kyoceradocumentsolutions.com
Amgryptio/Trosysgrifo Data
Canllaw Gweithredol
MA4500ci
2023.2 3MS2Z7KDENUS0

Rhagymadrodd

Mae'r Canllaw Gosod hwn yn esbonio'r gweithdrefnau ar gyfer gosod a gweithredu'r Swyddogaethau Amgryptio / Trosysgrifo Data (a elwir o hyn ymlaen Swyddogaethau Diogelwch) a'r weithdrefn ar gyfer cychwyn system.
Dylai gweinyddwyr sefydliadau ddarllen a deall y llawlyfr hwn.

• Enwebwch berson dibynadwy ar gyfer gweinyddwr y peiriant wrth osod y swyddogaethau diogelwch.
• Goruchwylio'r gweinyddwr enwebedig yn ddigonol fel y gall gadw at y polisi diogelwch a rheolau gweithredu'r sefydliad y mae'n perthyn iddo a gweithredu'r peiriant yn iawn yn unol â Chanllaw Gweithredu'r cynnyrch.
• Goruchwylio'r defnyddwyr cyffredinol yn ddigonol fel y gallant weithredu'r peiriant wrth gadw at y polisi diogelwch a rheolau gweithredu'r sefydliad y maent yn perthyn iddo.

Cyfarwyddiadau i Ddefnyddwyr Cyffredinol (ar gyfer Defnyddwyr Cyffredinol a Gweinyddwyr)

Swyddogaethau Diogelwch

Mae'r swyddogaethau diogelwch yn galluogi trosysgrifo ac amgryptio.
NODYN: Os ydych chi'n gosod y swyddogaethau diogelwch, mae Swyddogaeth diogelwch Rhedeg ... yn ymddangos pan fydd y peiriant yn cychwyn ac efallai y bydd yn cymryd amser.

Trosysgrifo

Mae cynhyrchion aml-swyddogaethol (MFPs) yn storio data gwreiddiol wedi'u sganio a swyddi argraffu dros dro, yn ogystal â data arall sy'n cael ei storio gan ddefnyddwyr, ar yr SSD neu mewn cof FFACS, ac mae'r swydd yn allbwn o'r data hwnnw. Gan fod yr ardaloedd storio data a ddefnyddir ar gyfer data o'r fath yn aros heb eu newid ar yr SSD neu mewn cof FFACS nes iddynt gael eu trosysgrifo gan ddata arall, mae'n bosibl y gellir adfer y data a storir yn yr ardaloedd hyn gan ddefnyddio offer arbennig.
Mae'r swyddogaethau diogelwch yn dileu ac yn trosysgrifo (y cyfeirir ati yma wedi hyn fel trosysgrifo(au)) yr ardal storio data diangen a ddefnyddir ar gyfer y data allbwn neu ddileu data i sicrhau na ellir adfer data.
Perfformir trosysgrifo yn awtomatig, heb ymyrraeth defnyddiwr.
RHYBUDD: Pan fyddwch chi'n canslo swydd, mae'r peiriant ar unwaith yn dechrau trosysgrifo'r data a gafodd ei storio ar yr SSD neu mewn cof FFACS.
Amgryptio
Mae MFPs yn storio data gwreiddiol wedi'i sganio a data arall sy'n cael ei storio gan ddefnyddwyr yn yr AGC. Mae'n golygu y gallai'r data gael ei ollwng neu tampered ag os caiff yr SSD ei ddwyn. Mae'r swyddogaethau diogelwch yn amgryptio data cyn ei storio yn yr SSD. Mae'n gwarantu diogelwch uwch oherwydd ni all unrhyw ddata gael ei ddadgodio gan allbwn neu weithrediadau cyffredin. Mae amgryptio yn cael ei berfformio'n awtomatig ac nid oes angen gweithdrefn arbennig.
RHYBUDD: Mae amgryptio yn helpu i wella diogelwch. Fodd bynnag, gall y data sy'n cael ei storio yn y Blwch Dogfennau gael ei ddadgodio gan weithrediadau arferol. Peidiwch â storio unrhyw ddata cwbl gyfrinachol yn y Blwch Dogfennau.

Swyddogaethau Diogelwch

Arddangosfa Panel Cyffwrdd ar ôl i'r Swyddogaethau Diogelwch gael eu Gosod

Arddangosfa Eicon Disg CaledYn y Modd Diogelwch, mae'r swyddogaethau diogelwch wedi'u gosod yn iawn ac yn rhedeg. Mae'r eicon disg caled yn ymddangos ar ochr dde uchaf y panel cyffwrdd yn y Modd Diogelwch.
NODYN: Os nad yw'r eicon disg caled yn ymddangos ar y sgrin arferol, mae'n bosibl nad yw'r Modd Diogelwch YMLAEN. Gwasanaeth galwadau.
Mae arddangosfa eicon y ddisg galed yn newid fel a ganlyn yn ystod trosysgrifo
Mae'r tabl isod yn dangos yr eiconau a ddangosir a'u disgrifiadau.

Eicon wedi'i arddangos	Disgrifiad
	Mae data diangen ar yr SSD neu mewn cof FFACS.
	Trosysgrifo'r data diangen
	Mae'r data diangen yn cael ei drosysgrifo.

RHYBUDD: Peidiwch â throi'r switsh pŵer i ffwrdd tra yn cael ei arddangos. Risg o niwed i'r cof SSD neu Ffacs.
NODYN: Os trowch y peiriant i ffwrdd wrth y switsh pŵer yn ystod trosysgrifo, efallai na fydd data'n cael ei drosysgrifo'n llwyr o'r SSD. Trowch y peiriant yn ôl ymlaen wrth y switsh pŵer. Mae trosysgrifo yn ailddechrau'n awtomatig. Os byddwch chi'n diffodd y prif ddiffodd pŵer yn ddamweiniol yn ystod trosysgrifo neu gychwyn, efallai na fydd yr eicon yn newid i'r ail eicon a ddangosir uchod. Byddai hyn yn cael ei achosi gan ddamwain bosibl neu fethiant i drosysgrifo'r data i'w trosysgrifo. Ni fydd hyn yn effeithio ar brosesau trosysgrifo dilynol. Fodd bynnag, argymhellir cychwyn disg caled er mwyn dychwelyd i weithrediadau sefydlog arferol. (Dylai'r gweinyddwr gyflawni'r cychwyn gan ddilyn y camau yn Cychwyn System ar dudalen 15.)
Cyfarwyddiadau ar gyfer Gweinyddwyr (ar gyfer y rhai sy'n gyfrifol am osod a gweithredu'r swyddogaethau diogelwch)
Os bydd unrhyw fath o broblem yn digwydd wrth osod neu ddefnyddio'r swyddogaethau diogelwch, cysylltwch â'ch deliwr neu dechnegydd gwasanaeth.

Gosod y Swyddogaethau Diogelwch

Y Swyddogaethau Diogelwch Cynnwys
Mae'r pecyn swyddogaethau diogelwch yn cynnwys:

• Tystysgrif Trwydded
• Canllaw Gosod (ar gyfer personél y lluoedd arfog)
• Hysbysiad Yn achos y fanyleb safonol, ni fydd unrhyw eitemau wedi'u bwndelu wedi'u cynnwys.

Cyn Gosod

• Sicrhewch fod yn rhaid i gynrychiolydd y gwasanaeth fod yn berson sy'n perthyn i'r cwmni cyflenwi.
• Gosodwch y peiriant mewn lleoliad diogel gyda mynediad rheoledig, a gellir atal mynediad heb awdurdod i'r peiriant.
• Bydd yr SSD yn cael ei gychwyn wrth osod y swyddogaethau diogelwch. Mae hyn yn golygu y bydd y data sydd wedi'i storio yn y ddisg galed yn cael ei drosysgrifo i gyd. Dylid rhoi sylw arbennig os ydych chi'n gosod y swyddogaethau diogelwch ar yr MFP a ddefnyddir ar hyn o bryd.
• Rhaid i'r rhwydwaith y mae'r peiriant wedi'i gysylltu ag ef gael ei amddiffyn gan wal dân i atal ymosodiadau allanol.
• [Addasu/Cynnal a Chadw] -> [Ailgychwyn/Cychwyn] -> Ni fydd [Cychwyniad System] yn cael ei arddangos yn y Ddewislen System ar ôl y gosodiad.
• Wrth osod y swyddogaethau diogelwch, newidiwch osodiadau'r peiriant fel a ganlyn.

Eitem			Gwerth
Cyfrifo Swyddi/ Dilysu	Gosodiad Mewngofnodi Defnyddiwr	Ychwanegu/Golygu Defnyddiwr Lleol	Newid cyfrinair y gweinyddwr.
Gosodiadau Dyfais	Dyddiad/Amserydd	Dyddiad ac Amser	Gosodwch y dyddiad a'r amser.

Gosodiad

Mae gosod y swyddogaeth ddiogelwch yn cael ei berfformio gan y person gwasanaeth neu'r gweinyddwr. Dylai'r person gwasanaeth neu'r gweinyddwr fewngofnodi i ddewislen y system i nodi'r cod amgryptio.
Cod Amgryptio
Mae angen mewnbynnu cod amgryptio o 8 nod alffaniwmerig (0 i 9, A i Z, a i z) i amgryptio data. Yn ddiofyn, mae'r cod wedi'i osod 00000000. Gan fod allwedd amgryptio wedyn yn cael ei greu o'r cod hwn, mae'n ddigon diogel i barhau i ddefnyddio'r cod rhagosodedig.
RHYBUDD: Gwnewch yn siŵr eich bod yn cofio ac yn rheoli'r cod amgryptio a roesoch yn ddiogel. Os oes angen i chi nodi'r cod amgryptio eto am ryw reswm ac nad ydych yn nodi'r un cod amgryptio, bydd yr holl ddata a storir ar y SDD yn cael ei drosysgrifo fel rhagofal diogelwch.
Gweithdrefn Gosod
Defnyddiwch y weithdrefn isod i ddewis y rhyngwyneb.

1. Pwyswch y fysell [Cartref].
2. Pwyswch […] [Dewislen System] [Ychwanegu/Dileu Cais].
3. Pwyswch [Rhestr Swyddogaethau Dewisol] o Swyddogaeth Opsiynol.
   Os yw mewngofnodi defnyddiwr wedi'i analluogi, mae'r sgrin dilysu defnyddiwr yn ymddangos. Rhowch eich enw defnyddiwr mewngofnodi a'ch cyfrinair ac yna pwyswch [Mewngofnodi]. Ar gyfer hyn, mae angen i chi fewngofnodi gyda breintiau gweinyddwr. Cyfeiriwch at Ganllaw Gweithredu'r peiriant i gael yr enw defnyddiwr mewngofnodi a chyfrinair rhagosodedig.
4. Mae'r sgrin swyddogaeth ddewisol yn cael ei harddangos. Dewiswch Amgryptio Data / Trosysgrifo a gwasgwch [Activate].
5. Bydd y swyddogaeth hon yn cael ei actifadu. Bydd y data a arbedir yn y storfa gapasiti mawr yn cael ei ddileu a bydd y storfa'n cael ei fformatio a'i hamgryptio. Os nad oes problem, pwyswch [Ie].
6. Trowch y switsh pŵer ymlaen eto gan ddilyn yr arwydd yn sgrin y panel.
7. Mae'r sgrin ar gyfer mynd i mewn i'r cod amgryptio yn cael ei harddangos.
   I newid y cod amgryptio, dilëwch y “00000000” ac yna nodwch y cod amgryptio alffaniwmerig 8 digid (0 i 9, A i Z, a i z) a gwasgwch [OK]. Mae fformatio SSD yn dechrau.
   Os na chaiff y cod amgryptio ei newid, pwyswch [OK]. Mae fformatio SSD yn dechrau.
8. Pan ddaw'r fformatio i ben, dilynwch y cyfarwyddiadau ar y sgrin i droi'r Power Switch i ffwrdd ac ymlaen eto.
9. Ar ôl i'r sgrin agoriadol gael ei harddangos, cadarnhewch fod eicon disg galed (eicon cwblhau trosysgrifedig o ddata diangen) yn cael ei ddangos yng nghornel dde uchaf y sgrin.

Ar ôl Gosod
Newidiwch osodiad y peiriant fel a ganlyn i'w weithredu'n ddiogel. Os caiff y system yn y peiriant ei chychwyn, mae'n dychwelyd i'r gosodiadau cyn ei osod, felly gwnewch newidiadau yn yr un modd. Os ydych chi'n caniatáu i bersonél y gwasanaeth gynnal gweithrediadau cynnal a chadw, cadarnhewch y gwerthoedd gosod.
Eitemau wedi'u newid yn Command Center RX

Eitem						Gwerth
Gosodiadau Dyfais	Arbed Ynni/Amserydd	Gosodiadau Arbed Ynni / Amserydd		Gosodiadau Amserydd	Ailosod Panel Auto	On
					Amserydd Ailosod Panel	Gosod unrhyw werth
	System	System		Gosodiadau Gwall	Parhau neu Canslo Gwall. Job	Perchennog Swydd yn Unig
Gosodiadau Swyddogaeth	Argraffydd	Gosodiadau Argraffydd	Cyffredinol		Argraffu o Bell	Gwahardd
	FFAC	Gosodiadau FFAC	Gosodiadau Ffacs	Gosodiadau o Bell	FFACS Diagnosteg o Bell	I ffwrdd
	Anfon ymlaen	Gosodiadau Ymlaen		Anfon ymlaen		On
Gosodiadau Rhwydwaith	TCP/IP	Gosodiadau TCP/IP		Gosodiadau Bonjour	Bonjour	I ffwrdd
				Gosodiadau IPSec	IPSec	On
					Cyfyngiad	Caniateir
		Rheolau IPSec a Ganiateir* (detholiad “Gosodiadau” o unrhyw un o Reol Rhif.)	Polisi		Rheol	On
					Math Rheoli Allwedd	IKEv1
					Amgodiad ar Modd	Cludiant
			Cyfeiriad IP		Fersiwn IP	IPv4
					Cyfeiriad IP (IPv4)	Cyfeiriad IP y derfynell gyrchfan
					Mwgwd Is-rwydwaith	Gosod unrhyw werth
			Dilysu	Yr Ochr Leol	Math Dilysu	Allwedd a rennir ymlaen llaw
					Allwedd a rennir ymlaen llaw	Gosod unrhyw werth

Eitem					Gwerth
Gosodiadau Rhwydwaith	TCP/IP	Rheolau IPSec a Ganiateir* (“Settings” detholiad o unrhyw un o Reol Rhif.)	Cyfnewid Allwedd (IKE cam 1)	Modd	Prif fodd
				Hash	MD5: Analluogi, SHA1: Analluogi, SHA-256: Galluogi, SHA-384: Galluogi, SHA-512: Galluogi AES-XCBC: Analluogi
				Amgryptio	3DES: Galluogi, AES-CBC-128: Galluogi, AES-CBC-192: Galluogi, AES-CBC-256: Galluogi
				Grwp DiffieHellman	Dewiswch un o'r opsiwn canlynol. modp2048(14), modp4096(16), modp6144(17), modp8192(18), ecp256(19), ecp384(20), ecp521(21), modp1024s160(22), modp2048s modp
				Oes (Amser)	28800 eiliad
			Diogelu Data (cam 2 IKE)	Protocol	ESP
				Hash	MD5: Analluogi, SHA1: Analluogi, SHA-256: Galluogi, SHA-384: Galluogi, SHA-512: Galluogi, AES-XCBC: Gosod unrhyw werth, AES-GCM- 128: Galluogi, AES-GCM- 192: Galluogi, AES-GCM- 256: Galluogi, AES-GMAC128: Gosod unrhyw werth, AES-GMAC-192: Gosod unrhyw werth, AES-GMAC-256: Gosod unrhyw werth

Eitem					Gwerth
Rhwydwaith Gosodiadau	TCP/IP	Rheolau IPSec a Ganiateir* (“Gosodiadau” detholiad o unrhyw un o Reol Rhif.)	Diogelu Data (cam 2 IKE)	Amgryptio	3DES: Galluogi, AES-CBC-128: Galluogi, AES-CBC-192: Galluogi, AES-CBC-256: Galluogi, AES-GCM-128: Galluogi, AES-GCM-192: Galluogi, AES-GCM-256: Galluogi, AES-CTR: Analluoga
				PFS	I ffwrdd
				Mesur Oes	Amser a Maint Data
				Oes (Amser)	3600 eiliad
				Oes (Maint Data)	100000 KB
				Rhif Dilyniant Estynedig	I ffwrdd
Gosodiadau Rhwydwaith	Protocol	Gosodiadau Protocol	Protocolau Argraffu	NetBEUI	I ffwrdd
				LPD	I ffwrdd
				Gweinydd FTP (Derbynfa)	I ffwrdd
				IPP	I ffwrdd
				IPP dros TLS	On
				Dilysrwydd IPP	I ffwrdd
				Amrwd	I ffwrdd
				Argraffu WSD	I ffwrdd
				POP3 (E-bost RX)	I ffwrdd

Eitem					Gwerth
Gosodiadau Rhwydwaith	Protocol	Gosodiadau Protocol	Anfon Protocolau	SMTP (E-bost TX)	On
				SMTP (E-bost TX) - Tystysgrif Auto Dilysu	Cyfnod Dilysrwydd: Galluogi
				Cleient FTP (Trosglwyddo)	On
				Cleient FTP (Trosglwyddo) - Dilysu Tystysgrif Auto	Cyfnod Dilysrwydd: Galluogi
				SMB	I ffwrdd
				Sgan WSD	I ffwrdd
				eSCL	I ffwrdd
				eSCL dros TLS	I ffwrdd
			Protocolau Eraill	SNMPv1/v2c	I ffwrdd
				SNMPv3	I ffwrdd
				HTTP	I ffwrdd
				HTTPS	On
				HTTP (Ochr y Cleient) - Dilysu Tystysgrif Auto	Dilysrwydd Cyfnod : Galluogi
				WSD gwell	I ffwrdd
				WSD uwch(TLS)	On
				LDAP	I ffwrdd
				IEEE802.1X	I ffwrdd
				LLTD	I ffwrdd
				GORFFWYS	I ffwrdd
				REST dros TLS	I ffwrdd
				VNC(RFB)	I ffwrdd
				VNC(RFB) dros TLS	I ffwrdd
				VNC(RFB) uwch dros TLS	I ffwrdd
				Gosodiadau OCSP/CRL	I ffwrdd
				Syslog	I ffwrdd

Eitem						Gwerth
Gosodiadau Diogelwch	Diogelwch Dyfais	Dyfais Gosodiadau Diogelwch	Statws Swydd/Gosodiadau Log Swydd		Swyddi Arddangos Statws Manylion	Fy Swyddi yn Unig
					Arddangos Log Swyddi	Fy Swyddi yn Unig
			Cyfyngiad Golygu		Llyfr cyfeiriadau	GweinyddwrYn Unig
					Un Allwedd Cyffwrdd	Gweinyddwr yn Unig
	Dyfais Diogelwch	Gosodiadau Diogelwch Dyfais	Gosodiadau Diogelwch Dilysu	Gosodiadau Polisi Cyfrinair	Polisi Cyfrinair	On
					Uchafswm oedran cyfrinair	Gosod unrhyw werth
					Hyd cyfrinair lleiaf	Ar 8 nod neu fwy
					Cymhlethdod cyfrinair	Gosod unrhyw werth
				Cyfrif Defnyddiwr Gosodiadau Cloi Allan	Polisi Cloi Allan	On
					Nifer yr Ail Geisiau hyd nes Ar Gloi	Gosod unrhyw werth
					Hyd Cloi Allan	Gosod unrhyw werth
					Targed Cloi Allan	Pawb
	Diogelwch Rhwydwaith	Gosodiadau Diogelwch Rhwydwaith	Gosodiadau Protocol Diogel	TLS		On
				Gosodiadau Ochr y Gweinydd	Fersiwn TLS	TLS1.0: Analluogi TLS1.1: Analluogi TLS1.2: Galluogi TLS1.3: Galluogi
					Amgryptio Effeithiol	ARCFOUR: Analluogi, DES: Analluogi, 3DES: Galluogi, AES: Galluogi, AES-GCM: Gosod unrhyw werth CHACHA20/ POLY1305: Gosod unrhyw werth
					Hash	SHA1: Galluogi, SHA2(256/384): Galluogi
					HTTP Diogelwch	Diogel yn Unig (HTTPS)
					Diogelwch IPP	Diogel yn Unig (IPPS)
					Gwell Diogelwch WSD	Diogel yn Unig (WSD uwch dros TLS)
					eSCL Diogelwch	Diogel yn Unig (eSCL dros TLS)
					REST Diogelwch	Diogel yn Unig (REST dros TLS)

Eitem						Gwerth
Gosodiadau Diogelwch	Diogelwch Rhwydwaith	Gosodiadau Diogelwch Rhwydwaith	Gosodiadau Protocol Diogel	Gosodiadau Ochr Cleient	Fersiwn TLS	TLS1.0: Analluogi TLS1.1: Analluogi TLS1.2: Galluogi TLS1.3: Galluogi
					Amgryptio Effeithiol	ARCFOUR: Analluogi, DES: Analluogi, 3DES: Galluogi, AES: Galluogi, AES-GCM: Gosod unrhyw werth CHACHA20/ POLY1305: Gosod unrhyw werth
					Hash	SHA1: Galluogi SHA2(256/384): Galluogi
Gosodiadau Rheoli	Dilysu	Gosodiadau	Gosodiadau Dilysu	Cyffredinol	Dilysu ar	Dilysu Lleol
				Gosodiadau Awdurdodi Lleol	Awdurdodiad Lleol	On
				Gwestai Gosodiadau Awdurdodi	Gwestai Awdurdodiad	I ffwrdd
				Gosodiadau Defnyddiwr Anhysbys	ID Swydd Anhysbys	Gwrthod
				Gosodiadau Mewngofnodi Syml	Mewngofnodi Syml	I ffwrdd
	Gosodiadau Hanes	Gosodiadau Hanes		Hanes Cofnod Swyddi	Cyfeiriad E-bost Derbynnydd	Cyfeiriad E-bost ar gyfer gweinyddwr y peiriant
					Anfon yn Awtomatig	On

Eitemau wedi'u newid ar y peiriant

Eitem			Gwerth
Dewislen System	Gosodiadau Diogelwch	Lefel Diogelwch	Uchel Iawn

Am y gweithdrefnau ar gyfer newid y gosodiadau, cyfeiriwch at y Canllaw Gweithredu peiriant a Chanllaw Defnyddiwr RX y Ganolfan Reoli.
Ar ôl newid y gosodiadau, rhedeg [Gwirio meddalwedd] yn newislen y system i wirio bod y peiriant yn gweithredu'n gywir. Perfformiwch [gwirio meddalwedd] o bryd i'w gilydd ar ôl ei osod hefyd.
Ar ôl gosod y swyddogaethau diogelwch, gallwch newid y cyfrinair diogelwch. Cyfeiriwch at dudalen 14 am y gweithdrefnau.
Dylai gweinyddwr y peiriant storio'r hanesion o bryd i'w gilydd, a gwirio pob hanes i sicrhau nad oedd mynediad anawdurdodedig na gweithrediad annormal.
Rhowch ganiatâd i ddefnyddwyr rheolaidd yn seiliedig ar reolau eich cwmni, a dilëwch yn brydlon unrhyw gyfrifon defnyddwyr sy'n peidio â chael eu defnyddio oherwydd ymddeoliad neu resymau eraill.
Gosodiad IPsec
Mae'n bosibl diogelu data trwy alluogi'r swyddogaeth IPsec sy'n amgryptio'r llwybr cyfathrebu. Sylwch ar y pwyntiau canlynol wrth alluogi swyddogaeth IPsec.

• Mae'n rhaid i'r gwerth a osodwyd gan y rheol IPsec gael ei gydweddu â'r PC cyrchfan. Mae gwall cyfathrebu yn digwydd rhag ofn nad yw'r gosodiad yn cyfateb.
• Mae'n rhaid i'r cyfeiriad IP a osodwyd gan y rheol IPsec gael ei gydweddu â chyfeiriad IP y gweinydd SMTP neu'r gweinydd FTP sydd wedi'i osod ar y brif uned.
• Rhag ofn nad yw'r gosodiad yn cyfateb, ni ellir amgryptio data a anfonwyd drwy'r post neu FTP.
• Mae'n rhaid creu allwedd a rennir ymlaen llaw a osodwyd gan y rheol IPsec trwy ddefnyddio'r symbolau alffaniwmerig o 8 digid neu fwy na fydd yn hawdd eu dyfalu.

Newid Swyddogaethau Diogelwch

Newid Cyfrinair Diogelwch
Rhowch y cyfrinair diogelwch i newid swyddogaethau diogelwch. Gallwch chi addasu'r cyfrinair diogelwch fel mai dim ond y gweinyddwr all ddefnyddio'r swyddogaethau diogelwch.
Defnyddiwch y drefn isod i newid y cyfrinair diogelwch.

1. Pwyswch y fysell [Cartref].
2. Pwyswch […] [Dewislen System] [Gosodiadau Diogelwch].
3. Pwyswch [Diogelwch Data] o Gosodiadau Diogelwch Dyfais.
   Os yw mewngofnodi defnyddiwr wedi'i analluogi, mae'r sgrin dilysu defnyddiwr yn ymddangos. Rhowch eich enw defnyddiwr mewngofnodi a'ch cyfrinair ac yna pwyswch [Mewngofnodi].
   Ar gyfer hyn, mae angen i chi fewngofnodi gyda breintiau gweinyddwr. Cyfeiriwch at Ganllaw Gweithredu'r peiriant am yr enw defnyddiwr mewngofnodi a chyfrinair rhagosodedig.
4. Pwyswch [Cychwyniad SSD].
5. Rhowch y cyfrinair diogelwch rhagosodedig, 000000.
6. Pwyswch [Cyfrinair Diogelwch].
7. Ar gyfer y “Cyfrinair,” nodwch gyfrinair diogelwch newydd gyda 6 i 16 o nodau a symbolau alffaniwmerig.
8. Ar gyfer “Cadarnhau Cyfrinair,” rhowch yr un cyfrinair eto.
9. Pwyswch [OK].

RHYBUDD: Osgowch unrhyw rifau hawdd eu dyfalu ar gyfer y cyfrinair diogelwch (ee 11111111 neu 12345678).

Cychwyn System

Trosysgrifo'r holl ddata sydd wedi'i storio yn y system wrth waredu'r peiriant.
RHYBUDD: Os byddwch chi'n diffodd y switsh pŵer yn ddamweiniol yn ystod y cychwyniad, mae'n bosibl y bydd y system yn chwalu neu efallai y bydd y cychwyniad yn methu.
NODYN: Os trowch y switsh pŵer i ffwrdd yn ddamweiniol wrth gychwyn, trowch y switsh pŵer ymlaen eto. Mae cychwyniad yn ailgychwyn yn awtomatig.
Defnyddiwch y weithdrefn isod i gychwyn y system.

1. Pwyswch y fysell [Cartref].
2. Pwyswch […] [Dewislen System] [Gosodiadau Diogelwch].
3. Pwyswch [Diogelwch Data] o Gosodiadau Diogelwch Dyfais.
   Os yw mewngofnodi defnyddiwr wedi'i analluogi, mae'r sgrin dilysu defnyddiwr yn ymddangos. Rhowch eich enw defnyddiwr mewngofnodi a'ch cyfrinair ac yna pwyswch [Mewngofnodi].
   Ar gyfer hyn, mae angen i chi fewngofnodi gyda breintiau gweinyddwr. Cyfeiriwch at Ganllaw Gweithredu'r peiriant am yr enw defnyddiwr mewngofnodi a chyfrinair rhagosodedig.
4. Pwyswch [Cychwyniad SSD].
5. Rhowch y cyfrinair diogelwch rhagosodedig, 000000.
6. Pwyswch [Cychwynnoliad System].
7. Pwyswch [Cychwyn] ar y sgrin i gadarnhau'r cychwyniad. Cychwyniad yn dechrau.
8. Pan fydd yn ymddangos bod y sgrin yn dangos cychwyniad wedi'i gwblhau, trowch y switsh pŵer i ffwrdd ac yna ymlaen.

Neges Rhybudd

Os yw gwybodaeth cod amgryptio'r peiriant wedi'i golli am ryw reswm, mae'r sgrin a ddangosir yma yn ymddangos pan fydd y pŵer yn cael ei droi ymlaen.
Dilynwch y camau isod.

1. Rhowch y cod amgryptio a roddwyd yn ystod gosod y swyddogaethau diogelwch.
   RHYBUDD: Er y gall mynd i mewn i god amgryptio gwahanol hefyd alluogi parhad swydd, bydd hyn yn trosysgrifo'r holl ddata sydd wedi'i storio yn yr SSD. Byddwch yn ofalus iawn wrth fynd i mewn i god amgryptio.
   Nid yw'r cod amgryptio yr un peth â'r cyfrinair diogelwch.
2. Trowch y switsh pŵer i ffwrdd ac ymlaen.

Gwaredu

Os nad yw'r peiriant yn cael ei ddefnyddio a'i ddymchwel, dechreuwch system y cynnyrch hwn i ddileu data SSD a chof FFACS.
Os nad yw'r peiriant yn cael ei ddefnyddio a'i ddymchwel, mynnwch gyfarwyddiadau gwaredu gan y deliwr (y prynoch chi'r peiriant ohono) neu'ch cynrychiolydd gwasanaeth.

Atodiad

Rhestr o osodiadau rhagosodedig ffatri
Dangosir y gosodiadau diofyn ar gyfer modd diogelwch isod.
Eitemau wedi'u newid yn Command Center RX

Eitem						Gwerth
Gosodiadau Dyfais	Arbed Ynni/Amserydd	Gosodiadau Arbed Ynni / Amserydd		Gosodiadau Amserydd	Ailosod Panel Auto	On
					Amserydd Ailosod Panel	90 eiliad
	System	System		Gosodiadau Gwall	Parhau neu Canslo Gwall. Job	Pob defnyddiwr
Gosodiadau Swyddogaeth	Argraffydd	Gosodiadau Argraffydd	Cyffredinol		Argraffu o Bell	Caniatâd
	FFAC	Gosodiadau FFAC	Gosodiadau Ffacs	Gosodiadau o Bell	FFACS Diagnosteg o Bell	I ffwrdd
	Anfon ymlaen	Gosodiadau Ymlaen		Anfon ymlaen		I ffwrdd
Gosodiadau Rhwydwaith	TCP/IP	Gosodiadau TCP/IP		Gosodiadau Bonjour	Bonjour	On
				Gosodiadau IPSec	IPSec	I ffwrdd
					Cyfyngiad	Caniateir
		Detholiad Rheolau IPSec (“Settings” o unrhyw un o Reol Rhif.)	Polisi		Rheol	I ffwrdd
					Math o Reoli Allweddol	IKEv1
					Modd Amgaead	Cludiant
			Cyfeiriad IP		Fersiwn IP	IPv4
					Cyfeiriad IP (IPv4)	Dim gosodiad
					Mwgwd Is-rwydwaith	Dim gosodiad
			Dilysu	Yr Ochr Leol	Math Dilysu	Allwedd a rennir ymlaen llaw
					Allwedd a rennir ymlaen llaw	Dim gosodiad
			Cyfnewid Allwedd (IKE cam 1)		Modd	Prif Modd
					Hash	MD5: Analluogi, SHA1: Galluogi, SHA-256: Galluogi, SHA-384: Galluogi, SHA-512: Galluogi AES-XCBC: Analluogi

Eitem					Gwerth
Gosodiadau Rhwydwaith	TCP/IP	Detholiad Rheolau IPSec (“Settings” o unrhyw un o Reol Rhif.)	Cyfnewid Allwedd (IKE cam 1)	Amgryptio	3DES: Galluogi, AES-CBC-128: Galluogi, AES-CBC-192: Galluogi, AES-CBC-256: Galluogi
				Grŵp Diffie Hellman	modp1024(2)
				Oes (Amser)	28800 eiliad
			Diogelu Data (cam 2 IKE)	Protocol	ESP
				Hash	MD5: Analluogi, SHA1: Galluogi, SHA-256: Galluogi, SHA-384: Galluogi, SHA-512: Galluogi, AES-XCBC: Analluogi, AES-GCM-128: Galluogi, AES-GCM-192: Galluogi, AES- GCM-256: Galluogi, AES-GMAC-128: Analluogi, AES-GMAC- 192: Analluogi, AES-GMAC-256: Analluogi
				Amgryptio	3DES: Enable, AES-CBC-128: Enable, AES-CBC-192: Enable, AES-CBC-256: Enable, AES-GCM-128: Galluogi, AES-GCM- 92: Galluogi, AES-GCM-256: Galluogi, AES-CTR: Analluoga
				PFS	I ffwrdd

Eitem					Gwerth
Gosodiadau Rhwydwaith	TCP/IP	Detholiad Rheolau IPSec (“Settings” o unrhyw un o Reol Rhif.)	Diogelu Data (cam 2 IKE)	Mesur Oes	Amser a Maint Data
				Oes (Amser)	3600 eiliad
				Oes (Maint Data)	100000KB
				Rhif Dilyniant Estynedig	I ffwrdd
	Protocol	Gosodiadau Protocol	Protocolau Argraffu	NetBEUI	On
				LPD	On
				Gweinydd FTP (Derbynfa)	On
				IPP	I ffwrdd
				IPP dros TLS	On
				Dilysu IPP	I ffwrdd
				Amrwd	On
				Argraffu WSD	On
				POP3 (E-bost RX)	I ffwrdd
			Anfon Protocolau	SMTP (E-bost TX)	I ffwrdd
				Cleient FTP (Trosglwyddo)	On
				Cleient FTP (Trosglwyddo) - Dilysu Tystysgrif Auto	Cyfnod Dilysrwydd: Galluogi
				SMB	On
				Sgan WSD	On
				eSCL	On
				eSCL dros TLS	On

Eitem						Gwerth
Gosodiadau Rhwydwaith	Protocol	Gosodiadau Protocol		Protocolau Eraill	SNMPv1/v2c	On
					SNMPv3	I ffwrdd
					HTTP	On
					HTTPS	On
					HTTP (Ochr y Cleient) - Dilysu Tystysgrif Auto	Cyfnod Dilysrwydd: Galluogi
					WSD gwell	On
					WSD uwch(TLS)	On
					LDAP	I ffwrdd
					IEEE802.1X	I ffwrdd
					LLTD	On
					GORFFWYS	On
					REST dros TLS	On
					VNC(RFB)	I ffwrdd
					VNC(RFB) dros TLS	I ffwrdd
					VNC(RFB) uwch dros TLS	On
					Gosodiadau OCSP/CRL	On
					Syslog	I ffwrdd
Gosodiadau Diogelwch	Diogelwch Dyfais	Gosodiadau Diogelwch Dyfais	Statws Swydd/Gosodiadau Log Swydd		Swyddi Arddangos Statws Manylion	Dangos Pawb
					Arddangos Log Swyddi	Dangos Pawb
			Cyfyngiad Golygu		Llyfr cyfeiriadau	I ffwrdd
					Un Allwedd Cyffwrdd	I ffwrdd
			Gosodiadau Diogelwch Dilysu	Gosodiadau Polisi Cyfrinair	Polisi Cyfrinair	I ffwrdd
					Uchafswm oedran cyfrinair	I ffwrdd
					Hyd cyfrinair lleiaf	I ffwrdd
					Cymhlethdod cyfrinair	Dim mwy na dau torgoch union yr un fath yn olynol

Eitem						Gwerth
Gosodiadau Diogelwch	Diogelwch Dyfais	Gosodiadau Diogelwch Dyfais	Gosodiadau Diogelwch Dilysu	Gosodiadau Cloi Cyfrif Defnyddiwr	Polisi Cloi Allan	I ffwrdd
					Nifer yr Ail Geisiau nes Ar Gloi	3 o weithiau
					Hyd Cloi Allan	1 munud
					Targed Cloi Allan	Mewngofnodi o Bell yn Unig
Gosodiadau Diogelwch	Diogelwch Rhwydwaith	Gosodiadau Diogelwch Rhwydwaith	Gosodiadau Protocol Diogel	TLS		On
				Gosodiadau Ochr y Gweinydd	Fersiwn TLS	TLS1.0: Analluogi TLS1.1: Galluogi TLS1.2: Galluogi TLS1.3: Galluogi
					Amgryptio Effeithiol	ARCFOUR: Analluogi, DES: Analluogi, 3DES: Galluogi, AES: Galluogi, AES-GCM: Analluogi, CHACHA20/ POLY1305: Galluogi
					Hash	SHA1: Galluogi, SHA2(256/384): Galluogi
					HTTP Diogelwch	Diogel yn Unig (HTTPS)
					Diogelwch IPP	Diogel yn Unig (IPPS)
					Gwell Diogelwch WSD	Diogel yn Unig (WSD uwch dros TLS)
					eSCL Diogelwch	Ddim yn Ddiogel (eSCL dros TLS ac eSCL)
					REST Diogelwch	Diogel yn Unig (REST dros TLS)
				Gosodiadau Ochr Cleient	Fersiwn TLS	TLS1.0: Analluogi TLS1.1: Galluogi TLS1.2: Galluogi TLS1.3: Galluogi
					Amgryptio Effeithiol	ARCFOUR: Analluogi, DES: Analluogi, 3DES: Galluogi, AES: Galluogi, AES-GCM: Galluogi, CHACHA20/ POLY1305: Galluogi
					Hash	SHA1: Galluogi, SHA2(256/384): Galluogi

Eitem						Gwerth
Gosodiadau Rheoli	Dilysu	Gosodiadau	Gosodiadau Dilysu	Cyffredinol	Dilysu	I ffwrdd
				Gosodiadau Awdurdodi Lleol	Awdurdodiad Lleol	I ffwrdd
				Gosodiadau Awdurdodi Gwesteion	Awdurdodiad Gwadd	I ffwrdd
				Gosodiadau Defnyddiwr Anhysbys	ID Swydd Anhysbys	Gwrthod
				Gosodiadau Mewngofnodi Syml	Mewngofnodi Syml	I ffwrdd
	Gosodiadau Hanes	Gosodiadau Hanes		Hanes Cofnod Swyddi	Cyfeiriad E-bost Derbynnydd	Dim gosodiad
					Anfon Auto	I ffwrdd

Eitemau wedi'u newid ar y peiriant

Eitem			Gwerth
Dewislen System	Gosodiadau Diogelwch	Lefel Diogelwch	Uchel

Gwerth cychwynnol y blwch arferiad

Eitem	Gwerth
Perchennog	Defnyddiwr Lleol
Caniatâd	Preifat

Gwybodaeth log
Dangosir y gosodiadau a'r statws canlynol o ran diogelwch yn y log peiriant.

• Dyddiad ac amser y digwyddiad
• Math o ddigwyddiad
• Gwybodaeth am y defnyddiwr mewngofnodi neu'r defnyddiwr a geisiodd fewngofnodi
• Canlyniad y digwyddiad (Llwyddiant neu fethiant)

Digwyddiad i'w arddangos yn y log

Log	Digwyddiad
Logiau Swyddi	Gorffen swydd/Gwirio statws swydd/Newid swydd/Canslo swydd

© 2023 KYOCERA Document Solutions Inc.
yn nod masnach KYOCERA Corporation

Dogfennau / Adnoddau

KYOCERA MA4500ci Amgryptio Data Trosysgrifo Canllaw Gweithredu [pdfCanllaw Defnyddiwr Canllaw Gweithredu Trosysgrifo Amgryptio Data MA4500ci, MA4500ci, Canllaw Gweithredu Trosysgrifo Amgryptio Data, Canllaw Gweithredu Trosysgrifo Amgryptio, Trosysgrifo Canllaw Gweithredu

Cyfeiriadau

• Llawlyfr Defnyddiwr