kyoceradocumentsolutions.com
Šifriranje/prepisivanje podataka
Vodič za upotrebu
MA4500ci
2023.2 3MS2Z7KDENUS0

Uvod

Ovaj vodič za podešavanje objašnjava postupke za instaliranje i rad sa funkcijama šifriranja/prepisivanja podataka (u daljem tekstu Sigurnosne funkcije) i proceduru za inicijalizaciju sistema.
Administratori organizacije bi trebali pročitati i razumjeti ovaj priručnik.

• Imenujte pouzdanu osobu za administratora mašine prilikom instaliranja sigurnosnih funkcija.
• Dovoljno nadzirite imenovanog administratora tako da može da poštuje bezbednosnu politiku i pravila rada u organizaciji kojoj pripada i da pravilno upravlja mašinom u skladu sa Uputstvom za upotrebu proizvoda.
• Dovoljno nadzirite opće korisnike kako bi mogli upravljati strojem, poštujući sigurnosnu politiku i pravila rada u organizaciji kojoj pripadaju.

Upute za opće korisnike (i za opće korisnike i za administratore)

Sigurnosne funkcije

Sigurnosne funkcije omogućavaju prepisivanje i šifriranje.
NAPOMENA: Ako instalirate sigurnosne funkcije, Running security function... se pojavljuje kada se mašina pokrene i može potrajati.

Prepisivanje

Multifunkcionalni proizvodi (MFP) privremeno pohranjuju podatke skeniranih originala i zadataka za ispis, kao i druge podatke koje pohranjuju korisnici, na SSD ili u FAX memoriju, a zadatak se izlazi iz tih podataka. Kako područja za pohranu podataka koja se koriste za takve podatke ostaju nepromijenjena na SSD-u ili u FAX memoriji sve dok ih ne prebrišu drugi podaci, podaci pohranjeni u tim područjima potencijalno se mogu vratiti pomoću posebnih alata.
Sigurnosne funkcije brišu i prepisuju (u daljem tekstu zajedno nazvane prepisivanjem) nepotrebnog prostora za pohranu podataka koji se koristi za izlazne podatke ili izbrisane podatke kako bi osigurali da se podaci ne mogu vratiti.
Prepisivanje se vrši automatski, bez intervencije korisnika.
OPREZ: Kada otkažete zadatak, uređaj odmah počinje da prepisuje podatke koji su bili pohranjeni na SSD-u ili u FAX memoriji.
Enkripcija
MFP uređaji pohranjuju podatke skeniranih originala i druge podatke koje korisnici pohranjuju na SSD. To znači da bi podaci možda mogli procuriti ili tampako je SSD ukraden. Sigurnosne funkcije šifriraju podatke prije nego što ih pohrane na SSD. Garantuje veću sigurnost jer se nijedan podatak ne može dekodirati običnim izlazom ili operacijama. Šifriranje se vrši automatski i nije potrebna posebna procedura.
OPREZ: Šifriranje pomaže u poboljšanju sigurnosti. Međutim, podaci pohranjeni u kutiji za dokumente mogu se dekodirati uobičajenim operacijama. Nemojte pohranjivati ​​nikakve strogo povjerljive podatke u kutiju za dokumente.

Sigurnosne funkcije

Ekran na dodirnoj ploči nakon instaliranja sigurnosnih funkcija

Prikaz ikone tvrdog diskaU sigurnosnom načinu rada, sigurnosne funkcije su pravilno instalirane i rade. Ikona tvrdog diska pojavljuje se na gornjoj desnoj strani dodirne ploče u sigurnosnom načinu rada.
NAPOMENA: Ako se ikona tvrdog diska ne pojavi na normalnom ekranu, moguće je da sigurnosni režim nije UKLJUČEN. Pozovite servis.
Prikaz ikone tvrdog diska se mijenja na sljedeći način tokom prepisivanja
Tabela ispod prikazuje prikazane ikone i njihove opise.

Ikona prikazana	Opis
	Na SSD-u ili u FAX memoriji postoje nepotrebni podaci.
	Prepisivanje neželjenih podataka
	Neželjeni podaci se prepisuju.

OPREZ: Ne isključujte prekidač za vrijeme se prikazuje. Rizik od oštećenja SSD ili FAX memorije.
NAPOMENA: Ako isključite uređaj prekidačem za napajanje tokom prepisivanja, podaci se možda neće potpuno prepisati sa SSD-a. Ponovo uključite mašinu prekidačem za napajanje. Prepisivanje se automatski nastavlja. Ako slučajno isključite glavni prekidač tokom prepisivanja ili inicijalizacije, ikona se možda neće prebaciti na drugu ikonu prikazanu iznad. Ovo bi bilo uzrokovano mogućim padom ili neuspjelim prepisivanjem podataka koji će se prepisati. Ovo neće uticati na kasnije procese prepisivanja. Međutim, preporučuje se inicijalizacija tvrdog diska kako biste se vratili na normalne stabilne operacije. (Inicijalizaciju treba da obavi administrator prateći korake u Inicijalizacija sistema na stranici 15.)
Uputstva za administratore (za one koji su zaduženi za instalaciju i rad sigurnosnih funkcija)
Ako dođe do bilo kakvog problema u instalaciji ili korištenju sigurnosnih funkcija, obratite se svom prodavaču ili serviseru.

Instaliranje sigurnosnih funkcija

Sadržaj sigurnosnih funkcija
Paket sigurnosnih funkcija uključuje:

• Potvrda o licenci
• Uputstvo za instalaciju (za servisno osoblje)
• Napomena U slučaju standardne specifikacije, neće biti uključene stavke u paketu.

Prije instalacije

• Uvjerite se da predstavnik servisa mora biti osoba koja pripada dobavljaču.
• Instalirajte mašinu na sigurnom mestu sa kontrolisanim pristupom i može se sprečiti neovlašćeni pristup mašini.
• SSD će biti inicijaliziran tokom instalacije sigurnosnih funkcija. To znači da će svi podaci pohranjeni na tvrdom disku biti prepisani. Posebnu pažnju treba posvetiti ako instalirate sigurnosne funkcije na MFP koji se trenutno koristi.
• Mreža na koju je mašina povezana mora biti zaštićena zaštitnim zidom kako bi se spriječili vanjski napadi.
• [Podešavanje/održavanje] -> [Ponovno pokretanje/inicijalizacija] -> [Inicijalizacija sistema] neće biti prikazano u sistemskom meniju nakon instalacije.
• Kada instalirate sigurnosne funkcije, promijenite postavke uređaja na sljedeći način.

Stavka			Vrijednost
Računovodstvo poslova/Autentifikacija	Postavke za prijavu korisnika	Dodaj/uredi lokalnog korisnika	Promijenite lozinku administratora.
Postavke uređaja	Datum/Timer	Datum i vrijeme	Podesite datum i vreme.

Instalacija

Instalaciju sigurnosne funkcije vrši serviser ili administrator. Osoba za servis ili administrator treba da se prijavi u sistemski meni da unese šifru za šifrovanje.
Kod za šifrovanje
Za šifriranje podataka potrebno je unijeti šifru od 8 alfanumeričkih znakova (0 do 9, A do Z, od a do z). Prema zadanim postavkama, kod je postavljen na 00000000. Pošto se ključ za šifriranje tada kreira iz ovog koda, dovoljno je sigurno da se nastavi koristiti zadani kod.
OPREZ: Obavezno zapamtite šifrirani kod koji ste unijeli i bezbedno upravljajte njim. Ako iz nekog razloga morate ponovo da unesete kod za šifrovanje, a ne unesete isti kod za šifrovanje, svi podaci pohranjeni na SDD-u će biti prepisani iz bezbednosnih razloga.
Procedura instalacije
Koristite proceduru ispod za odabir interfejsa.

1. Pritisnite taster [Home].
2. Pritisnite […] [Sistemski meni] [Dodaj/Izbriši aplikaciju].
3. Pritisnite [Optional Function List] opcione funkcije.
   Ako je prijava korisnika onemogućena, pojavljuje se ekran za provjeru autentičnosti korisnika. Unesite svoje korisničko ime i lozinku za prijavu, a zatim pritisnite [Prijava]. Za ovo se morate prijaviti sa administratorskim privilegijama. Pogledajte Uputstvo za upotrebu uređaja za podrazumevano korisničko ime i lozinku.
4. Prikazuje se ekran opcione funkcije. Odaberite Šifriranje/Prepisivanje podataka i pritisnite [Aktiviraj].
5. Ova funkcija će biti aktivirana. Podaci sačuvani u skladištu velikog kapaciteta će biti izbrisani, a skladište će biti formatirano i šifrirano. Ako nema problema, pritisnite [Da].
6. Ponovo uključite prekidač prateći indikaciju na ekranu panela.
7. Prikazuje se ekran za unos šifre.
   Da biste promijenili kod za šifriranje, izbrišite “00000000”, a zatim unesite 8-cifreni alfanumerički kod za šifriranje (0 do 9, A do Z, od a do z) i pritisnite [OK]. SSD formatiranje počinje.
   Ako se šifra ne promijeni, pritisnite [OK]. SSD formatiranje počinje.
8. Kada se formatiranje završi, pratite uputstva na ekranu da biste isključili i ponovo uključili prekidač.
9. Nakon što se prikaže početni ekran, potvrdite da je ikona tvrdog diska (ikona završnog prepisivanja nepotrebnih podataka) prikazana u gornjem desnom uglu ekrana.

Nakon instalacije
Promenite postavku mašine na sledeći način da biste njome bezbedno upravljali. Ako je sistem u mašini inicijaliziran, vraća se na postavke prije instalacije, pa izvršite promjene na isti način. Ako dopustite servisnom osoblju da obavlja operacije održavanja, potvrdite postavljene vrijednosti.
Stavke su promijenjene u Command Center RX

Stavka						Vrijednost
Postavke uređaja	Ušteda energije/tajmer	Postavke uštede energije/tajmera		Postavke tajmera	Automatsko resetovanje panela	On
					Panel Reset Timer	Postavljanje bilo koje vrijednosti
	Sistem	Sistem		Postavke greške	Nastavi ili Otkaži Err. Posao	Samo vlasnik posla
Postavke funkcije	Štampač	Postavke štampača	Generale		Daljinsko štampanje	Zabraniti
	FAX	FAX Settings	Postavke faksa	Udaljene postavke	FAX Remote Diagnostics	Isključeno
	Prosljeđivanje	Proslijedi postavke		Prosljeđivanje		On
Mrežne postavke	TCP/IP	TCP/IP postavke		Bonjour Settings	Bonjour	Isključeno
				IPSec postavke	IPSec	On
					Ograničenje	Dozvoljeno
		Dozvoljena IPSec pravila*(odabir „Postavke“ bilo kojeg pravila br.)	Policy		Pravilo	On
					Tip upravljanja ključem	IKEv1
					Enkapsulacija u načinu rada	Transport
			IP adresa		IP verzija	IPv4
					IP adresa (IPv4)	IP adresa odredišnog terminala
					Subnet maska	Postavljanje bilo koje vrijednosti
			Autentifikacija	Local Side	Authentication Type	Pre-shared Key
					Pre-shared Key	Postavljanje bilo koje vrijednosti

Stavka					Vrijednost
Mrežne postavke	TCP/IP	Dozvoljena IPSec pravila* (odabir „Postavke“ bilo kojeg od pravila br.)	Razmjena ključeva (IKE faza 1)	Mode	Glavni način rada
				Hash	MD5:Onemogući, SHA1:Onemogući, SHA-256:Omogući, SHA-384:Omogući, SHA-512:Omogući AES-XCBC:Onemogući
				Enkripcija	3DES: Omogućeno, AES-CBC-128: Omogućeno, AES-CBC-192: Omogućeno, AES-CBC-256: Omogućeno
				DiffieHellman Group	Odaberite jednu od sljedećih opcija. modp2048(14), modp4096(16), modp6144(17), modp8192(18), ecp256(19), ecp384(20), ecp521(21), modp1024s160 (22), modp2048s224 (23) modp2048s256 (24)
				Životni vijek (vrijeme)	28800 sekundi
			Zaštita podataka (IKE faza 2)	Protokol	ESP
				Hash	MD5: Onemogući, SHA1: Onemogući, SHA-256: Omogući, SHA-384: Omogući, SHA-512: Omogući, AES-XCBC: Postavljanje bilo koje vrijednosti, AES-GCM- 128: Omogući, AES-GCM- 192: Omogući, AES-GCM- 256: Omogući, AES-GMAC128: Postavljanje bilo koje vrijednosti, AES-GMAC-192: Postavljanje bilo koje vrijednosti, AES-GMAC-256: Postavljanje bilo koje vrijednosti

Stavka					Vrijednost
Mreža Postavke	TCP/IP	Dozvoljena IPSec pravila* (Odabir "Postavke" bilo kojeg od Pravila br.)	Zaštita podataka (IKE faza 2)	Enkripcija	3DES: Omogućeno, AES-CBC-128: Omogućeno, AES-CBC-192: Omogućeno, AES-CBC-256: Omogućeno, AES-GCM-128: Omogućeno, AES-GCM-192: Omogućeno, AES-GCM-256: Omogući, AES-CTR: Onemogući
				PFS	Isključeno
				Lifetime Measurement	Vrijeme i veličina podataka
				Životni vijek (vrijeme)	3600 sekundi
				Životni vijek (veličina podataka)	100000 KB
				Prošireni redni broj	Isključeno
Mrežne postavke	Protokol	Postavke protokola	Print Protocols	NetBEUI	Isključeno
				LPD	Isključeno
				FTP server (prijem)	Isključeno
				IPP	Isključeno
				IPP preko TLS-a	On
				IPP autentifikacija	Isključeno
				Sirova	Isključeno
				WSD Print	Isključeno
				POP3 (e-mail RX)	Isključeno

Stavka					Vrijednost
Mrežne postavke	Protokol	Postavke protokola	Send Protocols	SMTP (e-mail TX)	On
				SMTP (E-mail TX) – Automatska verifikacija sertifikata	Period važenja: Omogućeno
				FTP klijent (prijenos)	On
				FTP klijent (prijenos) – automatska provjera certifikata	Period važenja: Omogućeno
				SMB	Isključeno
				WSD skeniranje	Isključeno
				eSCL	Isključeno
				eSCL preko TLS-a	Isključeno
			Drugi protokoli	SNMPv1/v2c	Isključeno
				SNMPv3	Isključeno
				HTTP	Isključeno
				HTTPS	On
				HTTP (stranka klijenta) – automatska provjera certifikata	Period važenja : Omogućeno
				Poboljšani WSD	Isključeno
				Poboljšani WSD (TLS)	On
				LDAP	Isključeno
				IEEE802.1X	Isključeno
				DOO	Isključeno
				REST	Isključeno
				ODMOR preko TLS-a	Isključeno
				VNC(RFB)	Isključeno
				VNC(RFB) preko TLS-a	Isključeno
				Poboljšani VNC(RFB) preko TLS-a	Isključeno
				OCSP/CRL postavke	Isključeno
				Syslog	Isključeno

Stavka						Vrijednost
Sigurnosne postavke	Sigurnost uređaja	Uređaj Sigurnosne postavke	Status posla/Postavke dnevnika poslova		Display Jobs Detaljni status	Samo moji poslovi
					Prikaži dnevnik poslova	Samo moji poslovi
			Uredi ograničenje		Adresar	AdministratorOnly
					Taster jednim dodirom	Samo administrator
	Uređaj Sigurnost	Postavke sigurnosti uređaja	Postavke sigurnosti autentifikacije	Postavke politike lozinke	Politika lozinke	On
					Maksimalna starost lozinke	Postavljanje bilo koje vrijednosti
					Minimalna dužina lozinke	Na 8 ili više znakova
					Složenost lozinke	Postavljanje bilo koje vrijednosti
				Korisnički nalog Postavke zaključavanja	Politika zaključavanja	On
					Broj ponovnih pokušaja do zaključavanja	Postavljanje bilo koje vrijednosti
					Trajanje blokade	Postavljanje bilo koje vrijednosti
					Lockout Target	Sve
	Mrežna sigurnost	Postavke mrežne sigurnosti	Postavke sigurnog protokola	TLS		On
				Serverside Settings	TLS verzija	TLS1.0: Onemogući TLS1.1: Onemogući TLS1.2: Omogući TLS1.3: Omogući
					Efikasno šifrovanje	ARCFOUR: Onemogućeno, DES: Onemogućeno, 3DES: Omogućeno, AES: Omogućeno, AES-GCM: Postavljanje bilo koje vrijednosti CHACHA20/ POLY1305: Postavljanje bilo koje vrijednosti
					Hash	SHA1: Omogući, SHA2(256/384): Omogući
					HTTP sigurnost	Samo siguran (HTTPS)
					IPP Security	Samo siguran (IPPS)
					Poboljšana WSD sigurnost	Samo siguran (poboljšani WSD preko TLS-a)
					eSCL sigurnost	Samo siguran (eSCL preko TLS-a)
					REST Security	Samo sigurno (REST preko TLS-a)

Stavka						Vrijednost
Sigurnosne postavke	Mrežna sigurnost	Postavke mrežne sigurnosti	Postavke sigurnog protokola	Postavke na strani klijenta	TLS verzija	TLS1.0: Onemogući TLS1.1: Onemogući TLS1.2: Omogući TLS1.3: Omogući
					Efikasno šifrovanje	ARCFOUR: Onemogućeno, DES: Onemogućeno, 3DES: Omogućeno, AES: Omogućeno, AES-GCM: Postavljanje bilo koje vrijednosti CHACHA20/ POLY1305: Postavljanje bilo koje vrijednosti
					Hash	SHA1: Omogući SHA2(256/384): Omogući
Postavke upravljanja	Autentifikacija	Postavke	Postavke autentifikacije	Generale	Autentikacija	Lokalna provjera autentičnosti
				Lokalne postavke autorizacije	Lokalna autorizacija	On
				Gost Postavke autorizacije	Gost Autorizacija	Isključeno
				Nepoznate korisničke postavke	Nepoznati ID Posao	Odbiti
				Jednostavne postavke za prijavu	Jednostavna prijava	Isključeno
	Postavke historije	Postavke historije		Istorija dnevnika poslova	Adresa e-pošte primaoca	E-mail adresa za administratora mašine
					AutoSending	On

Stavke promijenjene na mašini

Stavka			Vrijednost
Sistemski meni	Sigurnosne postavke	Sigurnosni nivo	Vrlo visoko

Za postupke za promjenu postavki pogledajte Vodič za upotrebu uređaja i Korisnički vodič za Command Center RX.
Nakon promjene postavki, pokrenite [Provjera softvera] u izborniku sistema kako biste provjerili da uređaj radi ispravno. Povremeno vršite i [Provjeru softvera] nakon instalacije.
Nakon instaliranja sigurnosnih funkcija, možete promijeniti sigurnosnu lozinku. Pogledajte stranicu 14 za procedure.
Administrator mašine bi trebao povremeno pohranjivati ​​historije i provjeriti svaku historiju kako bi se uvjerio da nije bilo neovlaštenog pristupa ili abnormalnog rada.
Dajte dozvolu redovnim korisnicima na osnovu pravila vaše kompanije i odmah izbrišite sve korisničke naloge koji se prestanu koristiti zbog penzionisanja ili drugih razloga.
IPsec postavka
Podatke je moguće zaštititi omogućavanjem IPsec funkcije koja šifrira komunikacijski put. Obratite pažnju na sljedeće točke kada omogućavate funkciju IPsec.

• Vrijednost postavljena IPsec pravilom mora se podudarati sa odredišnim PC-jem. Greška u komunikaciji se javlja u slučaju da se postavka ne podudara.
• IP adresa postavljena IPsec pravilom mora biti usklađena sa IP adresom SMTP servera ili FTP servera koji je postavljen na glavnoj jedinici.
• U slučaju da se postavka ne podudara, podaci poslati poštom ili FTP-om ne mogu se šifrirati.
• Unaprijed dijeljeni ključ postavljen IPsec pravilom mora biti kreiran korištenjem alfanumeričkih simbola od 8 ili više cifara koji se neće lako pogoditi.

Promjena sigurnosnih funkcija

Promjena sigurnosne lozinke
Unesite sigurnosnu lozinku da promijenite sigurnosne funkcije. Sigurnosnu lozinku možete prilagoditi tako da samo administrator može koristiti sigurnosne funkcije.
Koristite proceduru u nastavku da promijenite sigurnosnu lozinku.

1. Pritisnite taster [Home].
2. Pritisnite […] [Sistemski meni] [Sigurnosne postavke].
3. Pritisnite [Sigurnost podataka] u Postavke sigurnosti uređaja.
   Ako je prijava korisnika onemogućena, pojavljuje se ekran za provjeru autentičnosti korisnika. Unesite svoje korisničko ime i lozinku za prijavu, a zatim pritisnite [Prijava].
   Za ovo se morate prijaviti sa administratorskim privilegijama. Za podrazumevano korisničko ime i lozinku za prijavu pogledajte Uputstvo za upotrebu uređaja.
4. Pritisnite [SSD Inicijalizacija].
5. Unesite zadanu sigurnosnu lozinku, 000000.
6. Pritisnite [Sigurnosna lozinka].
7. Za “Lozinku” unesite novu sigurnosnu lozinku sa 6 do 16 alfanumeričkih znakova i simbola.
8. Za “Confirm Password” ponovo unesite istu lozinku.
9. Pritisnite [OK].

OPREZ: Izbjegavajte sve lako pogodne brojeve za sigurnosnu lozinku (npr. 11111111 ili 12345678).

Inicijalizacija sistema

Zamenite sve podatke pohranjene u sistemu prilikom odlaganja mašine.
OPREZ: Ako slučajno isključite prekidač za napajanje tokom inicijalizacije, sistem bi se mogao srušiti ili inicijalizacija možda neće uspjeti.
NAPOMENA: Ako slučajno isključite prekidač za napajanje tokom inicijalizacije, ponovo ga uključite. Inicijalizacija se automatski ponovo pokreće.
Koristite proceduru ispod da inicijalizirate sistem.

1. Pritisnite taster [Home].
2. Pritisnite […] [Sistemski meni] [Sigurnosne postavke].
3. Pritisnite [Sigurnost podataka] u Postavke sigurnosti uređaja.
   Ako je prijava korisnika onemogućena, pojavljuje se ekran za provjeru autentičnosti korisnika. Unesite svoje korisničko ime i lozinku za prijavu, a zatim pritisnite [Prijava].
   Za ovo se morate prijaviti sa administratorskim privilegijama. Za podrazumevano korisničko ime i lozinku za prijavu pogledajte Uputstvo za upotrebu uređaja.
4. Pritisnite [SSD Inicijalizacija].
5. Unesite zadanu sigurnosnu lozinku, 000000.
6. Pritisnite [System Initialization].
7. Pritisnite [Inicijaliziraj] na ekranu da potvrdite inicijalizaciju. Počinje inicijalizacija.
8. Kada se na ekranu pojavi da je inicijalizacija završena, isključite i zatim uključite prekidač.

Poruka upozorenja

Ako su informacije koda za šifrovanje mašine izgubljene iz nekog razloga, ekran prikazan ovde se pojavljuje kada se napajanje uključi.
Slijedite dolje navedene korake.

1. Unesite šifru za šifrovanje koja je uneta tokom instalacije sigurnosnih funkcija.
   OPREZ: Iako unošenje drugačijeg koda za šifriranje također može omogućiti nastavak posla, ovo će prepisati sve podatke pohranjene na SSD-u. Budite izuzetno oprezni kada unosite šifru.
   Šifriranje nije isto što i sigurnosna lozinka.
2. Isključite i uključite prekidač za napajanje.

Odlaganje

Ako je mašina nekorištena i demolirana, inicijalizirajte sistem ovog proizvoda da izbrišete SSD podatke i FAX memoriju.
Ako je mašina nekorišćena i demolirana, pribavite uputstva za odlaganje od prodavca (od kojeg ste kupili mašinu) ili vašeg predstavnika servisa.

Dodatak

Lista fabrički podrazumevanih postavki
Podrazumevane postavke za sigurnosni način rada su prikazane ispod.
Stavke su promijenjene u Command Center RX

Stavka						Vrijednost
Postavke uređaja	Ušteda energije/tajmer	Postavke uštede energije/tajmera		TimerSettings	Automatsko resetovanje panela	On
					Panel Reset Timer	90 sekundi
	Sistem	Sistem		Postavke greške	Nastavi ili Otkaži Err. Posao	Svi korisnici
Postavke funkcije	Štampač	Postavke štampača	Generale		Daljinsko štampanje	Dozvola
	FAX	FAX Settings	Postavke faksa	Udaljene postavke	FAX Remote Diagnostics	Isključeno
	Prosljeđivanje	Proslijedi postavke		Prosljeđivanje		Isključeno
Mrežne postavke	TCP/IP	TCP/IP postavke		Bonjour Settings	Bonjour	On
				IPSec postavke	IPSec	Isključeno
					Ograničenje	Dozvoljeno
		IPSec pravila (odabir „Postavke“ bilo kojeg od pravila br.)	Policy		Pravilo	Isključeno
					Tip upravljanja ključem	IKEv1
					Enkapsulacijski način	Transport
			IP adresa		IP verzija	IPv4
					IP adresa (IPv4)	Nema podešavanja
					Subnet maska	Nema podešavanja
			Autentifikacija	Local Side	Authentication Type	Pre-shared Key
					Pre-shared Key	Nema podešavanja
			Razmjena ključeva (IKE faza 1)		Mode	Glavni način rada
					Hash	MD5: Onemogućeno, SHA1: Omogućeno, SHA-256: Omogućeno, SHA-384: Omogućeno, SHA-512: Omogući AES-XCBC: Onemogućeno

Stavka					Vrijednost
Mrežne postavke	TCP/IP	IPSec pravila (odabir „Postavke“ bilo kojeg od pravila br.)	Razmjena ključeva (IKE faza 1)	Enkripcija	3DES: Omogući, AES-CBC-128: Omogući, AES-CBC-192: Omogući, AES-CBC-256: Omogući
				Diffie Hellman Group	modp1024(2)
				Životni vijek (vrijeme)	28800 sekundi
			Zaštita podataka (IKE faza 2)	Protokol	ESP
				Hash	MD5: Onemogućeno, SHA1: Omogućeno, SHA-256: Omogućeno, SHA-384: Omogućeno, SHA-512: Omogućeno, AES-XCBC: Onemogućeno, AES-GCM-128: Omogućeno, AES-GCM-192: Omogućeno, AES- GCM-256: Omogućeno, AES-GMAC-128: Onemogućeno, AES-GMAC-192: Onemogućeno, AES-GMAC-256: Onemogućeno
				Enkripcija	3DES: Enable, AES-CBC-128: Enable, AES-CBC-192: Enable, AES-CBC-256: Enable, AES-GCM-128: Omogući, AES-GCM- 92: Omogući, AES-GCM-256: Omogući, AES-CTR: Onemogući
				PFS	Isključeno

Stavka					Vrijednost
Mrežne postavke	TCP/IP	IPSec pravila (odabir „Postavke“ bilo kojeg od pravila br.)	Zaštita podataka (IKE faza 2)	Lifetime Measurement	Vrijeme i veličina podataka
				Životni vijek (vrijeme)	3600 sekundi
				Životni vijek (veličina podataka)	100000KB
				Prošireni redni broj	Isključeno
	Protokol	Postavke protokola	Print Protocols	NetBEUI	On
				LPD	On
				FTP server (prijem)	On
				IPP	Isključeno
				IPP preko TLS-a	On
				IPP autentifikacija	Isključeno
				Sirova	On
				WSD Print	On
				POP3 (e-mail RX)	Isključeno
			Send Protocols	SMTP (e-mail TX)	Isključeno
				FTP klijent (prijenos)	On
				FTP klijent (prijenos) – automatska provjera certifikata	Period važenja: Omogući
				SMB	On
				WSD skeniranje	On
				eSCL	On
				eSCL preko TLS-a	On

Stavka						Vrijednost
Mrežne postavke	Protokol	Postavke protokola		Drugi protokoli	SNMPv1/v2c	On
					SNMPv3	Isključeno
					HTTP	On
					HTTPS	On
					HTTP (stranka klijenta) – automatska provjera certifikata	Period važenja: Omogućeno
					Poboljšani WSD	On
					Poboljšani WSD (TLS)	On
					LDAP	Isključeno
					IEEE802.1X	Isključeno
					DOO	On
					REST	On
					ODMOR preko TLS-a	On
					VNC(RFB)	Isključeno
					VNC(RFB) preko TLS-a	Isključeno
					Poboljšani VNC(RFB) preko TLS-a	On
					OCSP/CRL postavke	On
					Syslog	Isključeno
Sigurnosne postavke	Sigurnost uređaja	Postavke sigurnosti uređaja	Status posla/Postavke dnevnika poslova		Prikaži status detalja poslova	Prikaži sve
					Prikaži dnevnik poslova	Prikaži sve
			Uredi ograničenje		Adresar	Isključeno
					Taster jednim dodirom	Isključeno
			Postavke sigurnosti autentifikacije	Postavke politike lozinke	Politika lozinke	Isključeno
					Maksimalna starost lozinke	Isključeno
					Minimalna dužina lozinke	Isključeno
					Složenost lozinke	Ne više od dva uzastopna identična znaka

Stavka						Vrijednost
Sigurnosne postavke	Sigurnost uređaja	Postavke sigurnosti uređaja	Postavke sigurnosti autentifikacije	Postavke zaključavanja korisničkog računa	Politika zaključavanja	Isključeno
					Broj ponovnih pokušaja do zaključavanja	3 puta
					Trajanje blokade	1 minuta
					Lockout Target	Samo daljinska prijava
Sigurnosne postavke	Mrežna sigurnost	Postavke mrežne sigurnosti	Postavke sigurnog protokola	TLS		On
				Serverside Settings	TLS verzija	TLS1.0: Onemogući TLS1.1: Omogući TLS1.2: Omogući TLS1.3: Omogući
					Efikasno šifrovanje	ARCFOUR: Onemogućeno, DES: Onemogućeno, 3DES: Omogućeno, AES: Omogućeno, AES-GCM: Onemogućeno, CHACHA20/ POLY1305: Omogućeno
					Hash	SHA1: Omogući, SHA2(256/384): Omogući
					HTTP sigurnost	Samo siguran (HTTPS)
					IPP Security	Samo siguran (IPPS)
					Poboljšana WSD sigurnost	Samo siguran (poboljšani WSD preko TLS-a)
					eSCL sigurnost	Nije sigurno (eSCL preko TLS-a i eSCL-a)
					REST Security	Samo sigurno (REST preko TLS-a)
				Postavke na strani klijenta	TLS verzija	TLS1.0: Onemogući TLS1.1: Omogući TLS1.2: Omogući TLS1.3: Omogući
					Efikasno šifrovanje	ARCFOUR: Onemogućeno, DES: Onemogućeno, 3DES: Omogućeno, AES: Omogućeno, AES-GCM: Omogućeno, CHACHA20/ POLY1305: Omogućeno
					Hash	SHA1: Omogući, SHA2(256/384): Omogući

Stavka						Vrijednost
Postavke upravljanja	Autentifikacija	Postavke	Postavke autentifikacije	Generale	Autentifikacija	Isključeno
				Lokalne postavke autorizacije	Lokalna autorizacija	Isključeno
				Postavke autorizacije gostiju	Autorizacija gosta	Isključeno
				Nepoznate korisničke postavke	Nepoznati ID Posao	Odbiti
				Simple LoginSettings	Jednostavna prijava	Isključeno
	Postavke historije	Postavke historije		Istorija dnevnika poslova	Adresa e-pošte primaoca	Nema podešavanja
					Automatsko slanje	Isključeno

Stavke promijenjene na mašini

Stavka			Vrijednost
Sistemski meni	Sigurnosne postavke	Sigurnosni nivo	Visoko

Početna vrijednost prilagođenog okvira

Stavka	Vrijednost
Vlasnik	Lokalni korisnik
Dozvola	Privatno

Informacije iz dnevnika
Sljedeća podešavanja i status u pogledu sigurnosti prikazani su u evidenciji stroja.

• Datum i vrijeme događaja
• Vrsta događaja
• Informacije o korisniku koji se prijavio ili korisniku koji je pokušao da se prijavi
• Rezultat događaja (uspjeh ili neuspjeh)

Događaj koji će biti prikazan u dnevniku

Dnevnik	Događaj
Job Logs	Završi posao/Provjeri status posla/Promijeni posao/Otkaži posao

© 2023 KYOCERA Document Solutions Inc.
je zaštitni znak KYOCERA Corporation

Dokumenti / Resursi

KYOCERA MA4500ci Vodič za rad sa prepisivanjem šifriranja podataka [pdf] Korisnički priručnik MA4500ci Vodič za operacije prepisivanja šifriranja podataka, MA4500ci, Operativni vodič za prepisivanje šifriranja podataka, Operativni vodič za prepisivanje šifriranja, Operativni vodič za prepisivanje

Reference

• Uputstvo za upotrebu