Inställningarna kan konfigureras via EWS, skrivarens inbyggda webbserver. Gå till EWS genom att ange skrivarens IP-adress (exakt som den visas på konfigurationssidan) i webbläsarens adressfält (t.ex. 12.34.567.89) och trycka på Enter.
obs!
Säkerhetsinställningar kan även konfigureras med programvaran HP Web Jetadmin och/eller HP JetAdvantage Security Manager.
Följande inställningar är rekommendationer för skrivare i TCP/IP-nätverksmiljöer som använder IPP för utskrift. Justera inställningarna efter behov beroende på kraven i din utskriftsmiljö.
obs!
Inte alla inställningar är tillgängliga på alla skrivare. Inställningsalternativen varierar beroende på skrivarmodell och installerad version av inbyggd programvara och kan därför finnas på olika flikar i EWS. Skrivarspecifika konfigurationsalternativ finns i användarhandboken.
Nätverksalternativ
-
Aktivera TCP/IP
-
Aktivera IPP-utskrift
-
Inaktivera 9100-utskrift
-
Inaktivera SLP-konfiguration
-
Inaktivera LPD-utskrift
-
Inaktivera Telnet-konfiguration
-
Inaktivera FTP-utskrift
-
Inaktivera WS-upptäckt
-
Inaktivera Web Services-utskrift (om funktionen inte är i bruk)
-
Inaktivera TFTP-konfigurationsfil
-
Lägg till tillåtna IPv4-adresser för EWS och utskrift till åtkomstkontrollistan.
obs!
Om skrivaren är åtkomlig från offentliga Internet och inte konfigurerad att ge endast kända IP-adresser åtkomst kan vem som helst få åtkomst till och potentiellt missbruka den.
-
Ställ in Krypteringsstyrka som Hög
-
Aktivera HTTPS för att kryptera all webbkommunikation: Kryptera all webbkommunikation (med undantag för IPP)
-
Inaktivera mDNS-konfiguration
obs!
Låt inställningen vara aktiverad om du inte har DNS i ditt nätverk.
-
Konfigurera ett SNMP-communitynamn och inaktivera standardcommunitynamnet Public (Offentligt).
-
Inaktivera oanvända protokollstackar. HP rekommenderar följande (om funktionen inte är i bruk):
Säkerhetsalternativ
-
Ange administratörslösenordet (lösenord för lokal administratör eller EWS-administratör)
-
Ange PJL-säkerhetslösenordet
-
Inaktivera Kommandon för PJL-enhetsåtkomst
-
Inaktivera åtkomstinställningar för filsystemsida (extern)
-
Konfigurera alternativ för filsystemsida
-
Inaktivera PML
-
Inaktivera NFS-åtkomst
-
Inaktivera Postscript
-
Inaktivera Tillåt lagrade jobb på denna enhet
-
Inaktivera fjärruppdateringar av inbyggd programvara
obs!
Den här inställningen behöver återaktiveras när skrivarens inbyggda programvara behöver fjärruppdateras.
-
Inaktivera Tillåt att uppgraderingar av inbyggd programvara skickas som utskriftsjobb (port 9100)
-
Inaktivera Tillåt installationen av äldre programpaket signerade med SHA-1-hashningsalgoritm
-
Inaktivera Fjärruppgradering av inbyggd programvara
-
Inaktivera SNMP-diskåtkomst eller SNMP-åtkomst
-
Konfigurera säkert diskkrypteringsläge (AES128 eller AES256)
Alternativ för den inbyggda webbservern
-
Aktivera utgående e-post
-
Aktivera knappen Fortsätt
-
Inaktivera Print Service
-
Inaktivera inkommande e-post
-
Inaktivera kommandoanrop
-
Inaktivera kommandohämtning
-
Inaktivera kommandoladdning och -körning
-
Säkra fliken Information (om tillgänglig) eller inaktivera följande inställningar:
Alternativ för Web Services
