Operation Manual

Name Funktionstyp Einstellungen Zu vermeiden
IEEE802.1X Erlaubt nur authentizierten
Benutzern die Verwendung
des Ethernet. Erlaubt nur
berechtigten Nutzern die
Verwendung des Geräts.
Authentizierungseinstellung
en
für den RADIUS-Server
(Authentizierungsserver).
Schützen Sie das Gerät vor
unbefugtem
Zugri.
Einlesen der ID-Karte Sie können das Gerät
benutzen, indem Sie eine ID-
Karte an das verbundene
Authentizierungsgerät
halten. Die
Protokollerfassung für
einzelne Benutzer und Geräte
sowie die für einzelne
Benutzer und Gruppen
verfügbaren Geräte und
Funktionen können
eingeschränkt werden.
Verbinden Sie ein
Authentizierungsgerät
mit
dem Gerät, und legen Sie im
Authentizierungssystem
die
entsprechenden Benutzer an.
Unbefugte Nutzung und
Spoong
des Geräts
verhindern.
Zugehörige Informationen
& „SSL/TLS-Kommunikation mit dem Scanner“ auf Seite 63
& „Verschlüsselte Kommunikation mit IPsec/IP-Filterung“ auf Seite 71
& „Verwenden des SNMPv3-Protokolls“ auf Seite 83
& „Verbinden des Scanners mit einem IEEE802.1X-Netzwerk“ auf Seite 85
Einstellungen für Sicherheitsfunktionen
Beim Einrichten von IPsec/IP-Filtern oder IEEE802.1X wird empfohlen, die Einstellungsdaten über SSL/TLS an
Web
Cong
zu übermitteln, um Sicherheitsrisiken wie ein Ausspähen oder Fälschen zu vermeiden.
SSL/TLS-Kommunikation mit dem Scanner
Wenn das Server-Zertikat für die Kommunikation mit dem Scanner mit SSL/TLS (Secure Sockets Layer/
Transport Layer Security) verwendet wird, lässt sich der Kommunikationsweg zwischen Computern verschlüsseln.
Verwenden Sie diese Funktion, um einen insbesondere unbefugten Fernzugri zu verhinden.
Über digitale Zertizierung
❏ Von einer CA signiertes Zertikat
Ein von einer CA (Certicate Authority, Zertizierungsbehörde) signiertes Zertikat muss von einer
Zertizierungsbehörde bezogen werden. Die Verwendung eines CA-signierten Zertikats gewährleistet eine
sichere Kommunikation. Sie können ein CA-signiertes Zertikat für jede Sicherheitsfunktion verwenden.
❏ CA-Zertikat
Ein CA-Zertikat bedeutet, dass die Identität eines Servers von einem Drittanbieter geprü worden ist. Dies ist
ein wichtiger Bestandteil des Sicherheitsmodells „Web of Trust“ (Vertrauenswürdiges Netz). Ein CA-Zertikat
zur Serverauthentizierung muss von einer CA bezogen werden, die es ausstellt.
Administratorhandbuch
Erweiterte Sicherheitseinstellungen für Unternehmen
63