Sicurezza

Questa sezione tratta i seguenti argomenti relativi alla sicurezza della stampante/MFP e del collegamento alla rete.

Account Amministratore

L'account Amministratore (Admin) è l'account di accesso principale. Questo account controlla l'accesso alla stampante/MFP e alla configurazione della rete da tutte le utility di configurazione e gestione, comprese le pagine web HTML.

  • La password amministratore deve essere impostata prima di utilizzare questo prodotto. Fare riferimento a “INSTALLAZIONE” - “Impostazione della password amministratore” nella Guida dell’utente e impostare la password.
  • se si dimentica la password dell'amministratore, attenersi alle istruzioni riportate nella sezione Reimpostazione dei valori predefiniti di fabbrica per reimpostare la configurazione e cancellare la password.

È possibile impostare la password dell’amministratore utilizzando un browser web. Il metodo di configurazione è descritto di seguito.

  1. Avviare un browser web.

  2. Nella barra delle indirizzo, immettere l'indirizzo IP assegnato all'IB-54.

  3. Il browser web visualizza la pagina web della IB-54.

  4. Accedere alla pagina Web della IB-54 con privilegi di amministratore.

  5. Dal menu di sinistra sulla pagina web, fare clic su Impostazioni generali > Password.

  6. Immettere una password nella sezione Account amministratore e fare clic su Invia.

Figura 1. Pagina delle impostazioni dell'account


Filtri IP (IPv4/IPv6)

La IB-54 consente di filtrare il traffico IP in base all'indirizzo di origine, consentendo solo l'accesso autorizzato a determinati protocolli. Ad esempio, si potrebbe impostare un filtro IP per l'HTTP, in modo che solo determinati indirizzi possano accedere alla pagina web HTML della stampante/MFP.

IPv4 Filters

È possibile immettere intervalli di indirizzi IP validi fino a 10 liste di accesso. È possibile assegnare i seguenti protocolli ai singoli intervalli di indirizzi IP.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
ThinPrint (ports 4000 (*variable))

Il filtro IPv4 può essere configurato dalla pagina web interna dell'IB-54. Per configurarlo da un browser web, attenersi alla procedura seguente.

  1. Avviare un browser web.

  2. Nella barra delle indirizzo, immettere l'indirizzo IP assegnato all'IB-54.

  3. Il browser web visualizza la pagina web della IB-54.

  4. Accedere alla pagina Web della IB-54 con privilegi di amministratore.

  5. Dal menu di sinistra sulla pagina web, fare clic su Protocolli > TCP/IP.

  6. Fare clic su Filtri IP(IPv4).

  7. Immettere gli intervalli di indirizzi IP e scegliere i protocolli consentiti per l'accesso.

  8. Per registrare le nuove impostazioni, fare clic su Invia.

    Figura 2. Pagina delle impostazioni del filtro IPv4


IPv6 Filters

È possibile immettere intervalli di indirizzi IP validi fino a 10 liste di accesso. È possibile assegnare i seguenti protocolli ai singoli intervalli di indirizzi IP.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)

Il filtro IPv6 può essere configurato dalla pagina web interna dell'IB-54. Per configurarlo da un browser web, attenersi alla procedura seguente.

  1. Avviare un browser web.

  2. Nella barra delle indirizzo, immettere l'indirizzo IP assegnato all'IB-54.

  3. Il browser web visualizza la pagina web della IB-54.

  4. Accedere alla pagina Web della IB-54 con privilegi di amministratore.

  5. Dal menu di sinistra sulla pagina web, fare clic su Protocolli > TCP/IP.

  6. Fare clic su Filtri IP(IPv6).

  7. Immettere gli intervalli di indirizzi IP e scegliere i protocolli consentiti per l'accesso.

  8. Per registrare le nuove impostazioni, fare clic su Invia.

    Figura 3. Pagina delle impostazioni del filtro IPv6


Crittografia

La scheda IB-54 è dotata di una funzione di crittografia che utilizza il protocollo SSL (Secure Sockets Layer). Grazie a questa funzione è possibile crittografare la trasmissione e la ricezione dei dati di stampa tra computer e scheda IB-54, nonché di crittografare l'accesso alla IB-54 eseguito tramite browser.

La funzione di crittografia nell’impostazione predefinita di fabbrica è ON. La crittografia può essere disattivata dalla pagina web integrata di IB-54.

È possibile confermare/rigenerare il certificato per la crittografia di IB-54 nella pagina web integrata di IB-54. Dato che per il certificato è possibile impostare una data di scadenza, questo può essere utilizzato nelle applicazioni in cui l'utilizzo della stampante/MFP deve essere limitato nel tempo. Il certificato è relativo a un server di stampa e non impone alcuna restrizione sui client.

Attenersi alla procedura seguente per attivare o disattivare l'autenticazione crittografata e per creare un certificato.

  1. Avviare un browser web.

  2. Nella barra delle indirizzo, immettere l'indirizzo IP assegnato all'IB-54.

  3. Il browser web visualizza la pagina web della IB-54.

  4. Accedere alla pagina Web della IB-54 con privilegi di amministratore.

  5. Dal menu di sinistra sulla pagina web, fare clic su Sicurezza > Crittografia.

  6. Selezionare l'opzione ON nel campo Crittografia e quindi selezionare lo schema di crittografia da utilizzare nel campo Modalità privacy.

    • Se la funzione di crittografia è impostata su OFF, il protocollo SNMP e ciascuna impostazione di crittografia SSL sono disabilitati e non sarà più possibile eseguire la configurazione.

  7. Fare clic su Invia.

    Figura 4. Pagina delle impostazioni di crittografia

  8. Fare clic su Certificato.

  9. Quando viene visualizzato il campo di immissione delle informazioni sul certificato, immettere l’ubicazione e il nome della stampante. È possibile lasciare vuoto il campo Indirizzo e-mail.

  10. Specificare la data di scadenza del certificato SSL nel campo Data di scadenza. Quando la data di scadenza sarà passata, la scheda IB-54 non potrà più essere utilizzata finché non verrà specificata una nuova data di scadenza.

  11. Fare clic su Invia per salvare le nuove impostazioni. Dopo aver configurato il certificato, non verranno più visualizzate le avvertenze di sicurezza mostrate a ogni connessione alla stampante/MFP.

    Figura 5. Pagina delle impostazioni del certificato

  12. Fare clic su Esportazione certificato.

  13. Fare clic su Esporta.


Impostazioni per la stampa di rete sicura in Windows

In Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019, è possibile configurare il percorso della stampante/MFP in cui è installata la IB-54 utilizzando il client IPP incluso con Windows. Questa impostazione consente di crittografare i dati di stampa prima di inviarli alla stampante/MFP.

  1. Configurare le impostazioni di stampa di rete sicura.

    Windows 10

    1. Selezionare Windows Start > Sistema Windows > Panello di Controllo > Visualizza dispositivi e stampanti > Aggiungi stampante.

    Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

    1. Selezionare Windows Start > Panello di Controllo > Visualizza dispositivi e stampanti > Aggiungi stampante.

  2. Selezionare La stampante che voglio non è elencata o La stampante desiderata non è nell’elenco.

    Figura 6. La stampante desiderata non è in elenco

  3. Specificare la stampante a cui si desidera eseguire la connessione.

    Figura 7. Schermata di specificazione della stampante

  4. Inserire l'indirizzo della stampante con il formato https://(Hostname della stampante)/ipp/lp (per lp, enter lp1 a lp8), quindi selezionare Avanti.

  5. Viene visualizzata la schermata di ricerca e installazione del driver della stampante/MFP. Attenersi alle istruzioni sullo schermo per installare il driver della stampante/MFP.


Connessioni sicure da browser

Per utilizzare una connessione sicura quando si accede alle pagine Web incorporate della scheda IB-54, immettere https://(Hostname) nella barra degli indirizzi del browser.

IPSec

La IB-54 supporta IPSec/IKEv1 e IPSec/IKEv2 e può essere utilizzata con IPv6 e IPv4.
Utilizzando IPSec, è possibile criptare automaticamente e proteggere tutte le comunicazioni a livello del protocollo IP.

IPSec può essere utilizzato con il sistema operativo seguente.

Il filtro IPSec può essere configurato dalla pagina web interna dell'IB-54. Per configurarlo da un browser web, attenersi alla procedura seguente.

  1. Avviare un browser web.

  2. Nella barra delle indirizzo, immettere l'indirizzo IP assegnato all'IB-54.

  3. Il browser web visualizza la pagina web della IB-54.

  4. Accedere alla pagina Web della IB-54 con privilegi di amministratore.

  5. Dal menu di sinistra sulla pagina web, fare clic su Sicurezza > IPSec.

    Figura 8. Pagina IPSec

  6. Configurare ciascuna impostazione nella scheda Generali. Di seguito viene illustrata ciascuna voce di configurazione.


    Voce

    Descrizione

    IPSec

    Attiva (ON) o disattiva (OFF) IPSec.

    Restrizione

    Specificare la politica predefinita per i pacchetti diversi dal protocollo IPSec.
    Versione IKE Selezionare IKEv1 o IKEv2.

    Tipo di autenticazione

    Selezionare lo schema di crittografia che verrà utilizzato per la IKE phase 1 tra le opzioni seguenti.

    • Pre-Shared
    • Certificate

    Chiave condivisa

    		Immettere la stringa della chiave precondivisa. 
    Verifica scadenza

    Attiva (ON) o disattiva (OFF) la verifica della scadenza del certificato.
    Certificato radice

    Caricare il certificato root facendo clic sul pulsante Scegli il file.
    Certificazione dispositivo emessa da CA

    Caricare il certificato CA della periferica facendo clic sul pulsante Scegli il file.
    Password

    Immettere la password per il certificato CA della periferica.
    Modo

    Selezionare il modo di scambio della chiave tra le opzioni seguenti. (solo quando è selezionato IKEv1 per Versione IKE).

    • Main
    • Aggressive
    Hash

    Selezionare l'algoritmo hash tra le opzioni seguenti.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    Crittografia

    Selezionare l'algoritmo di crittografia tra le opzioni seguenti.

    • 3DES
    • AES128
    • AES192
    • AES256
    Gruppo Diffie-Hellman

    Selezionare il gruppo Diffie-Hellman da utilizzare tra le opzioni seguenti.

    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Durata (Ora) Specifica la durata di un ISAKMP SA in secondi.

  7. Per registrare le impostazioni, fare clic su Invia.

  8. Fare clic da Regola1 a Regola3 e immettere le impostazioni per ciascun campo. Di seguito viene illustrata ciascuna voce di configurazione.

    Voce

    Descrizione

    Regola

    Attiva (ON) o disattiva (OFF) la politica IPSec selezionata.

    Protocolli

    Selezionare il protocollo tra le opzioni seguenti.

    • ESP
    • AH
    Crittografia

    Selezionare l'algoritmo di crittografia tra le opzioni seguenti (solo quando è selezionato ESP per Protocolli).

    • 3DES
    • AES128
    • AES192
    • AES256
    Hash

    Selezionare l'algoritmo hash tra le opzioni seguenti.

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    PFS

    Selezionare il PFS da utilizzare tra le opzioni seguenti.

    • NONE
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Durata (Ora) Specifica la durata di un ISAKMP SA in secondi.
    Versione IP

    Selezionare la versione IP della periferica da collegare tra le opzioni seguenti.

    • IPv4
    • IPv6
    Indirizzo IP (IPv4) Specificare l'indirizzo IPv4 dell'host o della rete da collegare in IPSec. 
    Subnet Mask Prefix Length Specificare la subnet mask dell'host o della rete da collegare in IPSec.
    ID locale (IPv4) Impostare l’indirizzo IPv4 locale per partecipare all’autenticazione.
    Indirizzo IP (IPv6) Specificare l'indirizzo IPv6 dell'host o della rete da collegare in IPSec. 
    Lunghezza prefisso

    Specificare la lunghezza del prefisso per l'IPv6.
    ID locale (IPv6) Impostare l’indirizzo IPv6 locale per partecipare all’autenticazione.

  9. Per registrare le nuove impostazioni, fare clic su Invia.


Filtro indirizzi MAC

L'IB-54 supporta la funzione di filtro degli indirizzi MAC.
La funzione di filtro con indirizzo MAC assicura protezione alla rete consentendo o rifiutando l'accesso da parte di un particolare indirizzo MAC.

  • Se si utilizza il server DHCP o WINS, non rifiutare la connessione al server con la funzione di filtro degli indirizzi MAC.
    ad es. Se la connessione del server DHCP non è consentita a causa della funzione di filtro degli indirizzi MAC, gli indirizzi IP non saranno più assegnati dal server DHCP.

La funzione di filtro degli indirizzi MAC è configurabile nella pagina Web interna di IB-54.

  1. Avviare un browser web.

  2. Nella barra delle indirizzo, immettere l'indirizzo IP assegnato all'IB-54.

  3. Il browser web visualizza la pagina web della IB-54.

  4. Accedere alla pagina Web della IB-54 con privilegi di amministratore.

  5. Dal menu di sinistra sulla pagina web, fare clic su Sicurezza > Filtro indirizzi MAC .

    Figura 9. Pagina Filtro indirizzi MAC

  6. Compilare tutti i campi. I campi sono descritti di seguito.

    Voce Descrizione
    Impostazione filtro Abilita (ON) o disabilita (OFF) l’impostazione di filtro per mezzo dell’indirizzo MAC.
    Criteri Selezionare per consentire o rifiutare la comunicazione dagli indirizzi MAC registrati.
    File Selezionare eventualmente un file di elenco degli indirizzi MAC da registrare. Selezionare il pulsante Scegli il file, quindi scegliere il file di elenco degli indirizzi MAC.
    Testo Selezionare quando inserire direttamente un indirizzo MAC. Inserire l’indirizzo MAC per la registrazione diretta nel campo di inserimento.

    • Se l’indirizzo MAC è già registrato, sarà visualizzato nel campo di inserimento di testo.
      Per eliminare un indirizzo MAC registrato, eliminare l'indirizzo MAC dal campo di inserimento di testo.


    7. 記号

    • Inserire l’indirizzo MAC con due caratteri per volta, separati da una virgola.
      Per impostare più indirizzi MAC, impostarne uno per riga.


  7. Per registrare le nuove impostazioni, fare clic su Invia.


Aggiornamenti del firmware

Potrebbero essere disponibili versioni più recenti del firmware di IB-54. Poiché le versioni più recenti del firmware possono contenere misure di sicurezza migliorate, si consiglia di utilizzare il firmware più recente per garantire un uso sicuro del prodotto. IB-54 include misure di sicurezza per prevenire aggiornamenti del firmware impropri, come manomissioni o danneggiamenti.
Per gli aggiornamenti del firmware è richiesto l’accesso come amministratore.

Software Upgrade Tool

Software Upgrade Tool è un software per PC che aggiorna il firmware della stampante/MFP e di IB-54. Questo software consente di eseguire l’aggiornamento a una versione più recente del firmware.

IBVERUP

IBVERUP è una utilità separata progettata specificamente per l'aggiornamento del firmware. In genere viene distribuita con il firmware aggiornato. Per impedire aggiornamenti accidentali o dannosi con IBVERUP, è possibile configurare la pagina web della stampante/MFP in modo da rifiutare gli aggiornamenti di IBVERUP.

Per disattivare l'aggiornamento del firmware mediante IBVERUP, accedere alla pagina web della IB-54, fare clic su Impostazioni generali > Generali e selezionare il pulsante di opzione OFF per Abilita gli aggiornamenti del firmware tramite l'utilità di aggiornamento (IBVERUP).

Inizio della pagina