提高本机的安全性(针对管理员)

[IPsec设置]

指定IPsec通信所需的参数。

• [IKE]：配置IKE(Internet密钥交换)的设置(此处)。

• [SA]：配置SA(安全关联)的设置(此处)。

• [通讯对方]：指定IPsec通讯对方(此处)。

• [协议指定]：指定IPsec协议(此处)。

[IPsec使用设置]

配置启用IPsec的设置(此处)。

[通信检查]

在[IP地址]中输入通讯对方的IP地址，然后选择检查连接。如果连接失败，请确认通信错误日志。

[IPv4 过滤 (允许访问)]

指定允许访问本机的IPv4地址。

• [IPv4 过滤 (允许访问)]：指定允许访问的IPv4地址时，请将该选项设置为开启(默认值为关闭)。

• 范围1至范围5：使用以下格式输入允许访问的IPv4地址的范围。
  输入示例："192.168.1.1 - 192.168.1.10"
  如果允许一个IPv4地址访问本机，您只能在范围的一侧输入该地址。

[IPv4拒绝设置]

指定拒绝访问本机的IPv4地址。

• [IPv4拒绝设置]：指定拒绝访问的IPv4地址时，请将该选项设置为开启(默认值为关闭)。

• 范围1至范围5：使用以下格式输入拒绝访问的IPv4地址的范围。
  输入示例："192.168.1.1 - 192.168.1.10"
  若要拒绝一个IPv4地址访问本机，您只能在范围的一侧输入该地址。

[IPv6 过滤 (允许访问)]

指定允许访问本机的IPv6地址。

• [IPv6 过滤 (允许访问)]：指定允许访问的IPv6地址时，请将该选项设置为开启(默认值为关闭)。

• 范围1至范围5：输入IPv6地址和前缀长度以指定允许访问的IPv6地址范围。

[IPv6拒绝设置]

指定拒绝访问本机的IPv6地址。

• [IPv6拒绝设置]：指定拒绝访问的IPv6地址时，请将该选项设置为开启(默认值为关闭)。

• 范围1至范围5：输入IPv6地址和前缀长度以指定拒绝访问的IPv6地址范围。

[日志设置]

记录其接收或发送被数据包过滤功能拒绝的数据包的历史。

• [日志设置]：选择是否记录数据包过滤日志(默认值为[关闭])。

• [行数]：指定需要写入的日志数量(默认值为[1000])。触摸[开始]开始写入。

[输入]

从USB闪存集中导入多个过滤器。该选项可在导入过滤器前用于在计算机上编辑从机器导出的过滤器。

[输出]

将所有注册的过滤器导出到USB闪存。

[发送/接收地址超出范围]

选择是否允许发送或接收未应用注册过滤器的数据包(默认值为[允许])。

[地址类型]

选择目标数据包的地址类型。

[开始地址]

指定要过滤的地址范围。

• 如果选择[地址类型]中的[IPv4]，请指定IPv4地址范围的开始地址。可以根据需要指定广播地址或多播地址。
  格式："*.*.*.*"
  对于"*"，请指定0至255之间的数值。
  如有必要，可以根据IPv4地址和前缀长度指定地址范围。在这种情况下，与前缀部分位数匹配的地址范围是要过滤的目标。
  格式："*.*.*.*/@"
  对于"*"，请指定0至255之间的数值。对于"@"，请指定1至31之间的数值。

• 如果选择[地址类型]中的[IPv6]，可以根据IPv6地址和前缀长度指定地址范围。可以根据需要指定多播地址。
  格式："****:****:****:****:****:****:****:****/@"
  对于"*"，请指定十六进制数字。对于"@"，请指定1至127之间的数值。

• 如果选择[地址类型]中的[MAC地址]，请指定MAC地址。在这种情况下，只能指定一个地址进行过滤。无法指定地址范围。
  格式："**:**:**:**:**:**"
  对于"*"，请指定十六进制数字。

[结束地址]

如果选择[地址类型]中的IPv4，请指定要过滤的IPv4地址范围的结束地址。如果跳过[结束地址]，只能过滤在[开始地址]中指定的地址。

格式："*.*.*.*"

对于"*"，请指定0至255之间的数值。

在[开始地址]中指定IPv4地址的前缀长度时，无法指定结束地址。

[接收/发送]

选择目标数据包的通信方向。

• [接收]：根据源地址限制机器接收的数据包。

• [发送]：根据目的地地址限制机器发送的数据包。

如果选择[地址类型]中的[MAC地址]，则无法设置为[发送]。

[允许/失败]

选择允许或拒绝目标数据包的通信。

[IEEE802.1X 认证设置]

此处

[IEEE802.1x设置]

此处

[IEEE802.1X认证试行]

此处

[域名发送操作限制设置]

选择是否限制收件人的域(默认值为[不限制])。

[限制类型]

选择一种可以限制收件人域的方法。

• 若要指定要被允许的域，请选择[许可发送]。

• 若要指定要被拒绝的域，请选择[发送拒绝]。

[许可发送列表]

当在[限制类型]中选择了[许可发送]时，请指定允许使用的收件人的域。

选择一个收件人的域键，然后输入这个域的IP地址或域名(最多可使用255个字节)。

• "?"符号会被识别为任意一个字符。

• "*"符号会被识别为0或以上数字的任意字符。

[发送拒绝列表]

当在[限制类型]中选择了[发送拒绝]时，请指定拒绝使用的接收人的域。

选择一个收件人的域键，然后输入这个域的IP地址或域名(最多可使用255个字节)。

• "?"符号会被识别为任意一个字符。

• "*"符号会被识别为0或以上数字的任意字符。

[共享地址限制检查]

检查禁止发送目的地是否被包括在注册到本机上的目的地中。

[快速IP过滤]

使用快速IP过滤功能时，请选择指定限制访问的IP地址的方法(默认值为[同步IP地址])。有关快速IP过滤功能的详细资料，请参见此处。

[管理员密码设置]

更改本机管理员密码(最多可使用64个字符)。请务必记住更改的密码，不要忘记。

当在Web Connection中启用SSL通信时，会显示此设置。

[密码规则]

启用密码规则时，请将该选项设置为开启(默认值为关闭)。有关密码规则的详细资料，请参见此处。

[网络连接设置]

使用Web Connection时，请将该选项设置为开启(默认值为开启)。

[安全警告显示设置]

如果管理员密码仍设置为默认值或者不符合密码规则，若要显示安全警告屏幕，请将该选项设置为开启(默认值为开启)。

[U盘功能设置]

指定是否允许需要USB 端口的功能。

• [保存文档]：允许用户将文件保存在USB闪存中时，请将该选项设置为开启(默认值为关闭)。

• [打印文档]：允许用户从USB闪存打印文件时，请将该选项设置为开启(默认值为开启)。

• [扫描文件至U盘]：允许用户将从USB闪存读取的文件保存到用户Box时，请将该选项设置为开启(默认值为关闭)。

• [PC打印]：允许用户从USB连接的计算机打印文件时，请将该选项设置为开启(默认值为开启)。

[密码变更许可]

允许用户更改管理员密码时，请将该选项设置为开启(默认值为开启)。

[功能]

指定可以更改管理员密码的功能。

• [IWS应用]：允许用户从IWS应用程序更改管理员密码时，请将该选项设置为开启(默认值为开启)。

[等级1]

将以下设置开放给用户。

• [低耗电模式设置]

• [睡眠模式设置]

• [自动规格与缩放倍率]

• [自动ADF尺寸与缩放]

• [当APS关闭时指定默认的纸盒]

• [自动图像旋转]

[等级2]

将以下设置开放给用户。

• 开放给[等级1]中用户的设置

• [打印/传真 输出]

• [AE等级调整]

• [空白页打印设置]

• [页码打印位置]

• [更改E-Mail地址]

• [复印操作时的打印作业]

[限制]

这些设置不向用户开放。

[设置所有]

选择是否限制使用USB 端口的所有功能，或者为每个功能配置设置(默认值为[详细设置])。

[认证设备]

允许与认证单元的连接时，选择[允许](默认值为[允许])。

[外部键盘]

允许用户连接外部键盘时，请将该选项设置为开启(默认值为开启)。

[U盘 (用户)]

指定是否允许将USB存储设备用于用户要使用的功能(默认值为[单独设置])。

• [保存文档]：允许用户将文件保存在USB闪存中时，请将该选项设置为开启(默认值为关闭)。

• [打印文档]：允许用户从USB闪存打印文件时，请将该选项设置为开启(默认值为开启)。

• [扫描文件至U盘]：允许用户将从USB闪存读取的文件保存到用户Box时，请将该选项设置为开启(默认值为关闭)。

[U盘 (管理员)]

指定是否允许将USB存储设备用于管理员要使用的功能(默认值为[单独设置])。

• [从USB写入配置]：通过加载保存在USB闪存中的配置文件允许用户更改本机设置时，请将该选项设置为开启(默认值为开启)。

[U盘 (服务)]

指定是否允许将USB存储设备用于维修人员要使用的功能(默认值为[单独设置])。

• [固件更新]：允许使用USB闪存更新固件时，请将该选项设置为开启(默认值为开启)。

• [存储数据备份] 允许在本机上备份或恢复存储设备时，请将该选项设置为开启(默认值为关闭)。

[PC连接]

指定是否启用从USB连接的计算机打印文件(默认值为[单独设置])。

• [PC打印]：允许用户从USB连接的计算机打印文件时，请将该选项设置为开启(默认值为开启)。

[当验证错误时禁止功能]

如果在认证过程中输入了错误的密码，请选择惩罚的严重性(默认值为[模式 1])。

• [模式 1]：如果认证失败，会将认证操作(输入密码)禁用五秒钟。

• [模式 2]：如果认证失败，会将认证操作(输入密码)禁用五秒钟。次数、认证失败也会计数并且如果失败次数达到预设值，会禁止认证操作并且机器会设置为访问锁定状态。

[检查次数]

当在[当验证错误时禁止功能]中选择[模式 2]时，请指定在限制认证操作前允许发生的密码输入失败次数。

[禁止解除]

选择认证失败期间从访问锁定状态解除的项目。

[解禁时间设置]

如有必要，请更改取消管理员设置模式下的访问锁定状态之前经过的时间(默认值为[5]分钟)。

如果在重启机器后经过预设时间，则会取消访问锁定状态。

[作业历史]

配置显示作业历史屏幕的个人信息的设置。

• [作业历史]：在作业历史屏幕上隐藏个人信息时，请将该选项设置为开启(默认值为关闭(无用户认证/账户跟踪)、开启(有用户认证/账户跟踪))。

• [显示设置]：选择想要隐藏的项目。
  [模式 1]：目的地、文件名和用户Box名称
  [模式 2]：目的地、文件名、用户Box名称、作者和用户名

• [公共用户]、[用户认证]、[账户认证]：选择如何对各用户或账户显示在[显示设置]中指定的项目。
  [模式 1]：隐藏所有显示项目。
  [模式 2]：仅隐藏登录用户/登录账户以外的显示项目。
  [模式 3]：仅隐藏公共用户、登录用户/公共用户和登录账户以外的显示项目。
  [模式 4]：显示所有显示项目。

[当前作业]

配置显示活动作业屏幕的个人信息的设置。

• [当前作业]：在活动作业屏幕上隐藏个人信息时，请将该选项设置为开启(默认值为关闭(无用户认证/账户跟踪)、开启(有用户认证/账户跟踪))。

• [显示设置]：选择想要隐藏的项目。
  [模式 1]：目的地、文件名和用户Box名称
  [模式 2]：目的地、文件名、用户Box名称、作者和用户名

• [公共用户]、[用户认证]、[账户认证]：选择如何对各用户或账户显示在[显示设置]中指定的项目。
  [模式 1]：隐藏所有显示项目。
  [模式 2]：仅隐藏登录用户/登录账户以外的显示项目。
  [模式 3]：仅隐藏公共用户、登录用户/公共用户和登录账户以外的显示项目。
  [模式 4]：显示所有显示项目。

[用户认证/帐户监控]-[认证类型]-[一般设置]

选择[关闭]以外的选项。

(使用外部服务器认证时，服务器类型仅Active Directory可用。)

[安全]-[管理员密码设置]

设置一个符合密码规则的密码。

在Web Connection中，注册证书。

有关详细资料，请参见此处。

维修设置

维修设置均必须由维修人员配置。

有关详细资料，请与维修人员联系。

[安全]-[限制用户进入]-[注册和更改地址]^*

设为[限制]。

[用户认证/帐户监控]-[认证类型]-[公用帐户访问]^*

设为[限制]。

[用户认证/帐户监控]-[用户认证设置]-[管理设置]-[User Name List]^*

设为[关闭]。

[用户认证/帐户监控]-[不经认证打印]^*

设为[限制]。

[用户认证/帐户监控]-[用户/账户普通设置]-[远程计数器管理]

设为关闭。

[用户认证/帐户监控]-[URL显示启用设置]

设为关闭。

[用户认证/帐户监控]-[简单认证设置]-[简单认证设置]^*

设为关闭。

[网络]-[FTP TX设置]-[FTP服务器设置]-[FTP服务器]^*

设为关闭。

[网络]-[电子邮件设置]-[邮件传送 (SMTP)]-[服务器负荷减轻传输方式]

选择[超上限下载URL扫描TX]或[总是通过下载URL的方式进行扫描发送]时，此选项会设置为[关闭]。

[网络]-[电子邮件设置]-[S/MIME]-[S/MIME通信设置]^*

• [自动获得认证]设置为[关闭]。

• 如果[E-Mail 内容加密方式]已设为[RC2-40]、[RC2-64]、[RC2-128]和[DES]之一，会设为[3DES]。

[网络]-[SNMP 设置]-[SNMP v1/v2c 设置]-[写入团队名字]^*

设为关闭。

[网络]-[SNMP 设置]-[SNMP v3设置]^*

允许读写用户的[安全等级]设为[认证密码/专用密码]。

安全级别可以改为[认证密码]。

[网络]-[TCP 插座口设置]-[使用SSL/TLS]

设为开。

[网络]-[WebDAV设置]-[WebDAV服务器设置]-[SSL设置]

设为[仅限SSL]。

[网络]-[Web查看器设置]-[Web查看器设置]^*

设为关闭。

[网络]-[远程面板设置]^*

• [远程面板客户端设置]-[Web查看器设置]：设为关闭。

• [远程面板服务器设置]-[Web查看器设置]：设为关闭。

[网络]-[机器更新设置]-[机器自动更新设置]^*

此功能不可用。

[网络]-[IWS设置]-[IWS设置]^*

设为关闭。

[传真设置]-[报告输出设置]-[发送结果报告打印设置]-[报告文件附件]^*

设为[不安装]。

[网络]-[OpenAPI 设置]-[OpenAPI 设置]-[SSL/端口设置]

设为[仅限SSL]。

[系统设置]-[系统协同设置]-[移动连接设置]-[简单连接设置]^*

• [QR码显示设置]：设为关闭。

• [启用NFC]：设为关闭。

• [启用Bluetooth LE]：设为关闭。

[安全]-[管理员密码更改许可设置]-[密码变更许可]

设为关闭。

[安全]-[用户Box管理员设置]^*

设为关闭。

[安全]-[USB端口连接许可设置]

设为[禁止]。

[安全]-[固件更新(USB)许可设置]

设为[密码优先]。

[安全]-[安全启动功能设置]^*

设为[启用]。

[安全]-[用户box使用 限制]-[公用用户BOX]

如果批准删除公共用户Box中的所有文档，则该选项设置为[不允许]。

[安全]-[安全详细]-[密码规则]^*

设为开。

如果该选项无法设置为开启，则增强安全模式不可用。

[安全]-[安全详细]-[当验证错误时禁止功能]^*

• [当验证错误时禁止功能]设为[模式 2]，且[检查次数]设为[3]。尝试次数可以在[1]和[3]的范围内更改。

• [解禁时间设置]：限制为[5]分钟。该数值不能低于5分钟。

[安全]-[安全详细]-[机密文档访问方法]

设为[模式 2]。

[安全]-[安全详细]-[打印数据获取]

设为关闭。

[安全]-[安全详细]-[隐藏个人信息 (MIB)]

设为开。

[安全]-[安全详细]-[初始化]^*

如果选择[网络设置]并启动，将取消增强安全模式。

[远程诊断]-[覆盖用户数据]

设为关闭。

Web Connection中的[维修]-[输入/输出]

必须配置密码。

Web Connection中的[安全]-[PKI设置]-[设备证书设置]

[删除证书]隐藏。

Web Connection中的[安全]-[PKI设置]-[启用SSL]^*

• [模式使用 SSL/TLS]：设置为[管理员模式用户模式]。

• [加密度]：如果已设为[AES-256, 3DES-168, RC4-128]或[AES-256, 3DES-168]，将更改为[AES-256]。

Web Connection中的[安全]-[PKI设置]-[协议设置]

[协议 1]：[SSL]、[协议 2]：在[http 服务器]中注册的证书。

远程诊断系统

必须禁用一些功能。有关详细资料，请与维修人员联系。

预览安全文档用户Box

仅在执行密码认证前显示列表。

[安全]-[安全详细]-[维修保养模式访问]

设为[限制]。

强制记忆RX用户Box

仅管理员可以打印、发送或删除强制记忆RX用户Box中的文档。

屏幕视图风格

切换到经典风格。

[服务器备份设置]

此处

[从服务器恢复]

此处