    Selecione o algoritmo de criptografia entre as opções a seguir.

    • 3DES
    • AES128
    • AES192
    • AES256
    Grupo Diffie-Hellman

    Selecione entre as opções a seguir o grupo Diffie-Hellman a usar.

    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Duração (Tempo) Especifica o tempo de vida de um ISAKMP SA em segundos.

  7. Clique em Enviar para salvar as configurações.

  8. Clique da Regra 1 à Regra 3 e digite as configurações em cada campo. Veja a seguir as explicações de cada item de configuração.

    Item

    Descrição

    Regra

    Ative (ON) ou desative (OFF) a política de IPSec selecionada.

    Protocolos

    Selecione o protocolo entre as opções a seguir.

    • ESP
    • AH
    Encriptação

    Selecione o algoritmo de criptografia entre as opções a seguir. (Somente quando ESP estiver selecionando em  Protocolos.)

    • 3DES
    • AES128
    • AES192
    • AES256
    Hash

    Selecione o algoritmo de hash entre as opções a seguir.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    PFS

    Selecione entre as opções a seguir o PFS a usar.

    • NONE
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Duração (Tempo) Especifica o tempo de vida de um ISAKMP SA em segundos.
    Versão IP

    Selecione entre as opções a seguir a versão do IP do dispositivo a conectar.

    • IPv4
    • IPv6
    Endereço IP (IPv4)

    Especifique o endereço IPv4 do host ou da rede a ser conectada ao IPSec.
    Máscara de Sub-rede Prefix Length

    Especifique a máscara de sub-rede do host ou da rede a ser conectada ao IPSec.
    ID local (IPv4) Defina o endereço IPv4 local para participar da autenticação.
    Endereço IP (IPv6)

    Especifique o endereço IPv6 do host ou da rede a ser conectada ao IPSec.
    Comprimento do prefixo

    Especifique o comprimento do prefixo do IPv6.
    ID local (IPv6) Defina o endereço IPv6 local para participar da autenticação.

  9. Clique em Enviar para registar as novas configurações.


Filtro de endereço MAC

A IB-53 suporta o filtro de endereço MAC.
O filtro de endereço MAC garante a segurança da rede permitindo ou negando um acesso a partir de um endereço MAC particular.

  • Se você estiver usando o servidor DHCP ou WINS, não recuse a conexão do servidor com o filtro de endereço MAC.
    Por exemplo, se a conexão do servidor DHCP for negada através do filtro de endereço MAC, os endereços IP não serão mais atribuídos a partir do servidor DHCP.

O filtro de endereço MAC pode ser configurado na página da Web interna da IB-53.

  1. Inicie um browser Web.

  2. Introduza o endereço IP atribuído ao IB-53 na barra de endereços.

  3. O browser da web exibe a página da Web da IB-53.

  4. Faça o login na página da Web da IB-53 com privilégios de administrador.

  5. No menu esquerdo na página da Web, clique em Segurança > Filtro de endereço MAC .

    Figura 9. Página do Filtro de endereço MAC

  6. Preencha cada campo. Os campos são descritos em seguida.

    Item Descrição
    Configuração de filtro Habilita (ON) ou desabilita (OFF) a configuração de filtragem por endereço MAC.
    Política Selecion se permitir ou negar uma comunicação de endereços MAC registrados.
    Arquivo Selecione um arquivo de lista de endereços MAC para registrar, se existir uma.
    Clique no botão Escolher Arquivo e selecione o arquivo de lista de endereços MAC.
    Texto Selecione quando digitar diretamente um endereço MAC.
    Digite o endereço MAC que você deseja registrar diretamente no campo de entrada.

    記号

    • Se o endereço MAC já estiver registrado, este será exibido no campo de entrada de texto.
      Para excluir um endereço MAC registrado, exclua-o no campo de entrada de texto.


    • Digite dois caracteres do endereço MAC de cada vez, separados por dois pontos.
      Para definir múltiplos endereços MAC, defina um endereço por linha.


  7. Clique em Enviar para registar as novas configurações.


Atualizações de firmware

Novas versões do firmware do IB-53 podem estar disponíveis. As versões mais novas do firmware podem conter medidas de segurança aprimoradas, por isso recomendamos que você utilize o firmware mais atualizado para garantir a utilização segura do produto. O IB-53 inclui medidas de segurança para evitar atualizações indevidas do firmware, como violações ou corrompimento.
O login do administrador é necessário para atualizações do firmware.

Software Upgrade Tool

A Software Upgrade Tool é um software para PC que atualiza o firmware da impressora/MFP e o IB-53. Este software permite que você atualize para uma versão mais recente do firmware.

IBVERUP

O IBVERUP é um utilitário autônomo específico  para atualização de firmware. Ele geralmente acompanha o firmware atualizado. Para evitar atualizações acidentais ou maliciosas do IBVERUP, você pode configurar que a página da Web da impressora/MFP rejeite atualizações do IBVERUP.


Para desativar a atualização do firmware usando IBVERUP, acesse a página da Web da IB-53, clique em Configurações gerais > Geral e selecione o botão de opção OFF para Permitir atualizações de firmware através do utilitário de atualização (IBVERUP)

Início da página