Служба поддержки клиентов HP - База знаний

hp-contact-secondary-navigation-portlet

Действия
Загрузка...

Корпоративные принтеры и МФП HP LaserJet - Минимальные настройки безопасности для принтеров HP

Резюме

Печатающие устройства HP, открытые для общего пользования в общественной сети, должны быть настроены для обеспечения безопасности конфигурации устройства и предотвращения несанкционированного использования. Этот список предназначен для помощи в повышении безопасности принтера, особенно для устройств, подключенных к общественной сети.

Обзор

Печатающие устройства HP поставляются в ненастроенном и небезопасном состоянии, что позволяет пользователю быстро и просто настроить устройство в соответствии со своей сетевой средой. Настройка минимального количества параметров безопасности настоятельно рекомендуется для всех устройств HP LaserJet, поскольку может исключить большую часть уязвимостей системы.
Рекомендованные настройки безопасности устройства собраны в три категории: Обеспечение безопасности интерфейса конфигурации, обеспечение безопасности использования устройства и отключение протоколов доступа. Параметры можно настроить через встроенный веб-сервер принтера (EWS) и на панели управления устройства.
Примечание.
Не все параметры доступны на каждом устройстве. Конфигурацию устройства см. в Руководстве пользователя.
Примечание.
Для LaserJet в сетях Enterprise в документе Практические рекомендации по безопасности обработке изображений и печати HP (c03687863) (на английском языке) содержатся рекомендованные настройки конфигурации.

1. Обеспечение безопасности интерфейса конфигурации

Следующие параметры защищают текущую конфигурацию устройства и предотвращают несанкционированные изменения:
  • Установить пароль устройства / встроенного веб-сервера
  • Установить имя сообщества SNMP; Отключить общий доступ
  • Установить пароль при включении питания
  • Отключить Telnet
  • Отключить FTP
  • Настроить безопасность беспроводного доступа

2. Обеспечение безопасности использования устройства

Следующие настройки удаляют параметры для управления принтером с главной страницы EWS и различные параметры печати:
  • Отключить печать страницы
  • Отмена задания
  • Пауза / возобновление
  • Вкладка безопасных данных
  • Отключить ePrint
  • Отключить печать LPD
  • Отключить печать IPP

3. Отключение протоколов доступа

Следующие настройки удаляют небезопасные протоколы доступа. Если протоколы используются, оставьте включенными.
  • Отключить NFS
  • Отключить дистанционное обновление микропрограмм
  • Отключить протоколы PJL, SNMP, и PostScript Disk Access

Приложение A.

Примечание.
Для доступа к EWS устройства, перейдите на IP-адрес принтера, введя его в адресной строке своего веб-браузера (напр.: http://12.34.56.78). См. примеры страниц конфигурации EWS в Приложении A, рисунки 1, 2 и 3.
Рис. : Встроенный веб-сервер, пример А
Рис. : Встроенный веб-сервер, пример Б
Рис. : Встроенный веб-сервер, пример В


Страна/регион: Flag Украина

hp-detect-load-my-device-portlet

Действия
Загрузка...