Configuración de Seguridad

Cambio de contraseña

La contraseña del administrador y la contraseña del usuario se pueden modificar.
Cuando cambie la contraseña, asegúrese de recordar la nueva.
(Es recomendable cambiar periódicamente la contraseña de administrador.)

• Introduzca una contraseña de entre 1 y 255 caracteres (al cambiar la contraseña de administrador: De 5 a 255). La configuración sólo entra en vigor cuando vuelve a encenderse la máquina.
La contraseña de autenticación de nivel de usuario es necesaria para añadir, modificar o eliminar el destino. Cuando inicie sesión, introduzca "usuarios" como nombre de usuario. A continuación, introduzca la contraseña de usuario que ha registrado con esta opción.
La contraseña de autenticación de nivel de administrador es necesaria para seleccionar toda la configuración y las mismas funciones que las disponibles con la contraseña de nivel de usuario. Cuando inicie sesión, introduzca "administrador" como nombre de usuario. A continuación, introduzca la contraseña de administrador que ha registrado con esta opción.

• Si pulsa la tecla [Memorizar] sin introducir una contraseña, se aplicará el valor establecido anteriormente. La protección de la contraseña está activada de forma predeterminada.

Restringir el acceso a la página web del dispositivo mediante contraseña

Utilice esta opción para que aparezca la pantalla de inicio de sesión solicitando iniciar la sesión para poder acceder al servidor web.

Contraseña de administrador

Cambia la configuración de la contraseña del administrador.
Al configurar una contraseña, asegúrese de que contiene al menos un número, letras del alfabeto mayúsculas y minúsculas y símbolos.
Los caracteres que se pueden introducir son los siguientes.

• Números: De 0 a 9
• Letras del alfabeto mayúsculas: de la A a la Z
• Letras del alfabeto minúsculas: de la a a la z
• Símbolos: ! @ # $ % ^ & * ( ) “ ‘ + , - . / : ; < = > ? [ \ ] _ ` { | } ~ y espacios

Contraseña de Usuario

Cambia la contraseña del usuario.
Al configurar una contraseña, asegúrese de que contiene al menos un número, letras del alfabeto mayúsculas y minúsculas y símbolos.
Los caracteres que se pueden introducir son los siguientes.

• Números: De 0 a 9
• Letras del alfabeto mayúsculas: de la A a la Z
• Letras del alfabeto minúsculas: de la a a la z
• Símbolos: ! @ # $ % ^ & * ( ) “ ‘ + , - . / : ; < = > ? [ \ ] _ ` { | } ~ y espacios

Conf. de Contraseña

La contraseña del administrador y la contraseña del usuario se pueden modificar.
Cuando cambie la contraseña, asegúrese de recordar la nueva.
(Es recomendable cambiar periódicamente la contraseña de administrador.)

• Introduzca una contraseña de entre 5 y 255 caracteres y pulse la tecla [Memorizar]. La configuración sólo entra en vigor cuando vuelve a encenderse la máquina.
La contraseña de autenticación de nivel de administrador es necesaria para seleccionar toda la configuración y las mismas funciones que las disponibles con la contraseña de nivel de usuario. Cuando inicie sesión, introduzca "administrador" como nombre de usuario. A continuación, introduzca la contraseña de administrador que ha registrado con esta opción.

Los caracteres que se pueden introducir son los siguientes.

• Números: De 0 a 9
• Letras del alfabeto mayúsculas: de la A a la Z
• Letras del alfabeto minúsculas: de la a a la z
• Símbolos: ! @ # $ % ^ & * ( ) “ ‘ + , - . / : ; < = > ? [ \ ] _ ` { | } ~ y espacios

Configuración de Condiciones

Restringir los trabajos de impresión distintos del trabajo de impresión retenido

Puede seleccionar opciones para cancelar trabajos de impresión que no sean trabajos de impresión retenidos o forzar la retención de todos los trabajos de impresión.
Si se activa la opción [Restringir los trabajos de impresión distintos del trabajo de impresión retenido], se pueden seleccionar las siguientes opciones.

Elemento	Descripción
Forzar retención	Esta opción retiene a la fuerza todos los trabajos de impresión, incluso aquellos para los que no se haya seleccionado la retención de impresión.
Desactivar trabajo	Prohíba todos los trabajos de impresión que no sean trabajos de impresión retenidos.

Configuración predeterminada de fábrica:

Forzar retención

Eliminación automática de trabajos de impresión suspendidos

Si el trabajo de impresión se interrumpe debido a un atasco de papel, etc., el trabajo se eliminará automáticamente cuando transcurra el período de tiempo definido en "Hora hasta que los trabajos de impresión suspendidos se eliminan automáticamente".

Configuración predeterminada de fábrica:

Desactivar

Hora hasta que los trabajos de impresión suspendidos se eliminan automáticamente

Defina el tiempo tras detenerse un trabajo para eliminar automáticamente el trabajo.

Configuración predeterminada de fábrica:

5 minuto

Borrar todos los datos al finalizar los trabajos

Elimina por completo los datos de la memoria de la máquina al finalizar el trabajo.

Configuración predeterminada de fábrica:

Desactivar

Rechazar solicitudes de sitios externos

Permite rechazar la solicitud de sitios externos.

Configuración predeterminada de fábrica:

Activado

Control de acceso obligatorio

Establezca si realizará un control de acceso obligatorio. Una vez definido, el acceso a todos los archivos del interior de la máquina se controlarán de modo forzado.

Configuración predeterminada de fábrica:

Desactivar

Control del puerto

Para los principales puertos empleados en el sistema, establezca la prohibición/permiso y el número de puerto, y toque la tecla [Memorizar].
Los puertos que se pueden definir son los siguientes.

Puerto de servidor	Ajustes predeterminados de fábrica		Puerto de cliente	Ajustes predeterminados de fábrica
	Control de puerto	Activar / Desactivar		Control de puerto	Activar / Desactivar
HTTP	80	Activado	HTTP		Activado
HTTPS	443	Activado	HTTPS		Activado
FTP Imprimir	21	Activado	FTP		Activado
Impresión sin Procesar	9100	Activado	FTPS		Activado
LPD	515	Activado	SMTP		Activado
IPP	631	Activado	SMTP-SSL/TLS		Activado
IPP-SSL/TLS	443	Desactivado	POP3		Activado
Panel de Control Remoto	5900	Activado	SNMP-TRAP	162	Activado
SNMPD	161	Activado	Notificar Fin de Trabajo		Activado
WSD		Activado	LDAP		Activado
			LDAP-SSL/TLS		Activado
			mDNS		Activado
			syslog	514	Activado
			syslog-SSL/TLS	6514	Activado

Configuración de Filtro

Puede definir el filtro mediante una dirección IP o MAC para evitar un acceso no autorizado a la máquina a través de la red.
Defina el filtro de la dirección IP o MAC y pulse la tecla [Memorizar].

Configuración predeterminada de fábrica:

Desactivar

Configuración de filtro de dirección IP

Esta opción define una dirección IP.
Puede especificar si desea permitir o prohibir el acceso a la máquina desde la dirección IP que defina.

Configuración predeterminada de fábrica:

Activar

Configuración de filtro de dirección MAC

Esta opción define una dirección MAC.
Otorga acceso a la máquina desde la dirección MAC que defina.

Activar filtro

Habilite los ajustes realizados en [Configuraciones del sistema] → [Configuración de Seguridad] → [Configuración de Filtro] en la página web.

Configuración predeterminada de fábrica:

Desactivar

Configuración SSL

Para la transmisión de datos a través de una red se puede utilizar SSL/TLS.
SSL/TLS es un protocolo que habilita el cifrado de información comunicada a través de una red. El cifrado de los datos posibilita la transmisión y recepción segura de datos importantes.
El cifrado de datos se puede establecer con los siguientes protocolos.

Configurar SSL

Puerto de servicio

• HTTPS: aplica el cifrado SSL/TLS a la comunicación HTTP.

Configuración predeterminada de fábrica:

Activar

• IPP-SSL: aplica el cifrado SSL/TLS a la comunicación IPP.

Configuración predeterminada de fábrica:

Desactivar

• Redirigir HTTP a HTTPS en el Acceso de la Página Web del Dispositivo: cuando esta opción está activada, cualquier comunicación que intente tener acceso a la máquina mediante HTTP será redirigida a HTTPS.

Configuración predeterminada de fábrica:

Desactivar

Puerto de cliente

• HTTPS:
  aplica el cifrado SSL/TLS a la comunicación HTTP.

Configuración predeterminada de fábrica:

Activar

• FTPS: Aplicar cifrado FTP a la comunicación HTTP.

Configuración predeterminada de fábrica:

Activar

• SMTP-SSL:
  Aplicar cifrado SMTP a la comunicación HTTP.

Configuración predeterminada de fábrica:

Activar

• LDAP-SSL:
  Aplicar cifrado SSL/TLS a la comunicación que use LDAP.

Configuración predeterminada de fábrica:

Activar

• syslog-SSL:
  Aplicar cifrado SSL/TLS al enviar registros de auditoría.

Configuración predeterminada de fábrica:

Activar

• Verificar la firma del certificado del servidor de terceros:
  Validar el certificado del servidor con el que se esté comunicando.

Configuración predeterminada de fábrica:

Desactivar

Aunque la opción "Verificar la firma del certificado del servidor de terceros" esté activada en la configuración del sistema, cuando se realiza la "Búsq. Global de Direcciones" o "Encontrar mi dirección" únicamente cuando el destino de la búsqueda es un servidor LDAP, no se valida el certificado del servidor de destino.

• TLS1.2: Usar solo TLS1.2.

Configuración predeterminada de fábrica:

Activar

• TLS1.3: Usar solo TLS1.3.

Configuración predeterminada de fábrica:

Activar

Certificado del dispositivo

Estado del Certificado

Muestra el estado del certificado necesario para la comunicación SSL/TLS. Haga clic en la tecla [Seleccionar] para instalar el certificado.

Información del Certificado

Si se ha instalado el certificado del dispositivo, haga clic en la tecla [Mostrar] para mostrar la información del certificado.

Seleccionar certificado del dispositivo

Haga clic en la tecla [Seleccionar] para visualizar los certificados de dispositivo que ya han sido registrados. Seleccione alguno de ellos.

Ajustes IPsec

IPsec se puede utilizar para la transmisión o recepción de datos en la red.
Cuando se utiliza IPsec, pueden enviarse y recibirse datos de manera segura sin necesidad de configurar el cifrado de paquetes IP en un navegador Web o en otra aplicación de nivel superior.
Cuando active esta configuración, tenga en cuenta lo siguiente.

• Puede tardar algún tiempo en reflejarse en la configuración de la máquina y durante ese tiempo no podrá conectarse a la máquina.
• Si los ajustes de la página web no están seleccionadas correctamente, puede que no se permita conectar con la máquina o puede que la configuración no permita imprimir o visualizar el modo de configuración (versión web). En ese caso, anule la selección de dicha opción y cambie las Configuraciones del sistema (en páginas Web).

Configuración de Condiciones

Ajustes IPsec

Establece si se usará IPsec para la transmisión.

Configuración predeterminada de fábrica:

Desactivar

Ajustes IKEv1

Clave precompartida

Introduzca la clave precompartida que ha de utilizarse para IKEv1.

Tiempo de validez de SA (tiempo)

Defina el tiempo de validez de SA.

Configuración predeterminada de fábrica:

28800 segundos

Tiempo de validez de IKE

Defina el tiempo de validez de IKE.

Configuración predeterminada de fábrica:

30 segundos

Reglas IPsec

Se muestran las reglas IPsec registradas.
Para agregar una nueva regla, haga clic en la tecla [Agregar].
Para borrar una regla, seleccione la regla que desee borrar y haga clic en la tecla [Eliminar].

Registro de reglas IPsec

Nombre de la regla

Introduzca un nombre para la regla IPsec.

Prioridad

Ajuste el nivel de prioridad.

Configuración predeterminada de fábrica:

1

Seleccione el Nombre de la Regla que será el Modelo de Registro

Si hay una regla registrada anteriormente que sea similar a la regla que desee crear, se puede crear una nueva regla basada en la registrada.

Dirección del dispositivo

Defina el tipo de dirección IP que debe utilizarse en la máquina y el número de puerto (para IPv6, defina el número de puerto / la longitud del prefijo).

Dirección del cliente

Defina el tipo de dirección IP de destino y el número de puerto (para IPv6, defina el número de puerto / la longitud del prefijo).

Protocolo

Introduzca el protocolo que ha de utilizarse.

Configuración predeterminada de fábrica:

TCP

Modo filtro

Configure las opciones para el método de autenticación utilizado para IPsec.

Configuración predeterminada de fábrica:

IPsec

Encriptación IPsec

Configure las opciones para el método de autenticación utilizado para IPsec.

ESP

Seleccione la opción para utilizar la autenticación ESP.

Configuración predeterminada de fábrica:

Activar

Permitir la Comunicación sin utilizar ESP

Especifique si se permite o no una comunicación que no emplee ESP.

Configuración predeterminada de fábrica:

Activar

AH

Seleccione la opción para utilizar la autenticación AH.

Configuración predeterminada de fábrica:

Desactivar

Permitir la Comunicación sin utilizar AH

Especifique si se permite o no una comunicación que no emplee AH.

Configuración predeterminada de fábrica:

Desactivar

Registro de auditoría

Se crean y guardan registros para distintos eventos relacionados con las funciones y la configuración de seguridad.
Los registros de auditoría se crean y guardan en inglés. No obstante, los valores de configuración como los nombres de archivo introducidos desde fuentes externas se guardan tal cual.
Los registros de auditoría guardados en la memoria interna pueden ser exportados por un administrador a un PC en forma de archivos TSV.
Se puede seleccionar la memoria interna o un servidor externo como destino para guardar registros de auditoría.

Registro de auditoría

"Registro de auditoría" puede ejecutarse del siguiente modo.
En la página web, seleccione [Configuraciones del sistema] → [Configuración de Seguridad] → [Registro de auditoría]
Seleccione "Control de seguridad", "Configuración de Almacenamiento/Envío" o "Guardar/eliminar registro de auditoría".

Configuración predeterminada de fábrica:

Desactivar

Configuración de Almacenamiento/Envío

"Configuración de Almacenamiento/Envío" se puede ejecutar del siguiente modo.
En la página web, seleccione [Configuraciones del sistema] → [Configuración de Seguridad] → [Registro de auditoría] → [Configuración de Almacenamiento/Envío]
A continuación, ajuste la configuración de almacenamiento y transmisión.

Configuración predeterminada de fábrica:

Envío de Servidor: Desactivar, Habilitar SSL/TLS: Desactivar, Número de Puerto: 514, Numero de puerto (Usar SSL/TLS): 6514

Guardar/eliminar registro de auditoría

"Guardar/eliminar registro de auditoría" puede ejecutarse del siguiente modo.
En la página web, seleccione [Configuraciones del sistema] → [Configuración de Seguridad] → [Registro de auditoría] → [Guardar/eliminar registro de auditoría]
Seleccione "Guardar registro de auditoría" o "Eliminar registro de auditoría".

Especificaciones de los registros de auditoría

Si el registro de auditoría se guarda en un servidor externo, el registro de auditoría se guardará temporalmente en el área de memoria intermedia reservada en la memoria interna hasta que la transmisión al servidor externo sea satisfactoria.

• Los registros de auditoría que sean correctamente enviados al servidor externo se borrarán del área de memoria intermedia.
• Si la transmisión al servidor externo falla, se mostrará un mensaje de advertencia en el panel de control y en la pantalla de la página web, y la transmisión se reintentará periódicamente hacia el servidor externo hasta que sea satisfactoria.

Los eventos de auditoría y la información almacenada en el registro de auditoría se muestran en la tabla siguiente.

Nombre del evento	Fecha y hora*1	Interfaz operativa*2	Nombre de Usuario	Resultado*3	Información adicional
Inicio auditoría	Sí	N/A	N/A	Sí	Motivos del inicio Otros: borrado seguridad
Fin auditoría	Sí	N/A	N/A	Sí	N/A
Finalización trabajo	Sí	Sí	Propietario trabajo (SISTEMA)	Sí	Nombre del trabajo acabado
I&A correcto	Sí	Sí	La cadena introducida como su nombre de usuario	N/A	Dirección IP del origen del inicio de sesión 127.0.0.1 para el panel de control
I&A erróneo	Sí	Sí	La cadena introducida como nombre de usuario	N/A	Dirección IP del origen del inicio de sesión 127.0.0.1 para el panel de control
Agregar usuario	Sí	Sí	Usuario que lo agregó	Sí	Nombre de usuario agregado
Fin de la sesión	Sí	Sí	La cadena introducida como su nombre de usuario	N/A	Finalización activa/ Tiempo de Espera
Cambiar contraseña	Sí	Sí	El usuario que realizó el cambio	Sí	Nombre de usuario del usuario cuya contraseña se ha cambiado
Cambiar nombre de usuario	Sí	Sí	El usuario que realizó el cambio	Sí	Nombre de usuario tras el cambio
Eliminar usuario	Sí	Sí	Usuario que lo eliminó	Sí	Nombre de usuario eliminado (TODOS si se han eliminado todos los usuarios)
Agregar grupo de autoridad	Sí	Sí	Usuario que lo agregó	Sí	Grupo de autoridad agregado
Cambiar función	Sí	Sí	El usuario que realizó el cambio	Sí	Nombre de usuario del usuario cuyo grupo de autoridad se ha cambiado Nombre del grupo de autoridad cambiado
Cambiar configuración de grupo de autoridad	Sí	Sí	El usuario que realizó el cambio	Sí	Ajustes de privilegios cambiados Nombre de grupo
Agregar grupo de límites de páginas	Sí	Sí	Usuarios con funciones adicionales	Sí	Nombre de los grupos de límites de páginas adicionales
Eliminar grupo de límites de páginas	Sí	Sí	Usuarios cuyas funciones se han eliminado	Sí	Nombre de los grupos de límites de páginas eliminados
Cambiar ajuste de grupo de límite de páginas	Sí	Sí	Usuarios que han cambiado los ajustes	Sí	Nombre de los grupos de límites de páginas cambiados
Cambiar ajuste de hora	Sí	Sí	El usuario que realizó el cambio	Sí	N/A
Cambiar ajuste	Sí	Sí	Usuario que realizó el camio (“PorPolítica” cuando se aplica la política AD)	Sí	Elementos de ajuste cuyos valores de ajuste se han cambiado Valor establecido tras el cambio
Recuperación firmware	Sí	N/A	N/A	Sí	Nombre del firmware Versión del firmware tras la recuperación
Ejecutar rechazo	Sí	N/A	N/A	Sí	Nombre distintivo del firmware o aplicación OSA integrada
Fallo de comunicación TLS, IPsec (Fallo com) * El colaborador de la comunicación es distinto del servidor de auditoría	Sí	N/A	Usuarios que se están comunicando	N/A	Dirección IP del iniciador de la comunicación Dirección IP del colaborador de la comunicación Dirección de la comunicación Motivo del fallo
Modificar libreta direcciones	Sí	Sí	Usuario que realizó la actualización	Sí	A la hora de la adición: ID de gestión interna y nombre del destino de la entrada agregada Al eliminar/cambiar: ID de gestión interna de la entrada eliminada/cambiada
Actualización del firmware	Sí	Sí	Usuario que realizó la actualización	Sí	Nombre del firmware Versión del firmware antes de la actualización Versión del firmware después de la actualización
Liberar direcc denegadas	Sí	Sí	Usuarios que han sido liberados	Sí	Direcciones IP liberadas
Enviar Dest externo	Sí	Sí	Usuarios que lo han enviado	Sí	Dirección de destino del correo electrónico/Dirección IP/Ruta de la carpeta SMB
Impresión Web Push	Sí	Sí	Usuarios de la función	Sí	Dirección IP desde la que se descargó el archivo
Cambiar ajuste del servicio	Sí	Sí	Usuarios que han cambiado los ajustes	Sí	Ajustes cambiados y sus valores
Cambiar al modo de servicio	Sí	Sí	Servicio	Sí	N/A
Ejecutando en modo de servicio	Sí	Sí	Servicio	Sí	Valores de ajuste cambiados

*1 La fecha y hora en que ocurrió el evento se muestran en el formato ampliado de ISO 8601.

*2 Se muestra Ope/Web/sNet como interfaz operativa. Sin embargo, si es "N/A” en la tabla, se escribirá como "N/A”.

*3 Se mostrará Correcto/Erróneo como resultado del evento.

Gestión de certificados

Gestión del certificado del dispositivo

Importar

Importe el certificado/clave privada.

Exportar

Exporte el certificado/clave privada.

Información del Certificado

Muestra el estado del certificado.

Creación de certificado y clave privada

Nombre (obligatorio)

Introduzca el nombre que ha de utilizarse.

Organización

Introduzca el nombre de la organización.

Unidad Organizativa

Introduzca el nombre de la unidad dentro de la organización.

Ciudad / Localidad

Introduzca la ciudad o la localidad.

Estado / Provincia

Introduzca el estado o provincia.

País / Región (obligatorio)

Introduzca el código de país.

Fecha de Comienzo del Certificado

Introduzca la fecha y hora de inicio del certificado.

Período de Validez del Certificado

Introduzca la fecha de caducidad del certificado.

Información del Certificado

Introduzca la información del certificado.

Gestión de la Solicitud de firma de certificado (CSR)

Instalación del Certificado

Instala el certificado.

Información del Certificado

Muestra el estado del certificado.

Realizar solicitud de firma de certif. (CSR)

Nombre (obligatorio)

Introduzca el nombre que ha de utilizarse.

Organización

Introduzca el nombre de la organización.

Unidad Organizativa

Introduzca el nombre de la unidad dentro de la organización.

Ciudad / Localidad

Introduzca la ciudad o la localidad.

Estado / Provincia

Introduzca el estado o provincia.

País / Región (obligatorio)

Introduzca el código de país.

Longitud de la clave del certificado

Especifique la longitud de la clave del certificado.

Configuración predeterminada de fábrica:

1024bit

Gestión de certificados CA

Importar

Importa el certificado.

Información del Certificado

Muestra el estado del certificado.

Inicializar datos en máquina

Pulse la tecla [OK] para inicializar la siguiente información personal y datos en la máquina.

• Todos los datos de información del usuario
• Todos los datos de trabajos de esta máquina
• Información de registro
• Datos y áreas necesarios para el procesamiento interno
• Datos de la máquina registrados/guardados por el usuario