Bezpečná správa síťové tiskárny

Pokud chcete spravovat svou síťovou tiskárnu bezpečně, musíte používat nástroje pro správu s bezpečnostními protokoly.

Bezpečná správa s aplikací Web Based Management (webovým prohlížečem)

Pro bezpečnou správu doporučujeme používat protokoly HTTPS a SNMPv3. Pokud se má použít protokol HTTPS, je potřeba nastavit tiskárnu následovně.
Na tiskárnu je nutné nainstalovat certifikát a soukromý klíč. (Více informací o instalaci certifikátu a soukromého klíče naleznete v části Vytvoření a instalace certifikátu.)
Musí být povolen protokol HTTPS. Protokol HTTPS se aktivuje povolením možnosti SSL communication is used (port 443) (Používá se komunikace SSL (port 443)) ze stránky Advanced Setting (Upřesňující nastavení) aplikace Web Based Management (web server) (Webová správa (webový server)) na stránce Configure Protocol (Konfigurace protokolu). (Jak povolit protokol HTTPS zjistíte v části Konfigurace nastavení protokolu.)
Poznámka Poznámka
Doporučujeme používat aplikaci Microsoft® Internet Explorer® 6.0 (nebo novější) nebo Firefox 1.0 (nebo novější) pro systém Windows® a aplikaci Safari 1.3 pro systém Macintosh. Ať už používáte kterýkoli z prohlížečů, vždy se přesvědčte, že jsou povoleny JavaScript a cookies. Abyste mohli použít webový prohlížeč, musíte znát adresu IP tiskového serveru.
Doporučujeme zakázat protokoly Telnet, FTP a TFTP. Přístup k přístroji pomocí těchto protokolů není bezpečný. Více informací naleznete v části Konfigurace nastavení protokolu.
1
Spusťte webový prohlížeč.
2
Do prohlížeče zadejte „https://Common Name/“. (Kde „Common Name“ je obecný název, který jste přidělili certifikátu, jako adresa IP, název uzlu nebo název domény.) (Více informací o přidělení obecného jména certifikátu najdete v části Vytvoření a instalace certifikátu.)
Například:
https://192.168.1.2/ (pokud je obecným názvem adresa IP tiskárny)
Poznámka Poznámka
Pokud jste upravili soubor hosts na počítači nebo používáte systém DNS (Domain Name System), můžete rovněž zadat název DNS tiskového serveru.
Pokud používáte systém Windows®, můžete také zadat název NetBIOS tiskového serveru, protože tiskový server podporuje názvy TCP/IP a NetBIOS. Název NetBIOS je uveden v Přehledu konfigurace sítě. Informace o tisku Přehledu konfigurace sítě najdete v části Tisk přehledu konfigurace sítě. Přidělený název NetBIOS je tvořen prvními 15 znaky názvu uzlu a standardně má tvar „BRNxxxxxxxxxxxx“ pro kabelovou, případně „BRWxxxxxxxxxxxx“ pro bezdrátovou síť.
3
Nyní k tiskárně přistupujete pomocí protokolu HTTPS.
Doporučujeme společně s protokolem HTTPS používat zabezpečenou správu (SNMPv3). Pokud používáte protokol SNMPv3, postupujte podle těchto kroků.
Poznámka Poznámka
Nastavení SNMP můžete změnit také pomocí nástrojů BRAdmin Professional 3 nebo Web BRAdmin.
4
Klepněte na položku Network Configuration (Konfigurace sítě).
5
Zadejte uživatelské jméno a heslo. Výchozí uživatelské jméno je „admin“ a výchozí heslo je „access“.
6
Klepněte na tlačítko OK.
7
Klepněte na položku Configure Protocol (Konfigurace protokolu).
8
Přesvědčte se, že je povoleno nastavení SNMP a potom klepněte na možnost Advanced Setting (Upřesňující nastavení) u položky SNMP.
9
Nastavení SNMP je možné konfigurovat z uvedené obrazovky.
Obrazovka
Existují tři provozní režimy připojení SNMP.
SNMPv3 read-write access (SNMPv3 oprávnění ke čtení a k zápisu)
S tímto režimem používá tiskový server verzi 3 protokolu SNMP. Pokud chcete spravovat tiskový server bezpečně, použijte tento režim.
Poznámka Poznámka
Pokud použijete režim SNMPv3 read-write access (SNMPv3 oprávnění ke čtení a k zápisu), nezapomeňte na následující.
Tiskový server můžete spravovat pouze pomocí nástrojů BRAdmin Professional 3, Web BRAdmin nebo Web Based Management (webový prohlížeč).
Doporučujeme použít zabezpečenou komunikaci SSL (HTTPS).
S výjimkou nástrojů BRAdmin Professional 3 a Web BRAdmin budou všechny aplikace používající protokoly SNMPv1/v2c zakázány. Pokud chcete povolit aplikace s protokolem SNMPv1/v2c, použijte režimy SNMPv3 read-write access and v1/v2c read-only access (SNMPv3 oprávnění ke čtení a k zápisu a v1/v2c oprávnění pouze ke čtení) nebo SNMPv1/v2c read-write access (SNMPv1/v2c oprávnění ke čtení a k zápisu).
SNMPv3 read-write access and v1/v2c read-only access (SNMPv3 oprávnění ke čtení a k zápisu a v1/v2c oprávnění pouze ke čtení)
V tomto režimu používá tiskový server oprávnění ke čtení a zápisu verze 3 a oprávnění ke čtení verze 1 a verze 2c protokolu SNMP.
Poznámka Poznámka
Pokud používáte režim SNMPv3 read-write access and v1/v2c read-only access (SNMPv3 oprávnění ke čtení a k zápisu a v1/v2c oprávnění pouze ke čtení), některé aplikace Brother (např. BRAdmin Light), které přistupují na tiskový server, nepracují správně, protože jsou u verzí 1 a 2c oprávněny pouze k přístupu ke čtení. Pokud chcete používat všechny aplikace, použijte režim SNMPv1/v2c read-write access (SNMPv1/v2c oprávnění ke čtení a k zápisu).
SNMPv1/v2c read-write access (SNMPv1/v2c oprávnění ke čtení a k zápisu)
V tomto režimu tiskový server používá verzi 1 a verzi 2c protokolu SNMP. Pod tímto režimem můžete používat všechny aplikace Brother. Nejsou ale bezpečné, protože neověřují uživatele a data nebudou zašifrována.
Poznámka Poznámka
Další informace najdete v nápovědě aplikace Web Based Management.