Sicherheit

Dieser Abschnitt behandelt folgende Themen im Zusammenhang mit der Drucker/Mehrfunktionsdrucker- und Netzwerksicherheit:

Verwalterkonto

Beim Verwalterkonto (Admin-Konto) handelt es sich um das Hauptzugriffskonto. Es steuert den Zugriff auf die Drucker/Mehrfunktionsdrucker- und Netzwerk-Konfiguration über alle Setup- und Verwaltungs-Dienstprogramme einschließlich von HTML-Webseiten.

  • Vor der Verwendung dieses Produkts muss ein Administratorpasswort festgelegt werden. Lesen Sie „INSTALLATION“ – „Administratorpasswort festlegen“ im Benutzerhandbuch und legen Sie ein Passwort fest.
  • Administratorpasswort vergessen haben, folgen Sie den Anweisungen unter Rücksetzen auf werksseitige Vorgaben, um die werksseitigen Standardeinstellungen wiederherzustellen und das Passwort zu löschen.

Das Administratorpasswort kann mit einem Webbrowser eingerichtet werden. Die entsprechende Vorgehensweise zur Konfigurierung ist nachstehend beschrieben.

  1. Einen Web-Browser starten.

  2. Die dem IB-54 zugewiesene IP-Adresse in das Adressenfeld eingeben.

  3. Der Web-Browser zeigt die Webseite der IB-54 an.

  4. Auf der IB-54-Webseite mit Administratorberechtigung anmelden.

    • Weitere Informationen unter dem Punkt 1-3. Auf IB-54-Webseite zugreifen.
    • Die Einstellungen können nur geändert werden, wenn eine Anmeldung mit Administratorberechtigung erfolgt ist.

  5. Im Menü auf der linken Seite der Webseite auf Allgemeine Einstellungen > Passwort klicken.

  6. Ein Passwort im Administratorkonto-Bereich eingeben und dann auf Senden klicken.

    Abbildung 1. Seite für Konto-Einrichtung


IP-Filter (IPv4/IPv6)

Die IB-54 bietet die Möglichkeit, IP-Verkehr nach der Quelladresse zu filtern. Dies erlaubt nur autorisierten Adressen einen Zugriff auf bestimmte Protokolle. So kann ein IP-Filter für HTTP so eingestellt werden, dass nur bestimmte Adressen auf die Webseite des Druckers/Mehrfunktionsdruckers zugreifen können.

IPv4-Filter

Zulässige IP-Adressbereiche für maximal 10 Zugriffslisten können eingegeben werden. Die folgenden Protokolle können für individuelle IP-Adressbereiche festgelegt werden.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
ThinPrint (ports 4000 (*variabel))

Der IPv4-Filter kann von der internen Webseite des IB-54 aus konfiguriert werden. Die untenstehenden Schritte ausführen, um die Konfiguration mit Hilfe eines Web-Browsers vorzunehmen.

  1. Einen Web-Browser starten.

  2. Die dem IB-54 zugewiesene IP-Adresse in das Adressenfeld eingeben.

  3. Der Web-Browser zeigt die Webseite der IB-54 an.

  4. Auf der IB-54-Webseite mit Administratorberechtigung anmelden.

    • Weitere Informationen unter dem Punkt 1-3. Auf IB-54-Webseite zugreifen.
    • Die Einstellungen können nur geändert werden, wenn eine Anmeldung mit Administratorberechtigung erfolgt ist.

  5. Im Menü auf der linken Seite der Webseite auf Protokolle > TCP/IP klicken.

  6. Auf IP-Filter(IPv4) klicken.

  7. Die IP-Adressbereiche eingeben und die für den Zugriff zugelassenen Protokolle auswählen.

  8. Auf Senden klicken, um die neuen Einstellungen zu registrieren.

    Abbildung 2. IPv4-Filter-Einstellseite


IPv6-Filter

Zulässige IP-Adressbereiche für maximal 10 Zugriffslisten können eingegeben werden. Die folgenden Protokolle können für individuelle IP-Adressbereiche festgelegt werden.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)

Der IPv6-Filter kann von der internen Webseite des IB-54 aus konfiguriert werden. Die untenstehenden Schritte ausführen, um die Konfiguration mit Hilfe eines Web-Browsers vorzunehmen.

  1. Einen Web-Browser starten.

  2. Die dem IB-54 zugewiesene IP-Adresse in das Adressenfeld eingeben.

  3. Der Web-Browser zeigt die Webseite der IB-54 an.

  4. Auf der IB-54-Webseite mit Administratorberechtigung anmelden.

    • Weitere Informationen unter dem Punkt 1-3. Auf IB-54-Webseite zugreifen.
    • Die Einstellungen können nur geändert werden, wenn eine Anmeldung mit Administratorberechtigung erfolgt ist.

  5. Im Menü auf der linken Seite der Webseite auf Protokolle > TCP/IP klicken.

  6. Auf IP-Filter(IPv6) klicken.

  7. Die IP-Adressbereiche eingeben und die für den Zugriff zugelassenen Protokolle auswählen.

  8. Auf Senden klicken, um die neuen Einstellungen zu registrieren.

Abbildung 3. IPv6-Filter-Einstellseite


Verschlüsselung

Die IB-54 bietet eine Verschlüsselung mit SSL (Secure Sockets Layer). Auf diese Weise kann die Übertragung und der Empfang von Druckdaten zwischen dem Computer und der IB-54 verschlüsselt werden. Zudem wird der Zugriff auf die IB-54 mit Hilfe eines Web-Browsers verschlüsselt.

Die Verschlüsselungsfunktion ist standardmäßig auf EIN gestellt. Die Verschlüsselung kann über die integrierte IB-54-Webseite auf AUS geschaltet werden.

Sie können das Zertifikat für die Verschlüsselung des IB-54 über die integrierte IB-54-Webseite prüfen/neu generieren. Dieses Zertifikat kann in Anwendungen verwendet werden, in denen der Gebrauch des Druckers/Mehrfunktionsdruckers begrenzt ist, da das Zertifikat ein Ablaufdatum erhalten kann. Beim Zertifikat handelt es sich um ein Druckserver-Zertifikat, das Clients keinerlei Einschränkungen auferlegt.

Gehen Sie wie folgt vor, um die verschlüssselte Authentifizierung ein- oder auszuschalten und ein Zertifikat zu erstellen.

  1. Einen Web-Browser starten.

  2. Die dem IB-54 zugewiesene IP-Adresse in das Adressenfeld eingeben.

  3. Der Web-Browser zeigt die Webseite der IB-54 an.

  4. Auf der IB-54-Webseite mit Administratorberechtigung anmelden.

    • Weitere Informationen unter dem Punkt 1-3. Auf IB-54-Webseite zugreifen.
    • Die Einstellungen können nur geändert werden, wenn eine Anmeldung mit Administratorberechtigung erfolgt ist.

  5. Im Menü auf der linken Seite der Webseite auf Sicherheit > Verschlüsselung klicken.

  6. Klicken Sie im Feld Verschlüsselung auf ON, und wählen Sie im Feld Datenschutzmodus das zu verwendende Verschlüsselungsschema aus.

    • Wenn die Verschlüsselung OFF lautet, sind SNMP sowie alle SSL-Verschlüsselungseinstellungen deaktiviert und die Konfiguration ist dann nicht mehr verfügbar.

  7. Klicken Sie auf Senden.

    Abbildung 4. Seite für die Verschlüsselungseinstellungen

  8. Klicken Sie auf Zertifikat.

  9. Wenn das Feld zur Eingabe der Zertifikatsinformationen erscheint, Standort und Namen des Druckers eingeben. Das Feld E-Mail-Adresse kann leer bleiben.

  10. Geben Sie das Ablaufdatum des SSL-Zertifikats im Feld Ablaufdatum an. Wenn das angegebene Ablaufdatum überschritten wurde, kann die IB-54 erst wieder verwendet werden, wenn ein neues Ablaufdatum angegeben wird.

  11. Auf Senden klicken, um die neuen Einstellungen zu speichern. Nachdem das Zertifikat konfiguriert worden ist, werden die beim Herstellen der Verbindung zum Drucker/Mehrfunktionsdrucker normalerweise angezeigten Sicherheitswarnungen nicht mehr angezeigt.

    Abbildung 5. Seite für die Zertifikateinstellungen

  12. Auf Zertifikat wird exportiert klicken.

  13. Auf Exportieren klicken.


Einstellungen für den sicheren Netzwerkdruck unter Windows

Unter Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019 kann der Pfad zu dem Drucker/Mehrfunktionsdrucker, in dem die IB-54 installiert ist, mit dem IPP-Client konfiguriert werden, der in Windows enthalten ist. Auf diese Weise können die Druckdaten verschlüsselt werden, bevor sie an den Drucker/Mehrfunktionsdrucker gesendet werden.

  1. Die Einstellungen für den sicheren Netzwerkdruck konfigurieren.

    Windows 10

    1. In Windows auf Start > Windows-System > Systemsteuerung > Geräte und Drucker anzeigen > Drucker hinzufnügen klicken.

    Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

    1. In Windows auf Start > Systemsteuerung > Geräte und Drucker anzeigen > Drucker hinzufnügen klicken.

  2. Wählen Sie Der gewünschte Drucker ist nicht in der Liste enthalten bzw. Der gesuchte Drucker ist nicht aufgeführt.

    Abbildung 6. Der gewünschte Drucker ist nicht aufgelistet

  3. Den gewünschten Drucker angeben, mit dem eine Verbindung hergestellt werden soll.

    Abbildung 7. Bildschirm für die Angabe eines Druckers

  4. Die URL des Druckers im Format https://(Hostname des Druckers)/ipp/lp (für lp,lp1 bis lp8 eingeben) eingeben und auf Weiter klicken.

  5. Der Bildschirm zum Suchen und Installieren des Drucker/Mehrfunktionsdrucker-Treibers wird angezeigt. Den Anweisungen auf dem Bildschirm folgen, um den Drucker/Mehrfunktionsdrucker-Treiber zu installieren.


Sichere Verbindungen über einen Web-Browser

Für eine sichere Verbindung für den Zugriff auf die integrierten Webseiten in der IB-54 geben Sie https://(Hostname) in die Adressleiste des Web-Browsers ein.

IPSec

Die IB-54 unterstützt IPSec/IKEv1 sowie IPSec/IKEv2 und kann mit IPv6 sowie IPv4 verwendet werden.
Mit Hilfe von IPSec kann die gesamte Kommunikation automatisch verschlüsselt und auf IP-Protokollebene gesichert werden.

IPSec kann unter den folgenden Betriebssystemen verwendet werden:

Der IPSec kann von der internen Webseite des IB-54 aus konfiguriert werden. Die untenstehenden Schritte ausführen, um die Konfiguration mit Hilfe eines Web-Browsers vorzunehmen.

  1. Einen Web-Browser starten.

  2. Die dem IB-54 zugewiesene IP-Adresse in das Adressenfeld eingeben.

  3. Der Web-Browser zeigt die Webseite der IB-54 an.

  4. Auf der IB-54-Webseite mit Administratorberechtigung anmelden.

    • Weitere Informationen unter dem Punkt 1-3. Auf IB-54-Webseite zugreifen.
    • Die Einstellungen können nur geändert werden, wenn eine Anmeldung mit Administratorberechtigung erfolgt ist.

  5. Im Menü auf der linken Seite der Webseite auf Sicherheit > IPSec klicken.

    Abbildung 8. IPSec-Seite

  6. Alle Einstellungen im Register Allgemeines konfigurieren. Die einzelnen Einträge der Konfiguration werden nachstehend erläutert.

    Eintrag

    Beschreibung

    IPSec

    IPSec aktivieren (ON) oder deaktivieren (OFF).

    Beschränkungen

    Die Standardprozedur für andere Packets als IPSec-Protokoll definieren.

    IKE-Version

    IKEv1 oder IKEv2 wählen.

    Authentifizierungstyp

    Das für IKE phase1 zu verwendende Verschlüsselungsschema aus den folgenden Optionen auswählen.

    • Pre-Shared
    • Certificate

    Pre-shared Key (PSK)

    Die Zeichenkette des Pre-shared-Schlüssels eingeben.

     
    Ablauf Verifikation

    Die Prüfung des Ablaufs des Zertifikats aktivieren (ON) oder deaktivieren (OFF) .
    Root-Zertifikat

    Das Root-Zertifikat durch Klicken auf die Schaltfläche Datei auswählen hochladen.
    CA-Gerätezertifikat

    Das CA-erteilte Gerätezertifikat durch Klicken auf die Schaltfläche Datei auswählen hochladen.
    Passwort

    Das Passwort für das CA-erteilte Gerätezertifikat eingeben.
    Modus

    Den Schlüssel-Austauschmodus aus den folgenden Optionen auswählen. (nur bei Wahl von IKEv1 unter IKE-Version).

    • Main
    • Aggressive
    Hash

    Den Hash-Algorithmus aus den folgenden Optionen auswählen.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    Verschlüsselung

    Den Verschlüsselungs-Algorithmus aus den folgenden Optionen auswählen.

    • 3DES
    • AES128
    • AES192
    • AES256
    Diffie-Helman Gruppe

    Die zu verwendende Diffie-Hellman-Gruppe aus den folgenden Optionen auswählen.

    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Laufzeit (Zeit) Gibt die Gültigkeitsdauer der ISAKMP-SA in Sekunden an.

  7. Auf Senden klicken, um die Einstellungen zu registrieren.

  8. Auf Regel 1 bis Regel 3 klicken und dann die Einstellungen für jedes Feld eingeben. Die einzelnen Einträge der Konfiguration werden nachstehend erläutert.

    Eintrag

    Beschreibung

    Regel

    Die gewählte IPSec-Prozedur aktivieren (ON) oder deaktivieren (OFF).

    Protokolle

    Das Protokoll aus den folgenden Optionen auswählen.

    • ESP
    • AH
    Verschlüsselung

    Den Verschlüsselungs-Algorithmus aus den folgenden Optionen auswählen (nur bei Wahl von ESP unter Protokolle).

    • 3DES
    • AES128
    • AES192
    • AES256
    Hash

    Den Hash-Algorithmus aus den folgenden Optionen auswählen.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    PFS

    Das zu verwendende PFS aus den folgenden Optionen auswählen.

    • NONE
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Laufzeit (Zeit) Gibt die Gültigkeitsdauer der ISAKMP-SA in Sekunden an.
    IP Version

    Die IP-Version des zu verbindenden Gerätes aus den folgenden Optionen auswählen.

    • IPv4
    • IPv6
    IP-Adresse (IPv4)

    Die IPv4-Adresse des in IPSec zu verbindenden Hosts oder Netzwerks definieren.
    Subnetzmaske Prefix Length

    Die Subnetzmaske des in IPSec zu verbindenden Hosts oder Netzwerks definieren.
    Lokale ID (IPv4)

    Die lokale IPv4-Adresse für die Authentifizierung einstellen.

    IP-Adresse (IPv6)

    Die IPv6-Adresse des in IPSec zu verbindenden Hosts oder Netzwerks definieren.
    Präfixlänge

    Die Präfix-Länge für IPv6 definieren.
    Lokale ID (IPv6)

    Die lokale IPv6-Adresse für die Authentifizierung einstellen.


  9. Auf Senden klicken, um die neuen Einstellungen zu registrieren.


Filter für MAC-Adresse

Der IB-54 unterstützt den MAC-Adressfilter.
Der MAC-Adressfilter gewährleistet die Netzwerksicherung, indem er den Zugriff über eine bestimmte MAC-Adresse erlaubt oder verweigert.

  • Wenn Sie einen DHCP oder WINS-Server verwenden, lehnen Sie die Serververbindung mit dem MAC-Adressfilter nicht ab.
    Bsp.: Wenn die DHCP-Serververbindung vom MAC-Adressfilter abgelehnt wird, wird die IP-Adresse vom DHCP-Server nicht mehr zugeordnet.

Der MAC-Adressfilter kann über die interne Website in IB-54 konfiguriert werden. Befolgen Sie diese Anweisungen, um eine Konfiguration mit einem Webbrowser vorzunehmen.

  1. Einen Web-Browser starten.

  2. Die dem IB-54 zugewiesene IP-Adresse in das Adressenfeld eingeben.

  3. Der Web-Browser zeigt die Webseite der IB-54 an.

  4. Auf der IB-54-Webseite mit Administratorberechtigung anmelden.

    • Weitere Informationen unter dem Punkt 1-3. Auf IB-54-Webseite zugreifen.
    • Die Einstellungen können nur geändert werden, wenn eine Anmeldung mit Administratorberechtigung erfolgt ist.

  5. Im Menü auf der linken Seite der Webseite auf Sicherheit > Filter für MAC-Adresse klicken.

    Abbildung 9. Filter für MAC-Adresse -Seite

  6. Jedes der untenstehend beschriebenen Felder ausfüllen.

    Eintrag Beschreibung
    Filtereinstellung Aktiviert (ON) oder deaktiviert (OFF) die Filteradressen von MAC-Adressen.
    Richtlinie Legen Sie fest, ob Sie eine Kommunikation mit registrierten MAC-Adressen zulassen oder ablehnen möchten.
    Datei Wählen Sie eine Dateiliste der zu registrierenden MAC-Adressen, sofern eine solche Liste vorhanden ist.
    Klicken Sie auf die Schaltfläche [Datei auswählen] und wählen Sie die Listendatei der MAC-Adressen.
    Text Wählen Sie diese Option, wenn Sie MAC-Adressen direkt eingeben möchten.
    Geben Sie die MAC-Adresse für die direkte Registrierung im Eingabefeld ein.

    • Falls die MAC-Adresse bereits registriert wurde, wird sie im Texteingabefeld angezeigt.
      Wenn Sie eine registrierte MAC-Adresse löschen möchten, entfernen Sie die MAC-Adresse aus dem Texteingabefeld.


    • Geben Sie bei der Eingabe der MAC-Adresse zwei aufeinanderfolgende Zeichen ein, die durch ein Komma getrennt sind.
      Wenn Sie mehrere MAC-Adressen eingeben möchten, geben Sie eine Adresse pro Zeile ein.


  7. Auf Senden klicken, um die neuen Einstellungen zu registrieren.


Firmware-Aktualisierungen

Es sind möglicherweise neuere Versionen der IB-54-Firmware verfügbar. Da neuere Versionen der Firmware möglicherweise verbesserte Sicherheitsmaßnahmen enthalten, empfehlen wir für eine sichere Nutzung des Produkts die Verwendung der neuesten Firmware. Der IB-54 enthält Sicherheitsvorkehrungen, die missbräuchliche Firmware-Updates, wie z. B. Manipulationen oder Beschädigungen, verhindern.
Für Firmware-Upgrades ist eine Anmeldung als Administrator erforderlich.

Software Upgrade Tool

Das Software Upgrade Tool ist eine PC-Software, die die Firmware des Druckers/MFP und des IB-54 aktualisiert. Mit dieser Software können Sie auf eine neuere Firmware-Version aktualisieren.


IBVERUP

Bei IBVERUP handelt es sich um ein selbständiges Dienstprogramm, das speziell für Firmware-Aktualisierungen vorgesehen ist. Normalerweise wird es mit der aktualisierten Firmware vertrieben. Um eine versehentliche oder eine nichtautorisierte vorsätzliche Aktualisierung mittels IBVERUP zu verhindern, kann die Webseite des Druckers/Mehrfunktionsdruckers so konfiguriert werden, dass IBVERUP-Aktualisierungen abgelehnt werden.

Um Firmware-Aktualisierungen über IBVERUP zu deaktivieren, auf die IB-54-Webseite zugreifen, auf Allgemeine Einstellungen > Allgemeines klicken und das Optionsfeld OFF rechts neben Firmware-Aktualisierungen über das Aktualisierungs-Dienstprogramm (IBVERUP) zulassen markieren.

Nach oben