hp-support-head-portlet

Actions
Loading...
Υποστήριξη πελατών HP - Γνωσιακή βάση δεδομένων

hp-contact-secondary-navigation-portlet

Actions
Loading...

hp-share-print-widget-portlet

Actions
Loading...

hp-concentra-wrapper-portlet

Actions
Loading...

Εκτυπωτές HP - Ελάχιστες ρυθμίσεις ασφάλειας για προϊόντα με δυνατότητα ανοικτής πρόσβασης στο Internet

Επισκόπηση

Αυτό το έγγραφο προσφέρει πληροφορίες σχετικά με τις ελάχιστες ρυθμίσεις ασφάλειας για τους ακόλουθους εκτυπωτές με δυνατότητα ανοικτής πρόσβασης στο Internet:
  • Εκτυπωτές HP LaserJet Enterprise
  • Εκτυπωτές HP LaserJet Pro
  • Εκτυπωτές HP OfficeJet
  • Εκτυπωτές HP OfficeJet Pro
  • Εκτυπωτές HP PageWide Enterprise
  • Εκτυπωτές HP PageWide Pro
Η HP δεσμεύεται να παρέχει τις βέλτιστες και πιο πρόσφατες διαθέσιμες πληροφορίες σχετικά με την ασφάλεια για εκτυπωτές HP. Στόχος αυτής της λίστας ελέγχου είναι να σας βοηθήσει να βελτιώσετε την ασφάλεια του εκτυπωτή, ιδιαίτερα για εκτυπωτές σε ανοικτά δίκτυα με δημόσια πρόσβαση μέσω Internet.
Οι εκτυπωτές HP παραδίδονται χωρίς ρυθμισμένες παραμέτρους, ώστε οι πελάτες να μπορούν να ρυθμίσουν ευκολότερα τις παραμέτρους του εκτυπωτή, ανάλογα με το περιβάλλον του δικτύου τους. Ωστόσο, αν δεν ρυθμιστούν σωστά οι παράμετροι του εκτυπωτή, ίσως γίνει ευάλωτος σε επιθέσεις από εισβολείς. H HP συνιστά με έμφαση την εφαρμογή ελάχιστων ρυθμίσεων ασφάλειας για όλους τους εκτυπωτές HP ώστε να εξαλειφθούν οι περισσότερες απειλές για την ασφάλεια.
Για περισσότερες πληροφορίες σχετικά με τη ρύθμιση των παραμέτρων εκτυπωτών HP σε δικτυωμένα περιβάλλοντα ή για περισσότερες πληροφορίες σχετικά με τη μέγιστη ασφάλεια, ανατρέξτε σε ένα από τα ακόλουθα έγγραφα:

Συνιστώμενες ρυθμίσεις

Οι ρυθμίσεις μπορούν να διαμορφωθούν μέσω του Ενσωματωμένου διακομιστή Web (EWS) του εκτυπωτή. Για να αποκτήσετε πρόσβαση στον EWS, πληκτρολογήστε τη διεύθυνση IP του εκτυπωτή, ακριβώς όπως εμφανίζεται στη σελίδα ρυθμίσεων, στο πεδίο διεύθυνσης URL του προγράμματος περιήγησης (π.χ. 12.34.567.89) και πατήστε Enter.
σημείωση:
Οι ρυθμίσεις ασφάλειας μπορούν επίσης να διαμορφωθούν με το λογισμικό HP Web JetΑdmin ή/και το HP JetAdvantage Security Manager.
Οι ακόλουθες ρυθμίσεις αποτελούν συστάσεις με βάση τη χρήση του εκτυπωτή σε περιβάλλον δικτύου TCP/IP με IPPs για εκτύπωση. Προσαρμόστε τις ρυθμίσεις ανάλογα με τις απαιτήσεις του δικού σας περιβάλλοντος εκτύπωσης.
σημείωση:
Δεν είναι διαθέσιμες όλες οι ρυθμίσεις σε όλους τους εκτυπωτές και οι επιλογές ρύθμισης διαφέρουν ανάλογα με το μοντέλο του εκτυπωτή και την εγκατεστημένη έκδοση υλικολογισμικού. Επομένως, οι ρυθμίσεις μπορεί να βρίσκονται σε διαφορετικές καρτέλες στον EWS. Ανατρέξτε στον Οδηγό χρήσης για τις επιλογές διαμόρφωσης του συγκεκριμένου εκτυπωτή.

Επιλογές δικτύου

  • Ενεργοποίηση TCP/IP
  • Ενεργοποίηση IPPs Printing (εκτύπωσης IPPs)
  • Απενεργοποίηση 9100 Printing (εκτύπωσης 9100)
  • Απενεργοποίηση SLP Config
  • Απενεργοποίηση LPD Printing (εκτύπωσης LPD)
  • Απενεργοποίηση Telnet Config
  • Απενεργοποίηση FTP Printing (εκτύπωσης FTP)
  • Απενεργοποίηση WS-Discovery
  • Απενεργοποίηση Web Services Print (εκτός αν χρησιμοποιείται τη δεδομένη στιγμή)
  • Απενεργοποίηση TFTP Configuration File (αρχείου ρύθμισης παραμέτρων TFTP)
  • Προσθήκη επιτρεπόμενων διευθύνσεων IPv4 για τον EWS και εκτύπωση στη Λίστα ελέγχου πρόσβασης.
    σημείωση:
    Αν ο εκτυπωτής έχει ανοικτή πρόσβαση στο Internet και δεν έχει ρυθμιστεί ο περιορισμός της πρόσβασης σε γνωστές διευθύνσεις IP, είναι ανοικτός σε δημόσια πρόσβαση και ενδεχόμενη κατάχρηση.
  • Ρύθμιση ισχύος κρυπτογράφησης σε High (Υψηλή)
  • Ενεργοποίηση ρύθμισης HTTPS για την κρυπτογράφηση όλων των επικοινωνιών στο Web: Encrypt All Web Communication (not including IPP) (Κρυπτογράφηση όλων των επικοινωνιών στο Web (εκτός της IPP))
  • Απενεργοποίηση mDNS Config
    σημείωση:
    Αν δεν έχετε DNS στο δίκτυό σας, αφήστε το ενεργοποιημένο.
  • Διαμόρφωση ονόματος κοινότητας SNMP και απενεργοποίηση του προεπιλεγμένου ονόματος κοινότητας Public.
  • Απενεργοποίηση μη χρησιμοποιούμενων στοιβών πρωτοκόλλου. Η HP συνιστά τις ακόλουθες (εκτός αν χρησιμοποιούνται τη δεδομένη στιγμή):
    • Απενεργοποίηση IPX/SPX
    • Απενεργοποίηση DLC/LLC
    • Απενεργοποίηση AppleTalk/Bonjour

Επιλογές ασφάλειας

  • Ορισμός κωδικού πρόσβασης Διαχειριστή (κωδικού πρόσβασης Τοπικού διαχειριστή ή Διαχειριστή EWS)
  • Ορισμός κωδικού πρόσβασης ασφάλειας PJL
  • Απενεργοποίηση PJL Device Access Commands (εντολών πρόσβασης συσκευής PJL)
  • Απενεργοποίηση ρυθμίσεων (εξωτερικής) πρόσβασης σελίδας συστήματος αρχείων
    • Απενεργοποίηση PJL Drive Access (πρόσβασης στη μονάδα δίσκου PJL) ή PJL Disk Access (πρόσβασης στον δίσκο PJL)
    • Απενεργοποίηση PS Drive Access (πρόσβασης στη μονάδα δίσκου PS) ή PS Disk Access (Πρόσβασης στον δίσκο PS)
  • Επιλογής ρύθμισης παραμέτρων σελίδας συστήματος αρχείων
    • Απενεργοποίηση PML
    • Απενεργοποίηση πρόσβασης NFS
    • Απενεργοποίηση Postscript
  • Απενεργοποίηση Allow Stored Jobs on this device (Να επιτρέπονται αποθηκευμένες εργασίες σε αυτήν τη συσκευή)
  • Απενεργοποίηση απομακρυσμένων ενημερώσεων υλικολογισμικού εκτυπωτή
    σημείωση:
    Αυτή η ρύθμιση θα χρειαστεί να επανενεργοποιηθεί κάθε φορά που χρειάζεται να γίνει απομακρυσμένη ενημέρωση του υλικολογισμικού του εκτυπωτή.
    • Απενεργοποίηση της επιλογής Allow firmware upgrades sent as print jobs (port 9100) (Να επιτρέπονται οι αναβαθμίσεις υλικολογισμικού που στέλνονται ως εργασίες εκτύπωσης (θύρα 9100))
    • Απενεργοποίηση της επιλογής Allow installation of legacy packages signed with SHA-1 Hashing algorithm (Να επιτρέπεται η εγκατάσταση πακέτων παλαιού τύπου που έχουν υπογραφεί με αλγόριθμο κλειδώματος SHA-1)
    • Απενεργοποίηση της επιλογής Remote Firmware Upgrade (Απομακρυσμένη αναβάθμιση υλικολογισμικού)
  • Απενεργοποίηση επιλογής SNMP disk access (Πρόσβαση στον δίσκο SNMP) ή SNMP access (Πρόσβαση SNMP)
  • Ρύθμιση παραμέτρων λειτουργίας κρυπτογράφησης ασφαλούς δίσκου (AES128 ή AES256)

Επιλογές Ενσωματωμένου διακομιστή web

  • Ενεργοποίηση εξερχόμενης αλληλογραφίας
  • Ενεργοποίηση κουμπιού συνέχεια
  • Απενεργοποίηση υπηρεσίας εκτύπωσης
  • Απενεργοποίηση εισερχόμενης αλληλογραφίας
  • Απενεργοποίηση κλήσης εντολών
  • Απενεργοποίηση λήψης εντολών
  • Απενεργοποίηση φόρτωσης και εκτέλεσης εντολών
  • Ασφαλίστε την καρτέλα Information (Πληροφορίες) (εφόσον είναι διαθέσιμη) ή απενεργοποιήστε τις ακόλουθες ρυθμίσεις:
    • Απενεργοποίηση κουμπιού Ακύρωσης εργασίας
    • Απενεργοποίηση κουμπιού Μετάβασης/Παύσης/Συνέχειας

Επιλογές υπηρεσιών Web

  • Απενεργοποίηση υπηρεσιών Web
    • Απενεργοποίηση HP ePrint (εφόσον είναι ενεργοποιημένο)
      Αν χρησιμοποιείτε το ePrint, ανατρέξτε στο ακόλουθο έγγραφο Εκτύπωση με e-Print για εκτυπωτές HP για τη ρύθμιση παραμέτρων.
    • Απενεργοποίηση υπηρεσιών διακομιστή μεσολάβησης

Επιλογές ασύρματης λειτουργίας

  • Ρύθμιση παραμέτρων ασφάλειας ασύρματης λειτουργίας (εφόσον χρησιμοποιείται ασύρματη σύνδεση)

hp-feedback-input-portlet

Actions
Loading...

hp-feedback-banner-portlet

Actions
Loading...

hp-country-locator-portlet

Actions
Loading...
Χώρα/περιοχή: Flag Ελλάδα

hp-detect-load-my-device-portlet

Actions
Loading...