kyoceradocumentsolutions.com
Өгөгдлийн шифрлэлт/давж бичих
Үйл ажиллагааны гарын авлага
MA4500ci
2023.2 3MS2Z7KDENUS0
Танилцуулга
Энэхүү тохиргооны гарын авлага нь Өгөгдөл шифрлэх/Дарж бичих функцүүд (цаашид Аюулгүй байдлын функцууд гэх) суулгах, ажиллуулах журам болон системийг эхлүүлэх журмыг тайлбарласан болно.
Байгууллагын админууд энэ гарын авлагыг уншиж ойлгох хэрэгтэй.
- Аюулгүй байдлын функцуудыг суулгахдаа машины администраторт найдвартай хүнийг томилно.
- Нэр дэвшүүлсэн администраторыг харъяалагддаг байгууллагынхаа аюулгүй байдлын бодлого, ашиглалтын дүрмийг дагаж мөрдөх, бүтээгдэхүүний ашиглалтын зааварчилгааны дагуу машиныг зөв ажиллуулахын тулд хангалттай хяналт тавина.
- Нийт хэрэглэгчдийг харъяалагддаг байгууллагынхаа аюулгүй байдлын бодлого, ашиглалтын дүрмийг дагаж машиныг ажиллуулахын тулд хангалттай хяналт тавина.
Ерөнхий хэрэглэгчдэд зориулсан заавар (Ерөнхий хэрэглэгчид болон администраторуудад зориулсан)
Аюулгүй байдлын функцууд
Аюулгүй байдлын функцууд нь дарж бичих, шифрлэх боломжийг олгодог.
ЖИЧ: Хэрэв та аюулгүй байдлын функцүүдийг суулгасан бол машин ажиллаж эхлэх үед Running security function... гарч ирэх бөгөөд үүнд хэсэг хугацаа зарцуулагдана.
Дарж бичиж байна
Олон үйлдэлт бүтээгдэхүүнүүд (MFPs) нь сканнердсан эх хувь болон хэвлэх ажлын өгөгдөл, мөн хэрэглэгчдийн хадгалсан бусад өгөгдлийг SSD эсвэл FAX санах ойд түр хугацаагаар хадгалах бөгөөд уг ажлыг тухайн өгөгдлөөс гаргана. Ийм өгөгдөлд ашигласан өгөгдөл хадгалах хэсгүүд нь бусад өгөгдлөөр дарагдах хүртэл SSD эсвэл FAX санах ойд өөрчлөгдөөгүй хэвээр байх тул эдгээр хэсэгт хадгалагдсан өгөгдлийг тусгай хэрэгслээр сэргээх боломжтой.
Аюулгүй байдлын функцууд нь өгөгдлийг сэргээх боломжгүй болгохын тулд гаралтын өгөгдөл эсвэл устгасан өгөгдөлд ашиглагдах шаардлагагүй өгөгдөл хадгалах хэсгийг устгаж, дарж бичих (цаашид хамтдаа дарж бичих гэх) юм.
Дарж бичих нь хэрэглэгчийн оролцоогүйгээр автоматаар хийгддэг.
АНХААРУУЛГА: Таныг ажлаа цуцлах үед машин SSD эсвэл FAX санах ойд хадгалагдсан өгөгдлийг шууд дарж бичиж эхэлдэг.
Шифрлэлт
MFP нь сканнердсан эх хувь болон хэрэглэгчдийн SSD-д хадгалсан бусад өгөгдлийг хадгалдаг. Энэ нь өгөгдөл алдагдсан байж болзошгүй гэсэн үг юмampХэрэв SSD хулгайд алдагдах юм бол. Хамгаалалтын функцууд нь өгөгдлийг SSD-д хадгалахаас өмнө шифрлэдэг. Энгийн гаралт эсвэл үйлдлээр ямар ч өгөгдлийг тайлах боломжгүй тул энэ нь илүү өндөр аюулгүй байдлыг баталгаажуулдаг. Шифрлэлт автоматаар хийгддэг бөгөөд тусгай процедур шаардлагагүй.
АНХААРУУЛГА: Шифрлэлт нь аюулгүй байдлыг сайжруулахад тусалдаг. Гэхдээ Баримт бичгийн хайрцагт хадгалагдсан өгөгдлийг энгийн үйлдлээр тайлж болно. Баримт бичгийн хайрцагт маш нууц мэдээллийг бүү хадгал.
Аюулгүй байдлын функцууд
Хамгаалалтын функцийг суулгасны дараа мэдрэгчтэй самбар дэлгэц
Хатуу дискний дүрс дэлгэц
Аюулгүй байдлын горимд хамгаалалтын функцуудыг зөв суулгасан бөгөөд ажиллаж байна. Аюулгүй байдлын горимд мэдрэгчтэй самбарын баруун дээд талд хатуу дискний дүрс гарч ирнэ.
ЖИЧ: Хэрэв хатуу дискний дүрс ердийн дэлгэц дээр гарч ирэхгүй бол Аюулгүй байдлын горим асаалттай биш байж магадгүй юм. Дуудлага хийх үйлчилгээ.
Хатуу дискний дүрсийг дарж бичих явцад дараах байдлаар өөрчлөгдөнө
Доорх хүснэгтэд харуулсан дүрсүүд болон тэдгээрийн тайлбарыг харуулав.
| Дүрс харуулсан | Тодорхойлолт |
 |
SSD эсвэл FAX санах ойд шаардлагагүй өгөгдөл байна. |
 |
Хүсээгүй өгөгдлийг дарж бичих |
 |
Хүсээгүй өгөгдлийг дарж бичсэн байна. |
АНХААРУУЛГА: Энэ үед цахилгаан унтраалгыг бүү унтраа харуулж байна. SSD эсвэл FAX санах ойд гэмтэл учруулах эрсдэлтэй.
ЖИЧ: Хэрэв та дарж бичих үед цахилгаан унтраалга дээр машиныг унтраавал SSD-ээс өгөгдлийг бүрэн дарж бичихгүй байж магадгүй юм. Цахилгаан унтраалга дээр машиныг дахин асаана уу. Дарж бичих нь автоматаар үргэлжилнэ. Хэрэв та дарж бичих эсвэл эхлүүлэх үед үндсэн тэжээлийн унтраалгыг санамсаргүйгээр унтраавал дүрс нь дээр үзүүлсэн хоёр дахь дүрс рүү шилжихгүй байж магадгүй юм. Энэ нь гацсан эсвэл дарж бичих өгөгдлийг бүтэлгүйтсэнээс үүдэлтэй байж болно. Энэ нь дараагийн дарж бичих үйл явцад нөлөөлөхгүй. Гэсэн хэдий ч хэвийн тогтвортой ажиллагаа руу буцахын тулд хатуу дискийг эхлүүлэхийг зөвлөж байна. (15-р хуудасны Системийг эхлүүлэх хэсэгт байгаа алхмуудын дагуу эхлүүлэх тохиргоог админ гүйцэтгэнэ.)
Администраторуудад зориулсан заавар (Аюулгүй байдлын функцуудыг суурилуулах, ажиллуулах үүрэгтэй хүмүүст)
Аюулгүй байдлын функцуудыг суулгах эсвэл ашиглахад ямар нэгэн асуудал гарвал дилер эсвэл үйлчилгээний техникчтэйгээ холбоо барина уу.
Хамгаалалтын функцуудыг суулгаж байна
Аюулгүй байдлын функцүүдийн агуулга
Хамгаалалтын функцүүдийн багцад дараахь зүйлс орно.
- Лицензийн гэрчилгээ
- Суурилуулалтын гарын авлага (үйлчилгээний ажилтнуудад зориулсан)
- Мэдэгдэл Стандарт үзүүлэлтийн хувьд багцалсан зүйл байхгүй болно.
Суулгахын өмнө
- Үйлчилгээний төлөөлөгч нь нийлүүлэгч компанид харьяалагддаг хүн байх ёстойг анхаарна уу.
- Машиныг хяналттай, аюулгүй газар суурилуулснаар машин руу зөвшөөрөлгүй нэвтрэхээс сэргийлж болно.
- Хамгаалалтын функцийг суулгах явцад SSD-г эхлүүлэх болно. Энэ нь хатуу дискэнд хадгалагдсан өгөгдлийг бүгдийг нь дарж бичнэ гэсэн үг юм. Хэрэв та одоо ашиглаж байгаа MFP дээр хамгаалалтын функцуудыг суулгасан бол онцгой анхаарал хандуулах хэрэгтэй.
- Машины холбогдсон сүлжээг гадны халдлагаас урьдчилан сэргийлэхийн тулд галт ханаар хамгаалсан байх ёстой.
- [Тохируулга/Засвар үйлчилгээ] -> [Дахин эхлүүлэх/Эхлүүлэх] -> [Системийг эхлүүлэх] нь суулгасны дараа Системийн цэсэнд харагдахгүй.
- Хамгаалалтын функцийг суулгахдаа машины тохиргоог дараах байдлаар өөрчил.
| Зүйл | Үнэ цэнэ | ||
| Ажлын нягтлан бодох бүртгэл/ Баталгаажуулалт | Хэрэглэгчийн нэвтрэх тохиргоо | Орон нутгийн хэрэглэгч нэмэх/засах | Администраторын нууц үгийг солино уу. |
| Төхөөрөмжийн тохиргоо | Огноо/цаг хэмжигч | Огноо ба цаг | Огноо, цагийг тохируулна уу. |
Суурилуулалт
Хамгаалалтын функцийг суурилуулах ажлыг үйлчилгээний ажилтан эсвэл администратор гүйцэтгэдэг. Үйлчилгээний ажилтан эсвэл админ нь системийн цэсэнд нэвтэрч шифрлэлтийн кодыг оруулна.
Шифрлэлтийн код
Өгөгдлийг шифрлэхийн тулд 8 үсэг тоон тэмдэгт (0-ээс 9, А-аас Я, а-аас z хүртэл) шифрлэлтийн код оруулах шаардлагатай. Анхдагчаар кодыг 00000000 гэж тохируулсан байна. Энэ кодоос шифрлэлтийн түлхүүр үүсгэгдсэн тул анхдагч кодыг үргэлжлүүлэн ашиглахад хангалттай аюулгүй.
АНХААРУУЛГА: Өөрийн оруулсан шифрлэлтийн кодыг санаж, аюулгүйгээр удирдаж байгаарай. Хэрэв та ямар нэг шалтгааны улмаас шифрлэлтийн кодыг дахин оруулах шаардлагатай бол ижил шифрлэлтийн кодыг оруулахгүй бол SDD дээр хадгалагдсан бүх өгөгдлийг аюулгүй байдлын урьдчилан сэргийлэх зорилгоор дарж бичнэ.
Суурилуулалтын журам
Интерфэйсийг сонгохын тулд доорх процедурыг ашиглана уу.
- [Нүүр] товчийг дарна уу.
- […] [Системийн цэс] [Програм нэмэх/устгах] товчийг дарна уу.
- Нэмэлт функцийн [Нэмэлт функцийн жагсаалт]-г дарна уу.
Хэрэв хэрэглэгчийн нэвтрэлтийг идэвхгүй болгосон бол хэрэглэгчийн баталгаажуулалтын дэлгэц гарч ирнэ. Нэвтрэх хэрэглэгчийн нэр, нууц үгээ оруулаад [Нэвтрэх] товчийг дарна уу. Үүний тулд та администраторын эрхээр нэвтрэх шаардлагатай. Нэвтрэх хэрэглэгчийн анхдагч нэр болон нууц үгийг машины ашиглалтын гарын авлагаас харна уу. - Нэмэлт функцийн дэлгэц гарч ирнэ. Өгөгдлийн шифрлэлт/Дарж бичихийг сонгоод [Идэвхжүүлэх] товчийг дарна уу.
- Энэ функц идэвхжих болно. Их багтаамжтай хадгалах санд хадгалагдсан өгөгдлийг устгаж, хадгалах санг форматлаж, шифрлэнэ. Хэрэв асуудал байхгүй бол [Тийм] дарна уу.
- Самбарын дэлгэц дээрх зааврын дагуу цахилгаан унтраалгыг дахин асаана уу.
- Шифрлэлтийн кодыг оруулах дэлгэц гарч ирнэ.
Шифрлэлтийн кодыг өөрчлөхийн тулд "00000000"-г устгаад 8 оронтой үсэг, тоон шифрлэлтийн кодыг (0-ээс 9 хүртэл, A-аас Z хүртэл, a-аас z хүртэл) оруулаад [OK] дарна уу. SSD форматлаж эхэлнэ.
Хэрэв шифрлэлтийн код өөрчлөгдөөгүй бол [OK] дарна уу. SSD форматлаж эхэлнэ. - Форматлаж дуусмагц дэлгэц дээрх зааврыг дагаж асаах унтраалгыг унтрааж, дахин асаана уу.
- Нээлтийн дэлгэц гарч ирсний дараа дэлгэцийн баруун дээд буланд хатуу дискний дүрс (шаардлагагүй өгөгдлийг дарж бичсэн дуусгах дүрс) гарч ирэхийг баталгаажуулна уу.
Суулгасны дараа
Машиныг аюулгүй ажиллуулахын тулд тохиргоог дараах байдлаар өөрчил. Хэрэв машин дээрх системийг эхлүүлсэн бол суулгахын өмнө тохиргоо руу буцдаг тул ижил аргаар өөрчлөлт хийнэ үү. Хэрэв та үйлчилгээний ажилтнуудад засвар үйлчилгээ хийхийг зөвшөөрвөл тогтоосон утгыг баталгаажуулна уу.
Command Center RX-д зүйлүүд өөрчлөгдсөн
|
Зүйл |
Үнэ цэнэ |
|||||
| Төхөөрөмжийн тохиргоо | Эрчим хүч хэмнэгч/таймер | Эрчим хүч хэмнэгч/таймерын тохиргоо | Таймерын тохиргоо | Автомат самбарыг дахин тохируулах | On | |
| Самбарыг дахин тохируулах таймер | Аливаа утгыг тохируулах | |||||
| Систем | Систем | Алдааны тохиргоо | Үргэлжлүүлэх эсвэл цуцлах Алдаа. Ажил | Зөвхөн ажлын эзэн | ||
| Функцийн тохиргоо | Принтер | Принтерийн тохиргоо | Генерал | Алсын зайнаас хэвлэх | Хориглох | |
| ФАКС | ФАКС Тохиргоо | Факс тохиргоо | Алсын тохиргоо | Факс алсын зайнаас оношлох | Унтраах | |
| Дамжуулах | Дамжуулах тохиргоо | Дамжуулах | On | |||
| Сүлжээний тохиргоо | TCP/IP | TCP/IP тохиргоо | Bonjour тохиргоо | Бонжур | Унтраах | |
| IPSec тохиргоо | IPSec | On | ||||
| Хязгаарлалт | Зөвшөөрөгдсөн | |||||
| Зөвшөөрөгдсөн IPSec дүрмүүд*(Дүрмийн дугаарын аль нэгийг нь "Тохиргоо" сонгох) | Бодлого | Дүрэм | On | |||
| Түлхүүр удирдлагын төрөл | IKEv1 | |||||
| Encapsulati on Mode | Тээвэрлэлт | |||||
| IP хаяг | IP хувилбар | IPv4 | ||||
| IP хаяг (IPv4) | Очих терминалын IP хаяг | |||||
| Дэд сүлжээний маск | Аливаа утгыг тохируулах | |||||
| Баталгаажуулалт | Орон нутгийн тал | Баталгаажуулалтын төрөл | Урьдчилан хуваалцсан түлхүүр | |||
| Урьдчилан хуваалцсан түлхүүр | Аливаа утгыг тохируулах | |||||
|
Зүйл |
Үнэ цэнэ |
||||
| Сүлжээний тохиргоо | TCP/IP | Зөвшөөрөгдсөн IPSec дүрмүүд* (Дүрмийн №1-ийн аль нэгийг нь Тохиргооноос сонгох) | Түлхүүр солилцоо (IKE үе шат 1) | Горим | Үндсэн горим |
| Хэш | MD5: идэвхгүй болгох, SHA1: идэвхгүй болгох, SHA-256: идэвхжүүлэх, SHA-384: идэвхжүүлэх, SHA-512: AES-XCBC идэвхжүүлэх: идэвхгүй болгох | ||||
| Шифрлэлт | 3DES: Идэвхжүүлэх, AES-CBC-128: Идэвхжүүлэх, AES-CBC-192: Идэвхжүүлэх, AES-CBC-256: Идэвхжүүлэх | ||||
| DiffieHellman групп | Дараах сонголтуудаас нэгийг нь сонгоно уу. modp2048(14), modp4096(16), modp6144(17), modp8192(18), ecp256(19), ecp384(20), ecp521(21), modp1024s160 (22), modp2048s224 (23) | ||||
| Амьдралын хугацаа (Хугацаа) | 28800 секунд | ||||
| Өгөгдлийн хамгаалалт (IKE үе шат 2) | Протокол | ESP | |||
| Хэш | MD5: Disable, SHA1: Disable, SHA-256: Enable, SHA-384: Enable, SHA-512: Enable, AES-XCBC: Дурын утгыг тохируулах, AES-GCM- 128: Enable, AES-GCM- 192: Enable, AES-GCM- 256: Идэвхжүүлэх, AES-GMAC128: Дурын утгыг тохируулах, AES-GMAC-192: Дурын утгыг тохируулах, AES-GMAC-256: Дурын утгыг тохируулах | ||||
| Зүйл | Үнэ цэнэ | ||||
| Сүлжээ
Тохиргоо |
TCP/IP | Зөвшөөрөгдсөн IPSec дүрэм*
(“Тохиргоо”-г дүрмийн №XNUMX-ийн аль нэгийг сонгох) |
Өгөгдлийн хамгаалалт (IKE үе шат 2) | Шифрлэлт | 3DES: Идэвхжүүлэх, AES-CBC-128: Идэвхжүүлэх, AES-CBC-192: Идэвхжүүлэх, AES-CBC-256: Идэвхжүүлэх, AES-GCM-128: Идэвхжүүлэх, AES-GCM-192: Идэвхжүүлэх, AES-GCM-256: Идэвхжүүлэх, AES-CTR: Идэвхгүй болгох |
| PFS | Унтраах | ||||
| Насан туршийн хэмжилт | Цаг ба өгөгдлийн хэмжээ | ||||
| Амьдралын хугацаа (Хугацаа) | 3600 секунд | ||||
| Амьдралын хугацаа (Өгөгдлийн хэмжээ) | 100000 КБ | ||||
| Өргөтгөсөн дарааллын дугаар | Унтраах | ||||
| Сүлжээний тохиргоо | Протокол | Протоколын тохиргоо | Хэвлэх протоколууд | NetBEUI | Унтраах |
| LPD | Унтраах | ||||
| FTP сервер (хүлээн авах) | Унтраах | ||||
| IPP | Унтраах | ||||
| TLS гаруй IPP | On | ||||
| IPP баталгаажуулалт асаалттай | Унтраах | ||||
| Түүхий | Унтраах | ||||
| WSD хэвлэх | Унтраах | ||||
| POP3 (И-мэйл RX) | Унтраах | ||||
| Зүйл | Үнэ цэнэ | ||||
| Сүлжээний тохиргоо | Протокол | Протоколын тохиргоо | Протокол илгээх | SMTP (и-мэйл TX) | On |
| SMTP (И-мэйл TX) - Гэрчилгээг автоматаар баталгаажуулах | Хүчинтэй байх хугацаа: Идэвхжүүлэх | ||||
| FTP үйлчлүүлэгч (дамжуулах) | On | ||||
| FTP клиент (дамжуулах) – Гэрчилгээг автоматаар баталгаажуулах | Хүчинтэй байх хугацаа: Идэвхжүүлэх | ||||
| ЖДҮ | Унтраах | ||||
| WSD хайлт | Унтраах | ||||
| eSCL | Унтраах | ||||
| TLS дээр eSCL | Унтраах | ||||
| Бусад протоколууд | SNMPv1/v2c | Унтраах | |||
| SNMPv3 | Унтраах | ||||
| HTTP | Унтраах | ||||
| HTTPS | On | ||||
| HTTP (Үйлчлүүлэгч тал) - Гэрчилгээг автоматаар баталгаажуулах | Хүчинтэй байх хугацаа: Идэвхжүүлэх | ||||
| Сайжруулсан WSD | Унтраах | ||||
| Сайжруулсан WSD(TLS) | On | ||||
| LDAP | Унтраах | ||||
| IEEE802.1X | Унтраах | ||||
| ХХК | Унтраах | ||||
| АМРАХ | Унтраах | ||||
| TLS гаруй амрах | Унтраах | ||||
| VNC(RFB) | Унтраах | ||||
| TLS дээр VNC(RFB). | Унтраах | ||||
| TLS дээр сайжруулсан VNC(RFB). | Унтраах | ||||
| OCSP/CRL тохиргоо | Унтраах | ||||
| Syslog | Унтраах | ||||
| Зүйл | Үнэ цэнэ | |||||
| Аюулгүй байдлын тохиргоо | Төхөөрөмжийн аюулгүй байдал | Төхөөрөмж Аюулгүй байдлын тохиргоо |
Ажлын статус/Ажлын бүртгэлийн тохиргоо | Ажлын байрыг харуулах Нарийвчилсан статус |
Зөвхөн миний ажил | |
| Ажлын бүртгэлийг харуулах | Зөвхөн миний ажил | |||||
| Хязгаарлалт засах | Хаягийн дэвтэр | Зөвхөн администратор | ||||
| Нэг мэдрэгчтэй товчлуур | Зөвхөн администратор | |||||
| Төхөөрөмж
Аюулгүй байдал |
Төхөөрөмжийн аюулгүй байдлын тохиргоо | Баталгаажуулалтын аюулгүй байдлын тохиргоо | Нууц үгийн бодлогын тохиргоо | Нууц үгийн бодлого | On | |
| Нууц үгийн дээд нас | Аливаа утгыг тохируулах | |||||
| Нууц үгийн хамгийн бага урт | 8 ба түүнээс дээш тэмдэгт дээр | |||||
| Нууц үгийн нарийн төвөгтэй байдал | Аливаа утгыг тохируулах | |||||
| Хэрэглэгчийн бүртгэл Түгжих тохиргоо |
Түгжих бодлого | On | ||||
| Түгжигдэх хүртэлх дахин оролдлогын тоо | Аливаа утгыг тохируулах | |||||
| Түгжих хугацаа | Аливаа утгыг тохируулах | |||||
| Түгжих зорилт | Бүгд | |||||
| Сүлжээний аюулгүй байдал | Сүлжээний аюулгүй байдлын тохиргоо | Аюулгүй протоколын тохиргоо | TLS | On | ||
| Сервер талын тохиргоо | TLS хувилбар | TLS1.0: Идэвхгүй болгох TLS1.1: TLS1.2-г идэвхгүй болгох: TLS1.3-ыг идэвхжүүлэх: Идэвхжүүлэх |
||||
| Үр дүнтэй шифрлэлт | ARCFOUR: Идэвхгүй болгох, DES: Идэвхгүй болгох, 3DES: Идэвхжүүлэх, AES: Идэвхжүүлэх, AES-GCM: Дурын утгыг тохируулах CHACHA20/ POLY1305: Дурын утгыг тохируулах |
|||||
| Хэш | SHA1: Идэвхжүүлэх, SHA2(256/384): Идэвхжүүлэх |
|||||
| HTTP аюулгүй байдал | Зөвхөн аюулгүй (HTTPS) | |||||
| IPP аюулгүй байдал | Зөвхөн аюулгүй (IPPS) | |||||
| Сайжруулсан WSD аюулгүй байдал | Зөвхөн аюулгүй (TLS-ээр сайжруулсан WSD) | |||||
| eSCL аюулгүй байдал | Зөвхөн аюулгүй (TLS гаруй eSCL) | |||||
| REST Аюулгүй байдал | Зөвхөн аюулгүй (TLS гаруй REST) | |||||
| Зүйл | Үнэ цэнэ | |||||
| Аюулгүй байдлын тохиргоо | Сүлжээний аюулгүй байдал | Сүлжээний аюулгүй байдлын тохиргоо | Аюулгүй протоколын тохиргоо | Үйлчлүүлэгчийн талын тохиргоо | TLS хувилбар | TLS1.0: TLS1.1-ийг идэвхгүй болгох: TLS1.2-ыг идэвхгүй болгох: TLS1.3-ыг идэвхжүүлэх: Идэвхжүүлэх |
| Үр дүнтэй шифрлэлт | ARCFOUR: Идэвхгүй, DES: Идэвхгүй, 3DES: Идэвхжүүлэх, AES: Идэвхжүүлэх, AES-GCM: CHACHA20/ POLY1305 ямар ч утгыг тохируулах: Аливаа утгыг тохируулах |
|||||
| Хэш | SHA1: SHA2-г идэвхжүүлэх(256/384): Идэвхжүүлэх | |||||
| Удирдлагын тохиргоо | Баталгаажуулалт | Тохиргоо | Баталгаажуулалтын тохиргоо | Генерал | Баталгаажуулалт асаалттай | Орон нутгийн баталгаажуулалт |
| Орон нутгийн зөвшөөрлийн тохиргоо | Орон нутгийн зөвшөөрөл | On | ||||
| Зочин
Зөвшөөрлийн тохиргоо |
Зочин
Зөвшөөрөл |
Унтраах | ||||
| Үл мэдэгдэх хэрэглэгчийн тохиргоо | Тодорхойгүй ID ажил | Татгалзах | ||||
| Энгийн нэвтрэх тохиргоо | Энгийн нэвтрэх | Унтраах | ||||
| Түүхийн тохиргоо | Түүхийн тохиргоо | Ажлын бүртгэлийн түүх | Хүлээн авагчийн имэйл хаяг | Машины администраторын имэйл хаяг | ||
| Автомат илгээх | On | |||||
Машин дээрх зүйлсийг өөрчилсөн
| Зүйл | Үнэ цэнэ | ||
| Системийн цэс | Аюулгүй байдлын тохиргоо | Аюулгүй байдлын түвшин | Маш өндөр |
Тохиргоог өөрчлөх журмыг машины ашиглалтын заавар болон Command Center RX хэрэглэгчийн гарын авлагаас үзнэ үү.
Тохиргоог өөрчилсний дараа машин зөв ажиллаж байгаа эсэхийг шалгахын тулд системийн цэснээс [Програм хангамжийн баталгаажуулалт]-г ажиллуул. Суулгасны дараа үе үе [Програм хангамжийн баталгаажуулалт] хийнэ.
Аюулгүй байдлын функцуудыг суулгасны дараа та хамгаалалтын нууц үгээ өөрчилж болно. Процедурыг 14-р хуудаснаас үзнэ үү.
Машины администратор нь түүхийг үе үе хадгалж, зөвшөөрөлгүй хандалт, хэвийн бус ажиллагаа байхгүй эсэхийг шалгахын тулд түүх бүрийг шалгаж байх ёстой.
Байнгын хэрэглэгчдэдээ компанийн дүрэмд үндэслэн зөвшөөрөл олгож, тэтгэвэрт гарсан болон бусад шалтгааны улмаас ашиглахаа больсон хэрэглэгчийн бүртгэлийг нэн даруй устгана уу.
IPsec тохиргоо
Харилцаа холбооны замыг шифрлэдэг IPsec функцийг идэвхжүүлснээр өгөгдлийг хамгаалах боломжтой. IPsec функцийг идэвхжүүлэхдээ дараах зүйлсийг анхаарна уу.
- IPsec дүрмээр тогтоосон утга нь очих компьютертэй тохирч байх ёстой. Тохиргоо таарахгүй тохиолдолд харилцааны алдаа гардаг.
- IPsec дүрмээр тогтоосон IP хаяг нь үндсэн нэгж дээр тохируулагдсан SMTP сервер эсвэл FTP серверийн IP хаягтай тохирч байх ёстой.
- Хэрэв тохиргоо таарахгүй бол шуудан эсвэл FTP-ээр илгээсэн өгөгдлийг шифрлэх боломжгүй.
- IPsec дүрмээр тохируулсан урьдчилан хуваалцсан түлхүүрийг 8 ба түүнээс дээш оронтой үсэг, тоон тэмдэглэгээг ашиглан үүсгэсэн байх ёстой бөгөөд үүнийг таахад амархан.
Аюулгүй байдлын функцуудыг өөрчлөх
Аюулгүй байдлын нууц үгийг өөрчлөх
Хамгаалалтын функцийг өөрчлөхийн тулд нууц үгээ оруулна уу. Та аюулгүй байдлын нууц үгийг тохируулах боломжтой бөгөөд ингэснээр зөвхөн админ хамгаалалтын функцуудыг ашиглах боломжтой болно.
Аюулгүй байдлын нууц үгийг өөрчлөхийн тулд доорх процедурыг ашиглана уу.
- [Нүүр] товчийг дарна уу.
- […] [Системийн цэс] [Аюулгүй байдлын тохиргоо] товчийг дарна уу.
- Төхөөрөмжийн аюулгүй байдлын тохиргооны [Өгөгдлийн аюулгүй байдал] товчийг дарна уу.
Хэрэв хэрэглэгчийн нэвтрэлтийг идэвхгүй болгосон бол хэрэглэгчийн баталгаажуулалтын дэлгэц гарч ирнэ. Нэвтрэх хэрэглэгчийн нэр, нууц үгээ оруулаад [Нэвтрэх] товчийг дарна уу.
Үүний тулд та администраторын эрхээр нэвтрэх шаардлагатай. Үндсэн нэвтрэх хэрэглэгчийн нэр болон нууц үгийг машины ашиглалтын гарын авлагаас харна уу. - [SSD эхлүүлэх] товчийг дарна уу.
- Аюулгүй байдлын анхдагч нууц үг болох 000000 оруулна уу.
- [Аюулгүй байдлын нууц үг] товчийг дарна уу.
- "Нууц үг"-ийн хувьд 6-16 үсэг, тоон тэмдэгт бүхий аюулгүй байдлын шинэ нууц үг оруулна уу.
- "Нууц үгээ баталгаажуулах" хэсэгт ижил нууц үгээ дахин оруулна уу.
- [OK] дарна уу.
АНХААРУУЛГА: Аюулгүй байдлын нууц үгийг таахад хялбар тооноос зайлсхий (жишээ нь 11111111 эсвэл 12345678).
Системийг эхлүүлэх
Машиныг устгахдаа системд хадгалагдсан бүх өгөгдлийг дарж бичнэ үү.
АНХААРУУЛГА: Хэрэв та асаах үед санамсаргүйгээр цахилгаан унтраагуурыг унтраавал систем гацах эсвэл эхлүүлэх ажиллагаа амжилтгүй болох магадлалтай.
ЖИЧ: Хэрэв та асаах үед санамсаргүйгээр унтраалга унтраавал асаах унтраалгыг дахин асаана уу. Эхлэл автоматаар дахин эхэлнэ.
Системийг эхлүүлэхийн тулд доорх процедурыг ашиглана уу.
- [Нүүр] товчийг дарна уу.
- […] [Системийн цэс] [Аюулгүй байдлын тохиргоо] товчийг дарна уу.
- Төхөөрөмжийн аюулгүй байдлын тохиргооны [Өгөгдлийн аюулгүй байдал] товчийг дарна уу.
Хэрэв хэрэглэгчийн нэвтрэлтийг идэвхгүй болгосон бол хэрэглэгчийн баталгаажуулалтын дэлгэц гарч ирнэ. Нэвтрэх хэрэглэгчийн нэр, нууц үгээ оруулаад [Нэвтрэх] товчийг дарна уу.
Үүний тулд та администраторын эрхээр нэвтрэх шаардлагатай. Үндсэн нэвтрэх хэрэглэгчийн нэр болон нууц үгийг машины ашиглалтын гарын авлагаас харна уу. - [SSD эхлүүлэх] товчийг дарна уу.
- Аюулгүй байдлын анхдагч нууц үг болох 000000 оруулна уу.
- [Системийг эхлүүлэх] товчийг дарна уу.
- Дэлгэц дээрх [Initialize] товчийг дарж эхлүүлэлтийг баталгаажуулна уу. Эхлүүлэх ажил эхэлнэ.
- Дэлгэц эхлүүлж дууссаныг харуулах үед тэжээлийн унтраалгыг унтраагаад асаана уу.
Анхааруулга
Хэрэв машины шифрлэлтийн кодын мэдээлэл ямар нэг шалтгаанаар алдагдсан бол асаалттай үед энд үзүүлсэн дэлгэц гарч ирнэ.
Доорх алхмуудыг дагана уу.
- Аюулгүй байдлын функцийг суулгах явцад оруулсан шифрлэлтийн кодыг оруулна уу.
АНХААРУУЛГА: Хэдийгээр өөр шифрлэлтийн код оруулах нь ажлыг үргэлжлүүлэх боломжийг олгодог ч энэ нь SSD-д хадгалагдсан бүх өгөгдлийг дарж бичих болно. Шифрлэлтийн код оруулахдаа маш болгоомжтой байгаарай.
Шифрлэлтийн код нь хамгаалалтын нууц үгтэй адил биш юм. - Цахилгаан унтраалгыг унтрааж, асаана уу.
Устгах
Хэрэв машин ашиглагдаагүй, эвдэрсэн бол SSD өгөгдөл болон FAX санах ойг арилгахын тулд энэ бүтээгдэхүүний системийг эхлүүлнэ үү.
Хэрэв машиныг ашиглаагүй, нураасан бол дилерээс (таны машин худалдаж авсан) эсвэл үйлчилгээний төлөөлөгчөөсөө устгах зааврыг авна уу.
Хавсралт
Үйлдвэрийн өгөгдмөл тохиргооны жагсаалт
Аюулгүй байдлын горимын үндсэн тохиргоог доор харуулав.
Command Center RX-д зүйлүүд өөрчлөгдсөн
| Зүйл | Үнэ цэнэ | |||||
| Төхөөрөмжийн тохиргоо | Эрчим хүч хэмнэгч/таймер | Эрчим хүч хэмнэгч/таймерын тохиргоо | Таймерын тохиргоо | Автомат самбарыг дахин тохируулах | On | |
| Самбарыг дахин тохируулах таймер | 90 секунд | |||||
| Систем | Систем | Алдааны тохиргоо | Үргэлжлүүлэх эсвэл цуцлах Алдаа. Ажил | Бүх хэрэглэгчид | ||
| Функцийн тохиргоо | Принтер | Принтерийн тохиргоо | Генерал | Алсын зайнаас хэвлэх | Зөвшөөрөл | |
| ФАКС | ФАКС Тохиргоо | Факс тохиргоо | Алсын тохиргоо | Факс алсын зайнаас оношлох | Унтраах | |
| Дамжуулах | Дамжуулах тохиргоо | Дамжуулах | Унтраах | |||
| Сүлжээний тохиргоо | TCP/IP | TCP/IP тохиргоо | Bonjour тохиргоо | Бонжур | On | |
| IPSec тохиргоо | IPSec | Унтраах | ||||
| Хязгаарлалт | Зөвшөөрөгдсөн | |||||
| IPSec дүрмүүд ("Тохиргоо" гэсэн дүрмийн аль нэгийг сонгох) | Бодлого | Дүрэм | Унтраах | |||
| Түлхүүр удирдлагын төрөл | IKEv1 | |||||
| Encapsulation горим | Тээвэрлэлт | |||||
| IP хаяг | IP хувилбар | IPv4 | ||||
| IP хаяг (IPv4) | Тохиргоо байхгүй | |||||
| Дэд сүлжээний маск | Тохиргоо байхгүй | |||||
| Баталгаажуулалт | Орон нутгийн тал | Баталгаажуулалтын төрөл | Урьдчилан хуваалцсан түлхүүр | |||
| Урьдчилан хуваалцсан түлхүүр | Тохиргоо байхгүй | |||||
| Түлхүүр солилцоо (IKE үе шат 1) | Горим | Үндсэн горим | ||||
| Хэш | MD5: Идэвхгүй болгох, SHA1: Идэвхжүүлэх, SHA-256: Идэвхжүүлэх, SHA-384: Идэвхжүүлэх, SHA-512: AES-XCBC идэвхжүүлэх: Идэвхгүй болгох | |||||
| Зүйл | Үнэ цэнэ | ||||
| Сүлжээний тохиргоо | TCP/IP | IPSec дүрмүүд ("Тохиргоо" гэсэн дүрмийн аль нэгийг сонгох) | Түлхүүр солилцоо (IKE үе шат 1) | Шифрлэлт | 3DES: Идэвхжүүлэх, AES-CBC-128: Идэвхжүүлэх, AES-CBC-192: Идэвхжүүлэх, AES-CBC-256: Идэвхжүүлэх |
| Диффи Хеллман групп | modp1024(2) | ||||
| Амьдралын хугацаа (Хугацаа) | 28800 секунд | ||||
| Өгөгдлийн хамгаалалт (IKE үе шат 2) | Протокол | ESP | |||
| Хэш | MD5: Идэвхгүй, SHA1: Идэвхжүүлэх, SHA-256: Идэвхжүүлэх, SHA-384: Идэвхжүүлэх, SHA-512: Идэвхжүүлэх, AES-XCBC: Идэвхгүй, AES-GCM-128: Идэвхжүүлэх, AES-GCM-192: Идэвхжүүлэх, AES- GCM-256: Идэвхжүүлэх, AES-GMAC-128: Идэвхгүй болгох, AES-GMAC- 192: Идэвхгүй болгох, AES-GMAC-256: Идэвхгүй болгох | ||||
| Шифрлэлт | 3DES: Enable, AES-CBC-128: Enable, AES-CBC-192: Enable, AES-CBC-256: Enable, AES-GCM-128: Идэвхжүүлэх, AES-GCM- 92: Идэвхжүүлэх, AES-GCM-256: Идэвхжүүлэх, AES-CTR: Идэвхгүй болгох |
||||
| PFS | Унтраах | ||||
| Зүйл | Үнэ цэнэ | ||||
| Сүлжээний тохиргоо | TCP/IP | IPSec дүрмүүд ("Тохиргоо" гэсэн дүрмийн аль нэгийг сонгох) | Өгөгдлийн хамгаалалт (IKE үе шат 2) | Насан туршийн хэмжилт | Цаг ба өгөгдлийн хэмжээ |
| Амьдралын хугацаа (Хугацаа) | 3600 секунд | ||||
| Амьдралын хугацаа (Өгөгдлийн хэмжээ) | 100000KB | ||||
| Өргөтгөсөн дарааллын дугаар | Унтраах | ||||
| Протокол | Протоколын тохиргоо | Хэвлэх протоколууд | NetBEUI | On | |
| LPD | On | ||||
| FTP сервер (хүлээн авах) | On | ||||
| IPP | Унтраах | ||||
| TLS гаруй IPP | On | ||||
| IPP баталгаажуулалт | Унтраах | ||||
| Түүхий | On | ||||
| WSD хэвлэх | On | ||||
| POP3 (И-мэйл RX) | Унтраах | ||||
| Протокол илгээх | SMTP (и-мэйл TX) | Унтраах | |||
| FTP үйлчлүүлэгч (дамжуулах) | On | ||||
| FTP клиент (дамжуулах) – Гэрчилгээг автоматаар баталгаажуулах | Хүчинтэй байх хугацаа:
Идэвхжүүлэх |
||||
| ЖДҮ | On | ||||
| WSD хайлт | On | ||||
| eSCL | On | ||||
| TLS дээр eSCL | On | ||||
| Зүйл | Үнэ цэнэ | |||||
| Сүлжээний тохиргоо | Протокол | Протоколын тохиргоо | Бусад протоколууд | SNMPv1/v2c | On | |
| SNMPv3 | Унтраах | |||||
| HTTP | On | |||||
| HTTPS | On | |||||
| HTTP (Үйлчлүүлэгч тал) - Гэрчилгээг автоматаар баталгаажуулах | Хүчинтэй байх хугацаа: Идэвхжүүлэх | |||||
| Сайжруулсан WSD | On | |||||
| Сайжруулсан WSD(TLS) | On | |||||
| LDAP | Унтраах | |||||
| IEEE802.1X | Унтраах | |||||
| ХХК | On | |||||
| АМРАХ | On | |||||
| TLS гаруй амрах | On | |||||
| VNC(RFB) | Унтраах | |||||
| TLS дээр VNC(RFB). | Унтраах | |||||
| TLS дээр сайжруулсан VNC(RFB). | On | |||||
| OCSP/CRL тохиргоо | On | |||||
| Syslog | Унтраах | |||||
| Аюулгүй байдлын тохиргоо | Төхөөрөмжийн аюулгүй байдал | Төхөөрөмжийн аюулгүй байдлын тохиргоо | Ажлын статус/Ажлын бүртгэлийн тохиргоо | Ажлын дэлгэрэнгүй статусыг харуулах | Бүгдийг харуулах | |
| Ажлын бүртгэлийг харуулах | Бүгдийг харуулах | |||||
| Хязгаарлалт засах | Хаягийн дэвтэр | Унтраах | ||||
| Нэг мэдрэгчтэй товчлуур | Унтраах | |||||
| Баталгаажуулалтын аюулгүй байдлын тохиргоо | Нууц үгийн бодлогын тохиргоо | Нууц үгийн бодлого | Унтраах | |||
| Нууц үгийн дээд нас | Унтраах | |||||
| Нууц үгийн хамгийн бага урт | Унтраах | |||||
| Нууц үгийн нарийн төвөгтэй байдал | Хоёроос илүүгүй дараалсан ижил тэмдэгт | |||||
| Зүйл | Үнэ цэнэ | |||||
| Аюулгүй байдлын тохиргоо | Төхөөрөмжийн аюулгүй байдал | Төхөөрөмжийн аюулгүй байдлын тохиргоо | Баталгаажуулалтын аюулгүй байдлын тохиргоо | Хэрэглэгчийн бүртгэлийг түгжих тохиргоо | Түгжих бодлого | Унтраах |
| Түгжигдэх хүртэлх дахин оролдлогын тоо | 3 удаа | |||||
| Түгжих хугацаа | 1 минут | |||||
| Түгжих зорилт | Зөвхөн алсаас нэвтрэх | |||||
| Аюулгүй байдлын тохиргоо | Сүлжээний аюулгүй байдал | Сүлжээний аюулгүй байдлын тохиргоо | Аюулгүй протоколын тохиргоо | TLS | On | |
| Сервер талын тохиргоо | TLS хувилбар | TLS1.0: Идэвхгүй болгох
TLS1.1: TLS1.2-г идэвхжүүлнэ: TLS1.3-ыг идэвхжүүлнэ: Идэвхжүүлнэ |
||||
| Үр дүнтэй шифрлэлт | ARCFOUR: Идэвхгүй болгох, DES: Идэвхгүй болгох, 3DES: Идэвхжүүлэх, AES: Идэвхжүүлэх, AES-GCM: Идэвхгүй болгох, CHACHA20/ POLY1305: Идэвхжүүлэх | |||||
| Хэш | SHA1: Идэвхжүүлэх, SHA2(256/384): Идэвхжүүлэх | |||||
| HTTP аюулгүй байдал | Зөвхөн аюулгүй (HTTPS) | |||||
| IPP аюулгүй байдал | Зөвхөн аюулгүй (IPPS) | |||||
| Сайжруулсан WSD аюулгүй байдал | Зөвхөн аюулгүй (TLS-ээр сайжруулсан WSD) | |||||
| eSCL аюулгүй байдал | Аюулгүй (TLS & eSCL дээр eSCL) | |||||
| REST Аюулгүй байдал | Зөвхөн аюулгүй (TLS гаруй REST) | |||||
| Үйлчлүүлэгчийн талын тохиргоо | TLS хувилбар | TLS1.0: TLS1.1-ийг идэвхгүй болгох: TLS1.2-г идэвхжүүлэх: TLS1.3-ыг идэвхжүүлэх: Идэвхжүүлэх | ||||
| Үр дүнтэй шифрлэлт | ARCFOUR: Идэвхгүй болгох, DES: Идэвхгүй болгох, 3DES: Идэвхжүүлэх, AES: Идэвхжүүлэх, AES-GCM: Идэвхжүүлэх, CHACHA20/ POLY1305: Идэвхжүүлэх | |||||
| Хэш | SHA1: Идэвхжүүлэх, SHA2(256/384): Идэвхжүүлэх | |||||
| Зүйл | Үнэ цэнэ | |||||
| Удирдлагын тохиргоо | Баталгаажуулалт | Тохиргоо | Баталгаажуулалтын тохиргоо | Генерал | Баталгаажуулалт | Унтраах |
| Орон нутгийн зөвшөөрлийн тохиргоо | Орон нутгийн зөвшөөрөл | Унтраах | ||||
| Зочны зөвшөөрлийн тохиргоо | Зочны зөвшөөрөл | Унтраах | ||||
| Үл мэдэгдэх хэрэглэгчийн тохиргоо | Тодорхойгүй ID ажил | Татгалзах | ||||
| Энгийн нэвтрэх тохиргоо | Энгийн нэвтрэх | Унтраах | ||||
| Түүхийн тохиргоо | Түүхийн тохиргоо | Ажлын бүртгэлийн түүх | Хүлээн авагчийн имэйл хаяг | Тохиргоо байхгүй | ||
| Автомат илгээх | Унтраах | |||||
Машин дээрх зүйлсийг өөрчилсөн
| Зүйл | Үнэ цэнэ | ||
| Системийн цэс | Аюулгүй байдлын тохиргоо | Аюулгүй байдлын түвшин | Өндөр |
Захиалгат хайрцагны анхны утга
| Зүйл | Үнэ цэнэ |
| Эзэмшигч | Орон нутгийн хэрэглэгч |
| Зөвшөөрөл | Хувийн |
Бүртгэлийн мэдээлэл
Аюулгүй байдлын талаарх дараах тохиргоо болон төлөвийг машины бүртгэлд харуулав.
- Үйл явдлын огноо, цаг
- Үйл явдлын төрөл
- Нэвтрэх хэрэглэгчийн мэдээлэл эсвэл нэвтрэхийг оролдсон хэрэглэгчийн мэдээлэл
- Үйл явдлын үр дүн (Амжилттай эсвэл бүтэлгүйтсэн)
Бүртгэлд харуулах үйл явдал
| Бүртгэл | Үйл явдал |
| Ажлын бүртгэл | Ажлаа дуусгах/Ажлын статусыг шалгах/Ажлыг өөрчлөх/Ажлыг цуцлах |
© 2023 KYOCERA Document Solutions Inc.
нь KYOCERA корпорацийн худалдааны тэмдэг юм
Баримт бичиг / нөөц
 |
KYOCERA MA4500ci өгөгдлийн шифрлэлт дарж бичих үйл ажиллагааны гарын авлага [pdf] Хэрэглэгчийн гарын авлага MA4500ci өгөгдлийн шифрлэлтийг дарж бичих үйлдлийн гарын авлага, MA4500ci, өгөгдөл шифрлэлтийг дарж бичих үйлдлийн гарын авлага, шифрлэлт дарж бичих үйлдлийн гарын авлага, дарж бичих үйлдлийн гарын авлага |