solution Contentsolution Content

HP LaserJet Enterprise, HP PageWide Enterprise - configurações de segurança mínimas para produtos na Internet aberta

Saiba sobre as configurações de segurança mínimas recomendadas para impressoras acessíveis na internet pública.

Visão geral

Este documento fornece informações sobre as configurações mínimas de segurança para as seguintes impressoras na internet aberta:

HP LaserJet Enterprise
HP LaserJet Pro
HP OfficeJet
HP OfficeJet Pro
HP PageWide Enterprise
HP PageWide Pro

A HP se dedica a fornecer as melhores e mais recentes informações de segurança disponíveis para as impressoras HP. Esta lista de conferência objetiva melhorar a segurança da impressora, principalmente para impressoras em redes abertas à internet pública.

As impressoras HP são despachadas em estado não configurado para que o cliente configure a impressora mais facilmente para seu ambiente de rede. Entretanto, se a impressora não estiver configurada corretamente, ela poderá estar vulnerável a ataques.

A HP recomenda definir as configurações mínimas de segurança para todas as impressoras HP para eliminar a maioria das exposições de segurança.

Para obter mais informações sobre como configurar impressoras HP em ambientes de rede ou para mais recomendações de segurança máxima, acesse um dos seguintes documentos:

Configurações recomendadas

Configurações podem ser configuradas via servidor da Web incorporado (EWS) da impressora. Para acessar o EWS, digite o endereço IP da impressora exatamente como ele aparece na Página de configuração no campo de endereço do navegador (por exemplo, 12.34.567.89) e pressione Enter.

Nota:

As configurações de segurança também podem ser configuradas com o software do HP Web Jetadmin e/ou HP Security Manager.

As seguintes configurações são recomendações com base na utilização da impressora em ambientes de rede TCP/IP usando IPPs para impressão. Ajuste as configurações de acordo com os requisitos de seu ambiente de impressão.

Nota:

Nem todas as configurações estão disponíveis em todas as impressoras e as opções de configuração variam de acordo com o modelo da impressora e com a versão do firmware instalado e, portanto, podem ser encontradas em guias diferentes no EWS.

Consulte o Guia do usuário para opções de configuração de específicas para impressora.

Opções de rede

Reveja as opções de rede recomendadas.

Ativar TCP/IP
Ativar Impressão IPPs
Desabilitar Impressão 9100
Desabilitar SLP Config
Desabilitar Impressão LPD
Desabilitar Telnet Config
Desabilitar Impressão FTP
Desativar WS-Discovery
Desativar a Impressão de serviços da Web (a menos que esteja atualmente em uso)
Desabilitar o Arquivo de configuração de TFTP
Adicionar endereços IPv4 permitidos ao EWS e imprimir à lista de controle de acesso.

Nota:
Se a impressora estiver na internet aberta e não configurada para limitar o acesso para endereços IP conhecidos, ela estará aberta para acesso público e abuso potencial.
Defina a força de criptografia para Alta
Habilite a configuração de HTTPS para criptografar toda a comunicação da web: Criptografar todas as comunicações da Web (exceto IPP)
Desativar mDNS Config

Nota:
Se você não tiver DNS em sua rede, deixe desabilitado.
Configure um nome de comunidade SNMP e desative o nome de comunidade padrão do Público.
Desative pilhas de protocolo não utilizadas. A HP recomenda o seguinte (a menos que atualmente em uso):
- Desabilitar IPX/SPX
- Desabilitar DLC/LLC
- Desabilitar AppleTalk/Bonjour

Opções de segurança

Reveja as opções de segurança recomendadas.

Definir a senha de administrador (senha de administrador local ou senha de administrador do EWS)
Definir a senha de segurança do PJL
Desativar comandos de acesso do dispositivo PJL
Desativar as configurações de acesso (externas) de página de sistema de arquivo
- Desativar o acesso à unidade PJL ou acesso ao disco PJL
- Desativar o Acesso à unidade PS ou acesso ao disco PS
Configurar opções de página de sistema de arquivos
- Desativar PML
- Desabilitar acesso ao NFS
- Desativar acesso ao arquivo Postscript
Desativar Permitir trabalhos armazenados neste dispositivo
Desabilitar as atualizações remotas de firmware da impressora

Nota:
Essa configuração precisará ser reativada sempre que o firmware da impressora precisar ser atualizado remotamente.
- Desativar Permitir atualizações de firmware enviadas como trabalhos de impressão (porta 9100)
- Desativar Permitir instalação dos pacotes legados assinados com algoritmo Hashing SHA-1
- Desabilitar a atualização remota de firmware
Desativar o acesso ao disco SNMP ou acesso ao SNMP
Configurar modo de criptografia de disco seguro (AES128 ou AES256)

Opções do Servidor da Web Incorporado

Reveja as opções recomendadas do Servidor da Web incorporado.

Ativar e-mail de saída
Ativar botão continuar
Desativar Print Service
Desativar e-mail de entrada
Desativar o comando Invoke
Desativar o comando Download
Desativar o comando Carregar e executar
Verifique se a guia Informações está protegida (se disponível) ou desative as seguintes configurações:
- Desativar Botão Cancelar trabalho
- Desativar botão Go/Pause/Resume