Canon imageRUNNER ADVANCE Handbuch Seite 5

Bitte beachten: Für eine Funktion des imageRUNNER ADVANCE, die im Folgenden nicht
aufgeführt ist, werden die Standardeinstellungen als ausreichend für die jeweilige Unterneh­
mens­ und Netzwerkumgebung betrachtet.
Tabelle 1: Überlegungen zur Konfigurierung in einer kleinen Büroumgebung
imageRUNNER
ADVANCE Funktion
Servicemodus
Serviceverwaltungs­
modus
Durchsuchen/Senden
in SMB
Remote­Benutzer­
oberfläche
SNMP
An E­Mail und/oder
IFAX senden
POP3
Adressbuch/LDAP
FTP­Druck
WebDAV­Sende­
vorgang
Verschlüsseltes PDF
Sicheres Drucken
Integrierter Web­
browser
WLAN
Beschreibung
Ermöglicht Zugriff auf Einstellun­
gen für den Servicemodus.
Ermöglicht Zugriff auf verschiede­
ne nicht standardmäßige System­
einstellungen.
Ermöglicht das Speichern in
und Abrufen von Windows­/
SMB­Netzwerkfreigaben.
ations
Webbasiertes Konfigur
Integration der Netzwerküber­
wachung
Ermöglicht das Senden von
E­Mails mit Anlagen vom System.
Ermöglicht das automatische Ab­
rufen und Drucken von Dokumen­
ten aus dem Postfach.
Ermöglicht das Verwenden des
Verzeichnisdienstes zum Nach­
schlagen von Telefonnummern
oder E­Mail­Adressen, an die
Scans gesendet werden.
Ermöglicht das Hoch­ und Her­
unterladen von Dokumenten über
den eingebetteten FTP­Server.
Ermöglicht das Scannen und Spei­
chern von Dokumenten an einem
Remotestandort.
Ermöglicht das Verschlüsseln von
Dokumenten.
Der Druckauftrag wird an das
System gesendet, bleibt aber in
der Druckwarteschlange gesperrt,
bis die entsprechende PIN einge­
geben wird.
Ermöglicht Browserzugriff auf das
Internet.
Stellt Drahtloszugriff bereit.
Überlegung
Kennwortschutz mit einem nicht standardmäßi­
gen, nicht trivialen Kennwort in maximaler Länge
Kennwortschutz mit einem nicht standardmäßi­
gen, nicht trivialen Kennwort in maximaler Länge
Systemadministratoren sollten anhand einer Richt­
linie verhindern, dass Benutzer lokale Konten auf
ihrem Clientsystem erstellen können, die verwen­
det werden, um Dokumente mit dem imageRUN­
NER ADVANCE über SMB auszutauschen.
Der imageRUNNER ADVANCE Administrator muss
HTTPS für die Remote­Benutzeroberfläche aktivie­
ren und den HTTP­Zugriff deaktivieren. Aktivieren
tool
Sie die Verwendung einer für jedes System ein­
deutigen PIN­Authentifizierung.
Deaktivieren von Version 1 und Aktivieren von aus­
schließlich Version 3
Aktivieren von SSL
Keine Verwendung der POP3­Authentifizierung
vor dem Senden mit SMTP.
Verwenden der SMTP­Authentifizierung
Aktivieren von SSL
Aktivieren der POP3­Authentifizierung
Aktivieren von SSL
Keine Verwendung von Domänenanmeldedaten
für die Authentifizierung beim LDAP­Server. Ver­
wendung von LDAP­spezifischen Anmeldedaten
Aktivieren Sie die FTP­Authentifizierung. Beachten
Sie, dass FTP­Datenverkehr immer in Klartext über
das Netzwerk übertragen wird.
Aktivieren der Authentifizierung für WebDAV­Frei­
gaben
Vertrauliche Dokumente sollten anhand einer
Richtlinie nur mithilfe von PDF V1.6 (AES­128) ver­
schlüsselt werden.
Aktivieren von PIN­geschützten Druckaufträgen
Erzwingen der Verwendung eines Web­Proxys für
die Inhaltsfilterung über die Administration, um
den Zugriff auf böswillige oder infizierte Inhalte zu
vermeiden.
Deaktivieren der Erstellung von Favoriten
Verwenden von WPA­PSK/WPA2­PSK mit starken
Kennwörtern
Canon imageRUNNER ADVANCE Leitfaden für die Sicherheitsoptimierung
5