Seguridad

Esta sección proporciona información sobre los siguientes temas relacionados con la seguridad de la impresora/MFP y de la red.

Cuenta del administrador

La cuenta del administrador (Admin) es la cuenta maestra de acceso. Controla el acceso a la configuración de la impresora/MFP y de la red desde todas las herramientas de configuración y administración, incluidas las páginas web HTML.

  • Se debe establecer una contraseña de administrador antes de utilizar este producto. Consulte "INSTALACIÓN"- "Establecer contraseña de administrador" en la Guía del usuario y establezca la contraseña.
  • Si olvida la contraseña del administrador, siga las instrucciones que se proporcionan en Restablecer los parámetros de fábrica para restaurar la configuración predeterminada de fábrica y eliminar la contraseña.

Podrá configurar la contraseña del administrador empleando un navegador web. El método de configuración se describe a continuación.

  1. Abra un navegador de Web.

  2. En la barra de direcciones, introduzca la dirección IP asignada al IB-54.

  3. El navegador de Web muestra la página web de la IB-54.

  4. Acceda a la página web de la IB-54 con privilegios de administrador.

  5. En el menú izquierdo de la página web, haga clic en Configuración general > Contraseña.

  6. Introduzca una contraseña de administrador en la sección de Cuenta del administrador y pulse Enviar.

    Figura 1. Página de configuración de cuenta


Filtros IP (IPv4/IPv6)

La IB-54 ofrece la posibilidad de filtrar el tráfico IP por dirección de origen, de modo que únicamente las direcciones autorizadas tengan acceso a determinados protocolos. Por ejemplo, se puede establecer un filtro para http, de manera que sólo determinadas direcciones puedan acceder a la página web de la impresora/MFP

IPv4 Filters

Puede introducir intervalos de direcciones IP hasta 10 listas de acceso. Pueden designarse los protocolos siguientes para intervalos de dirección IP individuales.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)
ThinPrint (ports 4000 (*variable))

El filtro IPv4 puede configurarse desde la página web interna del IB-54. Siga estos pasos para configurarlo con un navegador de Web.

  1. Abra un navegador de Web.

  2. En la barra de direcciones, introduzca la dirección IP asignada al IB-54.

  3. El navegador de Web muestra la página web de la IB-54.

  4. Acceda a la página web de la IB-54 con privilegios de administrador.

  5. En el menú izquierdo de la página web, haga clic en Protocolos > TCP/IP.

  6. Haga clic en Filtros IP(IPv4).

  7. Introduzca los intervalos de direcciones IP y seleccione los protocolos de acceso permitido.

  8. Pulse Enviar para registrar las nuevas configuraciones.

    Figura 2. Página de configuración de filtros IPv4


IPv6 Filters

Puede introducir intervalos de direcciones IP hasta 10 listas de acceso. Pueden designarse los protocolos siguientes para intervalos de dirección IP individuales.

LPD (port 515)
FTP (port 21)
IPP (port 631)
HTTP (port 80)
RAW Port (ports 9100 - 9107)
SNMP (port 161)
HTTPS(IPPS) (port 443)

El filtro IPv6 puede configurarse desde la página web interna del IB-54. Siga estos pasos para configurarlo con un navegador de Web.

  1. Abra un navegador de Web.

  2. En la barra de direcciones, introduzca la dirección IP asignada al IB-54.

  3. El navegador de Web muestra la página web de la IB-54.

  4. Acceda a la página web de la IB-54 con privilegios de administrador.

  5. En el menú izquierdo de la página web, haga clic en Protocolos > TCP/IP.

  6. Haga clic en Filtros IP(IPv6).

  7. Introduzca los intervalos de direcciones IP y seleccione los protocolos de acceso permitido.

  8. Pulse Enviar para registrar las nuevas configuraciones.

    Figura 3. Página de configuración de filtros IPv6


Encriptación

La IB-54 proporciona funcionalidad de encriptación empleando SSL (Secure Sockets Layer). Esto hace posible encriptar la transmisión y la recepción de datos de impresión entre el ordenador y la IB-54 y encriptar el acceso a la IB-54 mediante el uso de un navegador de Internet.

La función de cifrado está ACTIVADA de forma predeterminada en fábrica. El cifrado se puede DESACTIVAR desde la página web incorporada de IB-54.

Puede confirmar o regenerar el certificado de cifrado de IB-54 desde la página web incorporada de IB-54. Esto puede utilizarse en aplicaciones en las que exista un límite sobre el uso de la impresora/MFP, ya que al certificado se le puede dar una fecha de vencimiento. El certificado es un certificado de servidor de impresión y no impone ninguna restricción a los clientes.

Emplee el siguiente procedimiento para activar o desactivar la autenticación encriptada y para crear un certificado.

  1. Abra un navegador de Web.

  2. En la barra de direcciones, introduzca la dirección IP asignada al IB-54.

  3. El navegador de Web muestra la página web de la IB-54.

  4. Acceda a la página web de la IB-54 con privilegios de administrador.

  5. En el menú izquierdo de la página web, haga clic en Seguridad > Encriptación.

  6. Haga clic en ON en el campo Encriptación y seleccione el esquema de encriptación que desea utilizar en el campo Modo de privacidad.

    • Si la Encriptación está desactivada (OFF), SNMP y cada ajuste de encriptación SSL se desactivan y la configuración ya no estará disponible.

  7. Haga clic en Enviar.

    8. Figura 4. Página de configuración de la encriptación

  8. Haga clic en Certificado.

  9. Cuando aparezca el campo de entrada de información de certificado, introduzca la ubicación y el nombre de la impresora. El campo Dirección de correo electrónico podrá dejarse en blanco.

  10. Especifique la fecha de caducidad del certificado SSL empleando el campo Fecha de vencimiento. Una vez pasada la fecha de caducidad especificada, no podrá utilizarse la IB-54 hasta que no se especifique una nueva fecha de caducidad.

  11. Haga clic en Enviar para guardar las nuevas configuraciones. Las advertencias de seguridad que aparecen al conectar con la impresora/MFP ya no se mostrarán una vez configurado el certificado.

    Figura 5. Página de configuración del certificado

  12. Haga clic en Exportando Certificado.

  13. Haga clic en Exportar.


Configuración de impresión en red segura en Windows

En Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019, la ruta a la impresora/MFP en la que está instalada la IB-54 puede configurarse utilizando el cliente IPP incluido en Windows. Esto permite encriptar los datos de impresión antes de enviarlos a la impresora/MFP.

  1. Configure los ajustes de impresión en red segura.

    Windows 10

    1. Haga clic en Inicio de Windows > Sistema de Windows > Panel de control > Ver dispositivos e impresoras > Agregar una impresora.

    Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

    1. Haga clic en Inicio de Windows > Configuración de PC > Panel de control > Ver dispositivos e impresoras > Agregar una impresora.

  2. Seleccione La impresora que quiero no está en la lista o La impresora que busco no está en esta lista.

    Figura 6. La impresora deseada no está en la lista

  3. Especifique la impresora a la que desee conectarse.

    Figura 7. Pantalla de especificaciones de la impresora

  4. Escriba la URL de la impresora en formato https://(Nombre de host de la impresora)/ipp/lp (para lp, escriba de lp1 a lp8) y haga clic en Siguiente.

  5. Aparecerá la pantalla para buscar e instalar el controlador de la impresora/MFP. Siga las instrucciones que aparecerán en la pantalla para instalar el controlador de la impresora/MFP.


Conexiones seguras desde un navegador de Internet

Para utilizar una conexión segura para acceder a las páginas web incorporadas en la IB-54, introduzca https://(Nombre de host) en la barra de direcciones del navegador de Internet.

IPSec

La tarjeta IB-54 es compatible con IPSec/IKEv1 e IPSec/IKEv2 y puede utilizarse con IPv6 e IPv4.
Si se utiliza IPSec, todas las comunicaciones pueden encriptarse automáticamente y convertirse en comunicaciones seguras en el nivel de protocolo IP.

IPSec se puede utilizar en los siguientes sistemas operativos:

El filtro IPSec puede configurarse desde la página web interna del IB-54. Siga estos pasos para configurarlo con un navegador de Web.

  1. Abra un navegador de Web.

  2. En la barra de direcciones, introduzca la dirección IP asignada al IB-54.

  3. El navegador de Web muestra la página web de la IB-54.

  4. Acceda a la página web de la IB-54 con privilegios de administrador.

  5. En el menú izquierdo de la página web, haga clic en Seguridad > IPSec.

    Figura 8. Página de IPSec

  6. Configure cada ajuste en la pestaña General. A continuación se explica cada elemento de configuración.

    Elemento

    Descripción

    IPSec

    Activar (ON) o desactivar (OFF) el IPSec.

    Restricción

    Especificar la política predeterminada para paquetes no correspondientes al protocolo IPSec.
    Versión de IKE Seleccione IKEv1 o IKEv2.

    Tipo de autenticación

    		Seleccionar el tipo de encriptación que se utilizará para IKE Fase1 entre las opciones siguientes.
    • Pre-Shared
    • Certificate

    Clave pre-compartida

    		Introducir la cadena de la clave precompartida. 
    Verificación de caducidad

    Activar (ON) o desactivar (OFF) la verificación del vencimiento del certificado.
    Certificado raíz

    Cargar el certificado raíz haciendo clic en el botón Elegir archivo.
    Certificado de dispositivo emitido por CA

    Cargar el certificado de dispositivo emitido por CA haciendo clic en el botón Elegir archivo.
    Contraseña

    Introducir la contraseña para el certificado de dispositivo emitido por CA.
    Modo

    Seleccionar el modo de intercambio de clave entre las opciones siguientes: (Solamente cuando se ha seleccionado IKEv1 para Versión de IKE.)

    • Main
    • Aggressive
    Hash

    Seleccionar el algoritmo Hash entre las opciones siguientes:

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    Encriptación

    Seleccionar el algoritmo de encriptación entre las opciones siguientes:

    • 3DES
    • AES128
    • AES192
    • AES256
    Grupo Diffie-Hellman

    Seleccionar el grupo Diffie-Hellman que se va a utilizar entre las opciones siguientes:

    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Duración (Tiempo) Especifica la duración de una ISAKMP SA en segundos.

  7. Haga clic en Enviar para registrar las configuraciones.

  8. Haga clic de Regla1 a Regla3 e introduzca los ajustes de cada campo. A continuación se explica cada elemento de configuración.

    Elemento

    Descripción

    Regla

    Activar (ON) o desactivar (OFF) la política IPSec seleccionada.

    Protocolos

    Seleccionar el protocolo entre las opciones siguientes:

    • ESP
    • AH
    Encriptación

    Seleccionar el algoritmo de encriptación entre las opciones siguientes: (Solamente cuando se ha seleccionado ESP para Protocolos.)

    • 3DES
    • AES128
    • AES192
    • AES256
    Hash

    Seleccionar el algoritmo Hash entre las opciones siguientes:

    • MD5
    • SHA1
    • SHA256
    • SHA384
    • SHA512
    PFS

    Seleccionar el PFS que se va a utilizar entre las opciones siguientes:

    • NONE
    • modp768(1)
    • modp1024(2)
    • modp1536(5)
    • modp2048(14)
    • modp4096(16)
    • modp6144(17)
    Duración (Tiempo) Especifica la duración de una ISAKMP SA en segundos.
    Versión IP

    Seleccionar la versión IP del dispositivo que se va a conectar, entre las opciones siguientes:

    • IPv4
    • IPv6
    Dirección IP (IPv4) Especificar la dirección IPv4 del host o de la red que se va a conectar en IPSec.
    Máscara de subred Prefix Length Especificar la máscara de subred del host o de la red que se va a conectar en IPSec.
    ID local (IPv4) Establezca la dirección IPv4 local para participar en la autenticación.
    Dirección IP (IPv6) Especificar la dirección IPv6 del host o de la red que se va a conectar en IPSec.
    Longitud del prefijo

    Especificar la longitud de prefijo para IPv6.
    ID local (IPv6) Establezca la dirección IPv6 local para participar en la autenticación.

  9. Pulse Enviar para registrar las nuevas configuraciones.


Filtro de direcciones MAC

La IB-54 es compatible con el filtrado de direcciones MAC.
El filtrado de direcciones MAC garantiza la seguridad de la red permitiendo o denegando el acceso desde una dirección MAC concreta.

  • En caso de utilizar el servidor DHCP o WINS, no deniegue la conexión del servidor con el filtrado de direcciones MAC.
    Ej. Si el filtrado de direcciones MAC deniega la conexión del servidor DHCP, las direcciones IP ya no se asignarán desde el servidor DHCP.

El filtrado de direcciones MAC puede configurarse desde la página web interna en la IB-54.

  1. Abra un navegador de Web.

  2. En la barra de direcciones, introduzca la dirección IP asignada al IB-54.

  3. El navegador de Web muestra la página web de la IB-54.

  4. Acceda a la página web de la IB-54 con privilegios de administrador.

  5. En el menú izquierdo de la página web, haga clic en Seguridad > Filtro de direcciones MAC .

    Figura 9. Página de Filtro de direcciones MAC

  6. Rellene todos los campos. Los campos se describen a continuación.

    Elemento Descripción
    Configuración de filtro Activa (ON) o desactiva (OFF) la definición de filtros por dirección MAC.
    Directiva Seleccionar para permitir o denegar la comunicación de direcciones MAC registradas.
    Archivo Seleccione un archivo de lista de direcciones MAC para registrar, si existe.
    Haga clic en el botón Elegir archivo y seleccione el archivo de lista de direcciones MAC.
    Texto Seleccionar al introducir directamente una dirección MAC.
    Introduzca la dirección MAC que desee registrar directamente en el campo de entrada.

    • Si la dirección MAC ya está registrada, aparecerá en el campo de entrada de texto.
      Para eliminar una dirección MAC registrada, elimine la dirección MAC del campo de entrada de texto.


    • Introduzca los dos caracteres de la dirección MAC a la vez, separados por dos puntos.
      Para definir varias direcciones MAC, defina una dirección por línea.


  7. Pulse Enviar para registrar las nuevas configuraciones.


Actualizaciones del firmware

Es posible que haya versiones más recientes del firmware de IB-54 disponibles. Dado que las versiones más recientes del firmware pueden incluir mejoras de seguridad, se recomienda utilizar el firmware más reciente para garantizar el uso seguro del producto. IB-54 incluye medidas de seguridad para evitar actualizaciones de firmware no autorizadas, como manipulaciones o su corrupción.
Para actualizar el firmware, se requiere inicio de sesión de administrador.

Software Upgrade Tool

Esta Software Upgrade Tool que actualiza el firmware de la impresora/MFP e IB-54. Este software permite actualizar a una versión más reciente del firmware.

IBVERUP

IBVERUP es una herramienta autónoma que se usa específicamente para actualizaciones del firmware. Generalmente se distribuye junto con el firmware actualizado. Para evitar actualizaciones accidentales o maliciosas con IBVERUP, puede configurar la página web de la impresora/MFP para que se rechacen las actualizaciones con IBVERUP.

Para desactivar la actualización del firmware mediante el IBVERUP, acceda a la página web de la IB-54 y haga clic en Configuración general > General y seleccione el botón de opción OFF de Permitir actualizaciones de firmware con la utilidad de actualización (IBVERUP).

Comienzo de la página