Nastavenie zabezpečenia

Po zmene nastavení je potrebné zariadenie reštartovať, až potom začne platiť. Podrobnejšie informácie o reštartovaní tohto zariadenia nájdete v časti " ZAPNUTIE ZARIADENIA".
Všetky položky okrem položiek Nastavenie hesla, Povoliť filter a Inicializovať údaje v zariadení sú k dispozícii v nastaveniach systému na webovej stránke.

ZOZNAM REŽIMOV NASTAVENIA NA OVLÁDACOM PANELI

Změna hesla

Heslo správcu a používateľa je možné zmeniť.
Keď heslo zmeníte, uistite sa, že si nové heslo pamätáte.
(Odporúča sa, aby ste heslo správcu pravidelne menili.)

Zadajte heslo pozostávajúce z 1 až 255 znakov (pri zmene hesla správcu: 5 až 255). Nastavenie bude platné až po opätovnom zapnutí zariadenia.

Keď stlačíte tlačidlo [Uložiť] bez zadania hesla, predpokladá sa skôr zadaná hodnota. Ochrana heslom je štandardne zapnutá.

Obmedziť prístup na webovú stránku stroja pomocou hesla.

Toto nastavenie použite na zobrazenie prihlasovacej obrazovky a požadovanie prihlásenia pre prístup k webovému serveru.

Heslo správcu

Používa sa na zmenu nastavenia hesla administrátora.
Keď nastavíte heslo, uistite sa, že obsahuje aspoň jednu alebo viac číslic, veľké a malé písmená a symboly.
Znaky, ktoré je možné zadať, sú uvedené nižšie.

Číslice: 0 až 9
Veľké písmená: A – Z
Malé písmená: a – z
Symboly: ! @ # $ % ^ & * ( ) “ ‘ + , - . / : ; < = > ? [ \ ] _ ` { | } ~ a medzery

Heslo používateľa

Používa sa na zmenu hesla používateľa.
Keď nastavíte heslo, uistite sa, že obsahuje aspoň jednu alebo viac číslic, veľké a malé písmená a symboly.
Znaky, ktoré je možné zadať, sú uvedené nižšie.

Číslice: 0 až 9
Veľké písmená: A – Z
Malé písmená: a – z
Symboly: ! @ # $ % ^ & * ( ) “ ‘ + , - . / : ; < = > ? [ \ ] _ ` { | } ~ a medzery

Nastavenie hesla

Heslo správcu a používateľa je možné zmeniť.
Keď heslo zmeníte, uistite sa, že si nové heslo pamätáte.
(Odporúča sa, aby ste heslo správcu pravidelne menili.)

Zadajte heslo pozostávajúce z 5 až 255 znakov a stlačte tlačidlo [Uložiť]. Nastavenie bude platné až po opätovnom zapnutí zariadenia.

Toto nastavenie je možné vykonať len na ovládací panel.

Znaky, ktoré je možné zadať, sú uvedené nižšie.

Číslice: 0 až 9
Veľké písmená: A – Z
Malé písmená: a – z
Symboly: ! @ # $ % ^ & * ( ) “ ‘ + , - . / : ; < = > ? [ \ ] _ ` { | } ~ a medzery

Nastavenia stavu

Obmedzenie tlačových úloh okrem aktuálnej pozdržanej tlačovej úlohy

Môžete vybrať nastavenia na zrušenie tlačových úloh, ktoré nie sú úlohami na podržanie tlače alebo podržte všetky tlačové úlohy.
Keď je zapnutá možnosť [Obmedzenie tlačových úloh okrem aktuálnej pozdržanej tlačovej úlohy], môžete vybrať nastavenia uvedené nižšie.

Položka	Popis
Vynútené pozdržanie	Toto nastavenie nútene nastaví všetky tlačové úlohy, ako úlohy na podržanie tlače, dokonca aj úlohy pre ktoré nie je vybrané podržanie tlače.
Deaktivovať úlohu	Zakázanie všetkých iných tlačových úloh ako podržané tlačové úlohy

Predvolené výrobné nastavenia:: Vynútené pozdržanie

Automatické odstránenie pozastavených tlačových úloh

Ak sa tlačová úloha preruší, napríklad z dôvodu zaseknutia papiera a podobne, úloha sa automaticky odstráni po uplynutí času nastaveného v časti "Čas do automatického odstránenia pozastavených tlačových úloh".

Predvolené výrobné nastavenia:: Deaktivovať

Doba, do ktorej budú prerušené tlačové úlohy automaticky zmazané

Nastavte čas po zastavení úlohy, po uplynutí ktorého dôjde k automatickému odstráneniu danej úlohy.

Predvolené výrobné nastavenia:: 5 minúty

Po dokončení úloh vymazať všetky údaje

Po dokončení úlohy úplne odstráni údaje z pamäte zariadenia.

Predvolené výrobné nastavenia:: Deaktivovať

Odmietnuť požiadavky z externých strán

Môžete odmietnuť požiadavku z externých stránok.

Predvolené výrobné nastavenia:: Zapnuté

Povinná kontrola prístupu

Nastavte, či sa má vykonávať vynútené riadenie prístupu. Po vykonaní tohto nastavenia bude prístup ku všetkým súborom v zariadení vynútene riadený.

Predvolené výrobné nastavenia:: Deaktivovať

Ovládanie portu

Pre rôzne hlavné porty používané v systéme nastavte zákaz alebo povolenie a číslo portu a potom klepnite na tlačidlo [Uložiť].
Nižšie sú uvedené porty, ktoré môžete nastaviť.

Serverový port	Predvolené nastavenia		Klientsky port	Predvolené nastavenia
Serverový port	Ovládanie portov	Povoliť, Deaktivovať	Klientsky port	Ovládanie portov	Povoliť, Deaktivovať
HTTP	80	Zapnuté	HTTP		Zapnuté
HTTPS	443	Zapnuté	HTTPS		Zapnuté
FTP tlač	21	Zapnuté	FTP		Zapnuté
Tlač nespracovaných údajov	9100	Zapnuté	FTPS		Zapnuté
LPD	515	Zapnuté	SMTP		Zapnuté
IPP	631	Zapnuté	SMTP-SSL/TLS		Zapnuté
IPP-SSL/TLS	443	Vypnuté	POP3		Zapnuté
Panel diaľkového ovládania	5900	Zapnuté	SNMP-TRAP	162	Zapnuté
SNMPD	161	Zapnuté	Oznámiť koniec úlohy		Zapnuté
WSD		Zapnuté	LDAP		Zapnuté
			LDAP-SSL/TLS		Zapnuté
			mDNS		Zapnuté
			syslog	514	Zapnuté
			syslog-SSL/TLS	6514	Zapnuté

Nastavenie filtra

Môžete nastaviť filtrovanie pomocou IP adresy alebo MAC adresy, aby sa zabránilo neoprávnenému prístupu k zariadeniu prostredníctvom siete.
Nastavte filtrovanie adries IP alebo MAC a klepnite na tlačidlo [Uložiť].

Predvolené výrobné nastavenia:: Deaktivovať

Konfigurácia filtra IP adresy

Táto voľba nastaví IP adresu.
Môžete určiť, či chcete povoliť alebo zakázať prístup k zariadeniu z IP adresy, ktorú ste nastavili.

Predvolené výrobné nastavenia:: Povoliť

Konfigurácia MAC filtra adries

Táto voľba nastaví MAC adresu.
Umožňuje prístup k zariadeniu z MAC adresy, ktorú ste nastavili.

Zapnúť filter

Na webovej stránke povoľte nastavenia realizované v časti [Nastavenia systému] → [Nastavenia zabezpečenia] → [Nastavenie filtra].

Predvolené výrobné nastavenia:: Deaktivovať

Toto nastavenie je možné vykonať len na ovládací panel.

Nastavenia SSL/TLS

Protokol SSL/TLS je možné použiť pri prenose údajov cez sieť.
SSL/TLS je protokol, ktorý umožňuje šifrovanie informácií prenášaných cez sieť. Zašifrovanie údajov umožňuje bezpečne prenášať a prijímať citlivé informácie.
Šifrovanie údajov je možné nastaviť nasledujúcimi protokolmi:

Nastavenie SSL/TLS

Serverový port

HTTPS: Použite šifrovanie SSL/TLS na komunikáciu HTTP.

Predvolené výrobné nastavenia:: Povoliť

IPP-SSL/TLS: Použite šifrovanie SSL/TLS na komunikáciu IPP.

Predvolené výrobné nastavenia:: Deaktivovať

Presmerovať HTTP na HTTPS pri prístupe na webové stránky zariadenia: Ak je toto nastavenie aktivované, všetka komunikácia pokúšajúca sa o prístup k zariadeniu cez HTTP je presmerovaná na HTTPS.

Predvolené výrobné nastavenia:: Deaktivovať

Klientsky port

HTTPS:
Použite šifrovanie SSL/TLS na komunikáciu HTTP.

Predvolené výrobné nastavenia:: Povoliť

FTPS: Použite šifrovanie FTP pri komunikácii HTTP.

Predvolené výrobné nastavenia:: Povoliť

SMTP-SSL/TLS:
Použite šifrovanie SMTP pri komunikácii HTTP.

Predvolené výrobné nastavenia:: Povoliť

LDAP-SSL/TLS:
Použite šifrovanie SSL/TLS pri komunikácii s použitím protokolu LDAP.

Predvolené výrobné nastavenia:: Povoliť

syslog-SSL/TLS:
Použite šifrovanie SSL/TLS pri odosielaní protokolov auditu.

Predvolené výrobné nastavenia:: Povoliť

Overte podpis certifikátu servera druhej strany:
Overte certifikát servera, s ktorým komunikujete.

Predvolené výrobné nastavenia:: Deaktivovať

Ak sa funkcia "Vyhľadávanie globálnej adresy" alebo "Vyhľadávanie mojej adresy“ používa len vtedy, keď je cieľom vyhľadávania server LDAP, certifikát servera cieľa sa neoverí ani v prípade, že je povolená možnosť "Overiť podpis certifikátu servera druhej strany".

TLS1.2: Použite iba TLS1.2.

Predvolené výrobné nastavenia:: Povoliť

TLS1.3: Použite iba TLS1.3.

Predvolené výrobné nastavenia:: Povoliť

Certifikát zariadenia

Stav certifikátu

Zobrazí stav certifikátu potrebného na komunikáciu SSL/TLS. Certifikát nainštalujete kliknutím na tlačidlo [Vybrať].

Informácia o certifikáte

Ak je certifikát zariadenia nainštalovaný, kliknutím na tlačidlo [Ukázať] zobrazíte informácie o certifikáte.

Vybrať Certifikát zariadenia

Kliknutím na tlačidlo [Vybrať] zobrazíte certifikáty zariadenia, ktoré už boli zaregistrované. Vyberte si z nich.

Nastavenia Ipsec

IPsec je možné používať na prenos/príjem údajov na sieti.
Keď sa používa IPsec, údaje je možné odosielať a prijímať bezpečne bez potreby konfigurovať nastavenia pre šifrovanie paketov IP vo webovom prehľadávači alebo inej aplikácii vyššej úrovne.
Pri povoľovaní týchto nastavení vezmite do úvahy nasledujúce poznámky.

Nastavenia zariadenia sa môžu prejaviť po určitom čase a počas tohto času sa nemôžete pripojiť k zariadeniu.
Ak nastavenia na webovej stránke nie sú zvolené správne, pripojenie k zariadeniu nemusí byť povolené alebo nastavenia nemusia umožňovať tlač ani zobrazenie režimu nastavenia (webová verzia). V takom prípade zrušte výber tohto nastavenia a zmeňte nastavenia systému (na webových stránkach).

Nastavenia stavu

Nastavenia Ipsec

Nastaví, či sa má na prenos používať IPsec.

Predvolené výrobné nastavenia:: Deaktivovať

Nastavenia IKEv1

Predtým-Zdieľaný Kľúč

Zadajte predtým zdieľaný Kľúč, ktorý má byť použitý pre IKEv1.

Životnosť SA (čas)

Nastavte životnosť SA.

Predvolené výrobné nastavenia:: 28800 s

Životnosť IKE

Nastavte životnosti IKE.

Predvolené výrobné nastavenia:: 30 s

Pravidlá IPsec

Zobrazia sa registrované pravidlá IPsec.
Ak chcete pridať nové pravidlo, kliknite na tlačidlo [Pridať].
Ak chcete odstrániť pravidlo, vyberte pravidlo, ktoré chcete odstrániť, a kliknite na tlačidlo [Zmazať].

Registrácia Pravidla IPsec

Názov pravidla

Zadajte názov pre pravidlo IPsec.

Priorita

Nastavte úroveň priority.

Predvolené výrobné nastavenia:: 1

Vyberte Názov Pravidla ako Registračný Vzor

Ak existuje predtým registrované pravidlo, ktoré je podobné ako pravidlo, ktoré chcete vytvoriť, môžete vytvoriť nové pravidlo založené na registrovanom pravidle.

Adresa Zariadenia

Nastavte typ IP adresy, ktorá má byť použitá na zariadení a číslo portu (pre IPv6 nastavte číslo portu/dĺžku predpony).

Adresa Klienta

Nastavte typ cieľovej IP adresy a číslo portu (pre IPv6 nastavte číslo portu/dĺžku predpony).

Protokol

Nastavte protokol, ktorý má byť použitý.

Predvolené výrobné nastavenia:: TCP

Režim filtra

Nakonfigurujte nastavenia pre používanú metódou overovania pre IPsec.

Predvolené výrobné nastavenia:: IPsec

Šifrovanie IPsec

Nakonfigurujte nastavenia pre používanú metódou overovania pre IPsec.

ESP

Vyberte použitie overovania ESP.

Predvolené výrobné nastavenia:: Povoliť

Povoliť Komunikáciu bez používania ESP

Určite, či je povolená komunikácia, ktorá nepoužíva ESP.

Predvolené výrobné nastavenia:: Povoliť

AH

Vyberte použitie overovania AH.

Predvolené výrobné nastavenia:: Deaktivovať

Povoliť Komunikáciu bez používania AH

Určite, či je povolená komunikácia, ktorá nepoužíva AH.

Predvolené výrobné nastavenia:: Deaktivovať

Protokol auditu

Pre rôzne udalosti týkajúce sa bezpečnostných funkcií a nastavení sa vytvárajú a ukladajú protokoly.
Protokoly auditu sa vytvárajú a ukladajú v angličtine. Hodnoty nastavení, ako sú napríklad názvy súborov zadané z externých zdrojov, sa však ukladajú tak, ako sú.
Protokoly auditu, ktoré sa uložili do internej pamäte, môže správca exportovať do počítača ako súbory TSV.
Ako cieľové miesto na ukladanie protokolov auditu môžete vybrať buď internú pamäť, alebo externý server.

Ak sa zaplní miesto na ukladanie kontrolných protokolov v internej pamäti, začnú sa protokoly prepisovať od najstaršieho protokolu.

Protokol auditu

"Protokol auditu" sa dá vykonať nasledujúcim spôsobom.
Na webovej stránke vyberte položky [Nastavenia systému] → [Nastavenie zabezpečenia] → [Protokol auditu]
Vyberte možnosť "Správa zabezpečenia", "Nastavenia Ukladania/Posielania" alebo "Uložiť/zmazať protokol auditu".

Predvolené výrobné nastavenia:: Deaktivovať

Nastavenia Ukladania/Posielania

"Nastavenia Ukladania/Posielania" sa dajú vykonať nasledujúcim spôsobom.
Na webovej stránke vyberte položky [Nastavenia systému] → [Nastavenie zabezpečenia] → [Protokol auditu] → [Nastavenia Ukladania/Posielania]
Potom upravte nastavenia na ukladanie a prenos.

Predvolené výrobné nastavenia:: Poslať server: Deaktivovať, Umožniť SSL/TLS: Deaktivovať, Číslo portu: 514, Číslo portu (Použitie SSL/TLS): 6514

Uložiť/zmazať protokol auditu

"Uložiť/zmazať protokol auditu" sa dá vykonať nasledujúcim spôsobom.
Na webovej stránke vyberte položky [Nastavenia systému] → [Nastavenie zabezpečenia] → [Protokol auditu] → [Uložiť/zmazať protokol auditu]
Vyberte možnosť "Uložiť protokol auditu" alebo "Zmazať protokol auditu".

"Uložiť protokol auditu" sa dá vykonať iba na webovej stránke.
Nezobrazí sa, ak je zakázané zaznamenávanie auditu alebo ak je zakázané ukladanie.

Špecifikácie protokolov auditu

Ak sa protokol auditu ukladá na externý server, protokol auditu sa dočasne uloží do vyrovnávacej pamäte vyhradenej v internej pamäti, kým sa neuskutoční prenos na externý server.

Protokoly auditu, ktoré boli úspešne odoslané na externý server, sa z oblasti vyrovnávacej pamäte vymažú.
Ak prenos na externý server zlyhá, na ovládacom paneli a na obrazovke webovej stránky sa zobrazí upozornenie a prenos na externý server sa bude pravidelne opakovať, kým nebude úspešný.

Udalosti auditu a informácie uložené v protokole auditu sú zobrazené v nasledujúcej tabuľke.

Ak sa zariadenie vypne iným spôsobom, ako je postup opísaný v používateľskej príručke, alebo v dôsledku výpadku elektrického prúdu, udalosť [Koniec auditu] sa nemusí zaznamenať. Zabezpečte, aby sa zariadenie vypínalo správnym spôsobom. Zároveň odporúčame používať záložný napájací zdroj pre prípad nepredvídateľnej udalosti, ako je napríklad výpadok elektrického prúdu.

Názov udalosti	Dátum a čas*1	Ovládacie rozhranie*2	Prihlasovacie meno	Výsledok*3	Ďalšie informácie
Začiatok auditu	Áno	N/A	N/A	Áno	Dôvody na spustenie Iné: bezpečnostné vymazanie
Koniec auditu	Áno	N/A	N/A	Áno	N/A
Dokončenie úlohy	Áno	Áno	Vlastník úlohy (SYSTÉM)	Áno	Názov dokončenej úlohy
Identifikácia úspešná	Áno	Áno	Reťazec zadaný ako vaše prihlasovacie meno	N/A	IP adresa zdroja prihlásenia 127.0.0.1 pre ovládací panel
Porucha I&A	Áno	Áno	Reťazec zadaný ako prihlasovacie meno	N/A	IP adresa zdroja prihlásenia 127.0.0.1 pre ovládací panel
Pridanie používateľa	Áno	Áno	Používateľ, ktorý vykonal pridanie	Áno	Pridané prihlasovacie meno
Ukončené prihlásenie	Áno	Áno	Reťazec zadaný ako vaše prihlasovacie meno	N/A	Aktívne ukončenie/ Časový limit
Zmena hesla	Áno	Áno	Používateľ, ktorý vykonal zmenu	Áno	Prihlasovacie meno používateľa, ktorého heslo sa zmenilo
Zmena prihlasovacieho mena	Áno	Áno	Používateľ, ktorý vykonal zmenu	Áno	Prihlasovacie meno po zmene
Odstránenie používateľa	Áno	Áno	Používateľ, ktorý vykonal odstránenie	Áno	Odstránené prihlasovacie meno (VŠETKY, ako boli odstránení všetci používatelia)
Pridanie skupiny právomocí	Áno	Áno	Používateľ, ktorý vykonal pridanie	Áno	Pridaný názov skupiny právomocí
Zmena roly	Áno	Áno	Používateľ, ktorý vykonal zmenu	Áno	Prihlasovacie meno používateľa, ktorého skupina právomocí sa zmenila Zmenený názov skupiny právomocí
Zmena nastavenia skupiny právomocí	Áno	Áno	Používateľ, ktorý vykonal zmenu	Áno	Zmenené nastavenia oprávnenia Meno skupiny
Pridať skupinu obmedzenia strán	Áno	Áno	Používatelia s ďalšími funkciami	Áno	Názov ďalšej skupiny obmedzenia strán
Odstrániť skupinu obmedzenia strán	Áno	Áno	Používatelia, ktorých funkcie boli odstránené	Áno	Názov odstránenej skupiny obmedzenia strán
Zmeniť nastavenie skupiny obmedzenia strán	Áno	Áno	Používatelia, ktorí zmenili nastavenia	Áno	Názov zmenenej skupiny obmedzenia strán
Zmena nastavenia času	Áno	Áno	Používateľ, ktorý vykonal zmenu	Áno	N/A
Zmena nastavenia	Áno	Áno	Používateľ, ktorý vykonal zmenu ("podľa zásad" pri použití zásad AD)	Áno	Položky nastavení, ktorých hodnoty nastavenia sa zmenili Po zmene nastavte hodnotu
Obnovenie firmvéru	Áno	N/A	N/A	Áno	Názov firmvéru Verzia firmvéru po obnovení
Odmietnutie vykonania	Áno	N/A	N/A	Áno	Odlišný názov firmvéru alebo vloženej aplikácie OSA
Zlyhanie komunikácie TLS, IPsec (zlyhanie komunikácie) * Komunikačný partner je iný ako server auditu	Áno	N/A	Používatelia, ktorí komunikujú	N/A	IP adresa účastníka, ktorý komunikáciu začal IP adresa komunikačného partnera Smer komunikácie Príčina zlyhania
Modifikácia adresára	Áno	Áno	Používateľ, ktorý vykonal aktualizáciu	Áno	V čase pridania: ID a názov cieľa pridanej položky v rámci interného riadenia Pri odstránení/zmene: ID odstránenej/zmenenej položky v rámci interného riadenia
Aktualizácia firmvéru	Áno	Áno	Používateľ, ktorý vykonal aktualizáciu	Áno	Názov firmvéru Verzia firmvéru pred aktualizáciou Verzia firmvéru po aktualizácii
Uvoľnenie zamietnutej adresy	Áno	Áno	Používatelia, ktorí boli uvoľnení	Áno	Uvoľnená IP adresa
Odoslanie externého cieľa	Áno	Áno	Používatelia, ktorí vykonali odoslanie	Áno	E-mailová adresa cieľa/IP adresa/cesta priečinka SMB
Tlač z webu (Web Push Print)	Áno	Áno	Používatelia funkcie	Áno	IP adresa, z ktorej bol súbor prevzatý
Zmena nastavenia služby	Áno	Áno	Používatelia, ktorí zmenili nastavenia	Áno	Zmenené nastavenia a ich hodnoty
Prepnutie na režim služby	Áno	Áno	Služba	Áno	N/A
Spustenie v režime služby	Áno	Áno	Služba	Áno	Zmenené hodnoty nastavení

Správa certifikátu

Spravovať Certifikát zariadenia

Importovať

Naimportujte certifikát/súkromný kľúč.

Exportovať

Exportujte certifikát/súkromný kľúč.

Informácia o certifikáte

Zobrazuje stav certifikátu.

Vytvorenie certifikátu a privátneho kľúča

Bežný názov (Požaduje sa)

Zadajte názov, ktorý bude použitý.

Organizácia

Zadajte názov organizácie.

Organizačná jednotka

Zadajte názov jednotky v rámci organizácie.

Mesto/Lokalita

Zadajte mesto alebo lokalitu.

Štát/provincia

Zadajte štát alebo provinciu.

Krajina/Región (Požaduje sa)

Zadajte kód krajiny.

Úvodný dátum certifikátu

Zadajte počiatočný dátum a čas certifikátu.

Doba platnosti certifikátu

Zadajte dátum uplynutia platnosti certifikátu.

Informácia o certifikáte

Zadajte informácie o certifikáte.

Správa požiadavky na podpis certifikátu (CSR)

Inštalácia certifikátu

Nainštalujte certifikát.

Informácia o certifikáte

Zobrazuje stav certifikátu.

Uskutočnenie požiadavky na podpis certifikátu (CSR)

Bežný názov (Požaduje sa)

Zadajte názov, ktorý bude použitý.

Organizácia

Zadajte názov organizácie.

Organizačná jednotka

Zadajte názov jednotky v rámci organizácie.

Mesto/Lokalita

Zadajte mesto alebo lokalitu.

Štát/provincia

Zadajte štát alebo provinciu.

Krajina/Región (Požaduje sa)

Zadajte kód krajiny.

Dĺžka kľúča certifikátu

Zadajte dĺžku kľúča certifikátu.

Predvolené výrobné nastavenia:: 1024bit

Správa certifikátov CA

Importovať

Naimportujte certifikát.

Informácia o certifikáte

Zobrazuje stav certifikátu.

Inicializácia dát v stroji

Stlačením tlačidla [OK] inicializujte nasledujúce osobné informácie a údaje v zariadení.

Všetky údaje o používateľovi
Všetky údaje o úlohách v tomto zariadení
Informácie zo záznamov
Údaje a oblasti na interné spracovanie
Údaje v zariadení zaregistrované alebo uložené používateľom

Toto nastavenie je možné vykonať len na ovládací panel.