Seguridad
Esta sección proporciona
información sobre los siguientes temas relacionados con la seguridad de la
impresora/MFP y de la red.
- Cuenta de
administrador
- Filtros IP
(IPv4/IPv6)
- Encriptación
- IPSec
- Filtro de
direcciones MAC
- Actualizaciones
del firmware
Cuenta del administrador
La cuenta del administrador
(Admin) es la cuenta maestra de acceso. Controla el acceso a la configuración
de la impresora/MFP y de la red desde todas las herramientas de configuración y
administración, incluidas las páginas web HTML.
|
|
|
Podrá configurar la contraseña
del administrador empleando un navegador web. El método de configuración se
describe a continuación.
1. Abra un navegador de Web.
2. En la barra de direcciones, introduzca la
dirección IP asignada al IB-53.
3. El navegador de Web muestra la página web
de la IB-53.
4. Acceda a la página web de la IB-53 con
privilegios de administrador.
|
|
o
Consulte
los pasos 1-3. Para acceder al
la página web de la IB-53. o
Si
no accede con privilegios de administrador, los ajustes no pueden
modificarse. |
5.
En el
menú izquierdo de la página web, haga clic en Configuración general >
Contraseña.
6.
Introduzca
una contraseña de administrador en la sección de Cuenta del administrador y
pulse Enviar.
Figura
1. Página de configuración de cuenta
Filtros IP (IPv4/IPv6)
La IB-53 ofrece la posibilidad de
filtrar el tráfico IP por dirección de origen, de modo que únicamente las
direcciones autorizadas tengan acceso a determinados protocolos. Por ejemplo,
se puede establecer un filtro para http, de manera que sólo determinadas
direcciones puedan acceder a la página web de la impresora/MFP
IPv4 Filters
Puede introducir intervalos de
direcciones IP hasta 10 listas de acceso. Pueden designarse los protocolos
siguientes para intervalos de dirección IP individuales.
LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
ThinPrint (ports 4000 (*variable))
El
filtro IPv4 puede configurarse desde la página
web interna del IB-53. Siga estos pasos para configurarlo con un navegador de
Web.
1. Abra un navegador de Web.
2. En la barra de direcciones, introduzca la
dirección IP asignada al IB-53.
3. El navegador de Web muestra la página web
de la IB-53.
4. Acceda a la página web de la IB-53 con
privilegios de administrador.
|
|
o
Consulte
los pasos 1-3. Para acceder al
la página web de la IB-53. o
Si
no accede con privilegios de administrador, los ajustes no pueden
modificarse. |
5.
En el
menú izquierdo de la página web, haga clic en Protocolos > TCP/IP.
6.
Haga
clic en Filtros IP(IPv4).
7.
Introduzca
los intervalos de direcciones IP y seleccione los protocolos de acceso
permitido.
8.
Pulse
Enviar para registrar las nuevas configuraciones.
Figura
2. Página de configuración de filtros IPv4
IPv6 Filters
Puede introducir intervalos de
direcciones IP hasta 10 listas de acceso. Pueden designarse los protocolos
siguientes para intervalos de dirección IP individuales.
LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
El filtro IPv6 puede configurarse
desde la página web interna del IB-53. Siga estos pasos para configurarlo con
un navegador de Web.
1. Abra un navegador de Web.
2. En la barra de direcciones, introduzca la
dirección IP asignada al IB-53.
3. El navegador de Web muestra la página web
de la IB-53.
4. Acceda a la página web de la IB-53 con
privilegios de administrador.
|
|
o
Consulte
los pasos 1-3. Para acceder al
la página web de la IB-53. o
Si
no accede con privilegios de administrador, los ajustes no pueden
modificarse. |
5.
En el
menú izquierdo de la página web, haga clic en Protocolos > TCP/IP.
6.
Haga
clic en Filtros IP(IPv6).
7.
Introduzca
los intervalos de direcciones IP y seleccione los protocolos de acceso permitido.
8.
Pulse
Enviar para registrar las nuevas configuraciones.
Figura
3. Página de configuración de filtros IPv6
Encriptación
La IB-53 proporciona
funcionalidad de encriptación empleando SSL (Secure Sockets Layer). Esto hace
posible encriptar la transmisión y la recepción de datos de impresión entre el
ordenador y la IB-53 y encriptar el acceso a la IB-53 mediante el uso de un
navegador de Internet.
La función de cifrado está ACTIVADA de forma predeterminada en fábrica. El cifrado se puede DESACTIVAR desde la página web incorporada de IB-53.
Puede confirmar o regenerar el certificado de cifrado de IB-53 desde la página web incorporada de IB-53.
Esto puede utilizarse en aplicaciones en las que exista un límite sobre el uso
de la impresora/MFP, ya que al certificado se le puede dar una fecha de
vencimiento. El certificado es un certificado de servidor de impresión y no
impone ninguna restricción a los clientes.
Emplee el siguiente procedimiento
para activar o desactivar la autenticación encriptada y para crear un
certificado.
1. Abra un navegador de Web.
2. En la barra de direcciones, introduzca la
dirección IP asignada al IB-53.
3. El navegador de Web muestra la página web
de la IB-53.
4. Acceda a la página web de la IB-53 con
privilegios de administrador.
|
|
o
Consulte
los pasos 1-3. Para acceder al
la página web de la IB-53. o
Si
no accede con privilegios de administrador, los ajustes no pueden
modificarse. |
5. En el menú izquierdo de la página web,
haga clic en Seguridad > Encriptación.
6. Haga clic en ON en el campo Encriptación
y seleccione el esquema de encriptación que desea utilizar en el campo Modo
de privacidad.
|
|
o
Si
la Encriptación está desactivada (OFF), SNMP y cada ajuste de
encriptación SSL se desactivan y la configuración ya no estará disponible. |
7. Haga clic en Enviar.
Figura 4. Página de configuración de la
encriptación
8. Haga clic en Certificado.
9. Cuando aparezca el campo de entrada de
información de certificado, introduzca la ubicación y el nombre de la
impresora. El campo Dirección de correo electrónico podrá dejarse en
blanco.
10. Especifique la fecha de caducidad del
certificado SSL empleando el campo Fecha de vencimiento. Una vez pasada
la fecha de caducidad especificada, no podrá utilizarse la IB-53 hasta que no
se especifique una nueva fecha de caducidad.
11. Haga clic en Enviar para guardar
las nuevas configuraciones. Las advertencias de seguridad que aparecen al
conectar con la impresora/MFP ya no se mostrarán una vez configurado el
certificado.
Figura 5. Página de configuración del
certificado
- Haga clic en Exportando Certificado.
13. Haga clic en Exportar.
Configuración de impresión en
red segura en Windows
En Windows 10 / Server 2012 /
Server 2012R2 / Server 2016 / Server 2019, la ruta a la impresora/MFP en la que
está instalada la IB-53 puede configurarse utilizando el cliente IPP incluido
en Windows. Esto permite encriptar los datos de impresión antes de enviarlos a
la impresora/MFP.
1. Configure los ajustes de impresión en red
segura.
Windows
10
i.
Haga
clic en Inicio
de Windows > Sistema de
Windows > Panel
de control > Ver
dispositivos e impresoras > Agregar una impresora.
Windows
Server 2012 / Server 2012R2 / Server 2016 / Server 2019
ii.
Haga
clic en Inicio
de Windows > Configuración
de PC > Panel
de control > Ver
dispositivos e impresoras > Agregar una impresora.
2. Seleccione La impresora que quiero no
está en la lista o La impresora que busco no está en esta lista.
Figura 6. La impresora deseada no está
en la lista
3. Especifique la impresora a la que desee
conectarse.
Figura 7. Pantalla de especificaciones
de la impresora
4. Escriba la URL de la impresora en formato https://(Nombre
de host de la impresora)/ipp/lp (para lp, escriba de lp1 a lp8)
y haga clic en Siguiente.
5. Aparecerá la pantalla para buscar e
instalar el controlador de la impresora/MFP. Siga las instrucciones que
aparecerán en la pantalla para instalar el controlador de la impresora/MFP.
Conexiones seguras desde un
navegador de Internet
Para utilizar una conexión segura
para acceder a las páginas web incorporadas en la IB-53, introduzca https://(Nombre
de host) en la barra de direcciones del navegador de Internet.
IPSec
La tarjeta IB-53 es compatible
con IPSec/IKEv1 e IPSec/IKEv2 y puede utilizarse con IPv6 e IPv4.
Si se utiliza IPSec, todas las comunicaciones pueden encriptarse
automáticamente y convertirse en comunicaciones seguras en el nivel de
protocolo IP.
IPSec se
puede utilizar en los siguientes sistemas operativos:
- Windows 10
- Windows Server 2012 / 2012R2 /
2016 / 2019
- macOS X Yosemite (v10.10) - macOS
Catalina (v10.15)
- macOS Big Sur (v11.2)
El
filtro IPSec puede configurarse desde la
página web interna del IB-53. Siga estos pasos para configurarlo con un
navegador de Web.
1. Abra un navegador de Web.
2. En la barra de direcciones, introduzca la
dirección IP asignada al IB-53.
3. El navegador de Web muestra la página web
de la IB-53.
4. Acceda a la página web de la IB-53 con
privilegios de administrador.
|
|
o
Consulte
los pasos 1-3. Para acceder al
la página web de la IB-53. o
Si
no accede con privilegios de administrador, los ajustes no pueden
modificarse. |
5. En el menú izquierdo de la página web,
haga clic en Seguridad > IPSec.
Figura 8. Página de IPSec
6. Configure cada ajuste en la pestaña General.
A continuación se explica cada elemento de configuración.
|
Elemento |
Descripción |
|
IPSec |
Activar (ON) o desactivar (OFF)
el IPSec. |
|
Restricción |
Especificar
la política predeterminada para paquetes no correspondientes al protocolo
IPSec. |
|
Versión de IKE |
Seleccione IKEv1 o IKEv2. |
|
Tipo de autenticación |
Seleccionar
el tipo de encriptación que se utilizará para IKE Fase1 entre las opciones
siguientes. o
Pre-Shared o
Certificate |
|
Clave pre-compartida |
Introducir
la cadena de la clave precompartida. |
|
Verificación de caducidad |
Activar (ON)
o desactivar (OFF)
la verificación del vencimiento del certificado. |
|
Certificado raíz |
Cargar el certificado raíz haciendo clic en el botón Elegir
archivo. |
|
Certificado de dispositivo emitido
por CA |
Cargar el certificado de dispositivo emitido por CA
haciendo clic en el botón Elegir archivo. |
|
Contraseña |
Introducir la contraseña para el certificado de
dispositivo emitido por CA. |
|
Modo |
Seleccionar el modo de intercambio de clave entre las
opciones siguientes: (Solamente cuando se ha seleccionado IKEv1 para Versión
de IKE.) o
Main o
Aggressive |
|
Hash |
Seleccionar el algoritmo Hash entre las opciones siguientes: o
MD5
o
SHA1
o
SHA256
o
SHA384
o
SHA512
|
|
Encriptación |
Seleccionar el algoritmo de encriptación entre las opciones siguientes: o
3DES
o
AES128
o
AES192
o
AES256
|
|
Grupo Diffie-Hellman |
Seleccionar el grupo Diffie-Hellman que se va a utilizar entre las
opciones siguientes: o
modp768(1)
o
modp1024(2)
o
modp1536(5)
o
modp2048(14)
o
modp4096(16)
o
modp6144(17)
|
|
Duración (Tiempo) |
Especifica la duración de una
ISAKMP SA en segundos. |
7. Haga clic en Enviar para registrar
las configuraciones.
8. Haga clic de Regla1 a Regla3
e introduzca los ajustes de cada campo. A continuación
se explica cada elemento de configuración.
|
Elemento |
Descripción |
|
Regla |
Activar (ON) o desactivar (OFF)
la política IPSec seleccionada. |
|
Protocolos |
Seleccionar el protocolo entre las opciones siguientes: o
ESP o
AH |
|
Encriptación |
Seleccionar el algoritmo de encriptación entre las opciones siguientes:
(Solamente cuando se ha seleccionado ESP para Protocolos.) o
3DES
o
AES128
o
AES192
o
AES256
|
|
Hash |
Seleccionar el algoritmo Hash entre las opciones siguientes: o
MD5
o
SHA1
o
SHA256
o
SHA384
o
SHA512
|
|
PFS |
Seleccionar el PFS que se va a utilizar entre las opciones siguientes: o
NONE
o
modp768(1)
o
modp1024(2)
o
modp1536(5)
o
modp2048(14)
o
modp4096(16)
o
modp6144(17)
|
|
Duración (Tiempo) |
Especifica la duración de una
ISAKMP SA en segundos. |
|
Versión IP |
Seleccionar la versión IP del dispositivo que se va a conectar, entre las
opciones siguientes: o
IPv4
o
IPv6
|
|
Dirección IP (IPv4) |
Especificar
la dirección IPv4 del host o de la red que se va a conectar en IPSec. |
|
Máscara de subred |
Especificar
la máscara de subred del host o de la red que se va a conectar en IPSec. |
|
ID local (IPv4) |
Establezca la dirección IPv4 local
para participar en la autenticación. |
|
Dirección IP (IPv6) |
Especificar
la dirección IPv6 del host o de la red que se va a conectar en IPSec. |
|
Longitud del prefijo |
Especificar la longitud de prefijo para IPv6. |
|
ID local (IPv6) |
Establezca la dirección IPv6 local
para participar en la autenticación. |
9. Pulse Enviar para registrar las
nuevas configuraciones.
Filtro de direcciones MAC
La IB-53 es compatible con el
filtrado de direcciones MAC.
El filtrado de direcciones MAC garantiza la seguridad de la red permitiendo o
denegando el acceso desde una dirección MAC concreta.
|
|
|
El
filtrado de direcciones MAC puede configurarse desde la página web interna en
la IB-53.
1. Abra un navegador de Web.
2. En la barra de direcciones, introduzca la
dirección IP asignada al IB-53.
3. El navegador de Web muestra la página web
de la IB-53.
4. Acceda a la página web de la IB-53 con
privilegios de administrador.
|
|
o
Consulte
los pasos 1-3. Para acceder al
la página web de la IB-53. o
Si
no accede con privilegios de administrador, los ajustes no pueden modificarse. |
5. En el menú izquierdo de la página web,
haga clic en Seguridad > Filtro de direcciones MAC .
Figura 9. Página de Filtro de
direcciones MAC
6. Rellene todos los campos. Los campos se
describen a continuación.
|
Elemento |
Descripción |
||
|
Configuración de filtro |
Activa (ON) o desactiva (OFF)
la definición de filtros por dirección MAC. |
||
|
Directiva |
Seleccionar para permitir o
denegar la comunicación de direcciones MAC registradas. |
||
|
Archivo |
Seleccione un archivo de lista de
direcciones MAC para registrar, si existe. |
||
|
Texto |
Seleccionar al introducir directamente una dirección MAC.
|
|
|
·
Introduzca los dos caracteres
de la dirección MAC a la vez, separados por dos puntos. |
7. Pulse Enviar para registrar las
nuevas configuraciones.
Actualizaciones del firmware
Es posible que haya versiones más recientes del firmware de IB-53 disponibles. Dado que las versiones más recientes del firmware pueden incluir mejoras de seguridad, se recomienda utilizar el firmware más reciente para garantizar el uso seguro del producto. IB-53 incluye medidas de seguridad para evitar actualizaciones de firmware no autorizadas, como manipulaciones o su corrupción.
Para actualizar el firmware, se requiere inicio de sesión de administrador.
Software Upgrade Tool
Esta Software Upgrade Tool que actualiza el firmware de la impresora/MFP e IB-53. Este software permite actualizar a una versión más reciente del firmware.
IBVERUP
IBVERUP es
una herramienta autónoma que se usa específicamente para actualizaciones del
firmware. Generalmente se distribuye junto con el firmware actualizado. Para
evitar actualizaciones accidentales o maliciosas con IBVERUP, puede configurar
la página web de la impresora/MFP para que se rechacen las actualizaciones con
IBVERUP.
Para desactivar la actualización del firmware mediante el IBVERUP, acceda a
la página web de la IB-53 y haga clic en Configuración general > General
y seleccione el botón de opción OFF de Permitir actualizaciones de
firmware con la utilidad de actualización (IBVERUP).
|
|
