安全

本節涵蓋下列有關印表機/MFP 與網路安全的主題。

管理員帳戶

管理員 (Admin) 帳戶是主存取帳戶，可從所有設定及管理公用程式（包括 HTML 網頁）控制對印表機/MFP 與網路設定的存取。

  • 使用本產品前必須設定管理員密碼。請參閱使用者指南中的 「安裝」 - 「設定管理員密碼」 章節並設定密碼。
  • 如果您忘記系統管理員密碼，請遵循 重設為原廠預設值 中的指示，還原成原廠預設值並清除密碼。

您可以使用 Web 瀏覽器設定管理員密碼。設定方法如下所述。

  1. 啟動網頁瀏覽器。

  2. 在位址列輸入指派給 IB-54 的 IP 位址。

  3. 網頁瀏覽器會隨即顯示 IB-54 網頁。

  4. 以管理員許可權登錄到 IB-54 的網頁。

  5. 在網頁的左功能表中，按一下一般設定 > 密碼。

  6. 在管理員帳戶部份輸入密碼，然後按一下 提交。

    圖 1.「管理員帳戶設定」頁


IP 濾鏡 (IPv4/IPv6)

IB-54 可依來源位址篩選 IP 流量，只讓經過授權的位址存取特定的通訊協定。例如，您可以為 HTTP 設定 IP 篩選器，只讓特定的位址存取印表機/MFP 網頁。

IPv4 濾鏡

最多可輸入 10 份存取清單的有效 IP 位址範圍。可指定下列通訊協定，用於個別的 IP 位址範圍。

LPD（連接埠 515）
FTP（連接埠 21）
IPP（連接埠 631）
HTTP（連接埠 80）
RAW Port（連接埠 9100 - 9107）
SNMP（連接埠 161）
HTTPS(IPPS)（連接埠 443）
ThinPrint  (連接埠 4000 (*變數)) 

您可從 IB-54 的內部網頁設定 IPv4 篩選器。請遵照下列步驟使用網頁瀏覽器執行設定作業。

  1. 啟動網頁瀏覽器。

  2. 在位址列輸入指派給 IB-54 的 IP 位址。

  3. 網頁瀏覽器會隨即顯示 IB-54 網頁。

  4. 以管理員許可權登錄到 IB-54 的網頁。

  5. 在網頁的左功能表中，按一下通訊協定 > TCP/IP。

  6. 按一下IP 篩選器(IPv4)。

  7. 輸入 IP 位址範圍，然後選擇可存取的通訊協定。

  8. 按一下提交以註冊新的設定值。

    圖 2. IPv4 篩選器設定頁

IPv6 濾鏡

最多可輸入 10 份存取清單的有效 IP 位址範圍。可指定下列通訊協定，用於個別的 IP 位址範圍。

LPD（連接埠 515）
FTP（連接埠 21）
IPP（連接埠 631）
HTTP（連接埠 80）
RAW Port（連接埠 9100 - 9107）
SNMP（連接埠 161）
HTTPS(IPPS)（連接埠 443）

您可從 IB-54 的內部網頁設定 IPv6 篩選器。請遵照下列步驟使用網頁瀏覽器執行設定作業。

  1. 啟動網頁瀏覽器。

  2. 在位址列輸入指派給 IB-54 的 IP 位址。

  3. 網頁瀏覽器會隨即顯示 IB-54 網頁。

  4. 以管理員許可權登錄到 IB-54 的網頁。

  5. 在網頁的左功能表中，按一下通訊協定 > TCP/IP。

  6. 按一下IP 篩選器(IPv6)。

  7. 輸入 IP 位址範圍，然後選擇可存取的通訊協定。

  8. 按一下提交以註冊新的設定值。

    圖 3. IPv6 篩選器設定頁


加密

IB-54 使用 SSL (Secure Sockets Layer，安全通訊端階層) 提供加密功能，這樣就可以加密電腦和 IB-54 之間列印資料的傳送與接收，並加密使用網頁瀏覽器對 IB-54 的存取。

出廠預設設定的加密功能為啟用 (ON)。您可以從 IB-54 內建網頁關閉加密功能。

您可以從 IB-54 內建網頁確認或重新產生 IB-54 的加密憑證。由於憑證可以設定到期日，因此此法可以應用在需要設定印表機/MFP 使用期限的應用程式。此憑證是列印伺服器憑證，對於用戶端不具任何限制。

請使用下列程序，以開啟或關閉加密驗證功能，並建立憑證。

  1. 啟動網頁瀏覽器。

  2. 在位址列輸入指派給 IB-54 的 IP 位址。

  3. 網頁瀏覽器會隨即顯示 IB-54 網頁。

  4. 以管理員許可權登錄到 IB-54 的網頁。

  5. 在網頁的左功能表中，按一下安全 > 加密。

  6. 按一下加密欄位中的開 (ON) ，然後在私人模式欄位中選取要使用的加密配置。

    • 若加密設定為關 (OFF) ，SNMP 及各個 SSL 加密設定將處於停用狀態，且該設定不再可用。

  7. 按一下提交。

    圖 4. 加密設定頁面

  8. 按一下憑證。

  9. 當憑證資訊輸入欄位出現時，輸入印表機位置和名稱。電子郵件地址欄位可以留空。

  10. 使用 到期日 欄位指定 SSL 憑證的到期日。一旦超過指定的到期日，除非再指定一個新的到期日，否則無法使用 IB-54。

  11. 按一下提交儲存新的設定。設定憑證之後，於連接到印表機/MFP 時所出現的安全警告將不會再顯示。

    圖 5. 憑證設定頁面

  12. 按一下匯出憑證。

  13. 按一下匯出。


Windows 中的安全網路列印設定

在 Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019 上，可以使用 Windows 隨附的 IPP 用戶端設定安裝有 IB-54 之印表機/MFP 的路徑。如此一來，在將列印資料傳送至印表機/MFP 之前，即先為其加密。

  1. 配置安全網路列印設定。

    Windows 10

    1. 按一下 Windows 開始 > Windows 系統 > 控制台 > 檢視裝置和印表機 > 新增印表機。

    Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

    1. 按一下Windows 開始 > 控制台 > 檢視裝置和印表機 > 新增印表機。

  2. 選擇「我要的印表機未列出」或「我尋找的印表機不在清單上」。

    .

    圖 6. 我要的印表機未列出

  3. 指定您要連線的印表機。

    圖 7. 印表機規格畫面

  4. 按格式 https://(印表機的主機名稱)/ipp/lp (對於lp， 輸入lp1至lp8)輸入印表機的URL並按一下下一步。

  5. 搜尋及安裝印表機/MFP 驅動程式的畫面會隨即顯示。遵循畫面上的指示安裝印表機/MFP 驅動程式。


保護網頁瀏覽器連接的安全

若要使用安全的連接以存取 IB-54 的內建網頁，請在網頁瀏覽器的網址列中輸入 https://(主機名稱)。

IPSec

IB-54 支援 IPSec/IKEv1 和 IPSec/IKEv2 ，可與 IPv6 和 IPv4 一起使用。 使用 IPSec 之後，所有通信皆會自動加密，並會在 IP 通訊協定層級受到保護。

IPSec 可用於下列作業系統。

您可從 IB-54 的內部網頁設定 IPSec。請遵照下列步驟使用網頁瀏覽器執行設定作業。

  1. 啟動網頁瀏覽器。

  2. 在位址列輸入指派給 IB-54 的 IP 位址。

  3. 網頁瀏覽器會隨即顯示 IB-54 網頁。

  4. 以管理員許可權登錄到 IB-54 的網頁。

  5. 在網頁的左功能表中，按一下安全 > IPSec。

    圖 8. IPSec 頁面

  6. 設定一般索引標籤上的各項設定。以下是各設定項目的說明。

    項目

    描述

    IPSec

    啟用 (ON) 或停用 (OFF) IPSec。

    限制

    		指定非 IPSec 通訊協定之封包的預設原則。
    IKE 版本 選擇 IKEv1 或 IKEv2。

    驗証類型

    		從下列選項中，選取要用於IKE 第一階段的加密配置。
    • Pre-Shared
    • Certificate

    預先共享鍵

    		輸入預先共享鍵的字串。  
    確認有效期限 啟用 (ON) 或停用 (OFF) 憑證有效期限的驗證。
    根憑證 按一下選擇檔案按鈕上傳根憑證。
    ＣＡ 發行的設備證書 按一下選擇檔案按鈕上傳 CA 發行的裝置憑證。
    密碼

    輸入 CA 發行之裝置憑證的密碼。
    模式 從下列選項中選取密鑰互換模式。 （僅限在IKE 版本中選取 IKEv1 時）
    • Main
    • Aggressive
    Hash 從下列選項中選取雜湊演算法。
    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    加密 從下列選項中選取加密演算法。
    • 3DES
    • AES128
    • AES192
    • AES256
    Diffie-Hellman 群組 從下列選項中，選取要使用的 Diffie-Hellman 群組。
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    使用壽命 (時間) 以秒為單位指定ISAKMP SA的生命期。

  7. 按一下提交登錄設定。

  8. 按一下規則 1至規則 3，然後在每個欄位中輸入設定。以下是各設定項目的說明。

    項目

    描述

    規則

    啟用 (ON) 或停用 (OFF) 所選的 IPSec 原則。

    通訊協定

    		從下列選項中選取通訊協定。
    • ESP
    • AH
    加密 從下列選項中選取加密演算法（僅限在通訊協定中選取 ESP 時）。
    • 3DES
    • AES128
    • AES192
    • AES256
    Hash 從下列選項中選取雜湊演算法。
    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    PFS 從下列選項中選取要使用的PFS。
    • NONE
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    使用壽命 (時間) 以秒為單位指定 ISAKMP SA的生命期。
    IP 版本 從下列選項中，選取要連接之裝置的 IP 版本。
    • IPv4
    • IPv6
    IP 位址 (IPv4) 指定要使用 IPSec連接之主機或網路的 IPv4 位址。 
    子網路遮罩 指定要使用 IPSec 連接之主機或網路的子網路遮罩。
    本機識別碼 (IPv4) 設定本機 IPv4 位址以參與身分驗證 。
    IP 位址 (IPv6) 指定要使用 IPSec連接之主機或網路的 IPv6 位址。
    前綴長度 指定 IPv6 的前綴長度。
    本機識別碼 (IPv6) 設定本機 IPv6 位址以參與身分驗證。

  9. 按一下提交以註冊新的設定值。


MAC地址過濾

IB-54 支援 MAC位址篩選。
MAC位址篩選透過允許或拒絕來自特定 MAC位址的存取，確保網路安全性。

  • 若您使用的是 DHCP 或 WINS 伺服器，請勿透過 MAC位址篩選拒絕該伺服器的連線。
    例如，若透過 MAC位址篩選拒絕 DHCP 伺服器的連線，則無法再從 DHCP 伺服器指派 IP 位址。

可透過 IB-54 中的內部網頁設定 MAC位址篩選。採用 Web 瀏覽器按以下步驟進行設定。

  1. 啟動網頁瀏覽器。

  2. 在位址列輸入指派給 IB-54 的 IP 位址。

  3. 網頁瀏覽器會隨即顯示 IB-54 網頁。

  4. 以管理員許可權登錄到 IB-54 的網頁。

  5. 在網頁的左功能表中，按一下安全 >  MAC地址過濾。

    圖 9. MAC地址過濾頁面

  6. 在各欄位中填入資訊。各欄位說明如下

    項目 描述
    過濾設定 啟用 (ON) 或停用 (OFF) 按照 MAC位址篩選設定。
    策略 選擇此項以允許 (ALLOW) 或拒絕 (DENY) 來自註冊 MAC位址的通訊。
    檔案 選擇 MAC位址的清單檔案（如果有）以進行註冊。
    按一下選擇檔案按鈕，並選擇 MAC位址的清單檔案。
    文字 直接輸入 MAC位址時選擇此項。
    在輸入欄位中直接輸入要註冊的 MAC位址。

    • 如果該 MAC位址已註冊，它將顯示在文字輸入欄位中。
      要刪除已註冊的 MAC位址，請從文字輸入欄位中刪除該 MAC位址。


    • 同時輸入兩個字元的 MAC 位址，需用冒號分隔。
      要設置多個 MAC 位址，請每行設置一個位址。

  7. 按一下提交以註冊新的設定值。

韌體更新

可能已有新版 IB-54 韌體。由於新版韌體可能包含強化的安全防護機制，建議您使用最新版韌體以確保產品使用安全。IB-54 具備安全防護機制，可防止韌體更新不當，例如遭竄改或毀損。
韌體升級需要管理員登入。

Software Upgrade Tool

Software Upgrade Tool 是一套電腦軟體，可更新印表機/MFP 及 IB-54 的韌體。此軟體可讓您將韌體更新至最新版本。

IBVERUP

IBVERUP 是專門用於執行韌體更新的獨立公用程式，通常會與更新的韌體一起發行。若要避免使用 IBVERUP 時發生意外或惡意的更新，可以將印表機/MFP 網頁設定成拒絕 IBVERUP 更新。

若要停止使用 IBVERUP 更新韌體，請存取 IB-54 網頁，然後按一下一般設定 > 一般，再於允許透過更新公用程式 (IBVERUP) 進行韌體更新中 選取 OFF 選項按鈕。

回到頁首