Безопасное управление сетевым принтером

Для безопасного управления сетевым принтером необходимо использовать утилиты управления с протоколами безопасности.

Безопасное управление с помощью системы управления через веб-интерфейс (веб-браузер)

Для безопасного управления рекомендуется использовать протоколы HTTPS и SNMPv3. Чтобы использовать протокол HTTPS, необходимо настроить следующие параметры принтера.
На принтере должен быть установлен сертификат и секретный ключ. (Для получения информации об установке сертификата и ключа безопасности см. в разделе Создание и установка сертификата.)
Протокол HTTPS должен быть включен. Чтобы включить протокол HTTPS, включите Используется связь SSL (порт 443) на странице Дополнительные параметры параметра Система управления через веб-интерфейс (Веб-сервер) на стр. Настройка протокола (Низкий уровень безопасности) (О включении протокола HTTPS см. раздел Настройка параметров протокола.)
Примечание Примечание
Рекомендуется использовать Microsoft® Internet Explorer® 6.0 (или более поздней версии) или Firefox 1.0 (или более поздней версии) для ОС Windows® и Safari 1.3 для Macintosh. Проследите за тем, чтобы в используемом браузере всегда были разрешены JavaScript и Cookies. Чтобы можно было использовать веб-браузер, необходимо знать IP-адрес сервера печати.
Рекомендуется отключить протоколы Telnet, FTP и TFTP. Доступ к устройству с использованием этих протоколов не является безопасным. См. раздел Настройка параметров протокола.
1
Запустите веб-браузер.
2
Введите в браузере “https://стандартное имя/”. (Где “стандартное имя” – это стандартное имя, назначенное сертификату, такое как IP-адрес, имя узла или имя домена. (О назначении стандартного имени для сертификата см. раздел Создание и установка сертификата.)
Пример:
http://192.168.1.2/ (если стандартным именем является IP-адрес принтера)
Примечание Примечание
Если на компьютере отредактирован файл хостов или используется система доменных имен, для сервера печати можно ввести имя DNS.
При использовании ОС Windows®, поскольку сервер печати поддерживает имена TCP/IP и NetBIOS, для него можно указать и имя NetBIOS. Имя NetBIOS отображается в списке конфигурации сети. Для получения информации о печати списка конфигурации сети см. раздел Печать списка конфигурации сети. Назначенное имя NetBIOS состоит из первых 15 символов имени узла и по умолчанию оно имеет вид “BRNxxxxxxxxxxxx” для проводной сети или “BRWxxxxxxxxxxxx” для беспроводной сети.
3
Теперь имеется доступ к принтеру с помощью протокола HTTPS.
Рекомендуется использовать безопасное управление (SNMPv3) вместе с протоколом HTTPS. Если используется протокол SNMPv3, следуйте описанным ниже действиям.
Примечание Примечание
Можно также изменить настройки SNMP с помощью утилиты BRAdmin Professional 3 или Web BRAdmin.
4
Нажмите Конфигурация сети.
5
Введите имя пользователя и пароль. По умолчанию используется имя пользователя “admin”, и пароль “access”.
6
Нажмите Настройка протокола (Низкий уровень безопасности).
7
Убедитесь в том, что включена настройка SNMP, после чего нажмите Дополнительные параметры протокола SNMP.
8
С помощью экрана, приведенного ниже, можно настроить параметры протокола SNMP.
Экран
Существует три режима соединения SNMP.
Доступ SNMPv3 для чтения/записи
При этом режиме сервер печати использует версию 3 протокола SNMP. Используйте этот режим, если нужно безопасно управлять сервером печати.
Примечание Примечание
Если используется режим Доступ SNMPv3 для чтения/записи, имейте в виду следующее.
Управлять сервером печати можно только с помощью утилит BRAdmin Professional 3, Web BRAdmin или системы управления через веб-интерфейс (веб-браузер).
Рекомендуется использовать безопасную связь SSL (HTTPS).
Будет ограничено использование всех приложений, в которых используется протокол SNMPv1/v2c за исключением утилит BRAdmin Professional 3 и Web BRAdmin. Чтобы разрешить использование приложений SNMPv1/v2c, используйте режим Доступ SNMPv3 для чтения/записи и SNMPv1/v2с только для чтения или Доступ SNMPv1/v2с для чтения/записи.
Доступ SNMPv3 для чтения/записи и SNMPv1/v2с только для чтения
В этом режиме сервер печати использует доступ для чтения-записи версии 3, доступ только для чтения версии 1 и версию 2c протокола SNMP.
Примечание Примечание
Если используется режим Доступ SNMPv3 для чтения/записи и SNMPv1/v2с только для чтения, некоторые из приложений Brother (например, BRAdmin Light), которые выполняют доступ к серверу печати, будут работать некорректно, поскольку они разрешают доступ только для чтения версии 1 и версии 2c. Если требуется использовать все приложения, используйте режим Доступ SNMPv1/v2с для чтения/записи.
Доступ SNMPv1/v2с для чтения/записи
В этом режиме сервер печати использует версию 1 и 2c протокола SNMP. В этом режиме можно использовать все приложения Brother. Однако не обеспечивается достаточный уровень безопасности, поскольку не выполняется аутентификация пользователя и шифрование данных.
Примечание Примечание
Для получения дополнительной информации обратитесь к справке системы управления через веб-интерфейс.