Налаштування параметрів безпеки
Налаштування параметрів безпеки - єдине меню для настройки більшості параметрів безпеки пристрою. Налаштування цієї сторінки, поряд з настройками Майстра настройки безпеки HP Jetdirect допомагають поліпшити рівень безпеки пристрою.
Цей розділ довідки доповнює сторінку Налаштування параметрів безпеки. Він містить пояснення налаштувань і пов'язані з ними рекомендації. Врахуйте, що не всі мережі працюють однаково і рекомендації даються для довідки, щоб дати користувачеві можливість розглянути варіанти.
ПРИМІТКА. Рекомендації HP, наведені на цій сторінці, відносяться до типової корпоративної мережі. Кожну з рекомендацій слід перевіряти на придатність до конкретної мережі.
Натисніть кнопку Застосувати в нижній частині сторінки для завершення налаштування. Установка не буде завершена, поки ви не натиснете Застосувати.
У розділах нижче описуються відповідні розділи сторінки Налаштування параметрів безпеки пристрою вбудованого веб-сервера (EWS).
пароль пристрою
Пароль пристрою допомагає захистити пристрій від несанкціонованого доступу через віддалені програми, такі як пристрій EWS (це додаток). Після настройки пароля пристрою продукт не дозволить змінювати конфігурацію без введення правильного пароля. Пароль пристрою називається паролем адміністратора в деяких додатках.
Параметр Для вкладки "Інформація" потрібно адміністративний доступ підвищує рівень безпеки; якщо його включити, інформація про пристрій буде недоступна користувачеві без введення пароля пристрою (якщо він заданий). Якщо цей параметр не включений, користувач може здійснювати доступ до вкладки Інформація без введення пароля пристрою (якщо він заданий).
Майстер налаштування безпеки Jetdirect також дозволяє налаштувати пароль пристрою (тут він називається паролем адміністратора). Якщо першим справою ви запустили майстер настройки безпеки (відповідно до рекомендацій) до цього моменту пароль пристрою вже налаштований.
Крім того, у пристрої є функція "Пароль EWS", доступна в деяких додатках. Під час налаштування пароля пристрою продукт синхронізує його з паролем EWS.
Рекомендація: задайте пароль пристрою, щоб забезпечити контроль над конфігурацією.
Щоб задати пароль пристрою, введіть 12 символів (або менше) в поле Новий пароль і повторіть введення в поле Підтвердження пароля.
Щоб змінити пароль, введіть старий пароль в поле Старий пароль і новий пароль в поля Новий пароль і Підтвердження пароля.
Щоб відключити пароль пристрою, введіть старий пароль в поле Старий пароль і залиште поля Новий пароль і Підтвердження пароля порожніми.
пароль PJL
Функція "Пароль PJL" допомагає захистити пристрій від несанкціонованого конфігурації за допомогою команд мови PJL (Print Job Language). Вона не впливає на звичайні завдання друку. Після настройки пароля PJL пристрій буде вимагати введення цього пароля перед обробкою команд PJL.
Рекомендація: функція "Пароль PJL" відрізняється від функції відключення дискового доступу PJL (інша настройка сторінки безпеки EWS). Для кращого рівня безпеки задайте обидві настройки.
Щоб задати пароль PJL, введіть будь-яке число між 1 і 2147483647 в поле Новий пароль і повторіть введення в поле Підтвердження пароля.
Щоб змінити пароль, введіть старий пароль в поле Старий пароль і новий пароль в поля Новий пароль і Підтвердження пароля.
Щоб відключити пароль пристрою, введіть старий пароль в поле Старий пароль і залиште поля Новий пароль і Підтвердження пароля порожніми.
Пароль файлової системи
Пароль файлової системи допомагає захистити пристрої зберігання даних продукту від несанкціонованого доступу. Після завдання пароля файлової системи пристрою потрібно цей пароль при спробі настройки функцій, що впливають на систему зберігання даних. У числі таких функцій режим стирання файлів, безпечне стирання даних і доступ до файлової системи.
Рекомендація: налаштуйте пароль файлової системи, щоб забезпечити покращений контроль доступу до файлової системи.
Щоб задати пароль файлової системи, введіть 8 символів (або менше) в поле Новий пароль і повторіть введення в поле Підтвердження пароля.
Щоб змінити пароль, введіть старий пароль в поле Старий пароль і новий пароль в поля Новий пароль і Підтвердження пароля.
Щоб відключити пароль пристрою, введіть старий пароль в поле Старий пароль і залиште поля Новий пароль і Підтвердження пароля порожніми.
Налаштування доступу до файлової системи
Налаштування доступу до файлової системи дозволяють відключити багато точки доступу до системи зберігання даних пристрою. Ці точки доступу відносяться до різних областей використання пристрою. Деякі з них є функціями пристрою, інші ні. Див. Рекомендації нижче.
Якщо ви задали пароль файлової системи, пристрій запитає його перед зміною налаштувань файлової системи.
Корпорація HP рекомендує включити (вибрати) функцію Доступ до диска PS. Це дасть користувачам можливість друкувати файли PS-типу.
ПРИМІТКА. Майте на увазі, що деякі мережеві процеси можуть використовувати ці точки доступу. Наприклад, деяким додаткам Norton необхідний доступ через NFS. Таким чином не слід відключати доступ через NFS, якщо він використовується у вашій мережі.
Режим стирання файлів
Режим стирання визначає рівень безпеки видалення файлів з пристроїв зберігання.
Доступно три рівні безпеки видалення файлів:
- Небезпечне швидке стирання - найшвидший метод, стирання файлів шляхом видалення їх ідентифікаторів;
- Безпечне швидке стирання - повільніший метод, стирання файлів шляхом запису випадкових символів поверх даних;
- Безпечна санація - найповільніший метод, стирання файлів супроводжується триразової перезаписью даних.
Рекомендація: корпорація HP рекомендує метод Безпечне швидке стирання. так як він щодо швидкий, але надає ефективне стирання даних, забезпечуючи прийнятний рівень безпеки. Якщо у вашій мережі необхідний більш високий рівень безпеки (наприклад для відповідності вимогам Міністерства оборони), необхідно вибрати метод Безпечна санація.
ПРИМІТКА. Налаштування Режим стирання файлів буде доступна тільки після завдання пароля файлової системи.
Блокування панелі керування
Функція блокування панелі управління підтримує три режими роботи, що мають на увазі блокування різних меню панелі управління.
- Без блокування - забезпечує доступ до всіх налаштувань.
- Мінімальна блокування меню - блокуються тільки системні настройки, що впливають на роботу пристрою в мережі.
- Середня блокування меню - блокується все меню налаштувань, за винятком меню налаштувань окремих завдань.
- Розширена блокування меню - блокуються меню обробки паперу і все меню налаштувань, за винятком меню налаштувань окремих завдань.
- Максимальна блокування меню - блокується все меню налаштувань.
Рекомендація: корпорація HP рекомендує вибрати параметр Середня блокування меню. Це дозволить користувачам працювати з їх власними завданнями, але заборонить втручатися в завдання інших користувачів.
Параметри домашньої сторінки (вбудованого веб-сервера)
Параметри EWS дозволяють визначити деякі настройки, доступні на сторінці EWS за замовчуванням. Деякі параметри дозволяють користувачам управляти завданнями інших людей або навіть видаляти їх.
Рекомендація: компанія HP рекомендує відключити всі ці функції, крім Сторінка друку. Сторінка друку дозволяє користувачам друкувати документи через EWS. Відключення інших функцій дозволить запобігти несанкціонованому доступу до користувачів до пристрою.
параметри послуг
Рекомендація: корпорація HP рекомендує відключити всі функції, крім Зберігання завдання. якщо ці функції не потрібні додаткам у вашій мережі. Наприклад, в деяких мережеві додатки надають можливості друку документообігу, яка може знадобитися.
Ці параметри, призначені для зручності використання і для деяких типів мережевих додатків, які допомагають в управління.
- Віддалене оновлення прошивки - ця служба дозволяє адміністратору використовувати користувальницький додаток для віддаленого оновлення програмного забезпечення пристрою. Так як корпорація HP рекомендує використовувалася програма HP Web Jetadmin для оновлення пристрою, функцію Віддалене оновлення прошивки слід відключити.
- Завантаження служб - ця функція дозволяє адміністратору встановлювати додатки, що працюють безпосередньо на пристрої. Багато з цих програм пропонують нові функціональні можливості. Корпорація HP рекомендує відключити функцію Завантаження служб. якщо ви не використовуєте подібні додатки.
- Зберігання завдань ця функція пропонує різні варіанти зберігання завдань, такі як "Приватне завдання" і "Відкладене завдання". Користувачі повинні підтвердити свою присутність під час друку, щоб гарантувати конфіденційність документів у вихідних приймачах пристрою. Корпорація HP рекомендує включити Зберігання завдань.
- Час очікування для відкладеного завдання ця функція є частиною функції Зберігання завдань. Воно обмежує період зберігання відкладених завдань заданим проміжком часу, по витікання якого завдання видаляється. Для цієї установки необхідно вибрати розумне значення часу очікування, яке дасть користувачеві досить часу, щоб прийти до пристрою і надрукувати завдання, а також забезпечить оперативний друк завдань в черзі.
Прямі порти (USB / IEEE 1284)
Функція Прямі порти дозволяє заблокувати прямі підключення (паралельний порт і USB-порт). Блокування цих портів унеможливлює пряме підключення комп'ютера до пристрою. Це обмежує доступ до пристрою підключення до мережі.
Рекомендація: вимкніть прямі порти, щоб обмежити доступ до конфігурації.
Відстеження витрати друку
Функція відстеження витрати друку дозволяє змінити спосіб підрахунку сторінок на пристрої. Новий метод підрахунку сторінок більш пристосований для сьогоднішніх завдань. Однак після включення нового методу підрахунку сторінок неможливо повернутися до старого.
Рекомендація: Оскільки перехід на новий метод підрахунку є незворотнім, корпорація HP настійно рекомендує уважно прочитати умови, представлені в цьому розділі, перш ніж включати цю функцію на пристрої. Для отримання більш докладної інформації про перехід дотримуйтесь інструкцій, наведених в цьому тексті даного розділу.
Наступні дії, щоб включити функцію "Відстеження витрати друку".
1. Виберіть параметр Прийняти.
2. Позначте прапорцем параметр Включити відстеження витрати друку на пристрої.
3. Щоб зміни вступили в силу, натисніть кнопку Застосувати.
застосування налаштувань
Налаштування на цій сторінці застосовуються до пристрою після натискання кнопки Застосувати в нижній частині екрана. Можна застосувати настройки в міру їх зміни, або застосувати всі налаштування одноразово. Натисніть кнопку Скасувати. щоб скасувати зміни.
ПРИМІТКА. Жодна із заданих налаштувань не буде застосована до пристрою, поки ви не натиснете кнопку Застосувати.