Betjeningsvejledning Sikkerhedsvejledning

Transkript

1 Husk først at læse afsnittet Sikkerhedsoplysninger i "Læs dette først" for sikker og korrekt brug af maskinen. Betjeningsvejledning Sikkerhedsvejledning

2

3 INDHOLDSFORTEGNELSE 1. Sådan kommer du i gang Før konfiguration af sikkerhedsfunktionerne...9 Før maskinen tages i brug...10 Administratorer og brugere...11 Administratorer Konfiguration af administrator-godkendelse Angivelse af administratorrettigheder Registrering og ændring af administratorer...16 Konfiguration af administrator-godkendelse via Web Image Monitor...18 Login-metode for administrator...20 Pålogning via betjeningspanelet Pålogning via Web Image Monitor Aflognings-metode for administrator...22 Aflogning via betjeningspanelet...22 Aflogning via Web Image Monitor...22 Supervisor Nulstilling af administratorpassword...23 Ændring af supervisor Konfiguration af brugergodkendelse Brugere...27 Om brugergodkendelse Konfiguration af brugergodkendelse Brugerkode-godkendelse...31 Basisgodkendelse...33 Angivelse af basisgodkendelse Godkendelsesoplysninger i adressebogen Angivelse af login-brugernavne og -passwords Angivelse af login-oplysninger Windows-godkendelse...38 Angivelse af Windows-godkendelse Installation af Internet Information Services (IIS) og Certificate Services...44 Oprettelse af servercertifikat LDAP-godkendelse

4 Printerjob-godkendelse...52 Niveauer for printerjob-godkendelse Printerjobtyper...52 "authfree"-kommando Automatisk registrering i adressebogen Automatisk registrerede emner i adressebogen...55 Dataoverførselsindstilling for adressebogens auto-program...55 Brugerspærringsfunktion...57 Angivelse af brugerspærringsfunktion...58 Annullering af passwordspærring Automatisk logout...59 Godkendelse via en ekstern enhed Begrænsning af maskinens brug Begrænsning af brug af destinationslisten...63 Begrænsninger for ændring af administratorindstillinger...65 Begrænsning af indstillinger for administratorer...65 Begrænsning af tilladelser for brugerne Angivelse af menubeskyttelse...66 Kopifunktion Printerfunktion...66 Scannerfunktion Forhindre brugere i at registrere/ændre programmer...67 Begrænsning af tilgængelige funktioner Begrænsning af adgang til kortpladser Beskyttelse af data på maskinen Beskyttelse af adressebogen...71 Angivelse af adgangstilladelser til adressebogen Kryptering af data i adressebogen Datakryptering på maskinen Aktivering af krypteringsindstillinger Sikkerhedskopiering af krypteringsnøglen...79 Opdatering af krypteringsnøglen...80 Annullering af datakryptering

5 Sletning af data på maskinen...83 Automatisk sletning af hukommelsen...83 Sletning af hele hukommelsen Udvidet netværkssikkerhed Adgangskontrol...91 Aktivering/deaktivering af protokoller...92 Aktivering og deaktivering af protokoller via betjeningspanelet Aktivering og deaktivering af protokoller via Web Image Monitor...96 Angivelse af netværkssikkerhedsniveauer...98 Angivelse af netværkssikkerhedsniveauer via betjeningspanelet Angivelse af sikkerhedsniveau via Web Image Monitor...99 Status for funktioner under de enkelte sikkerhedsniveauer...99 Beskyttelse af kommunikationsstier med et enhedscertifikat Oprettelse og installation af enhedscertifikat via betjeningspanelet (selvsigneret certifikat) Oprettelse og installation af et enhedscertifikat via Web Image Monitor (selvsigneret certifikat) Oprettelse af et enhedscertifikatet (udstedt af et nøglecenter) Installation af et enhedscertifikatet (udstedt af et nøglecenter) Installation af et mellemliggende certifikat (udstedt af et nøglecenter) Konfiguration af SSL-/TLS-indstillinger Aktivering af SSL/TLS Brugerindstillinger for SSL/TLS Indstilling af SSL-/TLS-krypteringstilstand Aktivering af SSL for SMTP-forbindelser Konfiguration af S/MIME Kryptering af Vedhæftning af en elektronisk signatur Kontrol af certifikatets gyldighedsperiode Konfiguration af PDF'ere med digital signatur Konfiguration af IPsec-indstillinger Kryptering og godkendelse via IPsec Indstillinger for automatisk udveksling af krypteringsnøglen IPsec-indstillinger Konfigurationsflow for automatisk udveksling af krypteringsnøglen

6 Indstillingskommandoer for telnet Konfiguration af IEEE 802.1X-godkendelse Installation af et sitecertifikat Valg af enhedscertifikat Indstillingsemner i IEEE 802.1X for Ethernet Indstillingsemner i IEEE 802.1X for trådløst LAN SNMPv3-kryptering Kryptering af overførte passwords Angivelse af driverkrypteringsnøgle Angivelse af password for IPP-godkendelse Krypteringsindstillinger for Kerberos-godkendelse Beskyttelse af dokumenter Administration af mapper Sletning af mapper Ændring af password til mappe Oplåsning af mapper Styring af lagrede filer Konfiguration af adgangstilladelse til de enkelte filer Ændring af et dokuments ejer Konfiguration af brugeradgang til lagrede filer Angivelse af passwords for lagrede filer Oplåsning af lagrede filer Administration af sikre udskriftsfiler Sletning af sikre udskriftsfiler Ændring af password for sikre udskriftsfiler Åbning af sikre udskriftsfiler Udskrivning af brugeroplysninger på papir Administration af maskinen Styring af logfiler Styring af logfiler via Web Image Monitor Logge, der kan styres via Web Image Monitor Attributter for logge, der kan downloades Angivelse af logindsamlingsindstillinger

7 Download af logge Antal logge, der kan opbevares på maskinen Bemærkninger om betjening, når grænsen for antal logposter er nået Logge for udskriftsjob Sletning af alle logge Deaktivering af logoverførsel til logindsamlingsserveren Styring af logge via maskinen Angivelse af logindsamlingsindstillinger Deaktivering af logoverførsel til logindsamlingsserveren Sletning af alle logge Styring af logge via logindsamlingsserveren Konfiguration af startskærmen til individuelle brugere Advarsler vedrørende brugertilpassede startskærme Konfiguration af browserindstillinger Sikkerhedsforanstaltninger ved brug af browserfunktionen Problemløsning Administration af enhedsinfo Eksport af enhedsinfo Import af enhedsinfo Regelmæssig import af enhedsinformation Manuel import af infofil om enhedsindstillinger fra en server Problemløsning Styring af adressebogen Automatisk sletning af adressebogsdata Sletning af alle data i adressebogen Angivelse af udvidede sikkerhedsfunktioner Andre sikkerhedsfunktioner Scannerfunktion Systemstatus Kontrol af firmwaregyldighed Begrænsning af teknikeres betjeningsrettigheder Yderligere oplysninger om udvidet sikkerhed Indstillinger, der kan konfigureres via betjeningspanelet

8 Indstillinger, der kan konfigureres via Web Image Monitor Indstillinger, der kan konfigureres, når IPsec er tilgængelig/utilgængelig Problemløsning Hvis der vises en meddelelse Hvis der vises en fejlkode Basisgodkendelse Windows-godkendelse LDAP-godkendelse Hvis maskinen ikke kan betjenes Oversigt over indstillingsrettigheder Forklaring på forkortelser Systemindstillinger Redigering af startside Kopimaskine-/dokumentserverfunktioner Printerfunktioner Printerindstillinger Scannerindstillinger Browserindstillinger Indstillinger for udvidede funktioner Web Image Monitor: Job Web Image Monitor: Enhedsindstillinger Web Image Monitor: Printer Web Image Monitor: Scanner Web Image Monitor: Interface Web Image Monitor: Netværk Web Image Monitor: Sikkerhed Web Image Web Image Monitor: Webside Web Image Monitor: Indstillinger for udvidede funktioner Web Image Monitor: Adressebog Web Image Monitor: Central styring af adressebog Web Image Monitor: Hovedafbryder slået fra Web Image Monitor: Nulstil printerjob

9 Web Image Monitor: Nulstil maskinen Web Image Monitor: Styring af startskærmen Web Image Monitor: Skærmovervågning Web Image Monitor: Brugerdefinér skærm pr. bruger Web Image Monitor: Dokumentserver Web Image Monitor: Printer: Udskriftsjob Liste over rettigheder for lagrede filer Liste over rettigheder for adressebøger INDEKS

10 8

11 1. Sådan kommer du i gang Dette kapitel beskriver forholdsregler vedrørende maskinens sikkerhedsfunktioner, og hvordan administratorindstillinger konfigureres. Før konfiguration af sikkerhedsfunktionerne Hvis sikkerhedsindstillingerne ikke konfigureres, vil data i maskinen være sårbare over for angreb. For at undgå tyveri af eller hærværk på maskinen bør den installeres på et sikkert sted. Køberne af maskinen bør sikre, at den anvendes korrekt, og at der kun udføres handlinger på den, som er godkendt af maskinens administrator og supervisor. Hvis administratoren eller supervisoren ikke foretager de nødvendige sikkerhedsindstillinger, kan der opstå brud på sikkerheden. Inden der foretages sikkerhedsindstillinger på maskinen, bør administratorerne læse sikkerhedsvejledningen grundigt med særlig opmærksomhed på afsnittet "Før konfiguration af sikkerhedsfunktionerne" for at sikre korrekt betjening. Administratorerne bør informere brugerne om korrekt anvendelse af sikkerhedsfunktionerne. Hvis maskinen er forbundet til et netværk, skal dets miljø være beskyttet af en firewall eller lignende. Til beskyttelse af data under kommunikationen bør maskinens sikkerhedsfunktioner udføres, og den skal kobles til enheder, der understøtter sikkerhedsfunktioner som krypteret kommunikation. Administratorerne bør undersøge maskinens logge regelmæssigt for at kontrollere, om der har været ureglementerede eller usædvanlige hændelser. 9

12 1. Sådan kommer du i gang Før maskinen tages i brug I dette afsnit beskrives, hvordan man krypterer overførselsdata og konfigurerer administratorens konto. Hvis der ønskes større sikkerhed, skal følgende indstillinger udføres, inden maskinen tages i brug. 1. Tænd for maskinen. Se vejledningen "Getting Started" for yderligere oplysninger om afbrydelse af strømmen. 2. Tryk på tasten [Brugerfunktioner/Tæller]. 3. Tryk på [Systemindstillinger]. 4. Tryk på [Interfaceindstillinger]. 5. Angiv IPv4-adressen. DHJ249 Yderligere oplysninger om angivelse af IPv4-adresse findes i vejledningen Connecting the Machine/ System Settings. 6. Tryk på [Filoverførsel] under [Systemindstillinger]. 7. Tryk på [Administrators adresse], og angiv adressen for denne maskines administrator. 8. Opret og installér et enhedscertifikat via betjeningspanelet. Se s. 103 "Beskyttelse af kommunikationsstier med et enhedscertifikat" for at få oplysninger om installation af enhedscertifikatet. Indtast den adresse, der blev angivet under trin 7, som -adresse for enhedscertifikatet. 9. Skift administratorens brugernavn og password. Se s. 16 "Registrering og ændring af administratorer" for at få yderligere oplysninger om angivelse af administrators brugernavne og passwords. 10. Tilslut maskinen til netværksmiljøet for almindelig brug. Se s. 233 "Yderligere oplysninger om udvidet sikkerhed" for at aktivere avanceret sikkerhed. 10

13 Administratorer og brugere Administratorer og brugere Dette afsnit forklarer begreberne "administrator", "supervisor", "bruger" og "ejer". Administrator Der er 4 typer administratorer for maskinen: brugeradministrator, maskinadministrator, netværksadministrator og filadministrator. Deres hovedopgave er at foretage indstillinger for brug af maskinen. Adgangsrettighederne afhænger af administratortypen. Administratorer kan ikke udføre almindelige handlinger såsom kopiering og udskrivning. Supervisor Bruger Ejer Der er kun én supervisor. Supervisoren kan angive passwords for administratorerne. En supervisor er ikke påkrævet til almindelig betjening, da administratorer kan angive deres egne password. Brugere kan udføre almindelige handlinger på maskinen såsom kopiering og udskrivning. En bruger, der har registreret filer i kopi- og printer- eller andre funktioner, kaldes en ejer. 11

14 1. Sådan kommer du i gang Administratorer Administratorer kontrollerer brugeradgang til maskinen samt en række andre væsentlige funktioner og indstillinger. For at begrænse adgang og indstillinger skal der først vælges en maskinadministrator, og godkendelsesfunktionen skal slås til, inden maskinen anvendes. Når godkendelsesfunktionen er aktiveret, skal login-brugernavn og -password indtastes for at kunne anvende maskinen. Administratorrollerne for denne maskine er inddelt i 4 forskellige typer: brugeradministrator, maskinadministrator, netværksadministrator og filadministrator. Opdeling af administratoropgaver letter de enkelte administratorers opgaver, samtidig med at det forebygger uautoriserede administratorhandlinger. En administrator kan få tildelt flere administratorroller, og en rolle kan deles af mere end én administrator. Der kan desuden udnævnes en supervisor, som kan ændre administratorernes passwords. Administratorer kan ikke anvende almindelige funktioner som kopiering og udskrivning. De skal først godkendes som brugere for at kunne benytte disse funktioner. Se s. 16 "Registrering og ændring af administratorer" for at få oplysninger om registrering af administratoren, og se s. 23 "Supervisor" for at få oplysninger om ændring af administratorens password. Se s. 27 "Brugere" for at få oplysninger om brugere. 12

15 Konfiguration af administrator-godkendelse Konfiguration af administrator-godkendelse Ved administrator-godkendelse skal der angives login-brugernavn og -password til bekræftelse af de administratorer, som ønsker at angive maskinindstillinger eller få adgang til dem via et netværk. Når en administrator skal registreres, kan et login-brugernavn, der allerede er registreret i adressebogen, ikke anvendes. Administratorer styres anderledes end brugere, der er registreret i adressebogen. Windowsgodkendelse, LDAP-godkendelse udføres ikke for administratorer, så en administrator kan logge på, selv om der ikke er adgang til serveren pga. et netværksproblem. Den enkelte administrator identificeres med et login-brugernavn. En person kan fungere som mere end én type administrator, hvis flere administratorrettigheder tildeles et enkelt login-brugernavn. Se s. 16 "Registrering og ændring af administratorer" for at få oplysninger om registrering af administratoren. Du kan angive login-brugernavn og -password samt krypteringspassword for den enkelte administrator. Et krypteringspassword bruges til kryptering af data, der overføres via SNMPv3. Det bruges også i programmer som Device Manager NX, der benytter SNMPv3. Administratorer kan kun administrere maskinindstillinger og kontrollere brugeradgang, så de kan ikke anvende funktioner såsom kopiering og udskrivning. For at anvende disse funktioner skal administratoren registreres som bruger i adressebogen og dernæst godkendes. Angiv administrator-godkendelse og derefter brugergodkendelse. Se s. 29 "Konfiguration af brugergodkendelse" for at få oplysninger om angivelse af godkendelse. Administratortyper CRX Brugeradministrator Administrerer personlig information i adressebogen. En brugeradministrator kan registrere/slette brugere i adressebogen eller ændre brugeres personlige oplysninger. Brugere, der er registrerede i adressebogen, kan også ændre og slette deres egne oplysninger. 13

16 1. Sådan kommer du i gang Hvis en bruger glemmer sit password, kan brugeradministratoren slette det og oprette et nyt, så brugeren kan få adgang til maskinen igen. 2. Maskinadministrator Administrerer hovedsagligt maskinens standardindstillinger. Maskinen kan indstilles, så standarden for de enkelte funktioner kun kan angives af maskinadministratoren. Ved at gøre dette kan man forhindre, at indstillingerne ændres af uautoriserede brugere og desuden sikre, at maskinen kan anvendes sikkert af dens brugere. 3. Netværksadministrator Administrerer netværksindstillingerne. Maskinen kan indstilles, så netværksfunktioner, som f.eks. IPadresser og indstillinger for afsendelse og modtagelse af , kun kan angives af netværksadministratoren. Ved at foretage denne indstilling kan man forhindre uautoriserede brugere i at ændre indstillinger og deaktivere maskinen og på den måde sikre korrekt netværksbrug. 4. Filadministrator Administrerer tilladelse til at tilgå lagrede filer. Du kan angive passwords, så kun registrerede brugere kan se og redigere filer, der er lagret på dokumentserveren. Via denne indstilling kan du forhindre, at uautoriserede brugere ser og misbruger registrerede data og således undgå datalækage og datamisbrug. Administrator-godkendelse kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Du kan angive brugerkode-godkendelse uden at angive administrator-godkendelse. Angivelse af administratorrettigheder For at angive administrator-godkendelse skal [Til] angives for "Styring af administrator-godkendelse". Hvis denne indstilling er aktiveret, kan administratorer kun konfigurere indstillinger, der er tildelt dem. For at logge på som administrator skal du bruge et standard login-brugernavn og -password. Se s. 20 "Login-metode for administrator" og s. 22 "Aflognings-metode for administrator" for at få oplysninger om på- og aflogning med administratorgodkendelse. Hvis "Styring af administrator-godkendelse" er aktiveret, er det vigtigt ikke at glemme administratorens login-brugernavn og -password. Hvis du glemmer et login-brugernavn eller - password, skal du angive et nyt password ved brug af supervisorrettigheder. Se s. 23 "Supervisor" for at få yderligere oplysninger om supervisorens rettigheder. 1. Tryk på tasten [Brugerfunktioner/Tæller]. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 14

17 Konfiguration af administrator-godkendelse 4. Tryk på [ Næste]. 5. Tryk på [Styring af administrator-godkendelse]. 6. Tryk på [Brugerstyring], [Maskinstyring], [Netværksstyring] eller [Filstyring] for at vælge, hvilke indstillinger der skal administreres. 7. Indstil "Administrator-godk." til [Til]. "Tilgængelige indstill." vises. 8. Vælg de indstillinger, der skal administreres, under "Tilgængelige indstill.". Brugerne vil ikke have adgang til de valgte indstillinger. De tilgængelige indstillinger afhænger af administratortypen. For at angive administrator-godkendelse for mere end én kategori skal trin 6 til 8 gentages. 9. Tryk på [OK]. 15

18 1. Sådan kommer du i gang 10. Tryk på tasten [Brugerfunktioner/Tæller]. Registrering og ændring af administratorer Hvis der er angivet administrator-godkendelse, anbefaler vi, at kun én person påtager sig hver administratorfunktion. Opdeling af administratoropgaver letter de enkelte administrators opgaver, mens det også forebygger uautoriserede administratorhandlinger. Der kan registreres op til 4 login-brugernavne (administrator 1 til 4), som kan tildeles administratorrettigheder. En administrators rettigheder kan kun ændres af en administrator med de relevante rettigheder. Sørg for at fordele administratorrettighederne, så hver administratorrettighed mindst er knyttet til én administrator. Se s. 20 "Login-metode for administrator" og s. 22 "Aflognings-metode for administrator" for at få oplysninger om på- og aflogning med administratorgodkendelse. 1. Log på som administrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Programmér/skift administrator]. 16

19 Konfiguration af administrator-godkendelse 6. På linjen for den administrator, du vil angive rettigheder for, skal du først trykke på [Administrator 1], [Administrator 2], [Administrator 3] eller [Administrator 4] og derefter på [Skift]. Når du tildeler administratorrettigheder til enkeltpersoner, skal du vælge de enkelte administratortyper som vist nedenfor. For at kombinere forskellige administratorrettigheder tildeles flere rettigheder til en enkelt administrator. Hvis for eksempel [Administrator 1] både skal fungere som maskinadministrator og brugeradministrator, skal du trykke på [Administrator 1] i linjerne for maskinadministratoren og brugeradministratoren. 7. Tryk på [Skift] for "Login-brugernavn". 8. Indtast login-brugernavnet, og tryk på [OK]. 9. Tryk på [Skift] for "Login-password". 10. Indtast login-passwordet, og tryk på [OK]. Følg passwordpolitikken for at gøre login-passwordet mere sikkert. Se s. 224 "Angivelse af udvidede sikkerhedsfunktioner" for at få yderligere oplysninger om passwordpolitikken og angivelse af den. 11. Indtast login-passwordet igen til bekræftelse, og tryk på [OK]. 12. Tryk på [Skift] for "Krypteringspassword". 13. Indtast krypteringspasswordet, og tryk på [OK]. 17

20 1. Sådan kommer du i gang 14. Indtast passwordet til bekræftelse igen, og tryk på [OK]. 15. Tryk to gange på [OK]. Du vil automatisk blive logget af. Se s. 18 "Brugbare tegn til brugernavne og -passwords" for at få oplysninger om tegn, der kan anvendes til brugernavne og -passwords. Brugbare tegn til brugernavne og -passwords Følgende tegn kan bruges til brugernavne og -passwords. Der skelnes mellem store og små bogstaver. Store bogstaver: A til Z (26 tegn) Små bogstaver: a til z (26 tegn) Tal: 0 til 9 (10 tegn) Symboler: (mellemrum)! " # $ % & ' ( ) * +, -. / : ; < = [ \ ] ^ _` { } ~ (33 tegn) Login-brugernavn Må ikke indeholde mellemrum, kolon eller anførselstegn. Skal udfyldes. Kan bestå af op til 32 tegn. Login-brugernavnet for en administrator skal indeholde andre tegn end numeriske (tal), hvis det er op til 8 tegn. Hvis det kun består af tal, skal der bruges 9 eller flere. Login-password Administrator- og supervisorpasswords må maks. bestå af 32 tegn for brugere 128 tegn. Der er ingen begrænsninger for tegntyper, der kan bruges til et password. Af hensyn til sikkerheden anbefales det at oprette passwords, der består af store og små bogstaver, tal og symboler. Et password, der består af mange tegn, er sværere at gætte for andre. Du kan angive et password, der består af store og små bogstaver, tal og symboler samt det antal tegn, der som minimum skal anvendes til passwordet, i [Passwordpolitik] under [Udvidet sikkerhed]. Se s. 224 "Angivelse af udvidede sikkerhedsfunktioner" for at få yderligere oplysninger om angivelse af passwordpolitikken. Konfiguration af administrator-godkendelse via Web Image Monitor Du kan logge på maskinen og ændre administratorindstillinger via Web Image Monitor. Se s. 20 "Login-metode for administrator" og s. 22 "Aflognings-metode for administrator" for at få oplysninger om på- og aflogning med administratorgodkendelse. 1. Log ind som administrator via Web Image Monitor. 18

21 Konfiguration af administrator-godkendelse 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Styring af administrator-godkendelse] eller [Programmér/skift administrator] under "Enhedsindstillinger". 4. Skift indstillinger efter behov. 5. Log ud. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger om Web Image Monitor. 19

22 1. Sådan kommer du i gang Login-metode for administrator Hvis administrator-godkendelse er angivet, skal der logges på med en administrators brugernavn og password. Dette gælder også for en supervisor. Bed administratoren om oplysninger omkring administratorens og supervisorens brugernavn og password. Pålogning via betjeningspanelet 1. Tryk på tasten [Brugerfunktioner/Tæller]. 2. Tryk på tasten [Log ind/log ud]. DHJ245 Skærmbilledet for login vises. Skærmbilledet for login kan også indstilles til at blive vist, når der trykkes på [Login] i menuen Brugerfunktioner. 3. Tryk på tasten [Login]. 4. Indtast login-brugernavnet, og tryk på [OK]. 5. Indtast login-passwordet, og tryk på [OK]. "Godkender... Vent venligst." vises, efterfulgt af skærmen for Brugerfunktioner. 20

23 Login-metode for administrator Hvis brugergodkendelse allerede er angivet, kommer en godkendelsesskærm frem. For at logge på som administrator skal du indtaste dennes login-brugernavn og -password. Hvis du logger på med administratorrettigheder, vil navnet på den administrator, der logger ind, blive vist. Når du logger på med et brugernavn med flere administratorrettigheder, vises en af de rettigheder, som er knyttet til det pågældende navn. Hvis du prøver på at logge på via en funktionsskærm, vises meddelelsen "Du har ikke rettigheder til at bruge denne funktion. Du kan kun ændre indstilling(er) som administrator.". Tryk på tasten [Brugerfuktioner/Tæller] for at få vist skærmen for Brugerfunktioner. Pålogning via Web Image Monitor 1. Åbn en webbrowser. 2. Indtast " IP-adresse eller værtsnavn)/" i browserens adresselinje. Ved indtastning af IPv4-adresser må segmenter ikke starte med et nul (0). Hvis adressen f.eks. er " ", skal det indtastes som " " for at oprette forbindelse til maskinen. Indtast IPv6-adressen mellem firkantede parenteser på følgende måde: [2001:db8::9abc]. Hvis du indstiller "Tillad SSL/TLS-kommunikation" til [Kun ciphertekst], skal du indtaste " (maskinens IP-adresse eller værtsnavn)/" for at få adgang til maskinen. 3. Klik på [Login] øverst til højre i vinduet. 4. Indtast login-brugernavn og -password for en administrator, og klik på [Login]. Webbrowseren kan være konfigureret til automatisk at fuldføre login-dialogbokse ved at huske brugernavne og passwords. Denne funktion nedsætter sikkerheden. For at forhindre at browseren husker brugernavne og passwords, deaktivér browserens automatiske fuldførelsesfunktion. 21

24 1. Sådan kommer du i gang Aflognings-metode for administrator Hvis administrator-godkendelse er angivet, så sørg for at logge ud, når indstillingsændringerne er fuldført. Supervisorer skal benytte samme fremgangsmåde. Aflogning via betjeningspanelet 1. Klik på tasten [Log ind/ud] og derefter på [Ja]. Du kan også logge af på en af følgende måder: Tryk på [Energisparer]-tasten. Aflogning via Web Image Monitor 1. Klik på [Log ud] i øverste højre hjørne af vinduet. Slet cache-hukommelsen i Web Image Monitor, når du har logget af. 22

25 Supervisor Supervisor Supervisoren kan slette en administrators password og oprette et nyt. Hvis en administrator glemmer eller ændrer sit password, kan supervisoren udstede et nyt password til administratoren. Hvis du logger på med supervisorens brugernavn og password, kan du ikke bruge almindelige funktioner eller angive systemindstillinger. Pålognings- og aflogningsmetoderne er de samme som dem for administratorer. Se s. 20 "Login-metode for administrator" og s. 22 "Aflogningsmetode for administrator". Sørg for ikke at glemme supervisorens login-brugernavn og -password. Hvis du glemmer dem, skal en servicetekniker tilkaldes for at tilbageføre maskinen til dens standardtilstand. Det vil resultere i, at maskinens indstillinger, tællere, logfiler og andre data går tabt. Serviceopkaldet er muligvis ikke gratis. Se s. 18 "Brugbare tegn til brugernavne og -passwords" for at få oplysninger om tegn, der kan anvendes til brugernavne og -passwords. Du kan ikke angive det samme login-brugernavn for supervisoren og administratorerne. Du kan logge på som supervisor via Web Image Monitor og slette en administrators password eller angive et nyt. Nulstilling af administratorpassword 1. Log på som supervisor via betjeningspanelet. Se s. 20 "Login-metode for administrator" for at få oplysninger om pålogning. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Programmér/skift administrator]. 23

26 1. Sådan kommer du i gang 6. Tryk på [Skift] for den administrator, du ønsker at nulstille. 7. Tryk på [Skift] for "Login-password". 8. Indtast login-passwordet, og tryk på [OK]. 9. Indtast login-passwordet igen til bekræftelse, og tryk på [OK]. 10. Tryk to gange på [OK]. Du vil automatisk blive logget af. Supervisoren kan ændre administratorernes login-passwords, men ikke deres login-navne. Ændring af supervisor Det følgende beskriver, hvordan man ændrer supervisorens login-navn og -password. Du skal først aktivere brugeradministratorens rettigheder under "Styring af administrator-godkendelse". Se mere under s. 14 "Angivelse af administratorrettigheder". 1. Log på som supervisor via betjeningspanelet. Se s. 20 "Login-metode for administrator" for at få oplysninger om pålogning. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Programmér/skift administrator]. 6. Tryk på [Skift] under "Supervisor". 7. Tryk på [Skift] for "Login-brugernavn". 8. Indtast login-brugernavnet, og tryk på [OK]. 9. Tryk på [Skift] for "Login-password". 10. Indtast login-passwordet, og tryk på [OK]. 11. Indtast login-passwordet igen til bekræftelse, og tryk på [OK]. 24

27 Supervisor 12. Tryk to gange på [OK]. Du vil automatisk blive logget af. 25

28 26 1. Sådan kommer du i gang

29 2. Konfiguration af brugergodkendelse Dette kapitel beskriver, hvordan brugergodkendelse angives samt de tilgængelige funktioner for godkendte brugere. Brugere En bruger udfører almindelige funktioner på maskinen, som f.eks. kopiering og udskrivning. Brugere administreres ved brug af oplysningerne i maskinens adressebog, og de kan kun bruge de funktioner, som de har adgangsrettigheder til. Ved at aktivere brugergodkendelse kan man sørge for, at kun de personer, der er registreret i adressebogen, kan benytte maskinen. Brugeradministratoren administrerer brugerne i adressebogen. Se s. 12 "Administratorer" for at få oplysninger om administratorer. Yderligere oplysninger om brugerregistrering i adressebogen findes i vejledningen "Connecting the Machine/ System Settings" eller i hjælpen til Web Image Monitor. 27

30 2. Konfiguration af brugergodkendelse Om brugergodkendelse Brugergodkendelse er et system, der kræver login-brugernavn og -password, for at brugerne kan anvende maskinen eller få adgang til den via netværket CRX Bruger En bruger udfører almindelige funktioner på maskinen, som f.eks. kopiering og udskrivning. 2. Gruppe En gruppe udfører almindelige funktioner på maskinen, som f.eks. kopiering og udskrivning. 3. Uautoriseret bruger 4. Uautoriseret adgang 28

31 Konfiguration af brugergodkendelse Konfiguration af brugergodkendelse Der findes 4 typer brugergodkendelse: Brugerkodegodkendelse, basisgodkendelse, Windowsgodkendelse og LDAP-godkendelse. For at benytte brugergodkendelse skal du vælge en godkendelsesmetode på betjeningspanelet og udføre de nødvendige godkendelsesindstillinger. Indstillingerne afhænger af godkendelsesmetoden. Angiv administrator-godkendelse og derefter brugergodkendelse. Hvis brugergodkendelse ikke kan aktiveres pga. problemer med harddisken eller netværket, kan du få adgang til maskinen ved at angive administrator-godkendelse og deaktivere brugergodkendelse. Gør dette, hvis du for eksempel skal bruge maskinen med det samme. Der kan kun anvendes én godkendelsesmetode ad gangen. Arbejdsgang for konfiguration af brugergodkendelse Konfigurationsprocedure Detaljer Konfiguration af administrator-godkendelse Konfiguration af brugergodkendelse s. 14 "Angivelse af administratorrettigheder" s. 16 "Registrering og ændring af administratorer" Angiv brugergodkendelse. Der er 4 typer brugergodkendelse til rådighed: s. 31 "Brugerkode-godkendelse" s. 33 "Basisgodkendelse" s. 38 "Windows-godkendelse" s. 47 "LDAP-godkendelse" Brugergodkendelsesmetoder Type Detaljer Brugerkode-godkendelse Basisgodkendelse Godkendelse udføres ved hjælp af ottecifrede brugerkoder. Godkendelse udføres for hver brugerkode, ikke for hver bruger. Det er nødvendigt at registrere brugerkoden i maskinens adressebog på forhånd. Godkendelse udføres ved hjælp af maskinens adressebog. Det er nødvendigt at registrere brugere i maskinens adressebog på forhånd. Godkendelse kan benyttes til alle de enkelte brugere. 29

32 2. Konfiguration af brugergodkendelse Type Windows-godkendelse LDAP-godkendelse Detaljer Godkendelse udføres ved hjælp af Windows-serverens domænecontroller på samme netværk som maskinen. Godkendelse kan benyttes til alle de enkelte brugere. Godkendelse udføres via LDAP-serveren på samme netværk som maskinen. Godkendelse kan benyttes til alle de enkelte brugere. En brugers adresse, der er oprettet vha. Windows- eller LDAP-godkendelse, kan bruges som fast afsenderadresse ("Fra"), når du sender s i scanningstilstanden, for at hindre ID-misbrug. Hvis brugergodkendelsesmetoden skiftes halvvejs En brugerkodekonto på højst 8 cifre, som anvendes til brugerkode-godkendelse, kan overføres og bruges som login-brugernavn, selv hvis godkendelsesmetoden ændres fra brugerkode-godkendelse til basisgodkendelse, Windows-godkendelse eller LDAPgodkendelse. Da der, i dette tilfælde, ikke er leveret et password til brugerkode-godkendelse, er loginpasswordet tomt. Hvis godkendelse ændres til en ekstern godkendelsesmetode (Windows-godkendelse eller LDAP-godkendelse), kan godkendelse ikke aktiveres, undtagen hvis den tidligere registrerede brugerkodekonto findes på den eksterne godkendelsesenhed. Dog vil brugerkontoen blive lagret i maskinens adressebog, selv hvis der opstår en godkendelsesfejl. Når der skiftes fra brugerkode-godkendelse til en anden godkendelsesmetode, anbefaler vi, at du sletter konti, som du ikke bruger, eller konfigurerer et login-password af sikkerhedshensyn. Yderligere oplysninger om sletning af konti findes i vejledningen "Connecting the Machine/ System Settings". Se s. 35 "Angivelse af login-brugernavne og - passwords" for at få oplysninger om ændring af password. Når der er tændt for maskinen, vises nogle af de udvidede funktioner muligvis ikke på listen over elementer, der skal brugergodkendes, i menuen Styring af brugergodkendelse. Hvis det sker, skal du vente lidt og åbne menuen Styring af brugergodkendelse igen. Brugergodkendelse kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. 30

33 Brugerkode-godkendelse Brugerkode-godkendelse Denne godkendelsesmetode anvender brugerkoder til begrænsning af adgangen til funktioner. Den samme brugerkode kan anvendes af flere brugere. Yderligere oplysninger om angivelse af brugerkoder findes i vejledningen "Connecting the Machine/ System Settings". Yderligere oplysninger om angivelse af brugerkoden på printer- eller TWAIN-driveren findes i hjælpen til driveren. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Styring af brugergodkendelse]. 6. Vælg [Brugerkode-godk.]. Vælg [Fra], hvis du ikke ønsker at aktivere brugergodkendelse. 7. Vælg de funktioner, du vil begrænse, under "Funk. der skal begrænses". De valgte funktioner kræver nu brugerkode-godkendelse. Brugerkode-godkendelse gælder ikke for funktioner, som ikke er valgt. 31

34 2. Konfiguration af brugergodkendelse Se s. 68 "Begrænsning af tilgængelige funktioner" for at få yderligere oplysninger om begrænsning af tilgængelige funktioner for enkeltpersoner eller grupper. 8. Under "Funk. der skal begrænses" skal du enten afmarkere [Printer: PC-kontrol] eller vælge [Printer]. Fortsæt til trin 13, hvis du ikke vil angive printerjob-godkendelse. 9. Vælg niveau for "Printerjob-godkendelse". Se s. 52 "Printerjob-godkendelse" for at få en beskrivelse af de forskellige niveauer for printerjob-godkendelse. Fortsæt til trin 13, hvis du har valgt [Samtlige] eller [Simpel (Alle)]. Fortsæt til trin 10, hvis du har valgt [Simpel (begrænsning)]. 10. Tryk på [Skift] for "begrænsningsomfang". 11. Angiv inden for hvilket område [Simpel (Begræns.)] skal anvendes til "Printerjob-godk.". Du kan angive det IPv4-adresseområde, som denne indstilling skal gælde for. og om indstillingen skal gælde for USB-interfacet. 12. Tryk på [Afslut]. 13. Tryk på [OK]. 14. Tryk på tasten [Log ind/log ud]. En bekræftelsesmeddelelse vises. Hvis du trykker på [Ja], logges du automatisk af. 32

35 Basisgodkendelse Basisgodkendelse Vælg denne godkendelsesmetode, hvis du vil bruge maskinens adressebog til at godkende de enkelte brugere. Ved at anvende basisgodkendelse kan du både styre maskinens tilgængelige funktioner og begrænse adgang til lagrede filer og adressebogen. Ved basisgodkendelse skal administratoren angive tilgængelige funktioner for hver bruger, som er registreret i adressebogen. Læs mere om begrænsning af funktioner under s. 35 "Godkendelsesoplysninger i adressebogen". Angivelse af basisgodkendelse Før konfiguration af maskinen skal du sikre dig, at administrator-godkendelse er korrekt konfigureret under "Styring af administrator-godkendelse". 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Styring af brugergodkendelse]. 6. Vælg [Basisgodk.]. Vælg [Fra], hvis du ikke ønsker at aktivere brugergodkendelse. 33

36 2. Konfiguration af brugergodkendelse 7. Vælg, hvilke af maskinens funktioner du vil give adgang til, under "Tilgængelige funktioner". De funktioner, du vælger her, bliver automatisk de standardindstillinger for basisgodkendelse, som tildeles alle nye brugere af adressebogen. Se s. 68 "Begrænsning af tilgængelige funktioner" for at få oplysninger om angivelse af tilgængelige funktioner for enkeltpersoner eller grupper. 8. Vælg niveauet for "Printerjob-godk.". Se s. 52 "Printerjob-godkendelse" for at få en beskrivelse af de forskellige niveauer for printerjob-godkendelse. Gå videre til trin 12, hvis du vælger [Samtlige] eller [Simpel (Alle)]. Hvis du vælger [Simpel (begrænsning)], skal du fortsætte til trin Tryk på [Skift] for "begrænsningsomfang". 10. Angiv inden for hvilket område [Simpel (Begræns.)] skal anvendes til "Printerjob-godk.". Du kan angive det IPv4-adresseområde, som denne indstilling skal gælde for. og om indstillingen skal gælde for USB-interfacet. 11. Tryk på [Afslut]. 12. Tryk på [OK]. 13. Tryk på tasten [Log ind/log ud]. En bekræftelsesmeddelelse vises. Hvis du trykker på [Ja], logges du automatisk af. 34

37 Basisgodkendelse Godkendelsesoplysninger i adressebogen Hvis brugergodkendelse er aktiveret, kan du angive begrænsninger for adgang og anvendelse af maskinens funktioner for den enkelte bruger eller gruppe af brugere. Angiv de ønskede indstillinger under hver bruger i adressebogen. Se s. 68 "Begrænsning af tilgængelige funktioner" for at få oplysninger om funktioner, der kan begrænses. Brugere skal have en registreret konto i adressebogen for at kunne bruge maskinen, hvis der er angivet brugergodkendelse. Yderligere oplysninger om brugerregistrering i adressebogen findes i vejledningen "Connecting the Machine/ System Settings". Brugergodkendelse kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Angivelse af login-brugernavne og -passwords Angiv i "Adressebogsstyring" det login-brugernavn og password, der skal bruges til "Styring af brugergodkendelse". Se s. 18 "Brugbare tegn til brugernavne og -passwords" for at få oplysninger om tegn, der kan anvendes til brugernavne og -passwords. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Styring af adressebog]. 3. Vælg en bruger. 35

38 2. Konfiguration af brugergodkendelse 4. Tryk på [Godk.inf.]. 5. Tryk på [Skift] for "Login-brugernavn". 6. Angiv et login-brugernavn, og tryk på [OK]. 7. Tryk på [Skift] for "Login-password". 8. Angiv et login-password, og tryk på [OK]. 9. Genindtast login-passwordet for bekræftelse, og tryk på [OK]. 10. Tryk på [OK]. 11. Tryk på [Afslut]. 12. Log ud. Angivelse af login-oplysninger Det login-brugernavn og -password, der er angivet under "Adressebogsstyring", kan bruges som login for "SMTP-godkendelse", "Mappe-godkendelse" og "LDAP-godkendelse". Hvis du ikke vil bruge det login-brugernavn og -password, der er angivet under "Adressebogsstyring" for "SMTP-godkendelse", "Mappe-godkendelse" eller "LDAP-godkendelse", henvises der til vejledningen "Connecting the Machine/ System Settings". Når der bruges "Brug godk.inf. ved login" til "SMTP-godkendelse", "Mappe-godkendelse" eller "LDAP-godkendelse", skal der angives et andet brugernavn end "other", "admin", "supervisor" eller "HIDE***". Symbolet *** repræsenterer et hvilket som helst tegn. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Styring af adressebog]. 3. Vælg en bruger. 4. Tryk på [Godk.inf.]. 36

39 Basisgodkendelse 5. Vælg [Brug godk.inf. ved login] i "SMTP-godkendelse". Vælg [Brug godk.inf. ved login] i "Mappe-godkendelse" for mappe-godkendelse. Vælg [Brug godk.inf. ved login] i "LDAP-godkendelse" for LDAP-godkendelse. Hvis den ønskede funktion ikke vises, skal du trykke på [ Næste]. 6. Tryk på [OK]. 7. Tryk på [Afslut]. 8. Log ud. 37

40 2. Konfiguration af brugergodkendelse Windows-godkendelse Brug denne godkendelsesmetode, hvis Windows-domænecontrolleren skal anvendes til godkendelse af brugere, der har deres konti på directory-serveren. Brugere kan ikke godkendes, hvis de ikke har en konto på directory-serveren. Ved Windows-godkendelse kan man angive adgangsbegrænsninger for de enkelte grupper, som er registreret på directory-serveren. Den lagrede adressebog i directoryserveren kan registreres for maskinen, så brugere kan godkendes uden først at skulle angive individuelle indstillinger i adressebogen via betjeningspanelet. Første gang du får adgang til maskinen, kan du bruge de funktioner, der er tilgængelige for din gruppe. Hvis du ikke er registreret i en gruppe, kan du bruge de funktioner, der er tilgængelige under "*Standardgruppe". Hvis du ønsker at begrænse tilgængelige funktioner til bestemte brugere, skal du først angive indstillingerne i adressebogen. Hvis brugeroplysningerne skal registreres automatisk under Windows-godkendelse, anbefales det, at kryptere kommunikationen mellem maskinen og domænekontrolleren vha. SSL. For at gøre dette skal du oprette et servercertifikat for domænecontrolleren. Se s. 46 "Oprettelse af servercertifikat" for at få om oprettelse af et servercertifikat. Hvis du bruger Windows-godkendelse, registreres brugeroplysningerne, som er registreret i mappeserveren, automatisk i maskinens adressekartotek. Selv om brugeroplysningerne, som automatisk registreres i maskinens adressekartotek, redigeres på maskinen, overskrives de af oplysningerne fra mappeserveren, når godkendelse udføres. Brugere, der styres på andre domæner, er underlagt brugergodkendelse, men de kan ikke hente informationer som f.eks. brugernavne. Hvis Kerberos-godkendelse og SSL-kryptering er aktiveret på samme tid, er det ikke muligt at hente adresserne. Hvis du oprettede en ny bruger i domænecontrolleren og valgte "Bruger skal ændre password ved næste login" ved konfiguration af password, skal du først logge på computeren og ændre passwordet. Hvis den server, der udfører godkendelsen, kun understøtter NTLM, og Kerberos-godkendelse er valgt på maskinen, vil godkendelsesmetoden automatisk skifte til NTLM. Hvis gæstekontoen i Windows-serveren er aktiveret, kan brugere, der ikke er registreret i domænecontrolleren, blive godkendt. Når denne konto er aktiveret, er brugerne registreret i adressebogen og kan bruge de funktioner, der er tilgængelige under "*Standardgruppe". Windows-godkendelse kan udføres ved brug af følgende to godkendelsesmetoder: NTLM- eller Kerberos-godkendelse. De driftsmæssige krav for begge metoder er anført herunder: Driftskrav for NTLM-godkendelse For at du kan angive NTLM-godkendelse, skal følgende krav være opfyldt: Denne maskine understøtter NTLMv1-godkendelse og NTLMv2-godkendelse. 38

41 Windows-godkendelse Sæt en domænecontroller op i det domæne, du ønsker at anvende. Denne funktion understøttes af de operativsystemer, der er angivet nedenfor. Brug LDAP til at indhente brugeroplysninger, når Active Directory køres. Hvis du bruger LDAP, anbefaler vi, at du anvender SSL til kryptering af kommunikationen mellem maskinen og LDAP-serveren. SSLkryptering er kun mulig, hvis LDAP-serveren understøtter TLSv1 eller SSLv3. Windows Server 2003/2003 R2 Windows Server 2008/2008 R2 Windows Server 2012/2012 R2 Driftskrav for Kerberos-godkendelse For at du kan angive Kerberos-godkendelse, skal følgende krav være opfyldt: Sæt en domænecontroller op i det domæne, du ønsker at anvende. Operativsystemet skal kunne understøtte KDC (Key Distribution Center). Brug LDAP til at indhente brugeroplysninger, når Active Directory køres. Hvis du bruger LDAP, anbefaler vi, at du anvender SSL til kryptering af kommunikationen mellem maskinen og LDAP-serveren. SSLkryptering er kun mulig, hvis LDAP-serveren understøtter TLSv1 eller SSLv3. Kompatible operativsystemer vises herunder: Windows Server 2003/2003 R2 Windows Server 2008/2008 R2 Windows Server 2012/2012 R2 For at bruge Kerberos-godkendelse under Windows Server 2008 skal Service Pack 2 eller en nyere version installeres. Datatransmission mellem maskinen og KDC-serveren er krypteret, hvis Kerberos-godkendelse er aktiveret. Se s. 148 "Krypteringsindstillinger for Kerberos-godkendelse" for at få oplysninger om angivelse af krypteret transmission. Se s. 18 "Brugbare tegn til brugernavne og -passwords" for at få oplysninger om tegn, der kan anvendes til brugernavne og -passwords. Når du efterfølgende går ind på maskinen, kan du bruge alle de funktioner, der er tilgængelige for din gruppe og for dig som individuel bruger. Brugere, der er registreret under flere grupper, kan bruge alle funktioner, der er tilgængelige for disse grupper. Når der er angivet Windows-godkendelse, behøver du ikke oprette et servercertifikat, medmindre du vil kunne registrere brugeroplysninger som brugernavne automatisk vha. SSL. 39

42 2. Konfiguration af brugergodkendelse Angivelse af Windows-godkendelse Før konfiguration af maskinen skal du sikre dig, at administrator-godkendelse er korrekt konfigureret under "Styring af administrator-godkendelse". 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Styring af brugergodkendelse]. 6. Vælg [Windows-godk.]. Vælg [Fra], hvis du ikke ønsker at aktivere brugergodkendelse. 7. Hvis du ønsker at bruge Kerberos-godkendelse, skal du trykke på [Til]. Hvis du ønsker at bruge NTLM-godkendelse, skal du trykke på [Fra] og fortsætte til trin 9. 40

43 Windows-godkendelse 8. Vælg Kerberos-godkendelsesdomænet, og fortsæt til trin 10. Et realm skal være registreret på forhånd for at aktivere Kerberos-godkendelse. Et realm-navn skal registreres med store bogstaver. Oplysninger om registrering af realms findes i vejledningen "Connecting the Machine/ System Settings". Der kan registreres op til fem realms. 9. Tryk på [Skift] for "Domænenavn", indtast navnet på den domænecontroller, der skal godkendes, og tryk på [OK]. 10. Tryk på [ Næste]. 11. Vælg niveauet for "Printerjob-godk.". Se s. 52 "Printerjob-godkendelse" for at få en beskrivelse af forskellige niveauer for printerjobgodkendelse. Gå videre til trin 15, hvis du vælger [Samtlige] eller [Simpel (Alle)]. Hvis du vælger [Simpel (begrænsning)], skal du fortsætte til trin

44 2. Konfiguration af brugergodkendelse 12. Tryk på [Skift]. 13. Angiv inden for hvilket område [Simpel (Begræns.)] skal anvendes til "Printerjob-godk.". Du kan angive det IPv4-adresseområde, som denne indstilling skal gælde for. og om indstillingen skal gælde for USB-interfacet. 14. Tryk på [Afslut]. 15. Tryk på [Til] for "Brug sikker forbindelse (SSL)". Klik på [Fra], hvis du ikke vil bruge Secure Sockets Layer (SSL) til godkendelse. Gå videre til trin 22, hvis du ikke har registreret en global gruppe. Fortsæt til trin 16, hvis du har registreret en global gruppe. Hvis der er registreret globale grupper under Windows-serveren, kan du begrænse brugen af funktioner for de enkelte globale grupper. Du skal oprette globale grupper på Windows-serveren på forhånd og registrere de brugere, der skal godkendes, i hver gruppe. Du skal også registrere de funktioner, der er tilgængelige for medlemmerne af de globale grupper, på maskinen. Opret globale grupper på maskinen ved at indtaste navnene på de globale grupper, der er registreret på Windows-serveren. (Husk, at der skelnes mellem små og store bogstaver for gruppenavne). Angiv derefter, hvilke maskinfunktioner der skal være tilgængelige for hver gruppe. Hvis der ikke er angivet globale grupper, kan brugere anvende de funktioner, der er angivet under [*Standardgruppe]. Hvis globale grupper er angivet, kan ikke-registrerede brugere i de globale grupper anvende funktionerne, der er angivet under [*Standardgruppe]. Som standard er alle 42

45 Windows-godkendelse funktioner tilgængelige for *Standardgruppe-medlemmer. Angiv begrænsningerne for tilgængelige funktioner afhængigt af brugernes behov. 16. Tryk på [ Næste]. 17. Tryk på [Program./Skift] under "Gruppe", og tryk derefter på [*Ikke programmeret]. 18. Tryk på [Skift] for "Gruppenavn" og indtast navnet på gruppen. 19. Tryk på [OK]. 20. Vælg, hvilke af maskinens funktioner du vil give adgang til, under "Tilgængelige funktioner". Windows-godkendelse vil blive anvendt til de valgte funktioner. Brugerne kan kun anvende de valgte funktioner. Se s. 68 "Begrænsning af tilgængelige funktioner" for at få oplysninger om angivelse af tilgængelige funktioner for enkeltpersoner eller grupper. 21. Tryk på [OK]. 22. Tryk på [OK]. 23. Tryk på tasten [Log ind/log ud]. En bekræftelsesmeddelelse vises. Hvis du trykker på [Ja], logges du automatisk af. 43

46 2. Konfiguration af brugergodkendelse Installation af Internet Information Services (IIS) og Certificate Services Angiv denne indstilling, hvis maskinen automatisk skal hente brugernavne, der er registreret i Active Directory. Det anbefales, at du installerer Internet Information Services (IIS) og Certificate Services som Windowskomponenter. Installér komponenterne, og opret derefter servercertifikatet. Hvis de ikke er installeret, skal du installere dem således: Installation under Windows Server 2008 R2 1. Peg på [Administrative Tools] i menuen [Start], og klik på [Server Manager]. 2. Klik på [Roller] i venstre kolonne, klik på [Tilføj roller] i menuen [Handling]. 3. Klik på [Næste>]. 4. Markér afkrydsningsfelterne "Web Server (IIS)" og "Active Directory Certificate Services", og klik på [Næste>]. Hvis der vises en bekræftelsesmeddelelse, skal du klikke på [Tilføj funktioner]. 5. Læs indholdet, og klik på [Næste>]. 6. Kontrollér, at [Nøglecenter] er valgt, og klik på [Næste>]. 7. Vælg [Virksomhed], og klik på [Næste>]. 8. Vælg [Rodnøglecenter], og klik på [Næste>]. 9. Vælg [Opret en ny privat nøgle], og klik på [Næste>]. 10. Vælg en kryptografisk tjenesteudbyder, nøglelængde og hash-algoritme for at oprette en ny privat nøgle, og klik på [Næste>]. 11. Indtast navnet på nøglecenteret i "Common name for this CA:", og klik på [Næste>]. 12. Vælg en gyldighedsperiode, og klik på [Næste>]. 13. Tilbagefør indstillingerne for "Certificate database location:" og "Certificate database log location:" til standardindstillingen, og klik på [Næste>]. 14. Læs bemærkningerne, og klik på [Næste>]. 15. Vælg den ønskede tjeneste, og klik på [Næste >]. 16. Klik på [Installér]. 17. Tryk på [Luk], når installationen er fuldført. 18. Luk [Serverstyring]. 44

47 Windows-godkendelse Installation under Windows Server Klik på [Serverstyring] på startskærmen. 2. Klik på [Tilføj roller og funktioner] i menuen [Administrer]. 3. Klik på [Næste>]. 4. Vælg [Rollebaseret eller funktionsbaseret installation], og klik på [Næste>]. 5. Vælg en server, og klik på [Næste>]. 6. Markér afkrydsningsfelterne "Active Directory-certifikattjenester" og "Web Server (IIS)", og klik på [Næste>]. Hvis der vises en bekræftelsesmeddelelse, skal du klikke på [Tilføj funktioner]. 7. Markér de funktioner, du vil installere, og klik på [Næste>]. 8. Læs indholdet, og klik på [Næste>]. 9. Kontrollér, at [Nøglecenter] er valgt under rolletjenesterne i [Active Directorycertifikattjenester], og klik på [Næste>]. 10. Læs indholdet, og klik på [Næste>]. 11. Markér de rolletjenester, du vil installere, under [Web Server (IIS)], og klik på [Næste>]. 12. Klik på [Installér]. 13. Når installationen er fuldført, skal du klikke på meddelelsesikonet for serverstyring og derefter på [Konfigurer Active Directory-certifikattjenester på destinationsserveren]. 14. Klik på [Næste>]. 15. Klik på [Nøglecenter] i området med rolletjenester, og klik på [Næste>]. 16. Vælg [Virksomhedsnøglecenter], og klik på [Næste>]. 17. Vælg [Rodnøglecenter], og klik på [Næste>]. 18. Vælg [Opret en ny privat nøgle], og klik på [Næste>]. 19. Vælg en kryptografisk udbyder, nøglelængde og hash-algoritme for at oprette en ny privat nøgle, og klik på [Næste>]. 20. Indtast navnet på nøglecenteret i "Common name for this CA:", og klik på [Næste>]. 21. Vælg en gyldighedsperiode, og klik på [Næste>]. 22. Tilbagefør indstillingerne for "Certificate database location:" og "Certificate database log location:" til standardindstillingen, og klik på [Næste>]. 23. Klik på [Konfigurer]. 24. Hvis der vises en meddelelse om, at konfigurationen er gennemført, skal du klikke på [Luk]. 45

48 2. Konfiguration af brugergodkendelse Oprettelse af servercertifikat Efter installation af Internet Information Services (IIS) og Certificate Services som Windows-komponenter skal du oprette servercertifikatet således: Windows Server 2008 R2 bruges til at vise fremgangsmåden. 1. Åbn menuen [Start], peg på [Administrative Tools], og klik på [Internet Information Services (IIS) Manager]. I Windows Server 2012 skal du klikke på [Internet Information Services (IIS) Manager] på startskærmen. Klik på [Ja], når bekræftelsesmeddelelsen vises. 2. Klik på servernavnet i venstre kolonne, og dobbeltklik på [Servercertifikater]. 3. Klik på [Opret anmodning om certifikat...] i højre kolonne. 4. Indtast alle oplysninger, og klik på [Næste]. 5. Vælg en udbyder i "Cryptographic service provider:" (program til kryptografiske tjenester), og klik på [Næste]. 6. Klik på [...], og angiv derefter et filnavn for certifikatanmodningen. 7. Angiv en placering, hvor filen skal gemmes, og klik på [Åbn]. 8. Luk [Internet Information Services (IIS) Manager] ved at klikke på [Afslut]. 46

49 LDAP-godkendelse LDAP-godkendelse Angiv denne godkendelsesmetode, hvis LDAP-serveren skal bruges til at godkende brugere med en konto på LDAP-serveren. Brugere kan ikke godkendes, hvis de ikke har en konto på LDAP-serveren. Adressebogen, der er lagret på LDAP-serveren, kan registreres til maskinen, så det bliver muligt at anvende brugergodkendelse uden først at bruge maskinen til at registrere de individuelle indstillinger i adressebogen. Ved brug af LDAP-godkendelse anbefales det at SSL-kryptere kommunikationen mellem maskinen og LDAP-serveren for at forhindre, at passwordoplysningerne sendes ukrypteret over netværket. Du kan på LDAP-serveren vælge, om SSL skal aktiveres eller ej. For at gøre dette skal du oprette et servercertifikat for LDAP-serveren. Se s. 46 "Oprettelse af servercertifikat" for at få om oprettelse af et servercertifikat. SSL-indstillinger kan angives under LDAP-serverindstillingen. Via Web Image Monitor kan du aktivere en funktion til kontrol af, om SSL-serveren er pålidelig. Se mere om angivelse af LDAP-godkendelse via Web Image Monitor i hjælpen til Web Image Monitor. Når du vælger almindelig tekst-godkendelse, aktiveres forenklet LDAP-godkendelse. Forenklet godkendelse kan udføres med en bruger-attribut (som cn eller uid) i stedet for DN'en. For at aktivere Kerberos-godkendelse til LDAP-godkendelse skal man først registrere et realm. Et realm skal konfigureres med store bogstaver. Oplysninger om registrering af realms findes i vejledningen "Connecting the Machine/ System Settings". Hvis du bruger LDAP-godkendelse, registreres de brugeroplysninger, der er registreret i LDAPserveren, automatisk i maskinens adressekartotek. Selv om de brugeroplysninger, der automatisk er registreret i maskinens adressekartotek, redigeres på maskinen, overskrives de af oplysningerne fra LDAP-serveren, når godkendelse udføres. Under LDAP-godkendelse kan du ikke angive adgangsbegrænsning for grupper, der er registreret på mappeserveren. Japanske, traditionelt kinesiske, forenklet kinesiske eller Hangul dobbeltbytetegn må ikke benyttes til login-navn eller -password. Hvis du bruger dobbeltbytetegn, kan du ikke foretage godkendelse via Web Image Monitor. Hvis der anvendes Active Directory under LDAP-godkendelse, når Kerberos-godkendelse og SSL er aktiveret samtidig, kan der ikke hentes brugeroplysninger. Hvis "Anonym godkendelse" i LDAP-serverens indstillinger ikke er indstillet til "Forbyd", kan brugere uden konto på LDAP-serveren muligvis opnå adgang til serveren. Hvis LDAP-serveren er konfigureret ved brug af Windows Active Directory, kan du muligvis vælge "Anonym godkendelse". Vi anbefaler, at du bruger Windows-godkendelse, hvis dette er tilgængeligt. Driftsmæssige krav ved LDAP-godkendelse For at du kan angive LDAP-godkendelse, skal følgende krav være opfyldt: Konfigurér netværket således, at maskinen kan registrere LDAP-serveren. 47

50 2. Konfiguration af brugergodkendelse Når SSL anvendes, kan TLSv1 eller SSLv3 køre på LDAP-serveren. Registrer LDAP-serveren til maskinen. For at registrere LDAP-serveren skal følgende indstillinger angives: Servernavn Søgebase Portnr. SSL-kommunikation Godkendelse Vælg Kerberos, DIGEST eller almindelig tekst-godkendelse. Brugernavn Du behøver ikke at indtaste brugernavnet, hvis LDAP-serveren understøtter "Anonym godkendelse". Password Du behøver ikke at indtaste passwordet, hvis LDAP-serveren understøtter "Anonym godkendelse". Oplysninger om registrering af en LDAP-server findes i vejledningen "Connecting the Machine/ System Settings". Se s. 18 "Brugbare tegn til brugernavne og -passwords" for at få oplysninger om tegn, der kan anvendes til brugernavne og -passwords. I forenklet LDAP-godkendelsestilstand vil godkendelsen mislykkes, hvis passwordet efterlades tomt. Kontakt en tekniker, hvis du ønsker at kunne efterlade passwordfeltet tomt. Første gang en ikke-registreret bruger benytter maskinen, efter LDAP-godkendelse er angivet, registreres brugeren i maskinen og kan bruge de tilgængelige funktioner under "Tilgængelige funktioner" ved LDAP-godkendelse. For at begrænse de tilgængelige funktioner for brugerne skal hver bruger og dennes "Tilgængelige funktioner" registreres i adressebogen, eller også skal "Tilgængelige funktioner" angives for hver registreret bruger. Indstillingen for "Tilgængelige funktioner" aktiveres, når brugeren får adgang til maskinen. Datatransmission mellem maskinen og KDC-serveren er krypteret, hvis Kerberos-godkendelse er aktiveret. Se s. 148 "Krypteringsindstillinger for Kerberos-godkendelse" for at få oplysninger om angivelse af krypteret transmission. Før konfiguration af maskinen skal du sikre dig, at administrator-godkendelse er korrekt konfigureret under "Styring af administrator-godkendelse". 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 48

51 LDAP-godkendelse 4. Tryk på [ Næste]. 5. Tryk på [Styring af brugergodkendelse]. 6. Vælg [LDAP-godk.]. Vælg [Fra], hvis du ikke ønsker at aktivere brugergodkendelse. 7. Vælg den LDAP-server, der skal bruges til LDAP-godkendelse. 8. Vælg niveauet for "Printerjob-godk.". Se s. 52 "Printerjob-godkendelse" for at få en beskrivelse af de forskellige niveauer for printerjob-godkendelse. Gå videre til trin 12, hvis du vælger [Samtlige] eller [Simpel (Alle)]. Hvis du vælger [Simpel (begrænsning)], skal du fortsætte til trin Tryk på [Skift] for "begrænsningsomfang". 49

52 2. Konfiguration af brugergodkendelse 10. Angiv inden for hvilket område [Simpel (Begræns.)] skal anvendes til "Printerjob-godk.". Du kan angive det IPv4-adresseområde, som denne indstilling skal gælde for. og om indstillingen skal gælde for USB-interfacet. 11. Tryk på [Afslut]. 12. Tryk på [ Næste]. 13. Vælg, hvilke af maskinens funktioner du vil give adgang til, under "Tilgængelige funktioner". LDAP-godkendelse vil blive anvendt for de valgte funktioner. Brugerne kan kun anvende de valgte funktioner. Se s. 68 "Begrænsning af tilgængelige funktioner" for at få oplysninger om angivelse af tilgængelige funktioner for enkeltpersoner eller grupper. 14. Tryk på [Skift] for "Loginnavn-attribut". 15. Indtast loginnavnets attribut, og tryk på [OK]. Brug loginnavn-attributten som søgekriterium for at indhente oplysninger om en godkendt bruger. Du kan oprette et søgefilter baseret på loginnavnenes attributter ved at vælge en bruger og hente brugerinformationen fra LDAP-serveren, så den overføres til maskinens adressebog. For at angive flere login-attributter skal der sættes komma (,) mellem dem. Søgningen vil vise hits for den ene eller begge attributter. 50

53 LDAP-godkendelse Hvis du desuden anbringer et lighedstegn (=) mellem to login-attributter (f.eks.: cn=abcde, UID=xyz), vil søgningen kun vise de resultater, der matcher de angivne attributter. Denne søgefunktion kan også anvendes, hvis der er angivet godkendelse med almindelig tekst. Hvis du godkender ved brug af DN-formatet, er det ikke nødvendigt at registrere login-attributter. Udvælgelsesmetoden for brugernavne afhænger af servermiljøet. Kontrollér servermiljøet, og angiv brugernavnet i henhold til dette. 16. Tryk på [Skift] for "Unik attribut". 17. Indtast den unikke attribut, og tryk på [OK]. Vælg unik attribut på maskinen for at matche brugeroplysningerne på LDAP-serveren med oplysningerne på maskinen. Hvis en unik attribut for en bruger, der er registreret på LDAP-serveren, passer til en bruger på maskinen, vil de to forekomster henvise til den samme bruger. Du kan indtaste en attribut, som f.eks. "serienummer" eller "uid". Desuden kan du indtaste "cn" eller "medarbejdernummer", hvis det er unikt. Hvis du ikke indtaster en unik attribut, oprettes der en konto i maskinen med samme brugeroplysninger, men med et andet login-brugernavn. 18. Tryk på [OK]. 19. Tryk på tasten [Log ind/log ud]. En bekræftelsesmeddelelse vises. Hvis du trykker på [Ja], logges du automatisk af. 51

54 2. Konfiguration af brugergodkendelse Printerjob-godkendelse Printerjob-godkendelse er en funktion, som anvender brugergodkendelse til udskriftsjob. HDI- og PostScript 3-printerdrivere, og Web Printing Tool, understøtter kun brugerkode-godkendelse. Niveauer for printerjob-godkendelse Sikkerhedsniveauet for "Samtlige" er det højeste, efterfulgt af "Simpel (Begræns.)" og "Simpel (Alle)", som er det laveste. Alle Vælg denne indstilling for at godkende alle udskriftsjob og fjernindstillinger. Maskinen godkender alle printerjob og fjernindstillinger og annullerer job og indstillinger, hvor godkendelse er mislykkedes. For at udskrive i et miljø, der ikke understøtter godkendelse, skal du vælge [Simpel (Alle)] eller [Simpel (Begræns.)]. Simpel (Begræns.) Vælg denne indstilling for at begrænse området for [Simpel (Alle)]. Der kan udskrives inden for det angivne område uanset godkendelsen. Der anvendes godkendelse til adresser uden for dette område. Du kan angive, om [Simpel (alle)] skal gælde for en USB-forbindelse og brugerens IPv4-adresse. Området for IPv6-adresser kan konfigureres via Web Image Monitor. Simpel (Alle) Vælg denne indstilling, hvis du vil udskrive via en printerdriver eller en enhed, der ikke kan identificeres af maskinen, eller hvis godkendelse ikke er nødvendigt ved udskrivning. Printerjob og indstillinger uden godkendelsesinformation udføres uden godkendelse. Maskinen godkender printerjob og fjernindstillinger, der har godkendelsesinformation, og annullerer job og indstillinger, hvor godkendelse er mislykkedes. Uautoriserede brugere kan være i stand til at bruge maskinen, da udskrivning uden brugergodkendelse er tilladt. Printerjobtyper Afhængigt af niveauet for printerjob-godkendelse og typen af printerjob kan der muligvis ikke udskrives korrekt. Vælg en kombination, der passer til operativmiljøet. Når brugergodkendelse er deaktiveret, kan alle jobtyper udskrives. 52

55 Printerjob-godkendelse Printerjobtyper: Et printerjob er angivet, når: 1. Afkrydsningsfeltet [Brugergodkendelse] markeres i RP-GL/2-printerdriveren. 2. Afkrydsningsfeltet [Brugergodkendelse] ikke markeres i RP-GL/2-printerdriveren. 3. Når brugerkoden angives via PostScript 3-printerdriveren, PS3-universaldriveren Web Printing Tool, eller HDI-printerdriveren. 4. Når brugerkoden ikke angives via PostScript 3-printerdriveren, PS3-universaldriveren, Web Printing Tool, eller HDI-printerdriveren. 5. Et printerjob eller en PDF-fil sendes fra en værtscomputer, som ikke har en printerdriver, og udskrives via LPR. 6. En PDF-fil udskrives via FTP. Personlig godkendelse udføres med det bruger-id og -password, der blev brugt til at logge på via FTP. Bruger-ID og password krypteres dog ikke. Niveauer for printerjob-godkendelse og printerjobtyper Printerjob-godkendelse Simpel (alle) Samtlige Printerjobtype 1 C *1 C *1 Printerjobtype 2 X X Printerjobtype 3 A B Printerjobtype 4 A X Printerjobtype 5 A X Printerjobtype 6 B B *1 Udskrivning med brugerkode-godkendelse klassificeres som B. A: Udskrivning er mulig uanset brugergodkendelse. B: Udskrivning er mulig, hvis brugergodkendelse lykkes. Hvis brugergodkendelse mislykkes, nulstilles udskriftsjobbet. C: Udskrivning er mulig, hvis brugergodkendelse er gennemført, og "Driverkrypteringsnøgle" for printerdriveren og maskinen stemmer overens. X: Udskrivning er ikke mulig uanset brugergodkendelse, og udskriftsjobbet nulstilles. Se s. 224 "Angivelse af udvidede sikkerhedsfunktioner" for at få oplysninger om "Driverkrypteringsnøgle: Krypteringsstyrke". 53

56 2. Konfiguration af brugergodkendelse "authfree"-kommando Hvis [Simpel (begrænsning)] er valgt under printerjob-godkendelse, kan kommandoen telnet authfree bruges til at angive undtagelser for printerjob-godkendelse. For oplysninger om brugernavn og password til at logge på telnet, spørg administratoren. Se vejledningen "Connecting the Machine/ System Settings" for yderligere oplysninger om pålogning og brug af telnet. Visning af indstillinger msh> authfree Hvis udeladelse af printerjob-godkendelse ikke er indstillet, kan kontrol af godkendelsesudeladelse ikke vises. Indstillinger for IPv4-adresse msh> authfree "ID" range "start-address" "end-address" Indstillinger for IPv6-adresse msh> authfree "ID" range6 "start-address" "end-address" Maskeindstillinger for IPv6-adresse msh> authfree "ID" mask6 "base-address" "masklen" USB-indstillinger msh> authfree usb [on off] For at udelukke USB-forbindelser ved printerjob-godkendelse skal dette indstilles til "on". Standardindstillingen er "off". Initialisering af kontrol af godkendelsesudeladelse msh> authfree flush Der kan registreres og vælges op til 5 adgangsområder i IPv4- og IPv6-miljøer. 54

57 Automatisk registrering i adressebogen Automatisk registrering i adressebogen Personlige oplysninger om brugere, der logger ind via Windows- eller LDAP-godkendelse, registreres automatisk i adressebogen. Alle andre oplysninger kan angives ved at kopiere dem fra andre registrerede brugere. Automatisk registrerede emner i adressebogen Login-brugernavn Login-password Registreringsnr. Navn *1 Tastvisning *1 adresse *2 Beskyt fil(er) Tilladelser for brugere/grupper *3 *1 Hvis disse oplysninger ikke kan indhentes, registreres login-brugernavnet i dette felt. *2 Hvis disse oplysninger ikke kan indhentes, virker automatisk registrering ikke. *3 Hvis [Dataoverførselsindstill. for adressebogens auto-program] er indstillet til [Overfør data], har dette fortrinsret. Gamle brugerkonti kan slettes automatisk, når der udføres automatisk registrering, hvis mængden af registrerede data i adressebogen er nået til grænsen. Se mere under s. 223 "Styring af adressebogen". Dataoverførselsindstilling for adressebogens auto-program Oplysninger, som ikke registreres automatisk i adressebogen, kan kopieres fra en allerede eksisterende bruger, og dermed er de registreret. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 55

58 2. Konfiguration af brugergodkendelse 4. Tryk på [Dataoverførselsindstill. for adressebogens auto-program] 5. Tryk på [Overfør data] 6. Brug taltasterne til at indtaste registreringsnummeret på den adressebog, hvor indstillingen skal anvendes, og tryk på [ ]. 7. Tryk på [OK]. 8. Tryk på tasten [Log ind/log ud]. En bekræftelsesmeddelelse vises. Hvis du trykker på [Ja], logges du automatisk af. 56

59 Brugerspærringsfunktion Brugerspærringsfunktion Hvis der indtastes et forkert password flere gange, vil brugerspærringsfunktionen forhindre yderligere login-forsøg under samme brugernavn. Selv om den spærrede bruger senere indtaster det korrekte password, vil godkendelsen fejle, og maskinen kan ikke anvendes, før spærringsperioden er udløbet, eller en administrator eller en supervisor deaktiverer spærringen. For at bruge spærringsfunktionen ved brugergodkendelse skal brugergodkendelsesmetoden være indstillet til basisgodkendelse. Ved andre godkendelsesmetoder vil spærringsfunktionen beskytte supervisorens og administratorens konti, men ikke de almindelige brugeres konti. Indstillingsemner for spærring Indstillingerne for spærringsfunktionen kan foretages i Web Image Monitor. Indstillingsemne Beskrivelse Indstillingsværdier Standardindstilling Spærring Angiv, om spærringsfunktionen skal aktiveres eller ej. Aktiv Inaktiv Inaktiv Antal forsøg før spærring Angiv tilladt antal godkendelsesforsøg før aktivering af spærring Udløsningstimer for spærring Angiv, hvorvidt spærringen skal annulleres efter et bestemt stykke tid. Aktiv Inaktiv Inaktiv Spær adgang for brugeren i Angiv i minutter hvor lang tid der skal gå, til spærringen annulleres min. 60 min. Rettigheder for annullering af spærring Administratorrettighederne for annullering af spærring er som følger: Spærret bruger Spærringsannullerende administrator Almindelig bruger Brugeradministrator 57

60 2. Konfiguration af brugergodkendelse Spærret bruger Brugeradministrator, netværksadministrator, filadministrator, maskinadministrator Supervisor Spærringsannullerende administrator Supervisor Maskinadministrator Angivelse af brugerspærringsfunktion 1. Log ind som maskinadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Brugerspærringspolitik] under "Sikkerhed". 4. Indstil "Spærring" til [Aktiv]. 5. Vælg i rullemenuen et antal tilladte login-forsøg, før spærring aktiveres. 6. Hvis du efter spærringen vil ophæve den igen efter et bestemt tidsrum, skal du indstille "Udløsningstimer for spærring" til [Aktiv]. 7. Indtast i minutter hvor lang tid der skal gå, til spærringen deaktiveres, i feltet "Spær brugeren i". 8. Klik på [OK]. Politik for brugerspærring er nu indstillet. 9. Log ud. Annullering af passwordspærring 1. Log ind som brugeradministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Adressebog]. 3. Vælg den spærrede brugers konto. 4. Klik på [Avanceret input] og derefter [Skift]. 5. Indstil "Spærring" til [Inaktiv] under "Godkendelsesoplysninger". 6. Klik på [OK]. 7. Log ud. Du kan annullere administratorens og supervisorens passwordspærring ved at slukke på hovedafbryderen og tænde igen eller ved at annullere indstillingen i [Programmér/Skift administrator] under [Konfiguration] i Web Image Monitor. 58

61 Automatisk logout Automatisk logout Når du har logget dig ind, logges du automatisk af, hvis ikke betjeningspanelet bruges inden for et angivet tidsrum. Denne funktion kaldes for "Automatisk logout". Vælg, hvor lang tid der skal gå, inden der logges af automatisk. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Timerindstillinger]. 4. Tryk på [Timer for aut. logout]. 5. Vælg [Til]. Vælg [Fra], hvis du ikke ønsker at bruge [Timer for aut. logout]. 6. Indtast "10" til "999" (sekunder) med taltasterne, og tryk på [ ]. Tryk på [Slet], hvis du laver en fejl. 7. Tryk på [OK]. 8. Tryk på tasten [Log ind/log ud]. En bekræftelsesmeddelelse vises. Hvis du trykker på [Ja], logges du automatisk af. 59

62 2. Konfiguration af brugergodkendelse Du kan angive indstillinger for automatisk logout for Web Image Monitor under [Webside]. Yderligere oplysninger findes i hjælpen til Web Image Monitor. 60

63 Godkendelse via en ekstern enhed Godkendelse via en ekstern enhed For oplysninger om godkendelse via en ekstern enhed, se vejledningen til enheden. Kontakt din salgskonsulent for yderligere oplysninger. 61

64 62 2. Konfiguration af brugergodkendelse

65 3. Begrænsning af maskinens brug Dette kapitel beskriver, hvordan anvendelse af maskinen kan begrænses for de enkelte brugere. Begrænsning af brug af destinationslisten Brugen af destinationslisten kan begrænses separat under scannerfunktionen. Begræns brug af destinationer Du kan forhindre, at der sendes scannede dokumenter til andre adresser end dem, som er registreret i adressebogen. Ved at aktivere denne funktion kan du forhindre, at brugerne indtaster gruppernes adresse eller mappedestinationer manuelt. Begræns tilføjelse af brugerdestinationer I [Prg. dest.] kan du forhindre, at manuelt indtastede adresser til afsendelse af scannede dokumenter registreres i adressebogen. Med denne indstilling kan brugeradministratoren desuden, som den eneste, registrere nye brugere i adressebogen samt ændre passwords og andre oplysninger for eksisterende brugere. Og selv hvis disse funktioner aktiveres med [Til], kan brugeren, der er registeret som en destination, ændre sit password. Kun brugeradministratoren kan ændre andre elementer end password. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Udvidet sikkerhed]. 6. Tryk på [ Næste]. 63

66 3. Begrænsning af maskinens brug 7. Indstil "Begræns brug af destinationer" eller "Begræns tilføjelse af brugerdestinationer" til [Til]. Hvis du indstiller "Begræns brug af destinationer" til [Til], vises "Begræns tilføjelse af brugerdestinationer" ikke. 8. Tryk på [OK]. 9. Tryk på tasten [Log ind/log ud]. En bekræftelsesmeddelelse vises. Hvis du trykker på [Ja], logges du automatisk af. 64

67 Begrænsninger for ændring af administratorindstillinger Begrænsninger for ændring af administratorindstillinger Begrænsning af indstillinger for administratorer Indstillingerne, der kan foretages for denne maskine, afhænger af administratortypen, da kontrollen af de forskellige funktioner kan fordeles mellem administratorerne. Følgende administratortyper er tilgængelige for denne maskine: Brugeradministrator Maskinadministrator Netværksadministrator Filadministrator Se s. 255 "Oversigt over indstillingsrettigheder" for at få oplysninger om indstillinger, der kan foretages af hver administrator. Administratorerne skal registreres, inden maskinen anvendes. Se s. 16 "Registrering og ændring af administratorer" for at få oplysninger om registrering af administratorer. Begrænsning af tilladelser for brugerne Det er muligt at forhindre brugere i at ændre administratorindstillinger. Vælg et emne under "Tilgængelige indstill." i "Styring af administrator-godkendelse" for at forhindre sådanne ændringer. Se s. 13 "Konfiguration af administrator-godkendelse" for at få oplysninger om elementer, der kan vælges i "Tilgængelige indstill.". 65

68 3. Begrænsning af maskinens brug Angivelse af menubeskyttelse Menubeskyttelse gør det muligt at begrænse brugernes adgang til indstillingerne i menuen Brugerfunktioner - med undtagelse af "Systemindstillinger". Denne indstilling kan bruges uanset brugergodkendelsen. For at angive Menubeskyttelse, så aktivér administratorgodkendelse for maskinadministrator på forhånd. Se s. 13 "Konfiguration af administrator-godkendelse" for at få oplysninger om indstilling af administratorgodkendelse. Se s. 255 "Oversigt over indstillingsrettigheder" for at få vist en liste over de indstillinger, som brugere kan angive afhængigt af menubeskyttelsesniveauet. Hvis du vil aktivere "Menubeskyttelse", så indstil den til [Niveau 1] eller [Niveau 2]. Vælg [Niveau 2], hvis adgangsrettighederne til maskinindstillingerne skal begrænses yderligere. Hvis du vil deaktivere "Menubeskyttelse", så indstil den til [Fra]. Kopifunktion 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Kopimaskine-/dokumentserverfunktioner]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [Menubeskyttelse]. 5. Vælg et menubeskyttelsesniveau, og tryk på [OK]. 6. Log ud. Printerfunktion 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Printerfunktioner]. 3. Tryk på [Datastyring]. 4. Tryk på [Menubeskyttelse]. 5. Vælg et menubeskyttelsesniveau, og tryk på [OK]. 6. Log ud. Scannerfunktion 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Scannerfunktioner]. 3. Tryk på [Startindstillinger]. 66

69 Angivelse af menubeskyttelse 4. Tryk på [Menubeskyttelse]. 5. Vælg et menubeskyttelsesniveau, og tryk på [OK]. 6. Log ud. Forhindre brugere i at registrere/ændre programmer Ved at aktivere Menubeskyttelse, kan du forhindre brugere i at registrere eller ændre programmer. Når indstillingen er aktiveret, registreres og ændres programmerne af maskinadministratoren. Yderligere oplysninger om registrering og ændring af programmer, se under registrering af ofte anvendte funktioner i "Convenient Functions". 67

70 3. Begrænsning af maskinens brug Begrænsning af tilgængelige funktioner For at forhindre uautoriserede handlinger kan man angive, hvem der skal have adgang til de enkelte funktioner på maskinen. Angiv de funktioner, der skal være tilgængelige for registrerede brugere. Ved at konfigurere denne indstilling kan du begrænse tilgængelige funktioner for brugerne. Du kan begrænse brugen af dokumentserver, kopi-, scanner- og printerfunktioner samt avancerede funktioner. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Styring af adressebog]. 3. Vælg en bruger. 4. Tryk på [Godk.inf.]. 5. Tryk på [ Næste] to gange. 68

71 Begrænsning af tilgængelige funktioner 6. Vælg de ønskede funktioner under "Tilgængelige funktioner". 7. Tryk på [OK]. 8. Log ud. 69

72 3. Begrænsning af maskinens brug Begrænsning af adgang til kortpladser Angiv på betjeningspanelet, om brugerne må anvende kortpladser på maskinen. Med denne indstilling kan du begrænse lagring af scannede filer på eksterne lagerenheder. Ligeledes kan du begrænse udskrivning af filer fra eksterne lagerenheder. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [Brug af kortplads]. 5. Tryk på [Forbyd] under Gem på lagerenhed for at forhindre, at filer gemmes på en ekstern lagerenhed. 6. Tryk på [Forbyd] under Udskriv fra lagerenhed for at forhindre, at filer kan udskrives fra en lagerenhed. 7. Tryk på [OK]. 8. Log ud. Hvis du vælger [Forbyd] under Gem på lagerenhed, vises tasten [Gem på lagerenhed] ikke på skærmbilledet Gem fil i scannerfunktionen. Hvis du vælger [Forbyd] under Udskriv fra lagerenhed, vises tasten [Udskriv fra lagerenhed] ikke på startskærmbilledet for printerfunktionen. 70

73 4. Beskyttelse af data på maskinen Dette kapitel beskriver, hvordan data i maskinens hukommelse eller på harddisken kan beskyttes. Beskyttelse af adressebogen Du kan angive, hvem der skal have adgang til oplysningerne i adressebogen. Du kan også kryptere data i adressebogen for at beskytte dem mod uautoriserede brugere. Angivelse af adgangstilladelser til adressebogen Adgangstilladelser kan angives af de brugere, der er registreret i adressebogen, brugere med fuld rettighed samt brugeradministratoren. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Styring af adressebog]. 3. Vælg den bruger, hvis adgangstilladelse skal ændres. 4. Tryk på [Beskyttelse]. 71

74 4. Beskyttelse af data på maskinen 5. Tryk på [Program./Skift/Slet] for "Tilladelser for brugere / grupp." under "Beskyt destination". 6. Tryk på [Nyt program]. 7. Vælg de brugere eller grupper, som skal have adgangstilladelse. Du kan vælge flere brugere. Du kan vælge alle brugere ved at trykke på [Alle brugere]. 8. Tryk på [Afslut]. 9. Vælg den bruger, du vil give adgangstilladelse til, og angiv derefter tilladelsen. Vælg [Skrivebeskyttet], [Redigér], [Redigér/slet] eller [Fuld kontrol]. 10. Tryk på [Afslut]. 11. Tryk på [OK]. 12. Log ud. Adgangsrettighederne "Redigér", "Redigér/slet" og "Fuld kontrol" giver brugere mulighed for at udføre handlinger, der kan resultere i tab eller ændring af følsomme oplysninger. Vi anbefaler, at almindelige brugere kun får tilladelsen "Skrivebeskyttet". 72

75 Beskyttelse af adressebogen Kryptering af data i adressebogen Maskinen kan ikke bruges under kryptering. Tiden til kryptering af data i adressebogen afhænger af antallet af registrerede brugere. Kryptering af data i adressebogen kan tage længere tid. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Udvidet sikkerhed]. 6. Tryk på [Til] for "Kryptér brugerdefinerede indstillinger & adressebog". 7. Tryk på [Skift] for "Krypteringsnøgle". 8. Indtast krypteringsnøglen, og tryk på [OK]. Indtast krypteringsnøglen med op til 32 alfanumeriske tegn. 9. Tryk på [Kryptér/dekryptér]. 10. Tryk på [Ja]. Sluk ikke for hovedafbryderen under kryptering, da denne handling kan ødelægge dataene. Hvis du trykker på [Stop] under krypteringen, krypteres dataene ikke. 73

76 4. Beskyttelse af data på maskinen Hvis du trykker på [Stop] under dekrypteringen, dekrypteres dataene ikke. Når krypteringen er fuldført, vises normalt "Kryptering / dekryptering er fuldført. Tryk på [Afslut]. ". 11. Tryk på [Afslut]. 12. Tryk på [OK]. 13. Log ud. Hvis du registrerer flere brugere efter at have krypteret oplysningerne i adressebogen, krypteres deres data også. Sikkerhedskopien af adressebogsdataene, der er gemt på SD-kortet, er krypteret. For oplysninger om sikkerhedskopiering/gendannelse af adressebogen ved brug af SD-kort, se vejledningen "Connecting the Machine/System Settings". 74

77 Datakryptering på maskinen Datakryptering på maskinen Opbevar SD-kort eller lagerenheder uden for børns rækkevidde. Hvis et barn ved et uheld sluger et SD-kort eller en lagerenhed, skal du øjeblikkeligt kontakte en læge. Selv hvis hukommelsesenheden eller harddisken bliver stjålet, kan datalækager forhindres ved at kryptere data, som f.eks. Adressekartotek, godkendelsesdata og filer, på maskinen. Når kryptering er aktiveret, krypteres alle data, som er gemt på maskinen, efterfølgende. Du kan også vælge at kryptere eller slette de data, som aktuelt findes på maskinen. Krypteringsalgoritmen er AES-256. Krypterede data Denne funktion tillader kryptering af data, der er lagret i maskinens NVRAM (hukommelse, der bevares efter slukning af maskinen) og på harddisken. Følgende data krypteres: NVRAM Harddisk Krypteringstype Oplysninger om systemindstillinger Oplysninger om netværksinterfaceindstillinger Oplysninger om brugerkode Tælleroplysninger Adressebog Embedded Software Architecture-applikationernes program/log Logge (Joblog/adgangslog/økovenlig log) Sendt/modtaget Registrerede fonte Spoolede job (job i kø) Miniaturevisning af lagrede dokumenter Dokumenter videresendt til indsamlingsserver Gemte dokumenter Registrerede stempler Angiv, om du vil kryptere eksisterende data, og beholde dem på harddisk eller slette (formatere) dem. Kryptering tager tid, hvis store mængder data skal beholdes. NVRAM-data slettes ikke (initialiseres). 75

78 4. Beskyttelse af data på maskinen Indstilling Data, der skal gemmes Data, der skal initialiseres Påkrævet tid Kun filsystemdata Adressebog Embedded Software Architectureapplikationernes program/log Logge (Joblog/ adgangslog/ økovenlig log) Lagrede dokumenter (lagrede dokumenter i Dokumentserver og filer af typen Sikker udskrift/prøvetryk/ Lagret udskrift/gem udskrift midlertidigt) Registrerede stempler Ca. 2 timer og 30 minutter Sendt/modtaget e- mail Registrerede fonte Spoolede job (job i kø) Miniaturevisning af lagrede dokumenter Dokumenter videresendt til indsamlingsserver Alle data Alle data: Data der skal gemmes, og data der ikke skal gemmes, når [Kun filsystemdata] er angivet. Ingen Ca. 6 timer og 15 minutter Formatér alle data Ingen Alle data: Data der skal gemmes, og data der ikke skal gemmes, når [Kun filsystemdata] er angivet. Adskillige minutter Bemærkninger om aktivering af krypteringsindstillinger Hvis du bruger en Embedded Software Architecture-applikation eller App2Me, skal du sørge for at angive [Kun filsystemdata] eller [Alle data]. Bemærk, at maskinens indstillinger ikke gendannes til deres systemstandarder, selv hvis [Formatér alle data], [Kun filsystemdata] eller [Alle data] er angivet. 76

79 Datakryptering på maskinen Gendanne data Gendan de krypterede data for at overføre dem til en ny maskine. Kontakt servicerepræsentanten for at få flere oplysninger. Den krypteringsnøgle, der bruges til datakryptering, er påkrævet for at gendanne data. Du kan angive, om du vil udskrive krypteringsnøglen eller gemme den på et SD-kort. Du kan ændre krypteringsnøglen senere. Aktivering af krypteringsindstillinger Maskinen kan ikke betjenes under kryptering af data. Krypteringsprocessen kan ikke stoppes undervejs. Maskinen må ikke slukkes under krypteringsprocessen. Hvis maskinen slukkes, mens krypteringsprocessen er i gang, vil harddisken blive beskadiget, og alle data på den vil være ubrugelige. Krypteringsnøglen skal angives, hvis dataene skal gendannes i tilfælde af problemer med maskinen. Sørg for at opbevare nøglen et sikkert sted, så du kan gendanne sikkerhedskopierede data. Krypteringen starter, efter du har fuldført proceduren på betjeningspanelet og genstartet maskinen ved at slukke på hovedafbryderen og tænde igen. Hvis funktionen Slet hele hukommelsen og krypteringsfunktionen er angivet, starter krypteringen, når de lagrede data på harddisken er overskrevet, og maskinen er genstartet ved at slukke på hovedafbryderen og tænde igen. Hvis du bruger funktionen Slet hele hukommelsen og kryptering samtidig og har valgt at overskrive 3 gange med "Tilfældige tal", tager det op til 11 timer og 30 minutter at gennemføre processen. Genkryptering fra en allerede krypteret tilstand tager lige så længe. Slet hele hukommelsen-funktionen rydder også maskinens sikkerhedsindstillinger, således at hverken maskin- eller brugerstyring vil være mulig. Sørg for, at brugerne ikke lagrer data på maskinen, når "Slet hele hukommelsen" er fuldført. Genstart vil være hurtigere, hvis der ikke er nogen data at overføre til harddisken, og hvis kryptering er indstillet til [Formatér alle data], selv hvis alle data på harddisken formateres. Før du udfører krypteringen, anbefaler vi, at du sikkerhedskopierer vigtige data som adressebogen og alle data, der er gemt på dokumentserveren. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 77

80 4. Beskyttelse af data på maskinen 5. Tryk på [Krypteringsindstillinger for maskindata]. 6. Tryk på [Kryptér]. 7. Vælg de data, der skal overføres til harddisken, og dem som ikke skal slettes. Vælg [Alle data] for at overflytte alle data til harddisken. Vælg [Kun filsystemdata] for kun at overflytte data for maskinindstillinger. Vælg [Formatér alle data] for at slette alle data. 8. Angiv, hvordan du vil sikkerhedskopiere krypteringsnøglen. Hvis du har valgt [Gem på SD-kort], skal du indsætte et SD-kort i kortpladsen på siden af betjeningspanelet og trykke på [OK] for at sikkerhedskopiere maskinens krypteringsnøgle. Se afsnittet om isætning/fjernelse af en hukommelseslagerenhed i "Getting Started" for at få oplysninger om håndtering og isætning af SD-kort. Hvis du har valgt [Udskriv på papir], skal du trykke på [Start] og udskrive maskinens datakrypteringsnøgle. 9. Tryk på [OK]. 10. Tryk på [Afslut]. 11. Tryk på [Afslut]. 12. Log ud. 78

81 Datakryptering på maskinen 13. Sluk på hovedafbryderen, og tænd derefter igen. Maskinen starter konverteringen af dataene i hukommelsen, når der er tændt for maskinen. Vent indtil meddelelsen "Hukommelseskonverteringen er fuldført. Sluk på hovedafbryderen." vises, og sluk derefter på hovedafbryderen igen. Se vejledningen "Getting Started" for yderligere oplysninger om afbrydelse af strømmen. Sikkerhedskopiering af krypteringsnøglen Du kan sikkerhedskopiere krypteringsøglen uden at ændre krypteringsindstillingen. Krypteringsnøglen skal angives, hvis dataene skal gendannes i tilfælde af problemer med maskinen. Sørg for at opbevare nøglen et sikkert sted, så du kan gendanne sikkerhedskopierede data. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 5. Tryk på [Krypteringsindstillinger for maskindata]. 6. Tryk på [Backup af krypter.nøgle]. 7. Angiv, hvordan du vil sikkerhedskopiere krypteringsnøglen. Hvis du har valgt [Gem på SD-kort], så indsæt et SD-kort i kortpladsen på siden af betjeningspanelet, og tryk på [OK]. Tryk på [Afslut], når maskinens datakrypteringsnøgle er sikkerhedskopieret. Se afsnittet om isætning/fjernelse af en hukommelseslagerenhed i "Getting Started" for at få oplysninger om håndtering og isætning af SD-kort. Hvis du har valgt [Udskriv på papir], skal du trykke på [Start] og udskrive maskinens datakrypteringsnøgle. 79

82 4. Beskyttelse af data på maskinen 8. Tryk på [Afslut]. 9. Log ud. Opdatering af krypteringsnøglen Du kan opdatere krypteringsnøglen. Det tager lige så lang tid at anvende den nye krypteringsnøgle, som det tager at starte krypteringen. Dette kan lade sig gøre, når maskinen arbejder normalt. Maskinen kan ikke bruges, mens krypteringsnøglen opdateres. Krypteringsnøglen skal angives, hvis dataene skal gendannes i tilfælde af problemer med maskinen. Sørg for at opbevare nøglen et sikkert sted, så du kan gendanne sikkerhedskopierede data. Når krypteringsnøglen er opdateret, udføres krypteringen med den nye nøgle. Når proceduren på maskinens betjeningspanel er afsluttet, skal du slukke for strømmen og genstarte maskinen for at aktivere de nye indstillinger. Det kan tage længere tid at starte maskinen igen, hvis der er data, der skal overføres til harddisken. Når opdateringen af krypteringsnøglen er startet, kan den ikke stoppes igen. Maskinen må ikke slukkes under krypteringsprocessen. Hvis maskinen slukkes, mens krypteringsprocessen er i gang, vil harddisken blive beskadiget, og alle data på den vil være ubrugelige. Hvis opdateringen af krypteringsnøglen ikke blev gennemført, er den oprettede krypteringsnøgle ikke gyldig. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 5. Tryk på [Krypteringsindstillinger for maskindata]. 6. Tryk på [Opdatér krypt.nøgle]. 80

83 Datakryptering på maskinen 7. Vælg de data, der skal overføres til harddisken, og dem som ikke skal slettes. Vælg [Alle data] for at overflytte alle data til harddisken. Vælg [Kun filsystemdata] for kun at overflytte data for maskinindstillinger. Vælg [Formatér alle data] for at slette alle data. 8. Angiv, hvordan du vil sikkerhedskopiere krypteringsnøglen. Hvis du har valgt [Gem på SD-kort], skal du indsætte et SD-kort i kortpladsen på siden af betjeningspanelet og trykke på [OK] for at sikkerhedskopiere maskinens krypteringsnøgle. Se afsnittet om isætning/fjernelse af en hukommelseslagerenhed i "Getting Started" for at få oplysninger om håndtering og isætning af SD-kort. Hvis du har valgt [Udskriv på papir], skal du trykke på [Start] og udskrive maskinens datakrypteringsnøgle. 9. Tryk på [OK]. 10. Tryk på [Afslut]. 11. Tryk på [Afslut]. 12. Log ud. 13. Sluk på hovedafbryderen, og tænd derefter igen. Maskinen starter konverteringen af dataene i hukommelsen, når der er tændt for maskinen. Vent indtil meddelelsen "Hukommelseskonverteringen er fuldført. Sluk på hovedafbryderen." vises, og sluk derefter på hovedafbryderen igen. Se vejledningen "Getting Started" for yderligere oplysninger om afbrydelse af strømmen. Annullering af datakryptering Brug følgende fremgangsmåde for at annullere krypteringsindstillingerne, hvis det ikke længere er nødvendigt at kryptere data. Aktivering og deaktivering af krypteringsindstillingerne tager lige lang tid. Maskinen kan ikke bruges, når kryptering af data annulleres. Når du har udført denne procedure på maskinens betjeningspanel, skal du slukke for strømmen og derefter genstarte maskinen for at aktivere de nye indstillinger. Det kan tage længere tid at starte maskinen igen, hvis der er data, der skal overføres til harddisken. Når annulleringen af datakryptering er startet, kan den ikke stoppes. Maskinen må ikke slukkes under krypteringsprocessen. Hvis maskinen slukkes, mens krypteringsprocessen er i gang, vil harddisken blive beskadiget, og alle data på den vil være ubrugelige. Slet hukommelsen fuldstændigt, hvis en maskine bortskaffes. Se s. 83 "Sletning af data på maskinen" for at få oplysninger om sletning af hele hukommelsen. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 81

84 4. Beskyttelse af data på maskinen 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 5. Tryk på [Krypteringsindstillinger for maskindata]. 6. Tryk på [Annullér kryptering]. 7. Vælg de data, der skal overføres til harddisken, og dem som ikke skal slettes. Vælg [Alle data] for at overflytte alle data til harddisken. Vælg [Kun filsystemdata] for kun at overflytte data for maskinindstillinger. Vælg [Formatér alle data] for at slette alle data. 8. Tryk på [OK]. 9. Tryk på [Afslut]. 10. Tryk på [Afslut]. 11. Log ud. 12. Sluk på hovedafbryderen, og tænd derefter igen. Se vejledningen "Getting Started" for yderligere oplysninger om afbrydelse af strømmen. 82

85 Sletning af data på maskinen Sletning af data på maskinen Du kan forhindre datalækage ved at overskrive de data, som er gemt på maskinen. Du kan overskrive på to måder: Automatisk sletning af hukommelsen De data, som midlertidigt er gemt på maskinens harddisk under kopiering eller udskrivning, slettes automatisk. Se mere under s. 83 "Automatisk sletning af hukommelsen". Slet hele hukommelsen Alle data, der er gemt på maskinens harddisk, slettes, når de overskrives. De enhedsindstillinger, der er gemt i maskinens hukommelse, initialiseres. Udfør denne for at slette alle data og indstillinger, når du flytter eller bortskaffer maskinen. Se mere under s. 87 "Sletning af hele hukommelsen". Automatisk sletning af hukommelsen Et dokument, der er scannet i kopi- eller scannerfunktionen, eller udskriftsdata, der er sendt fra en printerdriver, bliver midlertidigt lagret på maskinens harddisk. Selv efter at et job er afsluttet, bliver de liggende på harddisken som midlertidige data. Når du vælger at slette hukommelsen automatisk, slettes de midlertidige data på harddisken vha. overskrivning. Overskrivning starter automatisk, når jobbet er afsluttet. Kopi- og printerfunktionerne har højere prioritet end funktionen "Automatisk sletning af hukommelsen". Hvis et kopi- eller udskriftsjob er i gang, sker overskrivningen først, når jobbet er færdigt. Datatyper, som kan eller ikke kan overskrives af en automatisk sletning af hukommelsen Data, der kan overskrives Kopimaskine Kopijob Printer Udskriftsjob Job af typen Prøvetryk/Sikker udskrift/gem udskrift midlertidigt/lagret udskrift Et job af typen Prøvetryk/Sikker udskrift/gem udskrift midlertidigt kan kun overskrives, når det er udført. Et job af typen Lagret udskrift overskrives først, når det er blevet slettet. Job i kø Scanner Scannede filer sendt via 83

86 4. Beskyttelse af data på maskinen Filer sendt via Scan til mappe Dokumenter sendt vha. Web Image Monitor Dokumentserver Dokumenter, der er lagret af brugeren i dokumentserveren ved brug af kopi-, printer- eller scannerfunktionen. Andet Et lagret dokument kan kun overskrives, når det er udskrevet eller slettet fra dokumentserveren. Registrerede oplysninger i adressebogen Data gemt i adressekartoteket kan kun overskrives, efter de er ændret eller slettet. Programmer, der bruger Embedded Software Architecture Embedded Software Architecture programmers data kan kun overskrives, efter de er slettet. Data, der ikke kan overskrives Tællere under de enkelte brugerkoder Overskrivningsmetoder Følgende overskrivningsmetoder er tilgængelige: NSA Midlertidige data overskrives to gange med vilkårlige tal og én gang med nuller. DoD Hvert dataelement overskrives af et vilkårligt tal, derefter af dets komplementærværdi, derefter af et andet vilkårligt tal, hvorefter det verificeres. Tilfældige tal Midlertidige data overskrives flere gange med vilkårlige tal. Der kan vælges 1 til 9 overskrivninger. Standardmetoden for overskrivning er "Tilfældige tal", og standard antal overskrivninger er 3. NSA er en forkortelse af "National Security Agency", USA. DoD står for "Department of Defense", USA. Brug af automatisk sletning af hukommelsen Når [Til] er angivet for funktionen til automatisk sletning af hukommelse, vil midlertidige data, der lå på harddisken, mens funktionen var [Fra], muligvis ikke blive slettet. 84

87 Sletning af data på maskinen Hvis der slukkes på hovedafbryderen, inden den automatiske sletning af hukommelsen er udført, stoppes overskrivningen, og dataene forbliver på harddisken. Afbryd ikke overskrivningsprocessen, mens den kører. Det kan medføre skader på harddisken. Hvis der slukkes på maskinens hovedafbryder, før automatisk sletning af hukommelsen er fuldført, vil overskrivningen fortsætte, når der tændes på hovedafbryderen igen. Hvis der opstår en fejl, før overskrivningen er fuldført, skal der slukkes for strømmen på hovedafbryderen. Tænd igen, og gentag fra trin 1. Maskinen går ikke i dvaletilstand, før overskrivningen er gennemført. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] to gange. 5. Tryk på [Aut. sletning af hukom.indstill.]. 6. Tryk på [Til]. 7. Vælg den overskrivningsmetode, du vil bruge. Hvis du vælger [NSA] eller [DoD], skal du fortsætte til trin 10. Hvis du vælger [Tilfældige tal], skal du fortsætte til trin Tryk på [Skift]. 9. Indtast antallet af overskrivninger med taltasterne, og tryk på [ ]. 10. Tryk på [OK]. Automatisk sletning af hukommelse er indstillet. 11. Log ud. Hvis du både aktiverer overskrivning og datakryptering, krypteres overskrivningsdataene også. 85

88 4. Beskyttelse af data på maskinen Annullering af automatisk sletning af hukommelse 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] to gange. 5. Tryk på [Aut. sletning af hukom.indstill.]. 6. Tryk på [Fra]. 7. Tryk på [OK]. Automatisk sletning af hukommelse deaktiveres. 8. Log ud. Ikon for overskrivning Når automatisk sletning af hukommelse er aktiveret, vises ikonet for overskrivning af data i nederste, højre hjørne af displayet på maskinen. DA DHJ001 Ikon Ikonstatus Forklaring Sværtet Slet Dette ikon lyser, når der er midlertidig data, der skal overskrives, og blinker under overskrivningen. Dette ikon lyser, når der ikke findes data, der skal overskrives. Dataoverskrivningsikonet vil være gennemsigtigt, hvis der er job af typen Prøvetryk/Sikker udskrift/gem udskrift midlertidigt/lagret udskrift. 86

89 Sletning af data på maskinen Hvis ikonet for dataoverskrivning ikke vises, skal du først kontrollere, om automatisk sletning af hukommelsen er indstillet til [Fra]. Hvis ikonet stadig ikke vises, selvom automatisk sletning af hukommelsen er indstillet til [Til], skal du kontakte en servicerepræsentant. Hvis maskinen går i energisparetilstand under overskrivning, skal du trykke på [Energisparer]- tasten for at tænde displayet igen og kontrollere ikonet. Hvis dataoverskrivningsikonet fortsætter med at være "sværtet", når der ikke er nogen data at overskrive, så sluk for maskinen på hovedafbryderen. Tænd igen, og se om ikonet nu er "gennemsigtigt". Hvis det ikke er tilfældet, skal du kontakte en sælger eller tekniker. Sletning af hele hukommelsen Overskriv og slet alle data, der er gemt på harddisken, når du flytter eller bortskaffer maskinen. De enhedsindstillinger, der er gemt i maskinens hukommelse, initialiseres. Kontakt din salgskonsulent for yderligere oplysninger om brug af maskinen efter sletning af hele hukommelsen. Hvis der slukkes på hovedafbryderen, inden Slet hele hukommelsen er udført, stoppes overskrivningen, og dataene forbliver på harddisken. Afbryd ikke overskrivningsprocessen, mens den kører. Det kan medføre skader på harddisken. Før du sletter alt på harddisken, anbefaler vi at bruge Device Manager NX til at sikkerhedskopiere adressebogen. Adressebogen kan også sikkerhedskopieres via Web Image Monitor. Der findes flere oplysninger i hjælpen til Device Manager NX eller Web Image Monitor. Den eneste mulige handling under processen "Slet hele hukommelsen" er at sætte den på pause. Hvis "Tilfældige tal" er valgt, og tre gange overskrivning er indstillet, tager processen "Slet hele hukommelsen" op til 5 timer og 15 minutter. Slet hele hukommelsen-funktionen rydder også maskinens sikkerhedsindstillinger, således at hverken maskin- eller brugerstyring vil være mulig. Sørg for, at brugerne ikke lagrer data på maskinen, når "Slet hele hukommelsen" er fuldført. Typer af data, som kan overskrives med Slet hele hukommelsen Kopimaskine Kopijob Printer Udskriftsjob Job af typen Prøvetryk/Sikker udskrift/gem udskrift midlertidigt/lagret udskrift 87

90 4. Beskyttelse af data på maskinen Job i kø Scanner Scannede filer sendt via Filer sendt via Scan til mappe Dokumenter sendt vha. Web Image Monitor Dokumentserver Dokumenter, der er lagret af brugeren i dokumentserveren ved brug af kopi-, printer- eller scannerfunktionen. Andet Registrerede oplysninger i adressebogen Tællere under de enkelte brugerkoder Programmer, der bruger Embedded Software Architecture Systemindstillinger eller andre indstillinger for enheden initialiseres. Slettemetoder Følgende slettemetoder er tilgængelige: NSA Data overskrives to gange med vilkårlige tal og én gang med nuller. DoD Data overskrives af et vilkårligt tal, derefter af komplementærværdien, derefter af et andet vilkårligt tal, hvorefter det verificeres. Tilfældige tal Data overskrives flere gange med vilkårlige tal. Der kan vælges 1 til 9 overskrivninger. BSI/VSITR Data overskrives 7 gange med følgende mønster: 0x00, 0xFF, 0x00, 0xFF, 0x00, 0xFF, 0xAA. Sikker sletning Data overskrives ved hjælp af en algoritme, der er indbygget i harddiskdrevet. Formatér Harddisken formateres. Data overskrives ikke. Standardmetoden for sletning er "Tilfældige tal", og standard antal overskrivninger er 3. NSA er en forkortelse af "National Security Agency", USA. DoD står for "Department of Defense", USA. 88

91 Sletning af data på maskinen Brug af funktionen Slet hele hukommelsen 1. Træk de kommunikationskabler ud, der er tilsluttet til maskinen. 2. Log på som maskinadministrator via betjeningspanelet. 3. Tryk på [Systemindstillinger]. 4. Tryk på [Admin.værktøjer]. 5. Tryk på [ Næste] to gange. 6. Tryk på [Slet hele hukommelsen]. 7. Vælg sletningsmetode. Hvis du vælger [NSA], [DoD], [BSI/VSITR], [Sikker sletning] eller [Formatér], så fortsæt til trin 10. Hvis du vælger [Tilfældige tal], skal du fortsætte til trin Tryk på [Skift]. 9. Indtast antallet af overskrivninger med taltasterne, og tryk på [ ]. 10. Tryk på [Slet]. 11. Tryk på [Ja]. 12. Tryk på [Afslut], og sluk på hovedafbryderen efter endt sletning. Se vejledningen "Getting Started" for yderligere oplysninger om afbrydelse af strømmen. Hvis der slukkes på maskinens hovedafbryder, før "Slet al hukommelse" er udført, starter overskrivningen forfra, når der tændes på hovedafbryderen igen. 89

92 4. Beskyttelse af data på maskinen Hvis der opstår en fejl, før overskrivningen er fuldført, skal der slukkes for strømmen på hovedafbryderen. Tænd for maskinen igen, og gentag fra trin 2. Afbrydelse af funktionen Slet hele hukommelsen Hvis du vil slukke for strømmen til maskinen, mens "Slet hele hukommelsen" er aktiveret, skal du på forhånd afbryde "Slet hele hukommelsen". Sletning af hele hukommelsen genoptages, når du tænder for strømmen igen. Hvis [Sikker sletning] eller [Formatér] er valgt, kan processen ikke afbrydes. Funktionen "Slet hele hukommelsen" kan ikke annulleres. 1. Tryk på [Afbryd], mens sletningsfunktionen er i gang. 2. Tryk på [Ja]. Funktionen "Slet hele hukommelsen" afbrydes. 3. Sluk for maskinen på hovedafbryderen. Se vejledningen "Getting Started" for yderligere oplysninger om afbrydelse af strømmen. 90

93 5. Udvidet netværkssikkerhed Dette kapitel beskriver, hvordan man kan øge sikkerheden, når maskinen er tilsluttet et netværk. Adgangskontrol Denne maskine kan kontrollere TCP/IP-adgang. Begræns de IP-adresser, hvorfra adgang er mulig, ved at angive et adgangskontrolområde. Hvis du for eksempel angiver [ ]-[ ], vil adgang være mulig fra klient-pcadresser i området [ ]-[ ]. Med adgangskontrol kan du begrænse adgangen fra LPR, RCP/RSH, FTP, ssh/sftp, Bonjour, SMB, WSD (Enhed), WSD (Printer), IPP, DIPRINT, eller Web Image Monitor. Begrænsning af adgang kan ikke foretages via telnet eller Device Manager NX, hvis SNMPv1 anvendes til overvågning. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Adgangskontrol] under "Sikkerhed". 4. En IPv4-adresse kan angives ved at indtaste en IP-adresse, der giver adgang til maskinen, i "Adgangskontrolområde". En IPv6-adresse kan angives ved at indtaste en IP-adresse, der giver adgang til maskinen, under "Område" i "Adgangskontrolområde" eller ved at indtaste en IP-adresse i "Maske" og derefter angive "Maskelængde". 5. Klik på [OK]. 6. "Opdaterer..." vises. Vent et par minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 7. Log ud. 91

94 5. Udvidet netværkssikkerhed Aktivering/deaktivering af protokoller Du kan angive, om funktionerne for de enkelte protokoller skal aktiveres eller deaktiveres. Med denne indstilling kan man angive hvilke protokoller, der skal være tilgængelige, og forhindre uautoriseret adgang over netværket. Netværksindstillinger kan angives via betjeningspanelet eller ved brug af Web Image Monitor, telnet, Device Manager NX eller Remote Communication Gate S. Protokol Port Indstillingsmetode Når deaktiveret IPv4 - Betjeningspanel Web Image Monitor telnet IPv6 - Betjeningspanel Web Image Monitor telnet IPsec - Betjeningspanel Web Image Monitor telnet FTP TCP:21 Web Image Monitor telnet Device Manager NX Remote Communication Gate S ssh/sftp TCP:22 Web Image Monitor telnet Device Manager NX Remote Communication Gate S telnet TCP:23 Web Image Monitor Device Manager NX Applikationer, der kører over IPv4, kan ikke anvendes. Hvis du bruger IPv4, kan det ikke deaktiveres via Web Image Monitor. Applikationer, der kører over IPv6, kan ikke anvendes. Krypteret transmission med IPsec deaktiveres. Funktioner, hvor FTP er påkrævet, kan ikke anvendes. Du kan begrænse visning af personlige oplysninger via betjeningspanelet under "Begræns visning af brugeroplysninger". Funktioner, hvor SFTP er påkrævet, kan ikke anvendes. Du kan begrænse visning af personlige oplysninger via betjeningspanelet under "Begræns visning af brugeroplysninger". Kommandoer ved brug af telnet deaktiveres. 92

95 Aktivering/deaktivering af protokoller Protokol Port Indstillingsmetode Når deaktiveret SMTP TCP:25 (variabel) Betjeningspanel Web Image Monitor Device Manager NX -meddelelser, der kræver SMTP-modtagelse, kan ikke anvendes. Remote Communication Gate S HTTP TCP:80 Web Image Monitor telnet HTTPS TCP:443 Web Image Monitor telnet SMB TCP:139 Betjeningspanel Web Image Monitor telnet Device Manager NX Remote Communication Gate S Funktioner, der kræver HTTP, kan ikke anvendes. Kan ikke udskrive ved brug af IPP over port 80. Funktioner, der kræver HTTPS, kan ikke kan ikke anvendes. Man kan også angive, at SSLoverførsel er påkrævet, via betjeningspanelet eller Web Image Monitor. Udskrivningsfunktioner over SMB kan ikke anvendes. NBT UDP:137 UDP:138 telnet SMB-udskrivningsfunktioner via TCP/IP samt funktioner beregnet til NetBIOS på WINS-serveren kan ikke anvendes. SNMPv1,v2 UDP:161 Web Image Monitor telnet Device Manager NX Remote Communication Gate S Funktioner, der kræver SNMPv1, v2, kan ikke anvendes. Man kan angive, at indstillingerne for SNMPv1 og v2 kun må læses og ikke redigeres, via betjeningspanelet, Web Image Monitor eller telnet. 93

96 5. Udvidet netværkssikkerhed Protokol Port Indstillingsmetode Når deaktiveret SNMPv3 UDP:161 Web Image Monitor telnet Device Manager NX Remote Communication Gate S RSH/RCP TCP:514 Web Image Monitor telnet Device Manager NX Remote Communication Gate S LPR TCP:515 Web Image Monitor telnet Device Manager NX Remote Communication Gate S IPP TCP:631 Web Image Monitor telnet Device Manager NX Remote Communication Gate S SSDP UDP:1900 Web Image Monitor telnet Bonjour UDP:5353 Web Image Monitor telnet Funktioner, der kræver SNMPv3, kan ikke anvendes. Du kan også angive indstillinger for SNMPv3-krypteret transmission og begrænse brugen af andre transmissionsmetoder via betjeningspanelet, Web Image Monitor eller telnet. Funktioner, der kræver RSH og TWAIN-netværksfunktioner, kan ikke anvendes. Du kan begrænse visning af personlige oplysninger via betjeningspanelet under "Begræns visning af brugeroplysninger". LPR-funktioner kan ikke anvendes. Du kan begrænse visning af personlige oplysninger via betjeningspanelet under "Begræns visning af brugeroplysninger". IPP-funktioner kan ikke anvendes. Enhedsregistrering ved brug af UPnP fra Windows understøttes ikke. Bonjour-funktioner kan ikke TCP:7443 kan ikke anvendes. TCP:7444 telnet 94

97 Aktivering/deaktivering af protokoller Protokol Port Indstillingsmetode Når deaktiveret DIPRINT TCP:9100 Web Image Monitor telnet Device Manager NX Remote Communication Gate S RFU TCP:10021 Betjeningspanel telnet NetWare (IPX/SPX) Betjeningspanel Web Image Monitor telnet Device Manager NX Remote Communication Gate S DIPRINT-funktioner kan ikke anvendes. Du kan opdatere firmware via FTP. Udskrivning med NetWare understøttes ikke. SNMP over IPX understøttes ikke. WSD (Enhed) TCP:53000 (variabel) Web Image Monitor telnet WSD-funktioner (enhed) understøttes ikke. WSD (Printer) TCP:53001 (variabel) Web Image Monitor telnet WSD-funktioner (printer) understøttes ikke. WS- Discovery UDP/TCP: 3702 telnet WSD-søgefunktioner (Enhed, Printer) kan ikke benyttes. LLTD - telnet Funktionen til enhedssøgning kan ikke anvendes med LLTD. LLMNR UDP:5355 Web Image Monitor telnet Anmodninger om navnefortolkning ved brug af LLMNR kan ikke besvares. "Begræns visning af brugeroplysninger" er en af funktionerne under Udvidet sikkerhed. Se s. 224 "Angivelse af udvidede sikkerhedsfunktioner". for at få oplysninger om angivelse af denne indstilling. 95

98 5. Udvidet netværkssikkerhed Aktivering og deaktivering af protokoller via betjeningspanelet 1. Log på som netværksadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Interfaceindstillinger]. 4. Tryk på [Effektiv protokol]. 5. Vælg den protokol, du vil aktivere eller deaktivere. 6. Tryk på [OK]. 7. Log ud. Aktivering og deaktivering af protokoller via Web Image Monitor 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Netværkssikkerhed] under "Sikkerhed". 4. Vælg den protokol, du vil aktivere eller deaktivere, eller vælg den port, du vil åbne eller lukke. 5. Klik på [OK]. 96

99 Aktivering/deaktivering af protokoller 6. "Opdaterer..." vises. Vent et par minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 7. Log ud. 97

100 5. Udvidet netværkssikkerhed Angivelse af netværkssikkerhedsniveauer Denne funktion giver mulighed for at ændre sikkerhedsniveauer for at begrænse uautoriseret adgang. Du kan konfigurere indstillinger for netværkssikkerhed via betjeningspanelet eller Web Image Monitor. Bemærk, at de protokoller, der kan angives, kan variere. Med nogle hjælpeprogrammer kan der opstå fejl ved kommunikation eller login, afhængigt af netværkets sikkerhedsniveau. Sikkerhedsniveauer for netværk Sikkerhedsniv. [Niveau 0] [Niveau 1] [FIPS140] [Niveau 2] [Brugerdefineret] Beskrivelse Vælg [Niveau 0] for at benytte alle funktioner. Denne indstilling kan bruges, hvis der ikke findes information, der skal beskyttes mod eksterne trusler. Vælg [Niveau 1] for moderat beskyttelse af vigtige oplysninger. Brug denne indstilling, hvis maskinen er forbundet til et lokalt netværk (LAN). Her opnås en sikkerhedsstyrke, der ligger mellem [Niveau 1] og [Niveau 2]. Du kan kun bruge koder, der er anbefalet som kodnings-/ godkendelsesalgoritme af USA's regering. Andre indstillinger end algoritmen er de samme som [Niveau 2]. Vælg [Niveau 2] for maksimal beskyttelse af fortrolige oplysninger. Brug denne indstilling, når det er nødvendigt at beskytte data mod eksterne trusler. For andre konfigurationer end ovenstående niveauer. Konfigurér indstillingerne via Web Image Monitor. Angivelse af netværkssikkerhedsniveauer via betjeningspanelet 1. Log på som netværksadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] to gange. 98

101 Angivelse af netværkssikkerhedsniveauer 5. Tryk på [Sikkerhedsniveau for netværk]. 6. Vælg det ønskede netværkssikkerhedsniveau. Vælg [Niveau 0], [Niveau 1], [Niveau 2] eller [FIPS140]. 7. Tryk på [OK]. 8. Log ud. Angivelse af sikkerhedsniveau via Web Image Monitor 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Netværkssikkerhed] under "Sikkerhed". 4. Vælg et sikkerhedsniveau under "Sikkerhedsniveau". 5. Klik på [OK]. 6. "Opdaterer..." vises. Vent et par minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 7. Log ud. Status for funktioner under de enkelte sikkerhedsniveauer TCP/IP Funktion Niveau 0 Niveau 1 FIPS 140 Niveau 2 TCP/IP Aktiv Aktiv Aktiv Aktiv HTTP > Port 80 Åben Åben Åben Åben IPP > Port 80 Åben Åben Åben Åben 99

102 5. Udvidet netværkssikkerhed Funktion Niveau 0 Niveau 1 FIPS 140 Niveau 2 IPP > Port 631 Åben Åben Lukket Lukket SSL/TLS > Port 443 Åben Åben Åben Åben SSL/TLS > Tillad SSL/TLSkommunikation Chiffertekstprioritet Chiffertekstprioritet Kun chiffertekst Kun chiffertekst SSL/TLS-version > TLS1.2 Aktiv Aktiv Aktiv Aktiv SSL/TLS-version > TLS1.1 Aktiv Aktiv Aktiv Aktiv SSL/TLS-version > TLS1.0 Aktiv Aktiv Aktiv Aktiv SSL/TLS-version > SSL3.0 Aktiv Aktiv Inaktiv Inaktiv Indstilling af krypteringsstyrke > AES 128 bit/256 bit 128 bit/256 bit 128 bit/256 bit 128 bit/256 bit Indstilling af krypteringsstyrke > 3DES 168 bit 168 bit 168 bit - Indstilling af krypteringsstyrke > RC DIPRINT Aktiv Aktiv Inaktiv Inaktiv LPR Aktiv Aktiv Inaktiv Inaktiv FTP Aktiv Aktiv Aktiv Aktiv sftp Aktiv Aktiv Aktiv Aktiv ssh Aktiv Aktiv Aktiv Aktiv RSH/RCP Aktiv Aktiv Inaktiv Inaktiv TELNET Aktiv Inaktiv Inaktiv Inaktiv Bonjour Aktiv Aktiv Inaktiv Inaktiv SSDP Aktiv Aktiv Inaktiv Inaktiv SMB Aktiv Aktiv Inaktiv Inaktiv NetBIOS over TCP/IPv4 Aktiv Aktiv Inaktiv Inaktiv WSD (Enhed) Aktiv Aktiv Aktiv Aktiv WSD (Printer) Aktiv Aktiv Aktiv Aktiv 100

103 Angivelse af netværkssikkerhedsniveauer Funktion Niveau 0 Niveau 1 FIPS 140 Niveau 2 WSD (krypteret kommunikation for enheden) Inaktiv Inaktiv Aktiv Aktiv Der anvendes de samme indstillinger for IPv4 og IPv6. TCP/IP-indstilling kontrolleres ikke af sikkerhedsniveauet. Angiv manuelt, om denne indstilling skal aktiveres eller deaktiveres. NetWare Funktion Niveau 0 Niveau 1 FIPS 140 Niveau 2 NetWare Aktiv Aktiv Inaktiv Inaktiv Hvis NetWare ikke bruges på dit netværk, er ovenstående indstillinger ikke relevante. SNMP Funktion Niveau 0 Niveau 1 FIPS 140 Niveau 2 SNMP Aktiv Aktiv Aktiv Aktiv Tillad indstillinger via SNMPv1 og v2 Til Fra Fra Fra SNMPv1,v2-funktion Aktiv Aktiv Inaktiv Inaktiv SNMPv3-funktion Aktiv Aktiv Aktiv Aktiv Tillad SNMPv3-kommunikation Kryptering/ alm. tekst Kryptering/ alm. tekst Kun kryptering Kun kryptering Indstilling af krypteringsstyrke for TCP/IP Funktion Niveau 0 Niveau 1 FIPS 140 Niveau 2 ssh > Krypteringsalgoritme DES/3DES/ AES-128/ AES-192/ AES-256/ Blowfish/ Arcfour 3DES/ AES-128/ AES-192/ AES-256/ Arcfour 3DES/ AES-128/ AES-192/ AES-256 3DES/ AES-128/ AES-192/ AES-256 S/MIME > Krypteringsalgoritme 3DES-168 bit 3DES-168 bit 3DES-168 bit AES-256 bit 101

104 5. Udvidet netværkssikkerhed Funktion Niveau 0 Niveau 1 FIPS 140 Niveau 2 S/MIME > Digestalgoritme SNMPv3 > Godkendelsesalgoritme SNMPv3 > Krypteringsalgoritme SHA1 SHA1 SHA1 SHA-256 bit MD5 SHA1 SHA1 SHA1 DES DES AES-128 AES-128 Kerberos-godkendelse > Krypteringsalgoritme AES256-CTS- HMAC- SHA1-96/ AES128-CTS- HMAC- SHA1-96/ DES3-CBC- SHA1/RC4- HMAC/DES- CBC-MD5 AES256-CTS- HMAC- SHA1-96/ AES128-CTS- HMAC- SHA1-96/ DES3-CBC- SHA1/RC4- HMAC AES256-CTS- HMAC- SHA1-96/ AES128-CTS- HMAC- SHA1-96/ DES3-CBC- SHA1 AES256-CTS- HMAC- SHA1-96/ AES128-CTS- HMAC- SHA1-96 Driverkrypteringsnøgle > Krypteringsstyrke Simpel kryptering DES AES AES 102

105 Beskyttelse af kommunikationsstier med et enhedscertifikat Beskyttelse af kommunikationsstier med et enhedscertifikat Denne maskine kan beskytte sine kommunikationsstier samt kryptere kommunikation ved brug af SSL/ TLS, IPsec, S/MIME eller IEEE 802.1X. Den kan også beskytte PDF'er med en digital PDF- eller PDF/Asignatur. For at anvende disse funktioner er det nødvendigt at oprette og installere et enhedscertifikat for maskinen på forhånd. Følgende typer enhedscertifikater kan bruges: Selvsignerede certifikater, som er oprettet af maskinen Certifikater, som er udstedt af et nøglecenter Administratoren skal administrere gyldighedsperioden for certifikater og forny dem, inden de udløber. Administratoren skal kontrollere, at udstederen af certifikatet er godkendt. Hvis SHA256 eller SHA512 er valgt som "Algoritme-signatur" for enhedscertifikatet, kræves Windows XP SP3 eller nyere for at tilslutte enheden ved brug af Internet Explorer 6.0. Oprettelse og installation af enhedscertifikat via betjeningspanelet (selvsigneret certifikat) Opret og installér et enhedscertifikat via betjeningspanelet. Det følgende beskriver, hvordan et selvsigneret certifikat anvendes som enhedscertifikat. 1. Log på som netværksadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 103

106 5. Udvidet netværkssikkerhed 5. Tryk på [Programmér/slet enhedscertifikat]. 6. Kontrollér, at [Programmér] er valgt. 7. Tryk på [Certifikat 1]. Kun [Certifikat 1] kan oprettes via betjeningspanelet. 8. Konfigurér de nødvendige indstillinger. For at bruge enhedscertifikatet til S/MIME, Digital signatur for PDF eller Digital signatur for PDF/A skal du indtaste maskinadministratorens adresse under mailindstillingerne. 9. Tryk på [OK]. Beskeden "Installeret" vises under "Certifikatstatus" for at angive, at et enhedscertifikat for maskinen er blevet installeret. 10. Log ud. Klik på [Slet] for at slette enhedscertifikatet fra maskinen. For at benytte det enhedscertifikat, der er oprettet på maskinen, til S/MIME eller digital PDF/Asignatur skal du indstille "Certificering" i Web Image Monitor til [Certifikat 1] Oprettelse og installation af et enhedscertifikat via Web Image Monitor (selvsigneret certifikat) Opret og installér enhedscertifikatet via Web Image Monitor. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger om viste og valgbare elementer. Det følgende beskriver, hvordan et selvsigneret certifikat anvendes som enhedscertifikat. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 104

107 Beskyttelse af kommunikationsstier med et enhedscertifikat 4. Tryk på tasten ved siden af nummeret for det certifikat, du ønsker at oprette. Vælg [Certifikat 1] for at anvende SSL/TLS. For at bruge en anden protokol skal du vælge det certifikatnummer, du ønsker. 5. Klik på [Opret]. Klik på [Slet] for at slette enhedscertifikatet fra maskinen. 6. Konfigurér de nødvendige indstillinger. For at bruge enhedscertifikatet til S/MIME, Digital signatur for PDF eller Digital signatur for PDF/A skal du indtaste maskinadministratorens adresse under mailindstillingerne. 7. Klik på [OK]. Indstillingen ændres. 8. Klik på [OK]. 9. Kontrollér oplysningerne, og vælg "Fortsæt til dette websted", hvis en sikkerhedsadvarsel vises. Beskeden "Installeret" vises under "Certifikatstatus" for at angive, at et enhedscertifikat for maskinen er blevet installeret. 10. Log ud. Oprettelse af et enhedscertifikatet (udstedt af et nøglecenter) Opret enhedscertifikatet via Web Image Monitor. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger om viste og valgbare elementer. I dette afsnit beskrives, hvordan et certifikat fra et nøglecenter anvendes som enhedscertifikat. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 4. Tryk på tasten ved siden af nummeret for det certifikat, du ønsker at oprette. Vælg [Certifikat 1] for at anvende SSL/TLS. For at bruge en anden protokol skal du vælge det certifikatnummer, du ønsker. 5. Klik på [Anmodning]. 6. Konfigurér de nødvendige indstillinger. 7. Klik på [OK]. Indstillingen ændres. 8. Klik på [OK]. Beskeden "Anmoder" vises for "Certifikat-status". 9. Log ud. 105

108 5. Udvidet netværkssikkerhed 10. Ansøg om et enhedscertifikat hos nøglecenteret. Ansøgningsproceduren afhænger af udstederen. Kontakt udstederen for yderligere oplysninger. For applikationen skal du klikke på ikonet Web Image Monitor Detaljer og bruge de oplysninger, der vises under "Certifikatdetaljer". Udstederen vises muligvis ikke, hvis du anmoder om to certifikater på én gang. Når du installerer et certifikat, skal du kontrollere certifikatdestinationen og installationsproceduren. Web Image Monitor kan bruges til at oprette enhedscertifikatet, men ikke til at anmode om certifikatet fra udstederen. Klik på [Annullér anmodning] for at annullere anmodningen om enhedscertifikatet. Installation af et enhedscertifikatet (udstedt af et nøglecenter) Installér enhedscertifikatet via Web Image Monitor. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger om viste og valgbare elementer. I dette afsnit beskrives, hvordan et certifikat fra et nøglecenter anvendes som enhedscertifikat. Angiv indholdet af det certifikat, der blev udstedt af nøglecenteret. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 4. Klik på tasten ved siden af nummeret for det certifikat, der skal installeres. Vælg [Certifikat 1] for at anvende SSL/TLS. For at bruge en anden protokol skal du vælge det certifikatnummer, du ønsker. 5. Klik på [Installér]. 6. Indtast indholdet af enhedscertifikatet. Indtast indholdet af det enhedscertifikat, du har modtaget fra nøglecentret, i feltet Certifikat. Hvis du installerer et mellemliggende certifikat, skal du også angive indholdet af dette. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger om viste og valgbare elementer. 7. Klik på [OK]. 8. Vent et par minutter, og klik på [OK]. Beskeden "Installeret" vises under "Certifikatstatus" for at angive, at et enhedscertifikat for maskinen er blevet installeret. 9. Log ud. 106

109 Beskyttelse af kommunikationsstier med et enhedscertifikat Installation af et mellemliggende certifikat (udstedt af et nøglecenter) Det følgende beskriver, hvordan du bruger Web Image Monitor til at installere et mellemliggende certifikat fra et nøglecenter. Hvis du ikke har det mellemliggende certifikat, der blev udstedt, vises en advarselsmeddelelse under kommunikationen. Hvis nøglecenteret har udstedt et mellemliggende certifikat, anbefaler vi, at det installeres. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 4. Klik på tasten ved siden af nummeret for det certifikat, der skal installeres. 5. Klik på [Installér det mellemliggende certifikat]. 6. Angiv indholdet af det mellemliggende certifikat. Indtast indholdet af det mellemliggende certifikat, du har modtaget fra nøglecentret, i certifikatfeltet. Se hjælpen til Web Image Monitor for yderligere oplysninger om indstillingsemner for certifikatet. 7. Klik på [OK]. 8. Vent et par minutter, og klik på [OK]. Det mellemliggende certifikat installeres på enheden. På skærmen "Certifikatdetaljer" kan du se, om det mellemliggende certifikat er blevet installeret. Se hjælpen til Web Image Monitor for mere om skærmbilledet "Certifikatdetaljer". 9. Log ud. 107

110 5. Udvidet netværkssikkerhed Konfiguration af SSL-/TLS-indstillinger Konfiguration af maskinen til brug af SSL/TLS aktiverer krypteret kommunikation. Dette kan være en hjælp til at undgå, at data opfanges, analyseres eller manipuleres under transmissionen. SSL/TLS-krypteret kommunikationsflow 1. For adgang til maskinen fra en brugers computer skal du bestille et SSL/TLS-enhedscertifikat og en offentlig nøgle. 2. Enhedscertifikatet og en offentlig nøgle sendes fra maskinen til brugerens computer. CRX Den delte nøgle, som blev oprettet via computeren, krypteres med den offentlig nøgle, sendes til maskinen og dekrypteres derefter ved brug af den private nøgle i maskinen. CRX Den delte nøgle bruges til kryptering og dekryptering af data for at opnå sikre overførsler. CRX005 Konfigurationsflow ved brug af et selvsigneret certifikat 1. Oprettelse og installation af enhedscertifikatet: Opret og installér et enhedscertifikat via betjeningspanelet eller Web Image Monitor. CRX

111 Konfiguration af SSL-/TLS-indstillinger 2. Aktivering af SSL/TLS: Aktivér SSL/TLS-indstillingen via Web Image Monitor. Konfigurationsflow for certifikat udstedt af et nøglecenter 1. Oprettelse af et enhedscertifikat og ansøgning hos nøglecentret: Kontakt nøglecentret, når enhedscertifikatet er oprettet via Web Image Monitor. Proceduren efter oprettelse af certifikatet afhænger af nøglecentret. Følg den procedure, der er angivet af nøglecenteret. 2. Installation af enhedscertifikatet: Installér enhedscertifikatet via Web Image Monitor. 3. Aktivering af SSL/TLS: Aktivér SSL/TLS-indstillingen via Web Image Monitor. For at kontrollere, om SSL/TLS-konfiguration er aktiveret, skal du indtaste " IPadresse eller værtsnavn)/" i webbrowserens adressefelt for at få adgang til denne maskine. Hvis meddelelsen "Siden kan ikke vises" kommer frem, skal du kontrollere konfigurationen, da den aktive SSL/TLS-konfiguration er ugyldig. Hvis SSL/TLS aktiveres for IPP (printerfunktioner), krypteres sendt data, hvorved det forhindres, at data opfanges, analyseres eller manipuleres. Aktivering af SSL/TLS Aktivér SSL/TLS-indstillingen, når du har installeret enhedscertifikatet på maskinen. Denne procedure anvendes til selvsignerede certifikater eller certifikater fra et nøglecenter. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [SSL/TLS] under "Sikkerhed". 4. Vælg "Aktiv" for IPv4 og IPv6, hvis du vil aktivere SSL/TLS. 5. Vælg en krypteringsmetode for "Tillad SSL/TLS-kommunikation". 6. Hvis du vil deaktivere en protokol, skal du klikke på [Inaktiv] ved siden af "TLS1.2", "TLS1.1", "TLS1.0" eller "SSL3.0". Mindst én af disse protokoller skal være aktiveret. 7. Krypteringsstyrken, der skal anvendes til "AES", "3DES" og/eller "RC4", angives under "Indstilling af krypteringsstyrke". Mindst et afkrydsningsfelt skal markeres. Bemærk, at de tilgængelige krypteringsstyrker afhænger af de indstillinger, der er angivet for "TLS1.2", "TLS1.1", "TLS1.0" eller "SSL3.0". 109

112 5. Udvidet netværkssikkerhed 8. Klik på [OK]. 9. "Opdaterer..." vises. Vent et par minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 10. Log ud. Hvis du indstiller "Tillad SSL/TLS-kommunikation" til [Kun chiffertekst], vil kommunikation ikke være mulig, hvis du vælger en protokol, der ikke understøtter en webbrowser, eller hvis du kun angiver én indstilling for krypteringsstyrken. I så fald skal du aktivere kommunikationen ved at indstille [Tillad SSL/TLS-kommunikation] til [Cip.tekst / Alm. tekst] via maskinens betjeningspanel og derefter angive den korrekte protokol og krypteringsstyrke. SSL/TLS-versionen og indstillingerne for krypteringsstyrken kan ændres, og det kan også gøres under [Netværkssikkerhed]. Afhængigt af de tilstande, du angiver for "TLS1.2", "TLS1.1", "TLS1.0", og "SSL3.0", vil maskinen muligvis ikke kunne tilsluttes til en ekstern LDAP-server. Følgende typer kommunikation og data krypteres altid med SSL3.0: Kommunikation og logge, der overføres til Remote Communication Gate S. Brugerindstillinger for SSL/TLS Vi anbefaler, at du, når du har installeret et selvsigneret certifikat eller et enhedscertifikat fra et privat nøglecenter på hovedenheden og aktiveret SSL/TLS (kommunikationskryptering), beder brugerne om at installere certifikatet på deres egne computere. Installation af certifikatet er især nødvendigt for brugere, der vil udskrive via IPP -SSL fra Windows Vista/7/8/8.1, Windows Server 2008/2008 R2/2012/2012 R2. Netværksadministratoren skal instruere alle brugere i, hvordan certifikatet skal installeres. Vælg [Rodnøglecentre, der er tillid til] som lagringssted for certifikatet, når der opnås adgang til maskinen via IPP. Hvis du modtager brugerforespørgsler vedrørende problemer som f.eks. udløbne certifikater, bør du løse disse ved at gennemgå de nødvendige trin. Hvis et certifikat fra et nøglecenter installeres på maskinen, skal dets opbevaringssted tjekkes med udstederen. Hvis du vil ændre værtsnavnet eller IP-adressen i [Almindeligt navn] for enhedscertifikatet, når operativsystemets standard-ipp-port bruges under Windows Vista/7/8/8.1 eller Windows Server 2008/2008 R2/2012/2012 R2, skal du slette en eventuelt tidligere konfigureret pc-printer først og så installere den igen efter at have ændret [Almindeligt navn]. Hvis du vil ændre indstillinger for brugergodkendelse (login-brugernavn og -password), skal du også slette en eventuelt tidligere 110

113 Konfiguration af SSL-/TLS-indstillinger konfigureret pc-printer først og så installere den igen efter at have ændret indstillinger for brugergodkendelse. Indstilling af SSL-/TLS-krypteringstilstand Ved at angive SSL-/TLS-krypteret kommunikationstilstand kan du ændre sikkerhedsniveauer. Krypteret kommunikationstilstand Gør det muligt at angive krypteret kommunikation. Krypteret kommunikationstilstand Kun chiffertekst Chiffertekst-prioritet Chiffertekst/Almindelig tekst Beskrivelse Tillader kun krypteret kommunikation. Hvis kryptering ikke er mulig, kan maskinen ikke kommunikere. Udfører krypteret kommunikation, hvis kryptering er mulig. Hvis kryptering ikke er mulig, kommunikerer maskinen uden kryptering. Kommunikerer med eller uden kryptering, afhængigt af indstillingen. Når du har installeret et enhedscertifikat, skal du angive SSL-/TLS-krypteret kommunikation. Du kan ændre sikkerhedsniveauet ved at konfigurere denne indstilling. 1. Log på som netværksadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Interfaceindstillinger]. 4. Tryk på [ Næste]. 5. Tryk på [Tillad SSL/TLS-kommunikation]. 111

114 5. Udvidet netværkssikkerhed 6. Vælg den krypterede kommunikationstilstand, du vil bruge. Vælg [Kun chiffertekst], [Chiffertekst-prioritet] eller [Chiffertekst/almindelig tekst] som krypteringsmetode. 7. Tryk på [OK]. 8. Log ud. SSL-/TLS-kryptering kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Aktivering af SSL for SMTP-forbindelser Brug følgende fremgangsmåde til at aktivere SSL-kryptering for SMTP-forbindelser. 1. Log på som netværksadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Filoverførsel]. 4. Tryk på [SMTP-server]. 5. Tryk på [Til] under "Brug sikker forbindelse (SSL)". Hvis du ikke bruger SSL til SMTP-forbindelser, skal du trykke på [Fra]. Når "Brug sikker forbindelse (SSL)" er sat til [Til], skifter portnummeret til Tryk på [OK]. 7. Log ud. 112

115 Konfiguration af S/MIME Konfiguration af S/MIME Ved at registrere et brugercertifikat i adressebogen kan du sende s, der er krypteret med en offentlig nøgle, og forhindre, at indholdet ændres under overførelsen. Du kan også forhindre afsenderimmitation (spoofing) ved at installere et enhedscertifikat på maskinen og vedhæfte en elektronisk signatur, der oprettes vha. en privat nøgle. Funktionerne kan anvendes separat eller sammen, hvis der ønskes højere sikkerhed. For at sende krypterede s skal både afsenderen (denne maskine) og modtageren understøtte S/ MIME. For at bruge S/MIME skal du først angive [Administrators -adresse] i [Systemindstillinger]. Kompatible mailprogrammer S/MIME-funktionen kan anvendes med følgende programmer: Microsoft Outlook 2003 og nyere Thunderbird og nyere Windows Live Mail Hvis en elektronisk signatur er angivet for en , vises administratorens adresse i feltet "Fra", og adressen for brugeren, der er angivet som "afsender", vises i feltet "Svar til". Når du sender s både til brugere, hvis mailklienter understøtter S/MIME og til brugere, hvis klienter ikke understøtter det, krypteres s til S/MIME-klienter, mens s til andre klienter sendes som almindelig tekst. Når man bruger S/MIME, vil ens størrelse være større end normalt. Se vejledningen "Scanning" for oplysninger om brug af S/MIME med scannerfunktionen. Kryptering af For at sende krypterede s ved brug af S/MIME skal brugercertifikatet først forberedes via Web Image Monitor og registreres i adressebogen af brugeradministratoren. Ved at registrere certifikatet i adressebogen får hver bruger en offentlige nøgle. Når certifikatet er installeret, skal krypteringsalgoritmen angives via Web Image Monitor. Netværksadministratoren kan angive algoritmen. -kryptering 1. Forbered et brugercertifikat. 2. Installér brugercertifikatet i adressebogen via Web Image Monitor. (Certifikatets offentlige nøgle angives i adressebogen). 113

116 5. Udvidet netværkssikkerhed 3. Angiv krypteringsalgoritmen via Web Image Monitor. 4. Kryptér -meddelelsen ved brug af fællesnøglen. 5. Fællesnøglen krypteres vha. brugerens offentlige nøgle. 6. Den krypterede afsendes. 7. Modtageren afkoder fællesnøglen ved brug af en hemmelig nøgle, der svarer til den offentlige nøgle. 8. en afkodes ved brug af fællesnøglen. Der findes 3 typer brugercertifikater, der kan installeres på denne maskine: "DER Encoded Binary X.509", "Base 64 Encoded X.509" og "PKCS #7". Når et brugercertifikat installeres i adressebogen via Web Image Monitor, vises der måske en fejlmeddelelse, hvis certifikatfilen indeholder mere end ét certifikat. I så fald skal certifikaterne installeres ét ad gangen. Angivelse af brugercertifikatet Forbered hvert brugercertifikat på forhånd. 1. Log ind som brugeradministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Adressebog]. 3. Vælg den bruger, for hvilken certifikatet skal installeres. 4. Klik på [Avanceret input] og derefter [Skift]. Skærmen "Skift bruger" vises. 5. Indtast brugeradressen i feltet " -adresse" under " ". 6. Klik på [Skift] i "Brugercertifikat". 7. Klik på [Gennemse], vælg brugercertifikatfilen, og klik på [Åbn]. 8. Klik på [OK]. Brugercertifikatet er installeret. 9. "Opdaterer..." vises. Vent et par minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 10. Log ud. Når gyldighedsperioden for det valgte brugercertifikat udløber, kan der ikke længere sendes krypterede meddelelser. Vælg et certifikat, som stadig er gyldigt. 114

117 Konfiguration af S/MIME Angivelse af krypteringsalgoritmen 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [S/MIME] under "Sikkerhed". 4. Vælg krypteringsalgoritmen fra rullemenuen ved siden af "Krypteringsalgoritme" under "Kryptering". 5. Klik på [OK]. Algoritmen til S/MIME indstilles. 6. Log ud. Konfigurér indstillingerne under hensyntagen til krypteringsalgoritmen og digest-algoritmen, som understøttes af brugerens mailprogram. Vedhæftning af en elektronisk signatur For at vedhæfte en elektronisk signatur til afsendelse skal et enhedscertifikat først installeres. Du kan bruge et selvsigneret certifikat, der oprettes af maskinen, eller et certifikat udstedt af et nøglecenter som enhedscertifikat. Se s. 103 "Beskyttelse af kommunikationsstier med et enhedscertifikat" for at få oplysninger om oprettelse og installation af enhedscertifikatet. For at installere et S/MIME-enhedscertifikat skal du først registrere "Administrators -adresse" i [Systemindstillinger] som -adressen for enhedscertifikatet. Bemærk, at selvom du ikke bruger S/MIME, skal du angive en adresse for S/MIME-enhedscertifikatet. Elektronisk signatur 1. Installér enhedscertifikatet på maskinen. Den hemmelige nøgle på certifikatet konfigureres på maskinen. 2. Vedhæft den elektroniske signatur til en ved brug af den hemmelige nøgle, der er leveret af enhedscertifikatet. 3. Send en med den elektroniske signatur vedhæftet til brugeren. 4. Modtageren anmoder om den offentlige nøgle og enhedscertifikatet fra maskinen. 5. Ved hjælp af den offentlige nøgle kan du kontrollere ægtheden af den vedhæftede elektroniske signatur og se, om beskeden er blevet ændret. Konfigurationsflow (selvsigneret certifikat) 1. Opret og installér enhedscertifikatet via Web Image Monitor. 2. Konfigurér indstillingerne for certifikatet, der skal bruges til S/MIME, i Web Image Monitor. 115

118 5. Udvidet netværkssikkerhed 3. Konfigurér indstillingerne for den elektroniske signatur i Web Image Monitor. Konfigurationsflow (certifikat fra nøglecenter) 1. Opret enhedscertifikatet via Web Image Monitor. Proceduren for et oprettet certifikat afhænger af udstederen. Følg den procedure, der er angivet af nøglecenteret. 2. Installér enhedscertifikatet via Web Image Monitor. 3. Konfigurér indstillingerne for certifikatet, der skal bruges til S/MIME, i Web Image Monitor. 4. Konfigurér indstillingerne for den elektroniske signatur i Web Image Monitor. Valg af enhedscertifikatet Vælg det enhedscertifikat, der skal bruges til S/MIME, ved brug af Web Image Monitor. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 4. Vælg det certifikat, der skal bruges til den digitale signatur, fra rullemenuen i "S/MIME" under "Certificering". 5. Klik på [OK]. Certifikatet for den elektroniske S/MIME-signatur indstilles. 6. "Opdaterer..." vises. Vent et par minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 7. Log ud. Hvis det valgte enhedscertifikat udløber, kan der ikke hæftes signaturer på . Vælg et certifikat, som stadig er gyldigt. Angivelse af elektronisk signatur Efter installation af et enhedscertifikat på maskinen skal betingelserne for S/MIME-signaturer konfigureres. Konfigurationsproceduren er den samme, uanset om du bruger et selvsigneret certifikat eller et certifikat fra et nøglecenter. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [S/MIME] under "Sikkerhed". 116

119 Konfiguration af S/MIME 4. Vælg en digest-algoritme, der skal bruges i den elektroniske signatur, ved siden af "Digest-algoritme" under "Signatur". 5. Vælg en metode for vedhæftning af den elektroniske signatur, når der afsendes s fra scanneren, ved siden af "Når der sendes via scanner" under "Signatur". 6. Vælg en metode for vedhæftning af den elektroniske signatur, når lagrede dokumenter skal videresendes, ved siden af "Ved overførsel af filer, der er lagret i dokumentserveren (hjælpeprogram)" under "Signatur". 7. Klik på [OK]. Indstillingerne for den elektroniske S/MIME-signatur er nu aktiverede. 8. Log ud. Konfigurér indstillingerne på baggrund af krypteringsalgoritmen og digest-algoritmen, som understøttes af brugerens mailprogram. Kontrol af certifikatets gyldighedsperiode Gyldighedsperioden for et certifikat, der anvendes til S/MIME, kontrolleres, når du afsender . Du kan ændre tidspunktet for, hvornår gyldighedsperioden skal kontrolleres. Prioritetstilstand Sikkerhedsprioritet Ydelsesprioritet Beskrivelse Gyldighedsperioden bekræftes på følgende tidspunkter: Brugercertifikat (a) Når adressen vælges (b) Når der trykkes på tasten [Start]. Enhedscertifikat (c) Når den første adresse vælges (d) Når der trykkes på tasten [Start]. Udførsel af (b) og (c) udelades. Det kan tage længere tid at verificere gyldighedsperioden, hvis adressen vælges, eller der trykkes på [Start]-tasten. Vælg "Ydelsesprioritet" for at forkorte tiden. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [S/MIME] under "Sikkerhed". 117

120 5. Udvidet netværkssikkerhed 4. Vælg [Sikkerhedsprioritet] eller [Ydelsesprioritet] i "Funktionstilstand". 5. Klik på [OK]. 6. Log ud. Hvis et certifikat var gyldigt, da det blev overført, men er udløbet før en hentes fra mailserveren til klientcomputeren, kan en måske ikke hentes. Hvis der opstår en fejl uden for certifikatets gyldighedsperiode, når en S/MIME- sendes automatisk med hukommelsestransmission eller på et bestemt tidspunkt, vil fejlen blive rapporteret som i almindelig tekst til afsenderens eller administratorens adresse. Yderligere oplysninger om fejlen kan ses i jobloggen. Aktivér funktionen for indsamling af joblogge, når der bruges S/MIME. Se s. 171 "Styring af logfiler" for at få oplysninger om visning af loggene. 118

121 Konfiguration af PDF'ere med digital signatur Konfiguration af PDF'ere med digital signatur Denne maskine kan oprette PDF'er med digitale signaturer. PDF'er med digitale signaturer certificerer opretteren af PDF-dokumentet samt dato og tidspunkt for oprettelsen. Manipulering forebygges også, fordi manipulerede dokumenter kan spores. For at oprette PDF'er med digitale signaturer skal certifikatet, der skal bruges til signaturen, først vælges blandt de enhedscertifikater, der er oprettet og installeret. Du kan bruge et selvsigneret certifikat, der oprettes af maskinen, eller et certifikat udstedt af et nøglecenter som enhedscertifikat. Se s. 103 "Beskyttelse af kommunikationsstier med et enhedscertifikat" for yderligere oplysninger om oprettelse og installation af et enhedscertifikat. For at oprette PDF'er med digital signatur skal du først angive [Administrators adresse] under [Filoverførsel] i [Systemindstillinger]. For at bruge enhedscertifikatet til PDF'er med digital signatur skal du først angive administratorens adresse, så den stemmer overens med den, der er registreret under "Administrators e- mailadresse" i [Systemindstillinger]. Vælg certifikatet, der skal bruges til signaturerne. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 4. Vælg det certifikat, der skal bruges til den digitale signatur, fra rullemenuen i "Digital signatur for PDF" eller "Digital signatur for PDF/A" under "Certificering". Digital signatur for PDF: Denne kan tilknyttes til PDF'er i andre formater end PDF/A. Digital signatur for PDF/A: Denne kan tilknyttes PDF'er i formatet PDF/A. 5. Klik på [OK]. 6. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 7. Log ud. Hvis det valgte enhedscertifikat udløber, kan der ikke vedhæftes signaturer på PDF'er. Vælg et certifikat, som stadig er gyldigt. Signaturalgoritmen for enhedscertifikatets digitale signatur, som kan vedhæftes til PDF/A-filer, er "sha1withrsa-1024". 119

122 5. Udvidet netværkssikkerhed Konfiguration af IPsec-indstillinger Af hensyn til kommunikationsikkerheden understøtter denne maskine IPsec. IPsec overfører sikre datapakker på IP-protokolniveau vha. en krypteringsmetode med delt nøgle, hvor både afsender og modtager har den samme nøgle. Denne maskine bruger automatisk nøgleudveksling til at konfigurere den forhåndsdelte nøgle for begge parter. Hvis indstillingen til automatisk udveksling anvendes, kan du ændre indstillingen inden for en nærmere angivet periode og hermed sikre en højere sikkerhed ved overførslerne. Når der er angivet "Inaktiv" for "Ekskludér HTTPS-kommunikation", kan adgangen til Web Image Monitor blive afbrudt, hvis nøgleindstillingerne ikke er konfigureret korrekt. For at forhindre dette kan du angive IPsec til at ekskludere HTTPS-transmission ved at vælge "Aktiv". Hvis du vil inkludere HTTPS-transmission, anbefaler vi, at du vælger "Inaktiv" for "Ekskludér HTTPS-kommunikation" efter bekræftelse af, at IPsec er konfigureret korrekt. Når der er valgt "Aktiv" for "Ekskludér HTTPSkommunikation", kan Web Image Monitor blive ubrugelig, når der forsøges at anvende TCP via IPsec fra computeren, selvom HTTPS-transmission ikke anvendes af IPsec. Hvis du ikke kan få adgang til Web Image Monitor på grund af problemer med konfigurationen af IPsec, skal du deaktivere IPsec i Systemindstillinger på betjeningspanelet og derefter oprette adgang til Web Image Monitor. Yderligere oplysninger om aktivering/deaktivering af IPsec via betjeningspanelet findes i vejledningen "Connecting the Machine/System Settings". IPsec anvendes ikke på data, der hentes via DHCP, DNS eller WINS. Understøttede operativsystemer Operativsystemer Windows XP SP2/SP3 Windows Server 2003/2003 R2 Windows Vista/7/8/8.1 Windows Server 2008/2008 R2/2012/2012 R2 Mac OS X eller nyere Red Hat Enterprise Linux WS 4.0 Solaris 10 Bemærk IPsec over IPv4 kan bruges. IPsec over IPv4 og IPv6 kan bruges. Visse elementer i indstillinger understøttes ikke afhængigt af styresystemet. Kontrollér, at de IPsecindstillinger, du angiver, stemmer overens med operativsystemets IPsec-indstillinger. 120

123 Konfiguration af IPsec-indstillinger Kryptering og godkendelse via IPsec IPsec har 2 hovedfunktioner: en krypteringsfunktion til beskyttelse af data og en godkendelsesfunktion til godkendelse af afsenderen og dataenes integritet. Denne maskines IPsec-funktion understøtter 2 sikkerhedsprotokoller: ESP-protokollen, som aktiverer begge IPsec-funktioner på én gang, og AHprotokollen, som kun aktiverer godkendelsesfunktionen. ESP-protokol ESP-protokollen leverer sikker transmission ved brug af kryptering og godkendelse. Denne protokol leverer ikke sidehovedgodkendelse. AH-protokol Hvis krypteringen skal være effektiv, skal både afsender og modtager angive den samme godkendelsesalgoritme og godkendelsesnøgle. Hvis du bruger den automatiske udveksling af krypteringsnøgle, angives krypteringsalgoritme og krypteringsnøgle automatisk. Hvis godkendelsen skal lykkes, skal både afsender og modtager angive den samme godkendelsesalgoritme og godkendelsesnøgle. Hvis du anvender metoden til automatisk udveksling af krypteringsnøgle, angives både godkendelsesalgoritmen og godkendelsesnøglen automatisk. AH-protokollen leverer sikker transmission via godkendelse af pakker, herunder sidehoveder. Hvis godkendelsen skal lykkes, skal både afsender og modtager angive den samme godkendelsesalgoritme og godkendelsesnøgle. Hvis du anvender metoden til automatisk udveksling af krypteringsnøgle, angives både godkendelsesalgoritmen og godkendelsesnøglen automatisk. AH-protokol + ESP-protokol Hvis ESP- og AH-protokollerne kombineres, yder de sikker transmission i kraft af kryptering og godkendelse. Disse protokoller yder sidehovedgodkendelse. Hvis krypteringen skal være effektiv, skal både afsender og modtager angive den samme godkendelsesalgoritme og godkendelsesnøgle. Hvis du bruger den automatiske udveksling af krypteringsnøgle, angives krypteringsalgoritme og krypteringsnøgle automatisk. Hvis godkendelsen skal lykkes, skal både afsender og modtager angive den samme godkendelsesalgoritme og godkendelsesnøgle. Hvis du anvender metoden til automatisk udveksling af krypteringsnøgle, angives både godkendelsesalgoritmen og godkendelsesnøglen automatisk. Visse operativsystemer anvender begrebet "Overholdelse" i stedet for "Godkendelse". 121

124 5. Udvidet netværkssikkerhed Indstillinger for automatisk udveksling af krypteringsnøglen Denne maskines metode til indstilling af nøglen er automatisk udveksling. Ved denne metode skal der angives en aftale, såsom IPsec-algoritme og -nøgle, der skal godkendes af både afsender og modtager. Sådanne aftaler udgør, hvad der kaldes en SA (Security Association). Kommunikation med IPsec er kun mulig, hvis afsenderens og modtagerens SA-indstillinger er identiske. Hvis du bruger den automatiske udvekslingsmetode til at angive krypteringsnøglen, konfigureres SAindstillingerne automatisk på begge parters maskiner. ISAKMPSA (fase 1)-indstillingerne bliver dog konfigureret automatisk, før IPsec's SA indstilles. Efter dette konfigureres IPsec's SA (fase 2)-indstillinger automatisk, hvilket tillader den egentlige IPsec-transmission. Som yderligere sikkerhed kan SA desuden opdateres med jævne mellemrum, hvis der angives en gyldighedsperiode (tidsbegrænsning) for indstillingerne. Denne maskine understøtter kun IKEv1 til automatisk udveksling af krypteringsnøgle. Bemærk, at det er muligt at konfigurere flere SA'er. Indstilling 1-4 og standardindstilling Ved brug af den automatiske udvekslingsmetode kan du konfigurere fire separate sæt SA-detaljer (så som forskellige delte nøgler og IPsec-algoritmer). I standardindstillingerne til disse sæt kan du inkludere de felter, som sæt 1 til 4 ikke kan indeholde. Når IPsec er aktiveret, har sæt 1 den højeste prioritet og sæt 4 har den laveste. Du kan bruge dette prioriteringssystem til at målrette IP-adresser mere sikkert. Du kan f.eks. indstille det bredeste IPområde til den laveste prioritet (4) og dernæst angive specifikke IP-adresser på et højere prioritetsniveau (3 eller højere). Det betyder, at indstillingerne for et højere sikkerhedsniveau anvendes, når IPsec-transmission er aktiveret for en specifik IP-adresse. IPsec-indstillinger IPsec-indstillinger til maskinen kan angives i Web Image Monitor. Tabellen nedenfor beskriver de enkelte indstillinger. Emner under IPsec-indstillinger Indstilling Beskrivelse Indstillingsværdi IPsec Angiv, om IPsec skal aktiveres eller deaktiveres. Aktiv Inaktiv 122

125 Konfiguration af IPsec-indstillinger Indstilling Beskrivelse Indstillingsværdi Ekskludér HTTPSkommunikation Angiv, om IPsec skal aktiveres for HTTPS-kommunikation. Aktiv Inaktiv Angiv "Aktiv", hvis du ikke ønsker at bruge IPsec til HTTPS-transmission. IPsec-indstillingen kan også konfigureres via betjeningspanelet. Sikkerhedsniveau for automatisk udveksling af krypteringsnøgle Når du vælger et sikkerhedsniveau, vil nogle indstillinger automatisk blive konfigureret. Følgende tabel beskriver de forskellige sikkerhedsniveauer. Sikkerhedsniveau Kun godkendelse Godkendelse og lav kryptering Godkendelse og høj kryptering Egenskaber for sikkerhedsniveau Vælg dette niveau, hvis du vil godkende overførselspartneren og forhindre uautoriseret brug af data, men vil undgå at kryptere datapakker. Da data sendes som almindelig tekst, er datapakkerne sårbare over for angreb. Vælg ikke dette, hvis du udveksler følsomme oplysninger. Vælg dette niveau for at kryptere datapakker samt godkende transmissionspartneren og undgå uautoriseret ændring af pakkerne. Pakkekryptering forhindrer aflytningsangreb. Dette niveau giver mindre beskyttelse end "Godkendelse og høj kryptering". Vælg dette niveau for at kryptere datapakker samt godkende transmissionspartneren og undgå uautoriseret ændring af pakkerne. Pakkekryptering forhindrer aflytningsangreb. Dette niveau giver højere beskyttelse end "Godkendelse og lav kryptering". Tabellen nedenfor viser de indstillinger, som konfigureres automatisk i henhold til sikkerhedsniveauet. Indstilling Kun godkendelse Godkendelse og lav kryptering Godkendelse og høj kryptering Sikkerhedspolitik Anvend Anvend Anvend Indkapslingstilstand Transport Transport Transport 123

126 5. Udvidet netværkssikkerhed Indstilling Kun godkendelse Godkendelse og lav kryptering Godkendelse og høj kryptering Påkrævet IPsecniveau Godkendelsesmeto de Fase 1 Hashalgoritme Fase 1 Krypteringsalgoritm e Fase 1 Diffie- Hellman Group Fase 2 Sikkerhedsprotokol Brug om muligt Brug om muligt Altid påkrævet PSK PSK PSK MD5 SHA1 SHA256 DES 3DES AES-128-CBC AH ESP ESP Fase 2 Godkendelsesalgor itme HMAC-SHA1-96/ HMAC- SHA / HMAC- SHA / HMAC- SHA HMAC-SHA1-96/ HMAC- SHA / HMAC- SHA / HMAC-SHA HMAC-SHA / HMAC-SHA / HMAC-SHA Fase 2 Tilladelser for krypteringsalgoritm e Alm. tekst (ingen kryptering) 3DES/AES-128/ AES-192/AES-256 AES-128/AES-192/ AES-256 Fase 2 PFS Inaktiv Inaktiv 2 Indstillingsemner for automatisk udveksling af krypteringsnøgle Når der angives et sikkerhedsniveau, konfigureres de tilsvarende sikkerhedsindstillinger automatisk, men andre indstillinger som f.eks. adressetype, lokaladresse og fjernadresse skal stadig konfigureres manuelt. Du kan stadig foretage ændringer af de automatisk konfigurerede indstillinger efter angivelse af et sikkerhedsniveau. Hvis en automatisk konfigureret indstilling ændres, skifter sikkerhedsniveauet automatisk til "Brugerindstilling". 124

127 Konfiguration af IPsec-indstillinger Indstilling Beskrivelse Indstillingsværdi Adressetype Lokaladresse Fjernadresse Sikkerhedspolitik Indkapslingstilstand Angiv den adressetype, som IPsec-overførsel skal benyttes til. Angiv maskinens adresse. Hvis du anvender flere adresser i IPv6, kan du også angive et adresseområde. Angiv adressen for IPsecoverførselspartneren. Du kan også angive et adresseområde. Vælg, hvordan IPsec skal behandles. Angiv indkapslingstilstanden. (automatisk indstilling) Inaktiv IPv4 IPv6 IPv4/IPv6 (kun standardindstillinger) Maskinens IPv4- eller IPv6- adresse. Hvis du ikke angiver et adresseområde, skal du indtaste 32 efter en IPv4- adresse eller 128 efter en IPv6-adresse. IPsec-overførselspartnerens IPv4- eller IPv6-adresse. Hvis du ikke angiver et adresseområde, skal du indtaste 32 efter en IPv4- adresse eller 128 efter en IPv6-adresse. Anvend Omgå Kassér Transport Tunnel Hvis du vælger "Tunnel", skal du derefter angive "Tunnelendepunkt", som er start- og slut-ip-adresser. Vælg den samme adresse for startpunktet, som du angav under "Lokal adresse". 125

128 5. Udvidet netværkssikkerhed Indstilling Beskrivelse Indstillingsværdi Påkrævet IPsec-niveau Godkendelsesmetode PSK-tekst Fase 1 Hash-algoritme Fase 1 Krypteringsalgoritme Angiv, om overførsel kun må ske vha. IPsec, eller om overførsel med almindelig tekst kan tillades, når IPsec ikke kan etableres. (automatisk indstilling) Angiv metode for godkendelse af overførselspartnere. (automatisk indstilling) Angiv den forhåndsdelte nøgle til PSK-godkendelse. Angiv den Hash-algoritme, der skal anvendes i fase 1. (automatisk indstilling) Angiv den krypteringsalgoritme, der skal anvendes i fase 1. (automatisk indstilling) Brug om muligt Altid påkrævet PSK Certifikat Hvis du angiver "PSK", skal du derefter angive PSK-teksten (med ASCII-tegn). Hvis du bruger "PSK", skal du angive et PSK-password på op til 32 ASCII-tegn. Hvis du vælger "Certifikat", skal IPsec-certifikatet installeres og angives, før det kan anvendes. Indtast den påkrævede, forhåndsdelte nøgle til PSKgodkendelse. MD5 SHA1 SHA256 SHA384 SHA512 DES 3DES AES-128-CBC AES-192-CBC AES-256-CBC 126

129 Konfiguration af IPsec-indstillinger Indstilling Beskrivelse Indstillingsværdi Fase 1 Diffie-Hellman-gruppe Fase 1 Gyldighedsperiode Fase 2 Sikkerhedsprotokol Fase 2 Godkendelsesalgoritme Fase 2 Tilladelser til krypteringsalgoritme Vælg det Diffie-Hellmangruppenummer, der skal bruges til generering af IKEkrypteringsnøglen. (automatisk indstilling) Angiv den periode, som SAindstillingerne i fase 1 skal gælde for. Angiv den sikkerhedsprotokol, der skal anvendes i fase 2. Vælg "ESP" eller "ESP+AH", hvis der både skal anvendes kryptering og godkendelse, når der sendes data. Vælg "AH", hvis du kun vil anvende godkendelsesdata. (automatisk indstilling) Angiv den godkendelsesalgoritme, der skal anvendes i fase 2. (automatisk indstilling) Angiv den krypteringsalgoritme, der skal anvendes i fase 2. (automatisk indstilling) Angiv perioden i sekunder fra 300 sek. (5 min.) til sek. (48 timer). ESP AH ESP+AH HMAC-MD5-96 HMAC-SHA1-96 HMAC-SHA HMAC-SHA HMAC-SHA Alm. tekst (ingen kryptering) DES 3DES AES-128 AES-192 AES

130 5. Udvidet netværkssikkerhed Indstilling Beskrivelse Indstillingsværdi Fase 2 PFS Fase 2 Gyldighedsperiode Angiv, om PFS skal aktiveres. Hvis PFS er aktiveret, skal du derefter vælge Diffie-Hellmangruppen. (automatisk indstilling) Angiv den periode, som SAindstillingerne i fase 2 skal gælde for. Inaktiv Angiv en værdi (i sekunder) på mellem 300 (5 min.) og (48 timer). Konfigurationsflow for automatisk udveksling af krypteringsnøglen <Maskine> Indstil sikkerhedsniveauet i Web Image Monitor <Computer> Indstil de samme elementer som på maskinen Enhedscertifikatet skal kun installeres ved brug af certifikater Enhedscertifikatet skal kun installeres ved brug af certifikater Aktivér IPsec-indstillingerne Aktivér IPsec-indstillingerne Bekræft IPsec-transmissionen DA CJD015 Hvis du vil bruge et certifikat til godkendelse af overførselspartneren, skal du installere et enhedscertifikat. Når IPsec er konfigureret, kan du bruge "Ping"-kommandoen til at kontrollere, om der er oprettet korrekt forbindelse. Du kan dog ikke anvende "Ping"-kommandoen, når ICMP er udelukket fra IPsec-overførslen på computersiden. Da responstiden er langsom under den første nøgleudveksling, kan det tage et stykke tid at bekræfte etableringen af overførslen. 128

131 Konfiguration af IPsec-indstillinger Angivelse af indstillinger for automatisk udveksling af krypteringsnøglen For at ændre transmissionspartnerens godkendelsesmetode for indstillinger for automatisk udveksling af krypteringsnøgle til "Certifikat" skal der først installeres og tildeles et certifikat. Se s. 103 "Beskyttelse af kommunikationsstier med et enhedscertifikat" for yderligere oplysninger om oprettelse og installation af et enhedscertifikat. Se s. 129 "Valg af certifikat for IPsec" for at få oplysninger om metoden for tildeling af installerede certifikater til IPsec. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [IPsec] under "Sikkerhed". 4. Klik på [Redigér] under "Indstillinger for automatisk udveksling af krypteringsnøgle". 5. Vælg indstillinger for automatisk udveksling af krypteringsnøgle i [Indstillinger 1]. Hvis du vil udføre flere indstillinger, skal du vælge indstillingsnummeret og tilføje indstillingerne. 6. Klik på [OK]. 7. Vælg [Aktiv] for IPsec i IPsec. 8. Indstil "Ekskludér HTTPS-kommunikation" til [Aktiv], hvis du ikke vil bruge IPsec til HTTPStransmission. 9. Klik på [OK]. 10. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 11. Log ud. Valg af certifikat for IPsec Vælg et certifikat for IPsec ved brug af Web Image Monitor. Du skal installere certifikatet, før det kan anvendes. Se s. 103 "Beskyttelse af kommunikationsstier med et enhedscertifikat" for yderligere oplysninger om oprettelse og installation af et enhedscertifikat. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 4. Vælg det certifikat, der skal bruges til IPsec, fra rullelisten i "IPsec" under "Certificering". 5. Klik på [OK]. Certifikatet for IPsec er angivet. 129

132 5. Udvidet netværkssikkerhed 6. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 7. Log ud. Angivelse af computerens IPsec-indstillinger Konfigurér computerens IPsec SA-indstillinger, så de passer præcist til maskinens sikkerhedsniveau. Fremgangsmåden kan variere afhængigt af computerens operativsystem. Det viste eksempel er for Windows 7, når der er valgt "Godkendelse og lav kryptering" som sikkerhedsniveau. 1. Klik på [Betjeningspanel] i menuen [Start], på [System og sikkerhed], og derefter på [Administrative værktøjer]. I Windows 8 skal du holde markøren over øverste eller nederste højre hjørne af skærmen og derefter klikke på [Indstillinger], [Kontrolpanel], [System og sikkerhed] og [Administration]. Hvis du bruger Windows XP, skal du klikke på [Betjeningspanel] i menuen [Start], på [Ydeevne og vedligeholdelse], og derefter på [Administrationsværktøjer]. 2. Dobbeltklik på [Lokal sikkerhedspolitik]. Hvis dialogboksen [Brugerkontostyring] vises, skal du klikke på [Ja]. 3. Klik på [IP-sikkerhedspolitik på den lokale computer]. 4. Klik på [Opret IP-sikkerhedspolitik] i menuen "Handling". Nu vises guiden for IP-sikkerhedspolitik. 5. Klik på [Næste]. 6. Indtast et navn for sikkerhedspolitikken i "Navn", og klik på [Næste]. 7. Fjern markeringen i afkrydsningsfeltet "Aktivér standardsvarreglen", og klik på [Næste]. 8. Vælg "Redigér egenskaber", og klik på [Afslut]. 9. Klik på [Indstillinger] under fanen "Generelt". Hvis du bruger Windows XP, skal du klikke på [Avanceret] under fanen Generelt. 10. Gå til "Godkend og opret en ny nøgle efter hver", indtast den gyldighedsperiode (i minutter), der er angivet på maskinen under "Indstillinger for automatisk udveksling af krypteringsnøgle Fase 1", og klik derefter på [Metoder]. 11. Kontrollér, at indstillingerne for hash-algoritmen ("Integritet"), krypteringsalgoritmen ("Kryptering") og Diffie-Hellman-gruppen under "Rækkefølge efter hvilken sikkerhedsmetoderne anvendes" svarer til dem, der er angivet på maskinen under "Indstillinger for automatisk udveksling af krypteringsnøgle fase 1". Klik på [Tilføj], hvis indstillingerne ikke vises. 12. Klik to gange på [OK]. 130

133 Konfiguration af IPsec-indstillinger 13. Klik på [Tilføj] under fanen "Regler". Guiden Sikkerhedsregler vises. 14. Klik på [Næste]. 15. Vælg "Denne regel angiver ikke en tunnel", og klik på [Næste]. 16. Vælg netværkstype for IPsec, og klik på [Næste]. 17. I Windows XP skal du vælge en godkendelsesmetode og derefter klikke på [Næste]. I Windows 7/8 skal du gå til trin 18. Hvis du vælger "Certifikat" som godkendelsesmetode på maskinen i "Indstillinger for automatisk udveksling af krypteringsnøgle", skal du angive enhedscertifikatet. Hvis du vælger "PSK", skal du indtaste den samme PSK-tekst, der er angivet på maskinen med den forhåndsdelte nøgle. 18. Klik på [Tilføj] på listen IP-filter. 19. Angiv et IP-filternavn i [Navn], og klik på [Tilføj]. Guiden IP-filter vises. 20. Klik på [Næste]. 21. Indtast en beskrivelse af IP-filteret, hvis det er påkrævet, og klik på [Næste]. I Windows XP skal du gå til trin Vælg "Min adresse" under "Kildeadresse", og klik på [Næste]. 23. Vælg "En bestemt IP-adresse eller subnet" i "Destinationsadresse", angiv maskinens IPadresse, og klik på [Næste]. Hvis du bruger Windows XP, skal du vælge "En bestemt IP-adresse" og så klikke på [Næste]. 24. Vælg protokoltypen til IPsec, og klik på [Næste]. Hvis du bruger IPsec med IPv6, vælg "58" som protokolnummer for den "Anden" målprotokoltype. 25. Klik på [Udfør]. 26. Klik på [OK]. 27. Markér det IP-filter, der lige blev oprettet, og klik på [Næste]. 28. Klik på [Add]. Guiden for filterhandlinger vises. 29. Klik på [Næste]. 30. Angiv et IP-filternavn i [Navn], og klik på [Næste]. 31. Vælg "Forhandl sikkerhed", og klik på [Næste]. 32. Vælg "Tillad usikker kommunikation, hvis en sikker forbindelse ikke kan etableres", og klik derefter på [Næste]. Hvis du bruger Windows XP, skal du vælge "Gå tilbage til usikker kommunikation" og så klikke på [Næste]. 33. Vælg "Brugerdefineret", og klik på [Indstillinger]. 131

134 5. Udvidet netværkssikkerhed 34. Under "Integritetsalgoritme" skal du vælge den godkendelsesalgoritme, der blev angivet på maskinen i "Indstillinger for automatisk udveksling af krypteringsnøgle Fase 2". 35. Under "Krypteringsalgoritme" skal du vælge den krypteringsalgoritme, der blev angivet på maskinen i "Indstillinger for automatisk udveksling af krypteringsnøgle Fase 2". 36. Vælg "Opret en ny nøgle hver" i indstillingerne for sessionsnøglen, og indtast den gyldighedsperiode (i sekunder), som blev angivet på maskinen under "Indstillinger for automatisk udveksling af krypteringsnøgle Fase 2". 37. Klik på [OK]. 38. Klik på [Næste]. 39. Klik på [Udfør]. 40. Vælg det filter, der lige blev oprettet, og klik på [Næste]. Vælg IP-filterhandlingen, der lige blev oprettet, klik på [Rediger], og markér "Brug sessionsnøgle til PFS (Perfect Forward Secrecy)" i dialogboksen for filterhandlingsfunktioner, hvis "Indstillinger for automatisk udveksling af krypteringsnøgle" indstilles til "Godkendelse og høj kryptering". Når PFS bruges i Windows, forhandles PFS-gruppenummeret, der bruges i fase 2, automatisk i fase 1 fra Diffie-Hellman-gruppenummeret (indstillet i trin 11). Derfor skal du, hvis du ændrer de automatiske angivne indstillinger for sikkerhedsniveauet på maskinen, og "Brugerindstillinger" vises, indstille det samme gruppenummer for "Fase 1 Diffie-Hellman Group" og "Fase 2 PFS" på maskinen for at etablere en IPsec-transmission. 41. Vælg godkendelsesmetode, og klik på [Næste]. I Windows XP skal du gå til trin 42. Hvis du vælger "Certifikat" som godkendelsesmetode på maskinen i "Indstillinger for automatisk udveksling af krypteringsnøgle", skal du angive enhedscertifikatet. Hvis du vælger "PSK", skal du indtaste den samme PSK-tekst, der er angivet på maskinen med den forhåndsdelte nøgle. 42. Klik på [Udfør]. 43. Klik på [OK]. Hvis du bruger Windows XP, skal du klikke på [Luk]. Den nye IP-sikkerhedspolitik (IPsec-indstillinger) er nu angivet. 44. Vælg den sikkerhedspolitik, der lige blev oprettet, højreklik, og klik på [Tildel]. Computerens IPsec-indstillinger er aktiverede For at deaktivere computerens IPsec-indstillinger skal du vælge sikkerhedspolitik, højreklikke og derefter klikke på [Fjern]. Indstillingskommandoer for telnet Du kan anvende telnet til at kontrollere IPsec-indstillinger og ændre indstillinger. I dette afsnit beskrives de telnet-kommandoer, der bruges til IPsec. For oplysninger om brugernavn og password til at logge ind 132

135 Konfiguration af IPsec-indstillinger på telnet, spørg administratoren. Se vejledningen "Connecting the Machine/ System Settings" for yderligere oplysninger om at logge på telnet og handlinger på telnet. Hvis du bruger et certifikat som godkendelsesmetode for automatisk udveksling af krypteringsnøglen (IKE), skal certifikatet installeres via Web Image Monitor. Et certifikat kan ikke installeres med telnet. ipsec Brug kommandoen "ipsec" for at få vist IPsec-relaterede indstillingsoplysninger. Vis aktuelle indstillinger msh> ipsec Viser følgende oplysninger om IPsec-indstillingerne: IPsec-indstillingsværdier Indstillinger for automatisk udveksling af krypteringsnøgle, værdier for IKE-indstillinger 1-4 Indstillinger for automatisk udveksling af krypteringsnøgle, standardværdier for IKEindstillinger Vis dele af de aktive indstillinger msh> ipsec -p Viser oplysninger om IPsec-indstillinger i dele. ipsec exclude Brug kommandoen "ipsec exclude" for at få vist eller angive protokoller, der skal udelukkes af IPsec. Vis aktuelle indstillinger msh> ipsec exclude Viser de protokoller, der er ekskluderet fra IPsec-overførsel i øjeblikket. Angiv protokoller der skal udelukkes msh> ipsec exclude {https dns dhcp wins all} {on off} Angiv protokollen, og indtast [on] for at udelukke den, eller [off] for at inkludere den i IPsecoverførsler. Indtastning af [all] angiver alle protokollerne samlet. ipsec ike Brug kommandoen ipsec ike for at få vist eller angive indstillingerne for automatisk udveksling af krypteringsnøglen. 133

136 5. Udvidet netværkssikkerhed Vis aktuelle indstillinger msh> ipsec ike { default} Angiv [1-4] for at få vist indstillingerne 1-4. Angiv [default] for at få vist standardindstillingen. Alle indstillinger vises, hvis der ikke angives en værdi. Deaktivér indstillinger msh> ipsec ike { default} disable Angiv nummer [1-4] for at deaktivere indstillingerne 1-4. Angiv [default] for at deaktivere standardindstillingerne. Angiv den brugerspecifikke lokaladresse/fjernadresse. msh> ipsec ike { } {ipv4 ipv6} "local address" "remote address" Indtast det separate indstillingsnummer [1-4] og adressetype for at angive lokal- og fjernadresse. For at angive lokal- eller fjernadresseværdier skal du angive masklen ved at indtaste [/] og helt tal mellem 0-32, hvis du angiver en IPv4-adresse. Hvis du angiver en IPv6-adresse, skal masklen angives ved at indtaste [/] og et helt tal mellem Den aktive indstilling vises, hvis der ikke angives en adresseværdi. Angiv adressetypen i standardindstillingen msh> ipsec ike default {ipv4 ipv6 any} Angiv adressetypen for standardindstillingen. Indtast [any] for at angive både IPv4 og IPv6. Indstilling for sikkerhedspolitik msh> ipsec ike { default} proc {apply bypass discard} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv sikkerhedspolitikken for den angivne adresse i den valgte indstilling. Angiv [apply] for at anvende IPsec til de relevante pakker. Angiv [bypass] for ikke at anvende IPsec. Hvis [discard] angives, vil alle pakker, som IPsec kan anvendes med, blive afvist. Hvis sikkerhedspolitikken ikke angives, vises den aktuelle indstilling. Indstilling af sikkerhedsprotokol msh> ipsec ike { default} proto {ah esp dual} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv sikkerhedsprotokollen. Indtast [ah] for at angive AH. Indtast [esp] for at angive ESP. Indtast [dual] for at angive AH og ESP. Hvis protokollen ikke angives, vises den aktuelle indstilling. 134

137 Konfiguration af IPsec-indstillinger Indstilling af krav for IPsec msh> ipsec ike { default} level {require use} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv et krav for IPsec. Hvis du angiver [require], vil data ikke blive overført, når IPsec ikke kan anvendes. Hvis du angiver [use], vil data blive sendt normalt, når IPsec ikke kan anvendes. Når IPsec kan anvendes, vil IPsec-overførsel blive anvendt. Hvis et krav ikke angives, vises den aktuelle indstilling. Indstilling af indkapslingstilstand msh> ipsec ike { default} mode {transport tunnel} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv indkapslingstilstanden. Indtast [transport] for at angive overførselstilstand. Indtast [tunnel] for at angive tunneltilstand. Hvis du har indstillet adressetypen i standardindstillingen til [any], kan du ikke bruge [tunnel] i indkapslingstilstand. Hvis indkapslingstilstanden ikke angives, vises den aktuelle indstilling. Indstilling af tunnel-endepunkt msh> ipsec ike { default} tunneladdr "beginning IP address" "ending IP address" Indtast det separate indstillingsnummer [1-4] eller [default], og angiv en start- og slutadresse for tunnel-endepunktet. Hvis hverken start- eller slutadressen angives, vises den aktuelle indstilling. Indstilling af IKE-partner-godkendelsesmetode msh> ipsec ike { default} auth {psk rsasig} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv godkendelsesmetoden. Angiv [psk] for at bruge en fællesnøgle som godkendelsesmetode. Angiv [rsasig for at bruge et certifikat som godkendelsesmetode. Tekststrengen for PSK skal også angives, hvis du vælger [psk]. Bemærk, at hvis du vælger "Certifikat" skal certifikatet for IPsec være installeret og angivet, før det kan anvendes. Installér og vælg certifikatet med Web Image Monitor. Indstilling af PSK-tekststrengen msh> ipsec ike { default} psk "PSK character string" Hvis du vælger PSK som godkendelsesmetode, skal du indtaste det separate indstillingsnummer [1-4] eller [default] og angive PSK-tekststrengen. Angiv tekststrengen med ASCII-tegn. Der kan ikke forekommer forkortelser. Indstilling af hash-algoritmen for ISAKMP SA (fase 1) msh> ipsec ike { default} ph1 hash {md5 sha1 sha256 sha384 sha512} 135

138 5. Udvidet netværkssikkerhed Indtast det separate indstillingsnummer [1-4] eller [default], og angiv ISAKMP SA (fase 1)- hash-algoritmen. Hvis hash-algoritmen ikke angives, vises den aktuelle indstilling. Indstilling af krypteringsalgoritme for ISAKMP SA (fase 1) msh> ipsec ike { default} ph1 encrypt {des 3des aes128 aes192 aes256} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv ISAKMP SA (fase 1)- krypteringsalgoritme. Hvis krypteringsalgoritmen ikke angives, vises den aktuelle indstilling. Indstilling for ISAKMP SA (fase 1) Diffie-Hellman-gruppe msh> ipsec ike { default} ph1 dhgroup {1 2 14} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv Diffie-Hellmangruppenummeret for ISAKMP SA (fase 1). Angiv det gruppenummer, der skal anvendes. Hvis gruppenummeret ikke angives, vises den aktuelle indstilling. Indstilling af gyldighedsperiode for ISAKMP SA (fase 1) msh> ipsec ike { default} ph1 lifetime "validity period" Indtast det separate indstillingsnummer [1-4] eller [default], og angiv ISAKMP SA (fase 1)- gyldighedsperioden. Indtast en gyldighedsperiode (i sekunder) på 300 til Hvis gyldighedsperioden ikke angives, vises den aktuelle indstilling. Indstilling af godkendelsesalgoritme for IPsec SA (fase 2) msh> ipsec ike { default} ph2 auth {hmac-md5 hmac-sha1 hmac-sha256 hmacsha384 hmac-sha512} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv godkendelsesalgoritmen for IPsec SA (fase 2). Adskil forskellige krypteringsalgoritmer med et komma (,). De aktuelle indstillingsværdier vises i prioritetsrækkefølge med den højeste først. Hvis godkendelsesalgoritmen ikke angives, vises den aktuelle indstilling. Indstilling af krypteringsalgoritme for IPsec SA (fase 2) msh> ipsec ike { default} ph2 encrypt {null des 3des aes128 aes192 aes256} Indtast det separate indstillingsnummer [1-4] eller [default], og angiv krypteringsalgoritmen for IPsec SA (fase 2). Adskil forskellige krypteringsalgoritmer med et komma (,). De aktuelle indstillingsværdier vises i prioritetsrækkefølge med den højeste først. Hvis krypteringsalgoritmen ikke angives, vises den aktuelle indstilling. 136

139 Konfiguration af IPsec-indstillinger PFS-indstilling for IPsec SA (fase 2) msh> ipsec ike { default} ph2 pfs {none } Indtast det separate indstillingsnummer [1-4] eller [default], og angiv Diffie-Hellmangruppenummeret for IPsec SA (fase 2). Angiv det gruppenummer, der skal anvendes. Hvis gruppenummeret ikke angives, vises den aktuelle indstilling. Indstilling af gyldighedsperiode for IPsec SA (fase 2) msh> ipsec ike { default} ph2 lifetime "validity period" Indtast det separate indstillingsnummer [1-4] eller [default], og angiv gyldighedsperioden for IPsec SA (fase 2). Indtast en gyldighedsperiode (i sekunder) på 300 til Hvis gyldighedsperioden ikke angives, vises den aktuelle indstilling. Nulstil indstillingsværdier msh> ipsec ike { default all} clear Indtast det separate indstillingsnummer [1-4] eller [default], og nulstil den angivne indstilling. Hvis [all] angives, nulstilles alle indstillingerne, også standarden. 137

140 5. Udvidet netværkssikkerhed Konfiguration af IEEE 802.1X-godkendelse IEEE 802.1X er en godkendelsesstandard, og den bruger godkendelsesserveren (RADIUS-server). Den kan bruges sammen med både kablet og trådløst netværk. Du kan vælge 4 EAP-godkendelsesmetoder: EAP-TLS, LEAP, EAP-TTLS og PEAP. Bemærk, at hver EAPgodkendelsesmetode har forskellige konfigurationsindstillinger og godkendelsesprocedurer. Certifikattyper og -krav for disse er som følger: EAP-type Påkrævede certifikater EAP-TLS Sitecertifikat, enhedscertifikat (IEEE 802.1X-klientcertifikat)) LEAP - EAP-TTLS PEAP PEAP (fase 2 er kun for TLS) Sitecertifikat Sitecertifikat Sitecertifikat, enhedscertifikat (IEEE 802.1X-klientcertifikat)) Installation af et sitecertifikat Installér et sitecertifikat (rodnøglecertifikatet) til kontrol af pålideligheden af godkendelsesserveren. Du skal mindst have et certifikat, der er udstedt af det nøglecenter, som signerede servercertifikatet, eller et certifikat fra et højere nøglecenter. Kun PEM-sitecertifikater (Base64-kodet X.509) kan importeres. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Sitecertifikat] under "Sikkerhed". 4. Klik på [Gennemse] for "Site-certifikat, der skal importeres", og vælg derefter det nøglecentercertifikat, som du har hentet. 5. Klik på [Åbn]. 6. Klik på [Importér]. 7. Kontrollér, at [Status] for det importerede certifikat viser "Troværdigt". Hvis [Aktiv] vises for [Kontrol af sitecertifikat], og [Status] for certifikatet er [Utroværdigt], er kommunikation muligvis ikke mulig. 8. Klik på [OK]. 9. Log ud. 138

141 Konfiguration af IEEE 802.1X-godkendelse Valg af enhedscertifikat Vælg det certifikat, du ønsker at bruge, under IEEE 802.1X blandt de enhedscertifikater, der i forvejen er oprettet og installeret på maskinen. Se s. 103 "Beskyttelse af kommunikationsstier med et enhedscertifikat" for yderligere oplysninger om oprettelse og installation af et enhedscertifikat. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Enhedscertifikat] under "Sikkerhed". 4. Vælg det certifikat, der skal bruges til IEEE 802.1X, fra rullelisten i "IEEE 802.1X " under "Certificering". 5. Klik på [OK]. 6. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 7. Log ud. Indstillingsemner i IEEE 802.1X for Ethernet 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [IEEE 802.1X] under "Sikkerhed". 4. Under "Brugernavn" skal du indtaste det brugernavn, der er indstillet på RADIUSserveren. 5. Indtast domænenavnet i "Domænenavn". 6. Vælg "EAP-type". Konfigurationen afhænger af EAP-typen. EAP-TLS Foretag følgende indstillinger i henhold til dit operativsystem: LEAP Vælg [Til] eller [Fra] under "Godkend servercertifikat". Vælg [Til] eller [Fra] under "Hav tillid til mellemliggende nøglecenter". Indtast værtsnavnet for RADIUS-serveren under "Server-ID". Vælg [Til] eller [Fra] i "Tillad underdomæne". Tryk på [Skift] under "Password", og indtast det password, der er indstillet på RADIUSserveren. EAP-TTLS 139

142 5. Udvidet netværkssikkerhed Tryk på [Skift] under "Password", og indtast det password, der er indstillet på RADIUSserveren. Tryk på [Skift] under "Fase 2-brugernavn", og indtast det brugernavn, der er indstillet på RADIUS-serveren. Vælg [CHAP], [MSCHAP], [MSCHAPv2], [PAP] eller [MD5] under "Fase 2-metode". Afhængigt af den RADIUS-server, du vil bruge, er visse metoder er muligvis ikke tilgængelige. Foretag følgende indstillinger i henhold til dit operativsystem: PEAP Vælg [Til] eller [Fra] under "Godkend servercertifikat". Vælg [Til] eller [Fra] under "Hav tillid til mellemliggende nøglecenter". Indtast værtsnavnet for RADIUS-serveren under "Server-ID". Vælg [Til] eller [Fra] i "Tillad underdomæne". Tryk på [Skift] under "Password", og indtast det password, der er indstillet på RADIUSserveren. Hvis [TLS] vælges for "Fase 2-metode", behøver du ikke at angive et password. Tryk på [Skift] under "Fase 2-brugernavn", og indtast det brugernavn, der er indstillet i RADIUS-serveren. Vælg [MSCHAPv2] eller [TLS] under "Fase 2-metode". Hvis du vælger [TLS], skal du installere "IEEE 802.1X-klientcertifikat". Foretag følgende indstillinger i henhold til dit operativsystem: 7. Klik på [OK]. Vælg [Til] eller [Fra] under "Godkend servercertifikat". Vælg [Til] eller [Fra] under "Hav tillid til mellemliggende nøglecenter". Indtast værtsnavnet for RADIUS-serveren under "Server-ID". Vælg [Til] eller [Fra] i "Tillad underdomæne". 8. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 9. Klik på [Interface-indstillinger] under "Interface". 10. Vælg [Aktiv] i Ethernet-sikkerhed. 11. Klik på [OK]. 12. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 13. Log ud. 140

143 Konfiguration af IEEE 802.1X-godkendelse Hvis der er et problem med indstillingerne, kan du muligvis ikke kommunikere med maskinen. I det tilfælde skal du åbne [Udskriv liste] under [Interfaceindstillinger] på betjeningspanelet og udskrive netværksoversigten for at kontrollere statussen. Hvis du ikke kan løse problemet, skal du køre [Gendan IEEE 802.1X-godkendelse til standarder] under [Netværk] i [Interfaceindstillinger] på betjeningspanelet og så gentage proceduren. Indstillingsemner i IEEE 802.1X for trådløst LAN 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [IEEE 802.1X] under "Sikkerhed". 4. Under "Brugernavn" skal du indtaste det brugernavn, der er indstillet på RADIUSserveren. 5. Indtast domænenavnet i "Domænenavn". 6. Vælg "EAP-type". Konfigurationen afhænger af EAP-typen. EAP-TLS Foretag følgende indstillinger i henhold til dit operativsystem: LEAP Vælg [Til] eller [Fra] under "Godkend servercertifikat". Vælg [Til] eller [Fra] under "Hav tillid til mellemliggende nøglecenter". Indtast værtsnavnet for RADIUS-serveren under "Server-ID". Vælg [Til] eller [Fra] i "Tillad underdomæne". Tryk på [Skift] under "Password", og indtast det password, der er indstillet på RADIUSserveren. EAP-TTLS Tryk på [Skift] under "Password", og indtast det password, der er indstillet på RADIUSserveren. Tryk på [Skift] under "Fase 2-brugernavn", og indtast det brugernavn, der er indstillet på RADIUS-serveren. Vælg [CHAP], [MSCHAP], [MSCHAPv2], [PAP] eller [MD5] under "Fase 2-metode". Afhængigt af den RADIUS-server, du vil bruge, er visse metoder er muligvis ikke tilgængelige. Foretag følgende indstillinger i henhold til dit operativsystem: Vælg [Til] eller [Fra] under "Godkend servercertifikat". Vælg [Til] eller [Fra] under "Hav tillid til mellemliggende nøglecenter". 141

144 5. Udvidet netværkssikkerhed PEAP Indtast værtsnavnet for RADIUS-serveren under "Server-ID". Vælg [Til] eller [Fra] i "Tillad underdomæne". Tryk på [Skift] under "Password", og indtast det password, der er indstillet på RADIUSserveren. Hvis [TLS] vælges for "Fase 2-metode", behøver du ikke at angive et password. Tryk på [Skift] under "Fase 2-brugernavn", og indtast det brugernavn, der er indstillet i RADIUS-serveren. Vælg [MSCHAPv2] eller [TLS] under "Fase 2-metode". Hvis du vælger [TLS], skal du installere "IEEE 802.1X-klientcertifikat". Foretag følgende indstillinger i henhold til dit operativsystem: 7. Klik på [OK]. Vælg [Til] eller [Fra] under "Godkend servercertifikat". Vælg [Til] eller [Fra] under "Hav tillid til mellemliggende nøglecenter". Indtast værtsnavnet for RADIUS-serveren under "Server-ID". Vælg [Til] eller [Fra] i "Tillad underdomæne". 8. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 9. Klik på [Indstillinger for trådløst LAN] under "Interface". 10. Vælg [Trådløst LAN] i LAN-type. 11. Vælg [Infrastrukturtilstand] under "Kommunikationstilstand". 12. Indtast de alfanumeriske tegn (a-z, A-Z eller 0-9) i "[SSID]" i overensstemmelse med det adgangspunkt, du vil bruge. 13. Vælg [WPA2] i "Sikkerhedsmetode". 14. Vælg [WPA2] i "WPA2-godkendelsesmetode". 15. Klik på [OK]. 16. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 17. Log ud. Hvis der er et problem med indstillingerne, kan du muligvis ikke kommunikere med maskinen. I det tilfælde skal du åbne [Udskriv liste] under [Interfaceindstillinger] på betjeningspanelet og udskrive netværksoversigten for at kontrollere statussen. 142

145 Konfiguration af IEEE 802.1X-godkendelse Hvis du ikke kan løse problemet, skal du køre [Gendan IEEE 802.1X-godkendelse til standarder] under [Netværk] i [Interfaceindstillinger] på betjeningspanelet og så gentage proceduren. 143

146 5. Udvidet netværkssikkerhed SNMPv3-kryptering De transmitterede data kan krypteres ved brug af Device Manager NX Lite eller et andet program, der kommunikerer via SNMPv3. Du kan beskytte data mod at blive ændret af andre ved at foretage denne indstilling. 1. Log på som netværksadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Interfaceindstillinger]. 4. Tryk på [ Næste]. 5. Tryk på [Tillad SNMP V3-kommunikation]. 6. Tryk på [Kun kryptering]. 7. Tryk på [OK]. 8. Log ud. Hvis du vil bruge Device Manager NX til kryptering af data, skal du angive netværksadministratorens indstilling for [Krypteringspassword] samt [Krypteret password] under [SNMP-kontoindstilling] i Device Manager NX og derudover angive [Tillad SNMPv3- kommunikation] på maskinen. For yderligere oplysninger om angivelse af [Krypteret password] i Device Manager NX, se hjælpen til Device Manager NX. Hvis netværksadministratorens indstilling for [Krypteringspassword] ikke angives, vil dataene, der skal transmitteres, muligvis ikke blive krypteret eller afsendt. Se s. 16 "Registrering og ændring af administratorer" for at få oplysninger om angivelse af indstillinger for netværksadministratorens [Krypteringspassword]. 144

147 Kryptering af overførte passwords Kryptering af overførte passwords Konfiguration af driverkrypteringsnøglen og passwordkryptering for IPP-godkendelse gør det muligt at kommunikere med krypterede passwords og sikrer, at passwords ikke knækkes. For at udvide sikkerheden yderligere anbefaler vi at bruge både IPsec, SNMPv3 og SSL/TLS. Login-passwordet til administrator-godkendelse og brugergodkendelse kan også krypteres. Driverkrypteringsnøgle Denne nøgle er en streng, som bruges til at kryptere login-passwords eller dokument-passwords, som sendes fra hver driver, når brugergodkendelse er aktiveret. Du kan kryptere login-passwordet ved at angive driverkrypteringsnøglen på maskinen og på den printerdriver, der er installeret på brugerens computer. Password for IPP-godkendelse Indstil "Godkendelse" til [DIGEST] for at kryptere IPP-godkendelsespasswordet i Web Image Monitor, og angiv derefter det IPP-godkendelsespassword, der er indstillet på maskinen. FTP eller telnet kan anvendes til at styre IPP-godkendelsespasswords, skønt det ikke anbefales. Se s. 16 "Registrering og ændring af administratorer" for at få oplysninger om kryptering af loginpassword, der er brugt til administratorgodkendelse. Angivelse af driverkrypteringsnøgle Angiv driverkrypteringsnøglen på maskinen. Denne indstilling gør det muligt at overføre krypterede login-passwords og sikrer, at passwords ikke knækkes. 1. Log på som netværksadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 145

148 5. Udvidet netværkssikkerhed 5. Tryk på [Udvidet sikkerhed]. 6. Tryk på [Skift] for "Driverkrypteringsnøgle". 7. Indtast driverkrypteringsnøglen, og tryk på [OK]. Indtast driverkrypteringsnøglen med op til 32 alfanumeriske tegn. Netværksadministratoren skal give brugerne den driverkrypteringsnøgle, der er angivet på maskinen, så de kan registrere den på deres computere. Sørg for at indtaste samme driverkrypteringsnøgle som den, der er angivet på maskinen. 8. Tryk på [OK]. 9. Log ud. Yderligere oplysninger om angivelse af krypteringsnøglen på printerdriveren eller TWAIN-driveren findes i hjælpen til printerdriveren. Angivelse af password for IPP-godkendelse Angiv et password for IPP-godkendelse på denne maskine. Denne indstilling gør det muligt at overføre ved brug af krypterede IPP-godkendelsespasswords og sikrer, at passwords ikke knækkes. 1. Log på som netværksadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 146

149 Kryptering af overførte passwords 3. Klik på [IPP-godkendelse] under "Sikkerhed". 4. Vælg [DIGEST] fra listen "Godkendelse". 5. Indtast brugernavnet i feltet "Brugernavn". 6. Indtast passwordet i feltet "Password". 7. Klik på [OK]. IPP-godkendelse er angivet. 8. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 9. Log ud. 147

150 5. Udvidet netværkssikkerhed Krypteringsindstillinger for Kerberosgodkendelse Du kan angive krypteret overførsel mellem maskinen og nøglecentrets server, når Kerberos-godkendelse er aktiveret. Kerberos-godkendelse sammen med Windows-godkendelse, LDAP-godkendelse eller LDAP-søgning sikrer kommunikationen. Den understøttede krypteringsalgoritme afhænger af typen af KDC-server. Vælg den algoritme, som passer til dit miljø. KDC-server Windows Server 2003 Active Directory Windows Server 2008 Windows Server 2008 R2/2012/2012 R2 Heimdal Understøttede krypteringsalgoritmer RC4-HMAC (ARCFOUR-HMAC-MD5) DES-CBC-MD5 AES256-CTS-HMAC-SHA1-96 AES128-CTS-HMAC-SHA1-96 RC4-HMAC (ARCFOUR-HMAC-MD5) DES-CBC-MD5 AES256-CTS-HMAC-SHA1-96 AES128-CTS-HMAC-SHA1-96 RC4-HMAC (ARCFOUR-HMAC-MD5) DES-CBC-MD5 * AES256-CTS-HMAC-SHA1-96 AES128-CTS-HMAC-SHA1-96 DES3-CBC-SHA1 RC4-HMAC (ARCFOUR-HMAC-MD5) DES-CBC-MD5 * For at bruge Kerberos-godkendelse skal det aktiveres i indstillingerne for styresystemet. 1. Log ind som maskinadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Kerberos-godkendelse] under "Enhedsindstillinger". 4. Vælg den krypteringsalgoritme, du ønsker at aktivere. Sørg for at vælge en eller flere krypteringsalgoritmer. 148

151 Krypteringsindstillinger for Kerberos-godkendelse 5. Klik på [OK]. 6. Log ud. 149

152 Udvidet netværkssikkerhed

153 6. Beskyttelse af dokumenter Dette kapitel beskriver, hvordan man kan beskytte data, der er lagret på maskinen eller udskrives fra maskinen. Administration af mapper Dette afsnit forklarer, hvordan man administrerer mapper i dokumentserveren, sletter mapper, ændrer deres password og låser dem op, når de er låst. Sletning af mapper Dette kan gøres af filadministratoren eller en bruger. Mappens password er påkrævet ved sletning af en mappe med ikonet ved siden af. Hvis en bruger har glemt passwordet til mappen, kan filadministratoren ændre det. Filadministratoren kan slette mapper uden brug af passwordet. Mapper med filer, som brugeren ikke har tilladelse til at slette, kan ikke slettes. Den delte mappe kan ikke slettes. 1. Log på som filadministratoren eller en bruger via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Klik på [Home]-tasten på betjeningspanelet og derefter på ikonet [Dokumentserver] på skærmen. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. DHJ

154 6. Beskyttelse af dokumenter 4. Tryk på [Redigér mappe]. 5. Vælg mappe. 6. Tryk på [Slet]. 7. Indtast filens password, og tryk på [OK], hvis et skærmbillede til indtastning af password vises. Skærmbilledet til indtastning af password vil ikke blive vist, hvis filadministratoren er logget på. 8. Tryk på [Slet]. 9. Log ud. Dette kan også angives via Web Image Monitor. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger. Ændring af password til mappe Passwordet kan angives af filadministratoren eller en bruger. Hvis en bruger har glemt passwordet til mappen, kan filadministratoren ændre det. Der kan ikke angives et password for den delte mappe. 1. Log på som filadministratoren eller en bruger via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Klik på [Home]-tasten på betjeningspanelet og derefter på ikonet [Dokumentserver] på skærmen. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 4. Tryk på [Redigér mappe]. 5. Vælg mappe. 152

155 Administration af mapper 6. Tryk på [Skift password]. 7. Indtast filens password, og tryk på [OK], hvis et skærmbillede til indtastning af password vises. Skærmbilledet til indtastning af password vil ikke blive vist, hvis filadministratoren er logget på. 8. Indtast det nye password for mappen, og tryk på [OK]. Passwordet for mappen kan bestå af 4 til 8 tal. 9. Indtast passwordet igen til bekræftelse, og tryk på [OK]. Ikonet 10. Log ud. vises ved siden en mappe, der er beskyttet med et password. Dette kan også angives via Web Image Monitor. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger. Oplåsning af mapper Kun filadministratoren kan låse mapper op. Hvis du angiver [Til] for "Forøg filbeskyttelse", vil mappen blive låst og utilgængelig, hvis et forkert password indtastes 10 gange. Dette afsnit beskriver, hvordan mapperne låses op. "Forøg filbeskyttelse" er en af de udvidede sikkerhedsfunktioner. Se s. 224 "Angivelse af udvidede sikkerhedsfunktioner" for at få oplysninger om denne og andre udvidede sikkerhedsfunktioner. 1. Log på som filadministrator via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller]. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Klik på [Home]-tasten på betjeningspanelet og derefter på ikonet [Dokumentserver] på skærmen. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 4. Tryk på [Redigér mappe]. 5. Vælg mappe. Ikonet 6. Tryk på [Åbn]. vises ved siden af en mappe, der er blevet låst med funktionen Forøg filbeskyttelse. Ikonet ændres til ikonet. 7. Tryk på [Åbn]. 8. Log ud. 153

156 6. Beskyttelse af dokumenter Dette kan også angives via Web Image Monitor. Se hjælpefunktionen til Web Image Monitor for yderligere oplysninger. 154

157 Styring af lagrede filer Styring af lagrede filer I dette afsnit beskrives, hvordan adgangstilladelse angives for lagrede filer. Du kan angive, hvem der skal have adgang til lagrede scanningsfiler og filer i dokumentserveren. Dette forhindrer, at udskrivning eller afsendelse af lagrede filer foretages af uautoriserede brugere. Du kan også angive, hvilke brugere der må ændre eller slette lagrede filer. Du kan angive 4 typer adgangstilladelser til begrænsning af brugen af lagrede filer. Type adgangstilladelse Adgangstilladelse Skrivebeskyttet Redigér Redigér / slet Fuld kontrol Beskrivelse Du kan tjekke lagrede filers indhold og oplysninger, samt udskrive og sende filerne. Du kan ændre printindstillinger for lagrede filer. Dette omfatter tilladelse til at se filer. Du kan slette lagrede filer. Dette omfatter tilladelse til at se og redigere filer. Du kan angive bruger- og adgangstilladelse. Dette inkluderer tilladelse til at se, redigere samt redigere/slette filer. Password for lagrede filer Password til lagrede filer kan angives af filadministratoren eller ejeren. Dette forbedrer beskyttelse mod uautoriseret brug. Se s. 161 "Angivelse af passwords for lagrede filer" for at få oplysninger om tildeling af et password til en lagret fil. Selv hvis brugergodkendelse ikke er indstillet, er det muligt at angive password til lagrede filer. Filer kan lagres af enhver bruger, der har tilladelse til at bruge Dokumentserver samt kopi-, scanner- eller printerfunktionen. Du kan kontrollere indholdet af lagrede filer via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Adgangstilladelsen for ejeren er som standard "skrivebeskyttet". Du kan også angive adgangstilladelse. Filadministratoren konfigurerer ikke blot adgangstilladelser, men kan også slette lagrede filer. Oplysninger om metoder til sletning af dokumenter findes i vejledningen "Copy/ Document Server". 155

158 6. Beskyttelse af dokumenter Konfiguration af adgangstilladelse til de enkelte filer Dette kan angives af filadministratoren eller ejeren. Angiv brugere og deres adgangstilladelse for hver lagret fil. Hvis filerne bliver utilgængelige, kan du som ejer nulstille adgangstilladelsen. Filadministratoren kan nulstille adgangstilladelsen. Hvis du vil have adgang til en fil, men ikke har adgangstilladelse, skal du spørge ejeren. Filadministratoren kan ændre ejeren af et dokument ved at bruge indstillingen [Skift adg.rettigh.] for dokumentet. Denne indstilling gør det også muligt for filadministratoren at ændre ejerens og andre brugeres adgangsrettigheder. Dokumentejeren og brugere med rettigheden [Fuld kontrol] for dokumentet kan ændre adgangsrettighederne for ejeren og andre brugere under indstillingen [Skift adg.rettigh.]. 1. Log på som filadministrator eller ejer via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Klik på [Home]-tasten på betjeningspanelet og derefter på ikonet [Dokumentserver] på skærmen. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. DHJ

159 Styring af lagrede filer 4. Vælg mappe. 5. Vælg fil. 6. Tryk på [Skift filinfo.]. 7. Tryk på [Skift adg.rettigh.]. 157

160 6. Beskyttelse af dokumenter 8. Tryk på [Program./Skift/Slet]. 9. Tryk på [Nyt program]. 10. Vælg de brugere eller grupper, du vil give adgangstilladelse til. Du kan vælge flere brugere. Du kan vælge alle brugere ved at trykke på [Alle brugere]. 11. Tryk på [Afslut]. 12. Vælg den bruger, du vil give adgangstilladelse til, og vælg derefter tilladelsen. Vælg [Skrivebeskyttet], [Redigér], [Redigér / slet] eller [Fuld kontrol] som adgangstilladelse. 13. Tryk på [Afslut]. 14. Tryk på [OK]. 158

161 Styring af lagrede filer 15. Log ud. Dette kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Adgangstilladelserne "Redigér", "Redigér/Slet" og "Fuld kontrol" gør det muligt for brugerne at udføre mere avancerede handlinger, der kunne føre til tab eller manipulation af følsomme oplysninger. Vi anbefaler, at almindelige brugere kun tildeles tilladelsen "Skrivebeskyttet". Ændring af et dokuments ejer Denne procedure bruges til at ændre et dokuments ejer. Kun filadministratoren kan ændre et dokuments ejer. 1. Log på som filadministrator via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Klik på [Home]-tasten på betjeningspanelet og derefter på ikonet [Dokumentserver] på skærmen. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 4. Vælg mappe. 5. Vælg fil. 6. Tryk på [Skift filinfo.]. 7. Tryk på [Skift adg.rettigh.]. 8. Tryk på [Skift] for "Ejer". 9. Vælg den bruger, du vil registrere. 10. Tryk på [Afslut]. 11. Tryk på [OK]. 12. Log ud. Konfiguration af brugeradgang til lagrede filer Dette kan angives af brugeradministratoren eller ejeren. Angiv brugerne og deres adgangstilladelse til bestemte brugeres lagrede filer. Dette gør styringen af adgangstilladelser lettere, end hvis tilladelse skal angives for hver enkelt lagret fil. 159

162 6. Beskyttelse af dokumenter Hvis filer bliver utilgængelige, så bed administratoren om at nulstille adgangstilladelserne for filerne. 1. Brugeradministratoren eller ejeren logger på via betjeningspanelet. 2. Tryk på [Styring af adressebog]. 3. Vælg en bruger. 4. Tryk på [Beskyttelse]. 5. Tryk på [Program./Skift/Slet] for "Tilladelser for brugere / grupp." under "Beskyt fil(er)". 6. Tryk på [Nyt program]. 7. Vælg de brugere eller grupper, der skal registreres. Du kan vælge flere brugere. Du kan vælge alle brugere ved at trykke på [Alle brugere]. 8. Tryk på [Afslut]. 9. Vælg den bruger, du vil give adgangstilladelse til, og vælg derefter tilladelsen. Vælg [Skrivebeskyttet], [Redigér], [Redigér / slet] eller [Fuld kontrol] som adgangstilladelse. 10. Tryk på [Afslut]. 11. Tryk på [OK]. 12. Tryk på [Afslut]. 160

163 Styring af lagrede filer 13. Log ud. Adgangstilladelserne "Redigér", "Redigér/Slet" og "Fuld kontrol" gør det muligt for brugerne at udføre mere avancerede handlinger, der kunne føre til tab eller manipulation af følsomme oplysninger. Vi anbefaler, at almindelige brugere kun tildeles tilladelsen "Skrivebeskyttet". Angivelse af passwords for lagrede filer Dette kan angives af filadministratoren eller ejeren. 1. Filadministratoren eller ejeren logger på via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Klik på [Home]-tasten på betjeningspanelet og derefter på ikonet [Dokumentserver] på skærmen. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 4. Vælg mappe. 5. Vælg fil. 6. Tryk på [Skift filinfo.]. 7. Tryk på [Skift password]. 8. Indtast det nye password for den lagrede fil, og tryk på [OK]. Der kan bruges 4 til 8 tal som password for den lagrede fil. 9. Indtast passwordet for bekræftelse, og tryk på [OK]. Ikonet vises ved siden af en lagret fil, der er beskyttet af et password. 10. Tryk på [OK]. 11. Log ud. 161

164 6. Beskyttelse af dokumenter Oplåsning af lagrede filer Kun filadministratoren kan låse filer op. Hvis du angiver "Forøg filbeskyttelse", låses filen og bliver utilgængelig, hvis der angives et ugyldigt password 10 gange. Dette afsnit beskriver, hvordan filerne låses op. "Forøg filbeskyttelse" er en af de udvidede sikkerhedsfunktioner. Se s. 224 "Angivelse af udvidede sikkerhedsfunktioner" for at få oplysninger om denne og andre udvidede sikkerhedsfunktioner. 1. Log på som filadministrator via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Klik på [Home]-tasten på betjeningspanelet og derefter på ikonet [Dokumentserver] på skærmen. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 4. Vælg mappe. 5. Vælg fil. Ikonet vises ved siden af en fil, der er blevet låst af funktionen Forøg filbeskyttelse. 6. Tryk på [Skift filinfo.]. 7. Tryk på [Åbn filer]. 8. Tryk på [Ja]. Ikonet ændres til ikonet. 9. Tryk på [OK]. 10. Log ud. 162

165 Administration af sikre udskriftsfiler Administration af sikre udskriftsfiler Afhængigt af hvor maskinen er placeret, kan det være svært at forhindre, at personer kan se udskrifter, der ligger i maskinens modtagebakker. Brug funktionen "Sikker udskrift", når du vil udskrive fortrolige dokumenter. Sikker udskrift Ved brug af printerens Sikker udskrift-funktion kan du lagre filer på maskinen som sikre udskriftsfiler. Du kan derefter udskrive filerne fra betjeningspanelet og fjerne dem øjeblikkeligt, så andre ikke ser dem. Der kan udskrives fortrolige dokumenter, uanset hvilke indstillinger der er valgt for brugergodkendelse. Hvis du vil gemme filer midlertidigt, skal du vælge [Lagret udskrift] i printerdriveren. Hvis du vælger [Lagret udskrift (delt)], kan du også dele disse filer. For yderligere oplysninger om sikker udskrivning, se vejledningen "Print". Sletning af sikre udskriftsfiler Dette kan angives af filadministratoren eller ejeren. Passwordet til filen er påkrævet, for at ejeren kan slette en sikker udskriftsfil. Hvis ejeren har glemt passwordet, kan filadministratoren ændre det. Der kræves ikke et password, for at filadministratoren kan slette sikre udskriftsfiler. 1. Log på som filadministrator eller ejer via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Tryk på [Home]-tasten på betjeningspanelet og derefter på [Printer]-ikonet på skærmen. DHJ

166 6. Beskyttelse af dokumenter 4. Tryk på [Udskriftsjob]. 5. Tryk på [Sikkert udskr.job]. 6. Vælg fil. 7. Tryk på [Slet]. 8. Hvis der vises en skærm til indtastning af password, skal du indtaste passwordet for den sikre udskriftsfil og trykke på [OK]. Skærmbilledet til indtastning af password vil ikke blive vist, hvis filadministratoren er logget på. 9. Tryk på [Ja]. 10. Log ud. 164

167 Administration af sikre udskriftsfiler Du kan konfigurere maskinen til at slette lagrede filer automatisk ved at angive indstillingen "Slet midl. udskriftsjob automatisk" til [Til]. For yderligere oplysninger om "Slet midl. udskriftsjob automatisk" se vejledningen Print. Dette kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Ændring af password for sikre udskriftsfiler Dette kan angives af filadministratoren eller ejeren. Hvis ejeren har glemt passwordet, kan filadministratoren ændre det. 1. Log på som filadministrator eller ejer via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Tryk på [Home]-tasten på betjeningspanelet og derefter på [Printer]-ikonet på skærmen. 4. Tryk på [Udskriftsjob]. 5. Tryk på [Sikkert udskr.job]. 6. Vælg fil. 165

168 6. Beskyttelse af dokumenter 7. Tryk på [Skift password]. 8. Hvis der vises en skærm til indtastning af password, skal du indtaste passwordet for den lagrede fil og trykke på [OK]. Skærmbilledet til indtastning af password vil ikke blive vist, hvis filadministratoren er logget på. 9. Indtast det nye password for den lagrede fil, og tryk på [OK]. 10. Indtast passwordet igen til bekræftelse, og tryk på [OK]. 11. Log ud. Dette kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Åbning af sikre udskriftsfiler Kun filadministratoren kan låse filer op. Hvis du angiver [Til] for "Forøg filbeskyttelse", vil filen blive spærret og umulig at få adgang til, hvis et forkert password indtastes 10 gange. Dette afsnit beskriver, hvordan filerne låses op. "Forøg filbeskyttelse" er en af de udvidede sikkerhedsfunktioner. Se s. 224 "Angivelse af udvidede sikkerhedsfunktioner" for at få oplysninger om denne og andre udvidede sikkerhedsfunktioner. 1. Log på som filadministrator via betjeningspanelet. 2. Tryk på tasten [Brugerfunktioner/Tæller] for at lukke menuen Brugerfunktioner. Hvis meddelelsen "Du har ikke rettigheder til at bruge denne funktion." vises, skal du trykke på [Afslut]. 3. Tryk på [Home]-tasten på betjeningspanelet og derefter på [Printer]-ikonet på skærmen. 4. Tryk på [Udskriftsjob]. 5. Tryk på [Sikkert udskr.job]. 6. Vælg fil. Ikonet vises ved siden af en fil, der er låst med funktionen Forøg filbeskyttelse. 166

169 Administration af sikre udskriftsfiler 7. Tryk på [Åbn fil]. 8. Tryk på [Ja]. Ikonet forsvinder. 9. Log ud. Dette kan også angives via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. 167

170 6. Beskyttelse af dokumenter Udskrivning af brugeroplysninger på papir Starttidspunktet for printjob, oplysninger om jobejeren (navn eller login-brugernavn), maskinnummeret samt maskinens IP-adresse kan printes på alle udskrevne dokumenter. Denne funktion kaldes "Obligatorisk sikkerhedsstempel". Datalækage kan modvirkes ved altid at udskrive oplysninger om personen, der udskriver jobbet. Det kan desuden bruges til at identificere personer, som er skyld i datalækage. Det obligatoriske sikkerhedsstempel kan benyttes sammen med dokumentserveren samt ved kopiering og udskrivning. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 5. Vælg funktion(er) for det obligatoriske sikkerhedsstempel. Tryk på [Oblig. sikkerhedsstempel: Kopi] for at aktivere stempling i kopifunktionen. For at indstille stempling på dokumentserveren, tryk på [Oblig. sikkerhedsstempel: Dok.server]. Tryk på [Oblig. sikkerhedsstempel: Printer] for at aktivere stempling i printerfunktionen. 6. Tryk på [Til], og vælg de data, der skal stemples. Tryk på [Fra] for at deaktivere funktionen. Dato/tidspunkt Starttidspunktet for jobbet udskrives. Brugernavn for udskrift Brugernavnet udskrives, hvis brugergodkendelse er aktiveret. Stempl brugernavn Det registrerede navn under "Navne" i adressebogen udskrives. Stempl login-brugernavn 168

171 Udskrivning af brugeroplysninger på papir Maskin-ID Brugerkoden eller login-brugernavnet under "Godk.info" i adressebogen udskrives. Maskinens serienummer i [Forespørgsel] udskrives. Maskinens IP-adresse Maskinens IP-adresse printes på udskriften. Hvis der både findes en IPv4- og IPv6-adresse, udskrives IPv4-adressen. Hvis der ikke er konfigureret en IP-adresse, vil dette felt være tomt. 7. Tryk på [Skift] under Justér stempelpositionen. 8. Indstil positionen for stemplet. 9. Tryk to gange på [OK]. 10. Log ud. 169

172 Beskyttelse af dokumenter

173 7. Administration af maskinen Dette kapitel beskriver, hvordan man øger sikkerheden på maskinen og betjener den effektivt. Styring af logfiler Med indsamling af logge på denne maskine får du mulighed for at kontrollere detaljerede adgangsdata til maskinen, brugeridentiteter, brug af maskinens forskellige funktioner og fejlhistorik. Logfilerne kan slettes jævnligt for at skabe plads på harddisken Loggene kan kontrolleres via Web Image Monitor eller logindsamlingsserveren. Indsamlede logge kan konverteres til CSV-filer og downloades på én gang. De kan ikke læses direkte fra harddisken. Logfiltyper 3 logtyper er lagret på denne maskine: en joblog, en adgangslog og en miljøvenlig log. Joblog Her lagres brugerfil-relaterede handlinger såsom kopiering, udskrivning og lagring i dokumentserveren samt handlinger via betjeningspanelet såsom afsendelse af scanningsfiler og udskriftsrapporter (f.eks. konfigurationslisten). Adgangslog Her lagres oplysninger om login- og logout-aktiviteter, handlinger for lagrede filer såsom oprettelse, redigering og sletning, handlinger udført af teknikere såsom harddiskformatering, systemhandlinger såsom visning af logoverførselsresultater, samt sikkerhedshandlinger såsom angivelse af krypteringsindstillinger, registrering af uautoriseret adgang, brugerspærring og firmware-godkendelse. Miljølog Lagrer detaljer om tilslutning og afbrydelse af strømmen, ændringer af strømtilstand, jobvarighed eller interval mellem job, papirforbrug pr. time og strømforbrug. Se brugervejledningen til logindsamlingsserveren for yderligere oplysninger om denne. Når logindsamlingsserveren anvendes, skal logoverførselsindstillingerne konfigureres på logindsamlingsserveren. 171

174 7. Administration af maskinen Styring af logfiler via Web Image Monitor Du kan angive, hvilke logtyper der skal lagres på maskinen, samt niveauet for indsamling af logge. Du kan også masseslette eller downloade logfiler. Logge, der kan styres via Web Image Monitor Følgende tabeller beskriver elementerne i den joblog og adgangslog, som maskinen opretter, når du aktiverer logindsamling via Web Image Monitor. Hvis du har behov for logindsamling, kan du bruge Web Image Monitor til konfigurationen. Denne indstilling kan angives i [Logge] under [Konfiguration] i Web Image Monitor. Elementer i jobloggen Joblog-elementer Logtype-attribut Indhold Kopimaskine: Kopiering Kopimaskine: Kopiering og lagring Dokumentserver: Lagring Dokumentserver: Downloading af lagret fil Hjælpeprogram: Lagring Udskrivning af lagret fil Copier: Copying Copier: Copying and Storing Document Server: Storing Document Server: Stored File Downloading Utility: Storing Stored File Printing Oplysninger om almindelige job og prøvekopijob. Oplysninger om filer på dokumentserveren, der også blev kopieret på lagringstidspunktet. Oplysninger om filer, der er lagret ved brug af dokumentserverens skærm. Oplysninger om filer, der er lagret i dokumentserveren og downloadet via Web Image Monitor. Detajler om filer lagret ved brug af et hjælpeprogram. Oplysninger om filer, der er udskrevet via dokumentserverens skærmbillede. Scanner: Afsendelse Scanner: Sending Oplysninger om afsendte scanningsfiler. Scanner: Afsendelse og lagring af URL-link Scanner: Afsendelse og lagring Scanner: URL Link Sending and Storing Scanner: Sending and Storing Oplysninger om lagrede scanningsfiler på dokumentserveren. URL-adresser blev sendt vía på tidspunktet for lagringen. Oplysninger om lagrede scanningsfiler på dokumentserveren, som også blev sendt, da de blev lagret. 172

175 Styring af logfiler via Web Image Monitor Joblog-elementer Logtype-attribut Indhold Scanner: Lagring Scanner: Storing Oplysninger om lagrede scanningsfiler på dokumentserveren. Scanner: Download af lagret fil Scanner: Afsendelse af lagret fil Scanner: Afsendelse af URL-link til lagret fil Scanner: Stored File Downloading Scanner: Stored File Sending Scanner: Stored File URL Link Sending Oplysninger om scanningsfiler, der blev lagret på dokumentserveren og downloadet via Web Image Monitor eller Desk Top Editor For Production. Oplysninger om de lagrede scanningsfiler, der også blev afsendt. Oplysninger om de lagrede scanningsfiler, hvis URL-adresser blev sendt pr. . Printer: Udskrivning Printer: Printing Oplysninger om almindelige udskriftsjob. Printer: Sikker udskrift (ufuldstændig) Printer: Locked Print (Incomplete) Log, der viser dokumenter af typensikker udskrift, der blev lagret midlertidigt på maskinen. Printer: Sikker udskrift Printer: Locked Print Log, der viser dokumenter af typen "Sikker udskrift", der blev lagret midlertidigt på maskinen og udskrevet via betjeningspanelet eller Web Image Monitor. Printer: Prøvetryk (ufuldstændig) Printer: Sample Print (Incomplete) Log, der viser dokumenter af typen "Prøveudskrift", der blev lagret midlertidigt på maskinen. Printer: Prøvetryk Printer: Sample Print Log, der viser dokumenter af typen "Prøvetryk", der blev lagret midlertidigt på maskinen og udskrevet via betjeningspanelet eller Web Image Monitor. Printer: Gem udskrift midlertidigt (ufuldstændig) Printer: Gem udskrift midlertidigt Printer: Hold Print (Incomplete) Printer: Hold Print Log, der viser lagrede dokumenter af typen "Gem udskrift midlertidigt" på maskinen. Log, der viser lagrede dokumenter af typen "Gem udskrift midlertidigt" på maskinen, der blev udskrevet via betjeningspanelet eller Web Image Monitor. 173

176 7. Administration af maskinen Joblog-elementer Logtype-attribut Indhold Printer: Lagret udskrift Printer: Stored Print Oplysninger om filer af typen Lagret udskrift, der blev gemt på maskinen. Printer: Gem og normal udskrift Printer: Udskrivning af lagret fil Udskrivning af rapport Printer: Dokumentserverafsendelse Udskrivning/ ing af resultatrapport Printer: Udskrevne tilbageholdte filer Printer: Store and Normal Print Printer: Stored File Printing Printer: Document Server Sending Report Printing Result Report Printing/ ing Scanner: TWAIN Driver Scanning Printer: Hold Print File Printing Oplysninger om filer af typen "Lagret udskrift", der blev udskrevet ved lagring (da "Jobtype:" blev indstillet til "Gem og udskriv" i printeregenskaber). Oplysninger om filer af typen "Lagret udskrift", der blev udskrevet via betjeningspanelet eller Web Image Monitor. Oplysninger om filer, der blev lagret på dokumentserveren, da "Jobtype:" blev indstillet til "Dokumentserver" i printeregenskaber. Oplysninger om rapporter, der blev udskrevet via betjeningspanelet. Oplysninger om jobresultater, der blev udskrevet via betjeningspanelet eller meddelt via . Oplysninger om lagrede scanningsfiler, der blev sendt via TWAIN-netværksscanneren. Når et dokument tilbageholdes og lagres midlertidigt på maskinen, registreres det printtidspunkt for dokumentet via betjeningspanelet eller Web Image Monitor, som brugeren har angivet. Elementer i adgangsloggen Scanner: TWAINdriver-scanning Adgangslogelementer Logtype-attribut Indhold Login Login Antal pålogninger og navne på de påloggede brugere. Log ud Logout Antal aflogninger og navne på de afloggede brugere. 174

177 Styring af logfiler via Web Image Monitor Adgangslogelementer Logtype-attribut Indhold Fillagring File Storing Oplysninger om filer, der blev lagret på dokumentserveren. Sletning af lagret fil Stored File Deletion Oplysninger om filer, der blev slettet fra dokumentserveren. Sletning af alle lagrede filer All Stored Files Deletion Oplysninger om sletning af alle filer i dokumentserveren. Harddisk-format HDD Format Oplysninger om harddisk-formatering. Sletning af alle logge All Logs Deletion Oplysninger om sletning af alle logge. Ændring af logindstilling Resultat for logoverførsel Ændring af logindsamlingsemne Indsaml krypterede kommunikationslogge Log Setting Change Transfer Log Result Log Collection Item Change Collect Encrypted Communication Logs Oplysninger om ændringer i logindstillinger. Resultet af logoverførsel til Remote Communication Gate S. Oplysninger om ændringer i indsamlingsniveauerne for joblogge og adgangslogge samt typen af indsamlede logge. Log over krypterede overførsler mellem hjælpeprogrammet, Web Image Monitor eller eksterne enheder. Adgangsovertrædelse Access Violation Oplysninger om fejlslagne adgangsforsøg. Spærring Lockout Oplysninger om spærringsaktivering. Firmware: Opdatering Firmware: Update Oplysninger om firmware-opdateringer. Firmware: Strukturændring Firmware: Structure Change Oplysninger om strukturændringer, der opstod, da et SD-kort blev indsat eller fjernet, eller da et ikke-understøttet SD-kort blev indsat. Firmware: Struktur Firmware: Structure Oplysninger om kontrol af ændringer i firmware-modulstrukturen, der eksempelvis blev udført, da maskinen blev tændt. 175

178 7. Administration af maskinen Adgangslogelementer Ændring af krypteringsnøglen for maskindata Logtype-attribut Machine Data Encryption Key Change Indhold Oplysninger om ændring af krypteringsnøgler ved brug af indstillingen "Ændring af krypteringsnøglen for maskindata". Firmware: Ugyldigt Firmware: Invalid Oplysninger om kontrol af firmwaregyldighed, der eksempelvis blev udført, da maskinen blev tændt. Ændring af dato/ tidspunkt Ændring af adgangsrettighed til filer Date/Time Change File Access Privilege Change Oplysninger om ændringer af indstillinger for dato/tidspunkt. Log vedrørende ændring af adgangsrettigheder for de lagrede filer. Ændring af password Password Change Oplysninger om ændring af login-passwords. Ændring af administrator Ændring af adressebog Administrator Change Address Book Change Oplysninger om ændringer af administratorer. Oplysninger om ændring af registreringer i adressebogen. Opfangningsfejl Capture Error Oplysninger om opfangningsfejl. Maskinkonfiguration Sikkerhedskopiering af adressebog Machine Configuration Back Up Address Book Log over ændringer af maskinens indstillinger. Log over sikkerhedskopiering af data i adressebogen. Gendan adressebog Restore Address Book Log over gendannelse af data i adressebogen. Udvidet printbegrænsning: Resultat af sporingstilladelse Tællerresultat: Valgte brugere Tællerresultat: Alle brugere Enhanced Print Volume Use Limitation: Tracking Permission Result Counter Clear Result: Selected User(s) Counter Clear Result: All Users Log over opståede sporingsfejl. Log over nulstilling af tællere for individuelle brugere. Log over nulstilling af tællere for alle brugere. 176

179 Styring af logfiler via Web Image Monitor Adgangslogelementer Importér information om enhedsindstillinger Eksportér information om enhedsindstillinger Oprettelse/sletning af mapper Redigering af lagrede filer Indsættelse i en anden fil Logtype-attribut Import Device Setting Information Export Device Setting Information Creating/Deleting Folders Stored File Editing Insertion into another File Indhold Log over import af information om enhedsindstillinger. Log over eksport af information om enhedsindstillinger. Log for hvornår mapper oprettes og slettes. Log til redigering af en fil. Log til indsætning af en fil i en anden fil. Der oprettes ingen "Login"-log for SNMPv3. Hvis harddisken formateres, slettes alle logposter frem til tidspunktet for formateringen, og der oprettes en log, der angiver gennemførelse af formateringen. "Adgangsovertrædelse" angiver, at systemet har været udsat for hyppige eksterne DoS-angreb, der omfatter loginforsøg gennem brugergodkendelse. Den første log, der oprettes efter strømtilslutning, er loggen "Firmware: Struktur". Emner i den miljøvenlige log Emne i miljøvenlig log Logtype-attribut Indhold Strøm tilsluttet Main Power On Log over tilslutning af strømmen. Strøm afbrudt Main Power Off Log over afbrydelse af strømmen. Resultat ifm. skift af strømtilstand Jobrelaterede oplysninger Power Status Transition Result Job Related Information Log over resultaterne ifm. skift af strømtilstand. Log over jobrelaterede oplysninger. Papirbrug Paper Usage Log over papirforbruget. Strømforbrug Power Consumption Log over strømforbrug. 177

180 7. Administration af maskinen Attributter for logge, der kan downloades Hvis du bruger Web Image Monitor til at downloade logfiler, oprettes en CSV-fil med de informationselementer, der vises i nedenstående tabel. Bemærk, at et tomt felt angiver, at dette element ikke findes i loggen. Filoutputformat Tegnkodesæt: UTF-8 Outputformat: CSV (kommaseparerede værdier) Filnavne for joblogge og adgangslogge: "maskinnavn +_log.csv" Filnavne for miljøvenlige logge: "maskinnavn+_ecolog.csv" Rækkefølge af logposter Logposter udskrives i stigende rækkefølge i henhold til log-id. Filstruktur Datatitlen udskrives på første linje (sidehovedlinjen) i filen. Forskelle i format på logdata Joblog Der vises flere linjer i rækkefølgen generelle elementer (joblog og adgangslog), kilde (jobinputdata) og destination (joboutputdata). Alle linjer tildeles samme log-id og svarer til en enkelt joblogspost CJD Generelle elementer Hvert element under generelle elementer vises på en separat linje. 2. Kilde "Result" og "Status" under generelle elementer og jobloginput vises. Hvis der er flere kilder, vises der flere linjer. 3. Destination "Result" og "Status" under generelle elementer og joblogoutput vises. Hvis der er flere destinationer, vises flere linjer. Adgangslog Generelle elementer på listen og poster i adgangsloggen vises på forskellige linjer. Miljøvenlig log Poster i den miljøvenlige log vises på forskellige linjer. 178

181 Styring af logfiler via Web Image Monitor Generelle elementer (joblog og adgangslog) Start Date/Time Angiver startdatoen og -tidspunktet for en handling eller hændelse. End Date/Time Log Type Result Angiver slutdatoen og -tidspunktet for en handling eller hændelse. Oplysninger om logtypen. Se s. 172 "Logge, der kan styres via Web Image Monitor" for at få oplysninger om elementerne i hver logtype. Angiver resultatet af en handling eller hændelse. De følgende logelementer registreres kun, når de loggede handlinger udføres korrekt: "Document Server: Stored File Downloading", "Stored File Printing", "Scanner: Storing", "Scanner: Stored File Sending" og "Printer: Stored File Printing" (joblogge) og "File Storing" og "Stored File Deletion" (adgangslogge). Element Indhold Succeeded Failed <Tomt> Handlingen eller hændelsen blev udført. Handlingen eller hændelsen mislykkedes. Handlingen eller hændelsen er stadig i gang. Operation Method Angiver proceduren for handlingen. Element Indhold Control Panel Driver Utility Web Betjeningspanel Driver Hjælpeprogram Net Status Angiver status for en handling eller hændelse. 179

182 7. Administration af maskinen Element Indhold Completed Failed Succeeded Password Mismatch User Not Programmed Other Failures User Locked Out File Limit Exceeded Transfer Cancelled Power Failure Lost File Functional Problem Communication Failure Communication Result Unknown Failure in some or all parts Importing/Exporting by Other User Connection Failed with Remote Machine Write Error to Remote Machine Specified File: Incompatible Specified File: Format Error Handlingen eller hændelsen blev udført for en post i en joblog. Handlingen eller hændelsen blev ikke udført for en post i en joblog. Handlingen eller hændelsen for en post i en adgangslog blev fuldført. Der opstod en adgangsfejl, da passwordene ikke stemmer overens. Der opstod en adgangsfejl, da brugeren ikke er registreret. Der opstod en adgangsfejl på grund af en uangiven fejl. Der opstod en adgangsfejl, da brugeren er spærret. Der opstod en adgangsfejl, da antallet af filer er overskredet. Der opstod en adgangsfejl grundet annullering af en overførsel. Der opstod en adgangsfejl på grund af strømsvigt. Der opstod en adgangsfejl, da filen er gået tabt. Der opstod en adgangsfejl på grund af et funktionelt problem. Der opstod en adgangsfejl på grund af en kommunikationsfejl. Der opstod en adgangsfejl på grund af et ukendt kommunikationsresultat. Nulstilling af tællere for bestemte brugere eller for alle brugere mislykkedes. Import eller eksport udføres af en anden bruger. En forbindelse til en outputdestination mislykkedes. Der opstod en fejl under skrivning til en outputdestination. Den angivne fil er ikke kompatibel. Der opstod en formatfejl på den angivne fil. 180

183 Styring af logfiler via Web Image Monitor Element Specified File: Not Exist Specified File: No Privileges Specified File: Access Error Memory Storage Device Full Memory Storage Device Error Encryption Failed Decoding Failed Common Key Not Exist Connection Error Specified Server Error Specified Client Error Authentication Settings Mismatch Authentication Method Mismatch Maximum Limit of Registered Number Invalid Password Processing Error Suspended Den angivne fil kan ikke findes. Indhold Adgangsrettigheden til den angivne fil mangler. Der opstår en fejl i forsøget på at opnå adgang til den angivne fil. Det eksterne medie er fuldt. Der findes noget unormalt i det eksterne medie. Kryptering mislykkedes. Afkodning mislykkedes. Den fælles nøgle mangler. Der opstod en kommunikationsfejl. Der er opstået en adgangsfejl, fordi serveren ikke er korrekt konfigureret. Der er opstået en adgangsfejl, fordi klienten ikke er korrekt konfigureret. Adressebogsspecifikationerne er forskellige. Godkendelsesmetoderne er forskellige. Det maksimale antal maskiner, der kan registreres. Det angivne password er ikke gyldigt. Jobbet er ved at blive behandlet. Der er opstået en fejl. Jobbet er blevet afbrudt. Cancelled: Details Angiver, hvorfor handlingen eller hændelsen mislykkedes. 181

184 7. Administration af maskinen Element Cancelled by User Input Failure Output Failure Other Error Power Failure External Charge Unit Disconnected Insufficient No. of Original for Overlay Exceed Max. Stored Page (File Storage) Exceed Max. Stored File (File Storage) Hard Disk Full (File Storage Memory) Exceeded Max. Size Exceeded Max. File Size Scanner Error Timeout Exceed Max. Stored Page (Image Area) Hard Disk Full (Image Area) Specified Folder to Store does not Exist Password for Folder Specified to Store is Incorrect Folder is Locked Indhold En bruger annullerede en handling. Et input blev afsluttet unormalt. Et output blev afsluttet unormalt. Der blev registreret en fejl før udførelse af et job, eller også er der opstået andre fejl. Der opstod strømsvigt. Regnskabsenheden blev frakoblet under betjening. Der manglede sider fra et manuskript, mens kopiering med overlay-funktionen blev udført. Lagringskapaciteten for sider på dokumentserveren blev overskredet. Lagringskapaciteten for dokumenter på dokumentserveren blev overskredet. Harddiskkapaciteten på dokumentserveren blev overskredet. størrelsen blev overskredet. Størrelsesgrænsen for et dokument blev overskredet. Der opstod en læsningsfejl ved automatisk dokumentfremføring. Der opstod timeout. Grænsen for sider, der kan indsamles, blev overskredet. Harddiskkapaciteten for indsamling blev overskredet. Den angivne mappe til lagring af filen kan ikke findes. Passwordet for den angivne mappe til lagring af filen er forkert. Mappe er låst. 182

185 Styring af logfiler via Web Image Monitor Element Memory Full Print Data Error Data Transfer Interrupted Over Job Limit Indhold Hukommelsesområdet for databehandling er fuld. Der er foretaget et forsøg på at bruge en PDL-port eller en port, der ikke er installeret på maskinen. Følgende hændelser registreres: Den anvendte driver er forkert. Der er opstået en netværksfejl. Grænsen for job, der kan modtages, blev overskredet. Specifying Destination Error Der blev angivet en illegal adresse eller en adresse med 41 eller flere cifre. Authentication Failed (Access Restricted) No Privilege Unavailable Size to Store Transmission Failed (Data Deleted) Not Entered Document Password Connection Failed with Destination Authentication Failed with Destination Transmission Failed with Memory Full Invalid Device Certificate Enhedsgodkendelse mislykkedes. Brugeren har ikke tilladelse til at bruge et dokument eller en funktion. Det angivne papirformat (herunder brugerdefinerede formater) er et format, som ikke kan lagres. Et dokument blev slettet, eller ventetiden for et ikke-leveret dokument blev overskredet, så dokumentet blev slettet. Passwordet for et dokument blev ikke blevet indtastet. Den angivne server eller mappe blev ikke fundet. Godkendelse af destinationen mislykkedes. Destinationens hukommelse er fuld. Følgende hændelser registreres: Enhedscertifikatet mangler. Den gyldige periode er udløbet. Hvis administratorens adresse ikke stemmer overens med certifikatets. 183

186 7. Administration af maskinen Element Invalid Expiration Date: Destination's Certificate Invalid Device/Destination's Certificate Print Cancelled (Error) Indhold Gyldigheden for destinationscertifikatet er udløbet. Både destinationscertifikatet og enhedscertifikatet er ugyldige. Udskriftsjobbet blev annulleret på grund af en systemfejl. User Entry ID Angiver brugerens adgangs-id. Dette er et hexadecimalt ID, som identificerer brugere, der udførte job- eller adgangslogrelaterede handlinger. Element 0x x xfffffeff 0xffffff80 0xffffff81 0xffffff86 0xffffff87 Indhold Systemhandlinger - handlinger, der blev udført af uautoriserede brugere Til generelle brugere og brugerkoder Systemhandlinger Systemhandlinger - handlinger, der blev udført af uautoriserede brugere Supervisor Administrator 0xffffff88 Administrator 1 0xffffff89 Administrator 2 0xffffff8a Administrator 3 0xffffff8b Administrator 4 User Code/User Name Log ID Identificerer brugerkoden eller -navnet for den bruger, der gennemførte handlingen. Hvis en administrator udførte handlingen, indeholder hans eller hendes ID den pågældende administrators login brugernavn. Det ID, der er tildelt loggen. 184

187 Styring af logfiler via Web Image Monitor Dette er et hexadecimalt ID, der identificerer loggen. Elementer i adgangsloggen Access Log Type Angiver adgangstypen. Authentication Stored File System Element Network Attack Detection/ Encrypted Communication Firmware Address Book Device Settings Indhold Adgang med brugergodkendelse Adgang til lagret fil Systemadgang Netværksangreb eller adgang med krypteret kommunikation Adgang til verificering af firmware Adgang til adressebog Der er foretaget ændringer ved en indstilling i menuen Brugerværktøjer. Authentication Server Name Angiver navnet på serveren, hvor der sidst blev forsøgt godkendelse. No. of Authentication Server Switches Angiver antallet af gange, der forekom serverskift, mens godkendelsesserveren var utilgængelig. Du kan kontrollere, om godkendelsesserveren er tilgængelig eller ej. Antallet af serverskift angives som 0 til 4. En værdi på "0" angiver, at godkendelsesserveren er tilgængelig. Logout Mode Logouttilstand. Element Indhold by User's Operation by Auto Logout Timer Manuel logout af brugeren Automatisk logout efter en timeout 185

188 7. Administration af maskinen Login Method Angiver stien, ad hvilken godkendelsesanmodningen er modtaget. Element Control Panel via Network Others Indhold Login blev udført ved hjælp af betjeningspanelet. Login blev fjernudført ved hjælp af en netværkscomputer. Login blev udført ved hjælp af en anden metode. Login User Type Angiver login-brugertypen. Element Indhold User Guest User Administrator Machine Administrator Network Administrator File Administrator Supervisor Customer Engineer (Service Mode) Others Almindelig bruger Gæstebruger Brugeradministrator Maskinadministrator Netværksadministrator Filadministrator Supervisor Specialtekniker Angiver, at den påloggede bruger ikke tilhørte nogen af de ovenstående brugertyper Target User Entry ID Angiver indtastnings-id'et for målbrugeren. Dette er et hexadecimalt ID, der angiver brugere med følgende gældende indstillinger: Lockout Password Change Target User Code/User Name Brugerkode eller -navn for den bruger, hvis data blev tilgået. Hvis administratorens data er blevet kontrolleret, viser loggen administratorens brugernavn. 186

189 Styring af logfiler via Web Image Monitor Address Book Registration No. Angiver registreringsnummeret for den bruger, der udfører handlingen. Address Book Operation Mode Angiver den anvendte metode til ændring af de registrerede data i adressebogen. Address Book Change Item Angiver, hvilket emne i adressebogen der blev ændret. Address Book Change Request IP Address Angiver IP-adressetypen (IPv4/IPv6) for den bruger, der benytter adressebogen. Lockout/Release Angiver status for spærring. Element Indhold Lockout Release Aktivering af passwordspærring Deaktivering af passwordspærring Lockout/Release Method Angiver den anvendte metode til ophævelse af spærringen. Element Indhold Manual Auto Maskinens spærring fjernes manuelt. Maskinen låses op vha. timeren til udløsning af spærringsfunktionen. Lockout Release Target Administrator Angiver, hvilke(n) administrator(er) der har fået tildelt rettigheder, når en spærringsophævelse finder sted. Counter to Clear Angiver, hvilken tæller der nulstilles for hver bruger. Export Target Angiver de indstillinger, som skal inkluderes i den enhedsindstillingsfil, der skal eksporteres. Element Indhold System Settings Copier Features Systemindstillinger Kopifunktioner 187

190 7. Administration af maskinen Element Indhold Printer Features Scanner Features Program (Copier) Program (Scanner) Program (Document Server) Browser Features Web Image Monitor Setting Web Service Settings System/Copier SP Scanner SP Printer SP Printerindstillinger Scannerindstillinger Program (kopimaskine) Program (scanner) Program (Dokumentserver) Browserindstillinger Web Image Monitor-indstillinger Web Service-indstillinger System/kopimaskine SP Scanner SP Printer SP Target File Name Angiver filnavnet på filen med enhedsinfo, som skal importeres eller eksporteres. Stored File ID Identificerer en oprettet eller slettet fil. Dette er et hexadecimal-id, der angiver oprettede eller slettede lagrede filer. Stored File Name Angiver navnet på en oprettet eller slettet fil. Delete File Type Angiver typen af filsletning. Element Indhold Delete Normal File Delete Editing File Auto Delete Others Almindelig filsletning Sletning under redigering Automatisk filsletning Filsletning af andre årsager 188

191 Styring af logfiler via Web Image Monitor Folder Number Angiver mappenummeret. Folder Name Angiver mappenavnet. Creating/Deleting Folders Angiver handlinger, der er udført for mapper. Element Indhold Delete Folder New Folder Mappe slettet Mappe oprettet File Location Indikerer, hvor alle slettede filer kommer fra. "Document Server" angiver sletning af alle filer fra maskinens harddisk. Collect Job Logs Angiver status for indstillingen til indsamling af joblogge. Element Indhold Active Inactive Not Changed Indsamling af joblogge er aktiveret. Indsamling af joblogge er deaktiveret. Der er ikke foretaget ændringer for indsamling af joblogge. Collect Access Logs Angiver status for indstillingen til indsamling af adgangslogge. Element Indhold Active Inactive Not Changed Indsamling af adgangslogge er aktiveret. Indsamling af adgangslogge er deaktiveret. Der er ikke foretaget ændringer for indsamling af adgangslogge. Collect Eco-friendly Logs Angiver status for indstillingen til indsamling af miljølogge. 189

192 7. Administration af maskinen Element Indhold Active Inactive Not Changed Indsamling af miljølogge er aktiveret. Indsamling af miljøvenlige logge er deaktiveret. Der er ikke foretaget ændringer for indsamling af miljøvenlige logge. Transfer Logs Angiver status for logoverførselsindstillingen. Element Indhold Active Inactive Not Changed Logoverførsel er aktiveret. Logoverførsel er deaktiveret. Der er ikke foretaget ændringer for logoverførsel. Log Type Hvis indstillingen for logindsamlingsniveauet er blevet ændret, angiver denne funktion oplysninger om ændringen. Element Indhold Job Log Access Log Eco-friendly Log Joblog Adgangslog Miljøvenlig log Log Collect Level Angiver logindsamlingsniveauet. Element Indhold Level 1 Niveau 1 Level 2 Niveau 2 User Settings Brugerdefineret indsamlingsniveau Encryption/Cleartext Angiver, om kommunikationskryptering er aktiveret eller deaktiveret. 190

193 Styring af logfiler via Web Image Monitor Element Indhold Encryption Communication Cleartext Communication Kryptering er aktiveret. Kryptering er deaktiveret. Machine Port No. Angiver maskinens portnummer. Protocol Destinationsprotokol. "Unknown" angiver, at destinationens protokol ikke kunne identificeres. IP Address Destinationens IP-adresse. Port No. Destinationens portnummer. Portnumre indikeres i decimalnumre. MAC Address Destinationens (fysiske) MAC-adresse. Primary Communication Protocol Angiver den primære kommunikationsprotokol. Secondary Communication Protocol Angiver den sekundære kommunikationsprotokol. Encryption Protocol Angiver den anvendte protokol til kryptering af kommunikationen. Communication Direction Angiver kommunikationsretningen. Element Communication Start Request Receiver (In) Communication Start Request Sender (Out) Indhold Maskinen modtog en anmodning om at starte kommunikationen. Maskinen sendte en anmodning om at starte kommunikationen. Communication Start Log ID Angiver log-id'et for kommunikationens starttidspunkt. 191

194 7. Administration af maskinen Dette er et hexadecimalt ID, der angiver det tidspunkt, kommunikationen blev påbegyndt. Communication Start/End Angiver de tidspunkter, hvor kommunikationen blev påbegyndt og afsluttet. Network Attack Status Angiver maskinens status, når der forekommer netværksangreb. Element Violation Detected Recovered from Violation Max. Host Capacity Reached Recovered from Max. Host Capacity Indhold Der er registreret et angreb på netværket. Netværket er genoprettet efter et angreb. Handlinger på maskinen kunne ikke længere udføres, fordi mængden af indgående data overskred den maksimale kapacitet for værten. Handlinger på maskinen kunne udføres igen, efter at mængden af indgående data blev reduceret. Network Attack Type Identificerer netværksangrebstypen. Element Indhold Password Entry Violation Device Access Violation Request Falsification Violation Knække password DoS-angreb (Denial-of-Service) Anmod om falskneri Network Attack Type Details Angiver oplysninger om netværksangrebstyper. Element Indhold Authentication Error Encryption Error Godkendelsesfejl Krypteringsfejl Network Attack Route Angiver netværksangrebets rute. 192

195 Styring af logfiler via Web Image Monitor Element Attack from Control Panel Attack from Other than Control Panel Indhold Angreb udført under en uautoriseret handling via maskinens betjeningspanel Angreb udført under andet end en uautoriseret handling via maskinens betjeningspanel Login User Name used for Network Attack Angiver det login-brugernavn, som netværksangrebet blev udført under. Add/Update/Delete Firmware Angiver den metode, der blev brugt til at tilføje, opdatere eller slette maskinens firmware. Element Updated with SD Card Added with SD Card Deleted with SD Card Moved to Another SD Card Updated via Remote Updated for Other Reasons Indhold Der blev anvendt et SD-kort til at udføre firmwareopdateringen. Der blev anvendt et SD-kort til at installere firmwaren. Der blev anvendt et SD-kort til at slette firmwaren. Firmwaren blev flyttet til et andet SD-kort. Firmwaren blev opdateret fra en fjerncomputer. Firmwareopdateringen blev udført ved brug af en anden metode end de ovenstående. Module Name Firmwaremodulets navn. Parts Number Firmwaremodulets delnummer. Version Firmwareversion. Machine Data Encryption Key Operation Angiver den type handling, der blev udført med krypteringsnøglen. Element Back Up Machine Data Encryption Key Indhold Der blev foretaget en sikkerhedskopiering af krypteringsnøglen. 193

196 7. Administration af maskinen Element Restore Machine Data Encryption Key Clear NVRAM Start Updating Machine Data Encryption Key Start Updating Machine Data Encryption Key Indhold En krypteringsnøgle blev gendannet. NVRAM blev ryddet. Der blev startet en opdatering af krypteringsnøglen. En opdatering af krypteringsnøglen blev udført. Machine Data Encryption Key Type Identificerer typen af krypteringsnøglen. Element Encryption Key for Hard Disk Encryption Key for NVRAM Device Certificate Indhold Krypteringsnøgle til harddisk Krypteringsnøgle til NVRAM Enhedscertifikat Validity Error File Name Angiver navnet på den fil, i hvilken der blev registreret en gyldighedsfejl. Configuration Category Angiver kategorierne med ændrede indstillinger. Element Indhold User Lockout Policy Auto Logout Timer Device Certificate IPsec Compulsory Security Stamp S/MIME WIM Auto Logout Timer Extended Security Politik for brugerspærring Timer for automatisk logout Enhedscertifikat IPsec Obligatorisk sikkerhedsstempel S/MIME Web Image Monitor timer for auto-logout Udvidet sikkerhed 194

197 Styring af logfiler via Web Image Monitor Element Indhold Firmware Update Start Prohibit printing stored files from Web Image Monitor Firmwareopdatering Forhindre at printe lagrede filer fra Web Image Monitor Configuration Name / Configuration Value Angiver kategoriernes attributter. Angiver attributternes værdier. Attribut Beskrivelse Lockout Number of Attempts before Lockout Lockout Release Timer Lock Out User for Auto Logout Timer Auto Logout Timer(seconds) Operation Mode Certificate No. Certificate No. : IEEE X (WPA/WPA2) Certificate No. : S/MIME Certificate No. : IPsec Certificate No. : Digital Signature PDF Det registreres, om spærring er aktiv (Active) eller inaktiv (Inactive). Antal gange, en bruger indtaster login-password, registreres. Det registreres, om timer for ophævelse af spærring er aktiv (Active) eller inaktiv (Inactive). Tiden til ophævelse af spærring registreres. Det registreres, om timeren for auto-logout er sat til (On) eller (Off). Tiden indtil auto-logout virker, registreres. Typen af betjening registreres. Nummeret på certifikatet, der skal bruges, registreres. Nummeret på certifikatet til applikationer registreres. Når der intet certifikat bruges, registreres "Do not Use". Nummeret på certifikatet til applikationer registreres. Når et certifikat ikke bruges, registreres "Do not Use". Nummeret på certifikatet til applikationer registreres. Når der intet certifikat bruges, registreres "Do not Use". Nummeret på certifikatet til applikationer registreres. Når der intet certifikat bruges, registreres "Do not Use". 195

198 7. Administration af maskinen Attribut Certificate No. : Digital Signature PDF/A IPsec Encryption Key Auto Exchange: Setting1-4: Remote Address Encryption Key Auto Exchange: Setting1-4, Default: Security Level Encryption Key Auto Exchange: Setting1-4, Default: Authentication Method Compulsory Security Stamp Beskrivelse Nummeret på certifikatet til applikationer registreres. Når der intet certifikat bruges, registreres "Do not Use". Om IPsec er aktiv (Active) eller inaktiv (Inactive), registreres. Fjernadressen registreres. Sikkerhedsniveauet registreres. Når [Kun godkendelse] er valgt, registreres"authentication Only". Når [Godkendelse og lav kryptering] er valgt, registreres "Authentication and Low Level Encryption". Når [Godkendelse og høj kryptering] er valgt, registreres "Authentication and High Level Encryption". Når [Brugerindstillinger] er valgt, registreres "User Settings". Godkendelsesmetoden for automatisk nøgleudveksling registreres. "PSK" eller "Certificate" registreres. Om [Obligatorisk sikkerhedsstempel] er indstillet til (On) eller (Off), registreres. Scanner: Sending Signaturen registreres, når scanneren bruges til at sende e- mail. Document Server (Utility): Stored File Transferring WIM Auto Logout Timer (minutes) Update Firmware Change Firmware Structure Signaturen registreres, når dokumentserveren (hjælpeprogram) benyttes til at sende dokumenter, der er lagret på den. Timeren for automatisk udlogning af Web Image Monitor registreres i trin af ét minut. En logfil-postering, der melder om ændring i [Update Firmware] indstillingen, er registreret. "Prohibit" eller "Do not Prohibit" er registreret. En logfil-postering, der melder om ændring i [Change Firmware Structure] indstillingen, er registreret. "Prohibit" eller "Do not Prohibit" er registreret. 196

199 Styring af logfiler via Web Image Monitor Attribut Firmware Update Start Prohibit printing stored files from Web Image Monitor Beskrivelse En logfil-post melder at en firmwareopdatering er registreret. En logfil-post, der melder om ændringer i [Update Firmware] indstillingen, er registreret. "Prohibit" eller "Do not Prohibit" er registreret. Destination Server Name Angiver navnet på destinationsserveren, som sporingsoplysningerne ikke blev sendt til, når logtypen er "Enhanced Print Volume Use Limitation: Tracking Permission Result". Angiver navnet på den server, som anmodningen om eksport eller import af data kom, når logtypen er import eller eksport af oplysninger om indstillinger. HDD Format Partition Angiver årsagen til at harddisken skal formateres. HDD Exchange Element Problem with HDD Encryption Key Problem with Disk Label Problem with File System Indhold Harddisken er blevet udskiftet. Der er problemer med harddiskens krypteringsnøgle. Disketiketten kan ikke læses. Der er problemer med filsystemet. Access Result Angiver resultaterne af logførte handlinger. Element Indhold Completed Failed Udførelse af en handling lykkedes. Udførelse af en handling mislykkedes. Joblog (kilde) Source Angiver kilden for jobfilen. 197

200 7. Administration af maskinen Element Indhold Scan File Stored File Printer Report Jobfilen blev scannet. Jobfilen blev lagret på harddisken. Jobfilen blev sendt via printerdriveren. Jobfilen var en udskrevet rapport. Start Date/Time Indikerer, hvornår handlinger af typen "Scan File", "Received File" og "Printer" begyndte. End Date/Time Indikerer, hvornår handlinger af typen "Scan File", "Received File" og "Printer" blev afsluttet. Stored File ID Angiver ID'et for data, hvis outputformat er en lagret fil. Dette er et decimal-id, der identificerer den lagrede fil. Stored File Name Navne på "Stored File"-filer. Folder Number Angiver nummeret på den mappe, som filen er blevet lagret i. Folder Name Angiver navnet på den mappe, som filen er blevet lagret i. Print File Name Navne på "Printer"-filer. Joblog (destination) Target Type af handling for jobbet. Element Indhold Print Store Send Printer Lagre Send 198

201 Styring af logfiler via Web Image Monitor Start Date/Time Indikerer, hvornår handlinger af typen "Print", "Store" og "Send" begyndte. End Date/Time Indikerer, hvornår handlinger af typen "Print", "Store" og "Send" blev afsluttet. Destination Name Navne på "Send"-destinationer. Destination Address IP-adresse, sti eller -adresse for "Send"-destinationer. Stored File ID Angiver ID for data, hvis outputformat er en lagret fil. Dette er et decimal-id, der identificerer den lagrede fil. Stored File Name Angiver navnet på den lagrede fil, når destinationstypen er "Store". Folder Number Angiver nummeret på den mappe, du har lagret filen i. Folder Name Angiver navnet på den mappe, du har lagret filen i. Emner i den miljøvenlige log Start Date/Time Startdato og -tidspunkt for en begivenhed registreres. End Date/Time Slutdato og -tidspunkt for en begivenhed registreres. Log Type Typen af miljøvenlig log registreres. Element Indhold Main Power On Main Power Off Power Status Transition Result Job Related Information Paper Usage Strøm tilsluttet Strøm afbrudt Resultat for skift af strømtilstand Jobrelaterede oplysninger Papirbrug 199

202 7. Administration af maskinen Element Indhold Power Consumption Strømforbrug Log Result Det vises, om begivenheden er afsluttet eller ej. Element Indhold Completed Failed Fuldført Mislykket Result Resultatet af en begivenhed registreres. Element Indhold Succeeded Failed Lykkedes Mislykket Log ID Det ID, der er tildelt loggen. Dette er et hexadecimalt ID, der identificerer loggen. Power Mode Maskinens strømstatus registreres (efter at tilstanden er ændret). Element Indhold Standby Low Power Silent HDD On Engine Off Controller Off STR Silent Print Status for standby-tilstand Status for lavenergitilstand Status for lydløs tilstand Status for harddisk Motoren er stoppet Controlleren er stoppet Status for STR-tilstand Status for lydløs printtilstand 200

203 Styring af logfiler via Web Image Monitor Element Low Power Print Fusing Unit Off Status for støjsvag printtilstand Varmeenhed slukket Indhold Log Type Joblogtypen registreres. Job Interval (seconds) Angiver den tid, der er forløbet fra starten af det foregående job til starten af det aktuelle job. Job Duration (seconds) Indikerer den tid, der er forløbet fra starten af et job til slutningen af det. Paper Usage (Large Size) Viser hvor mange enkeltsidede dokumenter, der er udskrevet på store papirformater i timen. Store formater er A3 eller større. Paper Usage (Small Size) Viser hvor mange enkeltsidede dokumenter, der er udskrevet på små papirformater i timen. Små formater er mindre end A3. Detected Power Maskinens strømforbrug og -status måles og registreres i loggen, mens maskinen er i brug. Element Controller Standby STR Main Power Off Scanning/Printing Printing Scanning Engine Standby Engine Low Engine Night Engine Total Indhold Standby-tilstand for controller STR-tilstand Strømmen er afbrudt. Samtidig scanning og udskrivning Maskinens printstatus Maskinens scanningsstatus Standby-status for maskinen Status for maskinens lavenergitilstand Status for maskinens lydløse printtilstand Maskinens samlede strømforbrug 201

204 7. Administration af maskinen Element Indhold Fusing Unit Off Varmeenhed slukket Power Consumption(Wh) Angiver strømforbruget i den enkelte strømtilstand. Angivelse af logindsamlingsindstillinger Aktivér indstillinger for indsamling af de enkelte logtyper, og konfigurér indsamlingsniveauet. Niveau for indsamling af joblog Hvis Niveau for indsamling af joblog er indstillet til [Niveau 1], indsamles alle joblogge. Niveau for indsamling af adgangslog Hvis Niveau for indsamling af adgangslog er indstillet til [Niveau 1], registreres følgende emner i adgangsloggen: Harddisk-format Sletning af alle logge Ændring af logindstilling Ændring af logindsamlingsemne Hvis Niveau for indsamling af adgangslog er indstillet til [Niveau 2], indsamles alle adgangslogge. Indsamlingsniveau for miljøvenlige logge Hvis Indsamlingsniveau for miljøvenligelogge er indstillet til [Niveau 1], bliver miljøvenlige logge ikke indsamlet. Hvis Indsamlingsniveau for miljøvenlige logge er indstillet til [Niveau 2], indsamles alle miljøvenlige logge. 1. Log ind som maskinadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Logge] under Enhedsindstillinger. 4. Vælg [Aktiv] for "Indsaml joblogge", "Indsaml adgangslogge" og "Indsaml miljøvenlige logge". 5. Angiv indsamlingsniveau for "Indsaml joblogge", "Indsaml adgangslogge" og "Indsaml miljøvenlige logge". Når et niveau ændres, skifter status for valg af logoplysninger i henhold til niveauet. Konfigurér indstillingerne for hvert element for at ændre individuelle elementer i logoplysningerne. Hvis det valgte indsamlingsniveau er sat til [Niveau 1] eller [Niveau 2], ændres niveauet til [Brugerindstillinger], når der ændres på hvert element i logoplysningerne. 202

205 Styring af logfiler via Web Image Monitor 6. Klik på [OK]. 7. "Opdaterer..." vises. Vent cirka 1 eller 2 minutter, og klik på [OK]. Hvis det forrige skærmbillede ikke vises igen, når du har klikket på [OK], skal du vente et øjeblik og derefter klikke på opdateringstasten i webbrowseren. 8. Log ud. Jo højere Niveau for indsamling af adgangslog er, jo flere logge indsamles. Download af logge Brug følgende procedure til at konvertere de lagrede logfiler på maskinen til en CSV-fil ved simultan batch-download. For at indsamle logge konfigureres indstillingen for indsamling for joblog, adgangslog og miljøvenlig log til ([Aktiv]). Denne indstilling kan angives i [Logge] under [Konfiguration] i Web Image Monitor. 1. Log ind som maskinadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Download logge] under Enhedsindstillinger. 4. Vælg logtype som skal downloades fra rullemenuen i "Logge til download". Sikkerhedsloggen omfatter 2 typer logge: joblogge og adgangslogge. 5. Klik på [Download]. 6. Vælg den mappe, som filen skal gemmes i. 7. Klik på [Tilbage]. 8. Log ud. Downloadede logge indeholder data, der er registreret op til det tidspunkt, hvor du klikker på tasten [Download]. Logge, der registreres, efter at der klikkes på tasten [Download], downloades ikke. Feltet "Resultat" i logposten for ikke-fuldførte job vil være tomt. Downloadtiden kan variere afhængigt af antal logge. Hvis der opstår en fejl, mens CSV-filen downloades eller genereres, afbrydes processen, og oplysninger om fejlen tilføjes nederst i filen. Hvis det lykkes at downloade en log, vises "Download completed." på sidste linje i loggen. Yderligere oplysninger om lagring af logfiler i CSV-format findes i hjælpefunktionen til browseren. Downloadede logge bruger UTF-8-tegnkodning. Hvis du vil have vist en logfil, skal du åbne den i en applikation, der understøtter UTF

206 7. Administration af maskinen Se s. 178 "Attributter for logge, der kan downloades" for at få oplysninger om elementerne i hver log. Antal logge, der kan opbevares på maskinen Når grænsen for joblogge, adgangslogge eller miljøvenlige logge, der kan opbevares på maskinen, er overskredet, og nye logge genereres, overskrives de gamle logge af nye. Hvis loggene ikke downloades regelmæssigt, er det måske ikke muligt at gemme de gamle logge i filer. Ved brug af Web Image Monitor til styring af logge skal loggene downloades i et interval, der er passende i forhold til forholdene der vises i tabellen. Efter download af loggene skal der udføres en seriesletning af loggene. Hvis du ændrer indstillingen [Indsaml]/[Indsaml ikke] for logindsamling, skal du udføre en seriesletning af loggene. Maksimalt antal logge, der kan lagres på maskinen Logfiltyper Maksimalt antal logge Joblogge 4000 Adgangslogge Miljøvenlige logge 4000 Anslået antal logge oprettet pr. dag Logfiltyper Antal logge oprettet pr. dag Joblogge 100 Adgangslogge 300 Miljøvenlige logge 100 Dette tal er baseret på 100 handlinger, f.eks. initialisering og adgangshandlinger over nettet og 200 jobposter (2 poster pr. job: 1 login og 1 logout). I overensstemmelse med disse betingelser, kan maskinen opretholde logs i 40 dage uden at overskrive. Vi anbefaler at downloade logs med 20 dages mellemrum, for det tilfælde at fejl skulle forekomme. Maskinens administrator skal administrere downloadede logfiler passende. 204

207 Styring af logfiler via Web Image Monitor Mens der downloades logfiler må der ikke udføres handlinger, som vil oprette logposter, for mens logfilerne downloades, kan der ikke registreres nye poster. Samtidig sletning af flere logge kan udføres fra betjeningspanelet eller via Web Image Monitor. Bemærkninger om betjening, når grænsen for antal logposter er nået Hvis grænsen for logge, der kan opbevares på maskinen, overskrides, vil de gamle logge blive overskrevet af nye logge. Det maksimale antal logge, som kan lagres, defineres for hver joblog, adgangslog og miljøvenlig log. Jobloggen og adgangsloggen downloades som én fil. "Hvis logge downloades uden overskrivning" herunder indikerer, at jobloggen og adgangsloggen kombineres efter download. "Hvis logge downloades under overskrivning" herunder indikerer, at dele af adgangsloggen overskrives. I dette eksempel overskrives en del af adgangsloggen af en downloadet log og slettes. Miljøloggen downloades som en selvstændig fil. Logposterne overskrives i prioriteret rækkefølge. Logposter med en højere prioritet overskrives eller slettes ikke. Hvis logge downloades uden overskrivning CJD Adgangslog 2. Joblog 205

208 7. Administration af maskinen 3. Download 4. Downloadede logge Hvis logge downloades under overskrivning CJD Adgangslog 2. Joblog 3. Download 4. Downloadede logge 5. Overskrivning 6. Slettet via overskrivning Se meddelelsen på sidste linje af de downloadede logge for at kontrollere, om der blev foretaget overskrivning under download. Hvis der ikke blev foretaget overskrivning, vil følgende meddelelse blive vist på sidste linje: Download completed.. Hvis der blev foretaget overskrivning, vises følgende meddelelse på sidste linje: Download completed. A part of the logs before Log ID xxxx does not exist any more. Hvis overskrivning fandt sted, slettes dele af loggene af overskrivningen, hvorfor loggen "Log ID xxxx" samt nyere logge bør kontrolleres. 206

209 Styring af logfiler via Web Image Monitor Logge for udskriftsjob Printlogposter registreres, før login-posten registreres i adgangsloggen. Jobdetaljer (modtagelse, behandling, output fra jobdata, og så videre) registreres som enkeltposter. Når maskinen modtager et udskriftsjob, oprettes et ID for jobbet, og det registreres i jobloggen. Derefter opretter maskinen et login-id for udskriftsjobbet og registrerer det i adgangsloggen. Efter det skaber den en joblogpost for detaljer om det job, der er under behandling samt output (under samme login-id). Når maskinen afslutter jobbehandlingen, opretter den en post for aflogning, og registrerer den i adgangsloggen. Poster, der indeholder detaljer om handlinger såsom modtagelse, behandling og output vedrørende udskriftsjob, oprettes først i jobloggen, og derefter registreres login- og aflogningsdetaljer for disse job i adgangsloggen. Rutediagram for udskriftsjob 1 6 ID: 0x c5 2 7 ID: 0x c6 3 8 ID: 0x c5 4 9 ID: 0x c ID: 0x c7 CJD Jobdataene modtages. 2. Godkendelsesdata (login-data) modtages. 3. Udskriftsjobbet behandles. 4. Udskriftsjobbet leveres. 5. Godkendelsesdata (login-data) modtages. 6. Udskriftsjobbet tildeles et ID og registreres som en post i jobloggen. 7. Godkendelsesdata (login-data) registreres som en post i adgangsloggen. 8. Oplysninger om behandling af udskriftsjobbet registreres som en post i jobloggen (ved brug af samme ID). 207

210 7. Administration af maskinen 9. Oplysninger om levering af udskriftsjobbet registreres som en post i jobloggen (ved brug af samme ID). 10. Godkendelsesdata (logout-data) registreres som en post i adgangsloggen. Sletning af alle logge Brug følgende procedure for at slette alle logfiler, der er lagret på maskinen. Meddelelsen "Slet alle logge" vises, hvis en af jobloggene, adgangsloggene eller de miljøvenlige logge er indstillet til [Aktiv]. 1. Log ind som maskinadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Logge] under Enhedsindstillinger. 4. Klik på [Slet] under "Slet alle logge". 5. Klik på [OK]. 6. Log ud. Deaktivering af logoverførsel til logindsamlingsserveren Brug følgende procedure til at deaktivere logoverførsel til logindsamlingsserveren. Bemærk, at logoverførselsindstillingen kun kan ændres til [Inaktiv], hvis den allerede er [Aktiv]. 1. Log ind som maskinadministrator via Web Image Monitor. 2. Peg på [Enhedshåndtering], og klik på [Konfiguration]. 3. Klik på [Logge] under Enhedsindstillinger. 4. Vælg [Inaktiv] i området [Overførselslogge] under "Fælles indstillinger for alle logge". 5. Klik på [OK]. 6. Log ud. 208

211 Styring af logge via maskinen Styring af logge via maskinen Du kan angive indstillinger som f.eks. logindsamlingsindstillinger, om logge skal overføres til logindsamlingsserveren, og om alle logge skal slettes. Angivelse af logindsamlingsindstillinger Aktivering af indsamlingsindstillingerne for hver logtype. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 4 gange. 5. Tryk på [Logindsamling]. 6. Vælg [Aktiv] for hver af følgende funktioner: "Joblog", "Adgangslog" og "Miljøvenlige logge". 7. Tryk på [OK]. 8. Log ud. 9. Sluk på hovedafbryderen, og tænd derefter igen. Deaktivering af logoverførsel til logindsamlingsserveren Brug følgende procedure for at deaktivere logoverførsel fra maskinen til logindsamlingsserveren. Bemærk, at logoverførselsindstillingen kun kan ændres til [Fra], hvis den aktuelt er indstillet til [Til]. Kontakt din salgskonsulent for yderligere oplysninger om logindsamlingsserveren. Se vejledningen til logindsamlingsserveren for oplysninger om logoverførselsindstillingen. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] to gange. 5. Tryk på [Overførselsindst. for logge]. 6. Tryk på [Fra]. 7. Tryk på [OK]. 8. Log ud. 209

212 7. Administration af maskinen Sletning af alle logge Brug følgende procedure for at slette alle logfiler, der er lagret på maskinen. Man kan kun slette alle logfiler fra maskinen på én gang, hvis logindsamlingsserveren er i brug, eller hvis indstillingen for Web Image Monitor er blevet sat til at indsamle joblogge, adgangslogge eller miljøvenlige logge. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] to gange. 5. Tryk på [Slet alle logge]. 6. Tryk på [Ja]. 7. Tryk på [Afslut]. 8. Log ud. Styring af logge via logindsamlingsserveren Se vejledningen til logindsamlingsserveren for oplysninger om brug af serveren til styring af logfiler. 210

213 Konfiguration af startskærmen til individuelle brugere Konfiguration af startskærmen til individuelle brugere Dette gør det muligt at oprette brugertilpassede startskærme. Når en bruger logger ind, vil vedkommendes personlige startskærm blive vist. 1. Log på som maskinadministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 4 gange. 5. Tryk på [Brugertilpasning]. 6. Tryk på [Tillad], og tryk på [OK]. 7. Log ud. Dette kan også konfigureres via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Oplysninger om de enkelte brugere på startskærmbilledet bevares, selv når "Brugertilpasning" er indstillet til [Forbyd]. Når dette ændres til [Tillad], kan indstillingerne anvendes igen. Advarsler vedrørende brugertilpassede startskærme Læs nedenstående oplysninger, inden denne funktion anvendes. Når en bruger er registreret i adressebogen, oprettes der en startside for denne bruger. Brugerens personlige startskærm er konfigureret med standardindstillingerne (ikonernes placering). Hvis Menubeskyttelse er indstillet til [Niveau 1] eller [Niveau 2], kan brugeren ikke anvende denne funktions programregistrering, samt redigere eller slette skærmen. Dog kan brugeren tilføje ikoner til hans eller hendes startskærm. 211

214 7. Administration af maskinen Når Menubeskyttelse er indstillet til [Niveau 1] eller [Niveau 2], så bed maskinadministratoren om at oprette de nødvendige programmer. Kun ikoner til de funktioner, brugeren har adgang til, vises. Når en bruger slettes i adressebogen, slettes også brugeroplysningerne vedrørende startskærmen. Når en bruger redigerer et program, afspejles ændringen også for de brugere, som har dette programikon på deres startskærme. Når en bruger sletter et program, slettes programikonet for alle de brugere, som har programikonet på deres startskærme. Fordi hver bruger kan tilpasse hans eller hendes startskærm, kan administratoren ikke kontrollere de enkelte brugeres oplysninger. 212

215 Konfiguration af browserindstillinger Konfiguration af browserindstillinger Sikkerhedsforanstaltninger ved brug af browserfunktionen Der kan være risiko for aflytning og datamanipulation, når der kommunikeres mellem maskinen og serveren via en webbrowser. Af denne grund, anbefales det at installere site-certifikaterne for de hjemmesider som maskinen har lov til at besøge og aktivere Kontrol af site-certifikat på forhånd. Uautoriseret adgang til indholdet kan forhindres ved kun at lade maskinen få adgang til de websteder, hvis certifikater er installeret på maskinen. Det anbefales at aktivere [Kontrol af sitecertifikat], især når du sender data ved brug af Extended JavaScript. For at aktivere [Kontrol af sitecertifikat] er det nødvendigt at aktivere maskinens SSL-funktion og installere sitecertifikater. For yderligere oplysninger om konfiguration af SSL, se s. 108 "Konfiguration af SSL-/TLS-indstillinger". For yderligere oplysninger om installering af site-certifikater, se s. 138 "Konfiguration af IEEE 802.1Xgodkendelse". Maskinens Kontrol af site-certifikat-indstillinger kan kun angives via Web Image Monitor. Se de relevante artikler i hjælpen til Web Image Monitor. Hvis [Kontrol af sitecertifikat] er deaktiveret, og brugeren får adgang til et upålideligt website, kan der vises en advarselsmeddelelse. Hvis det er tilfældet, kan det pågældende website have sikkerhedsproblemer. I så fald henvises maskinens administrator til s. 213 "Problemløsning". Administratoren skal derefter instruere brugerne i at træffe passende foranstaltninger i overensstemmelse hermed. Selvom en sådan meddelelse ikke vises, bør maskinadministratoren desuden instruere brugerne i at kontrollere certifikaterne og URL'er for de tilsluttede websites for at minimere risikoen for lækage og datamanipulation, så adgang til uautoriserede websites kan forhindres. Website, der ikke er tillid til Et upålideligt website kan have følgende kendetegn: Det udsteder ingen certifikater. En ukendt kilde udsteder sidens certifikat. Sidens certifikat er udløbet. Problemløsning Hvis det tilsluttede website har et sikkerhedsproblem, kan der blive vist en meddelelse. 213

216 7. Administration af maskinen Hvis det er tilfældet, skal maskinadministratoren kontrollere meddelelsen og instruere brugerne i at træffe passende sikkerhedsforanstaltninger. Meddelelser "Der er et sikkerhedsproblem med dette site. Certifikatet er udløbet. " "Der er et sikkerhedsproblem med dette site. Rodcertifikatet til verificeringen eksisterer ikke. " "Der er et sikkerhedsproblem med dette site. Det er ikke muligt at verificere serveren, som der skal oprettes forbindelse til. " "Der er et sikkerhedsproblem med dette site. HTTP-indholdet er inkluderet i HTTPS-sitet. " *1 *1 Det tilsluttede website indeholder ikke-krypterede data. 214

217 Administration af enhedsinfo Administration af enhedsinfo Opbevar SD-kort eller lagerenheder uden for børns rækkevidde. Hvis et barn ved et uheld sluger et SD-kort eller en lagerenhed, skal du øjeblikkeligt kontakte en læge. Maskinens enhedsoplysninger kan indstilles af en administrator med rettigheder til at administrere enheder, brugere, netværk og filer. Maskinens enhedsinfo kan eksporteres til en ekstern enhed som en fil med indstillingsoplysninger. Den eksporterede fil kan herefter importeres igen og bruges som en backupfil til at gendanne maskinens enhedsindstillinger, hvis det skulle blive nødvendigt. Administration af filer med information om enhedsindstillinger via administrationsserveren gør det desuden muligt at importere disse filer med jævne mellemrum på et angivet tidspunkt eller ved opstart af maskinen. Data, som kan importeres og eksporteres Kopimaskine-/dokumentserverfunktioner Printerindstillinger Scannerindstillinger Browserindstillinger Program (dokumentserver) Program (kopimaskine) Program (scanner) Web Image Monitor-indst. Webserviceindstillinger Systemindstillinger Brugerdefinerede indstillinger for startside Data, som ikke kan importeres eller eksporteres Visse systemindstillinger *1 *2 *1 Datoindstillingen, indstillinger, hvor enhedscertifikater er påkrævet, og indstillinger, som skal justeres for hver maskine (f.eks. indstillinger for billedjustering), kan ikke importeres og eksporteres. *2 Indstillinger, som udelukkende vedrører udførsel af funktioner og visning, kan ikke importeres eller eksporteres. Indstillinger for udvidede funktioner Adressebog Programmer (printerfunktion) Brugerstempel i Kopimask.- / Dokumentserverfunkt. 215

218 7. Administration af maskinen Indstillinger, som kan angives via data Tællere Indstillinger, som kun kan angives via Web Image Monitor eller Web Service (f.eks. indstilling af Bonjour og SSDP) Filformatet for eksport er CSV. Enhedskonfigurationen for den maskine, som filen med enhedsindstillinger importeres til, skal være den samme som for den maskine, som filen med enhedsindstillinger blev eksporteret fra. Ellers kan filen med enhedsindstillinger ikke importeres. Import/eksport mellem maskiner er kun mulig, hvis modellerne, anvendelsesområdet og følgende enhedskonfigurationer stemmer overens. Kassette Modtagebakke Hvis enhedskonfigurationen ændres, skal du eksportere den opdaterede infofil om enhedsindstillinger. Hvis der er maskiner med den samme enhedskonfiguration, kan du angive de samme indstillinger for dem ved at importere filen med samme enhedsindstillinger. Hvis der er billedfiler i JPG-format på startskærmen, eksporteres de også. Hvis en bruger betjener maskinen, kan der ikke importeres eller eksporteres noget, før brugeren har afsluttet handlingen. Under eksport og import kan der ikke foretages handlinger på maskinen. Se mere om håndtering af SD-kort i vejledningen "Getting Started". Du kan også bruge Web Image Monitor til at ændre import-, eksport- og serverindstillinger. Eksport af enhedsinfo Når enhedsinformation eksporteres via betjeningspanelet, gemmes data på et SD-kort. 1. Indsæt et SD-kort i SD-kortpladsen på siden af betjeningspanelet. Se vejledningen "Getting Started" for yderligere oplysninger om isætning af SD-kort. 2. Log ind fra betjeningspanelet som administrator med brugeradministrator-, maskinadministrator-, netværksadministrator- og filadministratorrettigheder. 3. Tryk på [Systemindstillinger]. 4. Tryk på [Admin.værktøjer]. 5. Tryk på [ Næste] 3 gange. 216

219 Administration af enhedsinfo 6. Tryk på [Information om enhedsindstillinger: Eksport (lagerenhed)]. 7. Indstil eksportbetingelser. Vælg, om "Enhedsspecifik information" skal indstilles til [Medtag] eller [Udelad]. "Enhedsspecifik information" omfatter IP-adresse, værtsnavn osv. Angiv en krypteringsnøgle. 8. Tryk på [Kør eksport]. 9. Tryk på [OK]. 10. Tryk på [Afslut]. 11. Log ud. Hvis importen eller eksporten mislykkes, kan du søge efter fejlen i logfilen. Logfilen gemmes samme sted som den eksporterede infofil om enhedsindstillinger. Import af enhedsinfo Importér enhedsoplysningerne, der gemt på et SD-kort. 1. Indsæt et SD-kort i SD-kortpladsen på siden af betjeningspanelet. Se vejledningen "Getting Started" for yderligere oplysninger om isætning af SD-kort. 217

220 7. Administration af maskinen 2. Log ind fra betjeningspanelet som administrator med brugeradministrator-, maskinadministrator-, netværksadministrator- og filadministratorrettigheder. 3. Tryk på [Systemindstillinger]. 4. Tryk på [Admin.værktøjer]. 5. Tryk på [ Næste] 3 gange. 6. Tryk på [Information om enhedsindstillinger: Import (lagerenhed)]. 7. Konfigurér importindstillingerne. Tryk på [Vælg] under "Info.fil om enhedsindstill." for at vælge de filer, der skal importeres. Når der tilføjes et billede til startsiden, skal du angive [Vælg] for "Billede til startsiden" og derefter vælge filen. Vælg, om "Enhedsspecifik information" skal indstilles til [Medtag] eller [Udelad]. "Enhedsspecifik information" omfatter IP-adresse, værtsnavn osv. Indtast krypteringsnøglen, som blev angivet, da filen blev eksporteret. 8. Tryk på [Kør import]. 9. Tryk på [OK]. 10. Tryk på [Afslut]. Maskinen genstarter. 218

221 Administration af enhedsinfo Hvis importen eller eksporten mislykkes, kan du søge efter fejlen i logfilen. Logfilen gemmes samme sted som den eksporterede infofil om enhedsindstillinger. Regelmæssig import af enhedsinformation Denne indstilling importerer automatisk enhedsoplysninger, der er gemt på en server, til maskinen. 1. Log ind fra betjeningspanelet som administrator med brugeradministrator-, maskinadministrator-, netværksadministrator- og filadministratorrettigheder. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 5. Tryk på [Information om enhedsindstillinger: Importindst. (server)]. 6. Konfigurér importindstillingerne. Vælg kilde til import af filerne. Konfigurér indstillinger som URL, brugernavn, password etc. under de detaljerede indstillinger for serveren. Vælg hyppighed for import af filer om enhedsindstillinger, og angiv den tid, der skal bruges på periodisk import på det angivne tidspunkt. Vælg, om en infofil om enhedsindstillinger skal importeres, hvis den er identisk med den sidst importerede fil. Hvis infofilen, der skal importeres, er krypteret, skal du konfigurere en krypteringsnøgle. Vælg, om der skal sendes en meddelelse via til maskinadministratoren, hvis import mislykkes. 7. Tryk på [OK]. 8. Log ud. 219

222 7. Administration af maskinen Dette kan også konfigureres via Web Image Monitor. Se hjælpen til Web Image Monitor for yderligere oplysninger. Når serveren til enhedsstyring anvendes, kan der angives mere detaljerede importindstillinger. Yderligere oplysninger findes i brugervejledningen for enhedsstyringsserveren. Hvis importen eller eksporten mislykkes, kan du søge efter fejlen i logfilen. Logfilen gemmes samme sted som den eksporterede infofil om enhedsindstillinger. Manuel import af infofil om enhedsindstillinger fra en server Importér den infofil, der er angivet ved brug af [Information om enhedsindstillinger: Importindst. (server)], manuelt til maskinen. 1. Log ind fra betjeningspanelet som administrator med brugeradministrator-, maskinadministrator-, netværksadministrator- og filadministratorrettigheder. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste] 3 gange. 5. Tryk på [Information om enhedsindstillinger: Kør import (server)]. 6. Tryk på [OK]. 7. Tryk på [Afslut]. Maskinen genstarter. Hvis importen eller eksporten mislykkes, kan du søge efter fejlen i logfilen. Logfilen gemmes samme sted som den eksporterede infofil om enhedsindstillinger. 220

223 Administration af enhedsinfo Problemløsning Hvis der opstår en fejl, skal du først kontrollere logfilens resultatkode. Værdier på andet end 0 angiver, at der er opstået en fejl. Resultatkoden vises i området markeret med en cirkel i nedenstående illustration. Eksempel på en logfil "1.0.0" "ExecType", "Date", "SerialNo",PnP", "Model", "Destination","IP","Host","Storage","FileNam e","fileid","totalitem","numofokitem","resultcode","resultname","identifier" "IMPORT" "20XX-07-05T15:29:16+09:00" "3C35-7M0014" "Brand Name" "Product Name" "0" "10" " " "RNP D" "SD" "20XX C csv" "20XX C " " 0" " 0" " 2" "INVALID REQUEST" "TargetID","ModuleID","PrefID","Item","NgCode","NgName" CJD023 Hvis du ikke kan løse problemet eller ikke ved, hvordan det skal løses efter at have kontrolleret koden, skal du notere det angivne i fejllogfilen og kontakte en tekniker. ResultCode Årsag Løsning 2 (INVALID REQUEST) Der blev foretaget et forsøg på at importere en fil mellem forskellige modeller eller maskiner med forskellige enhedskonfigurationer. Importér filer, der er eksporteret fra samme model med samme enhedskonfiguration. 4 (INVALID OUTPUT DIR) Skrivning af enhedsoplysninger til destinationsenheden mislykkedes. Kontrollér, om destinationsenheden fungerer normalt. 7 (MODULE ERROR) Der opstod en uventet fejl under en import eller eksport. Sluk for maskinen, tænd igen, og udfør derefter handlingen igen. Kontakt en tekniker, hvis problemet fortsætter. 221

224 7. Administration af maskinen ResultCode Årsag Løsning 8 (DISK FULL) Der er utilstrækkelig lagerplads på det eksterne medie. 9 (DEVICE ERROR) Skrivning eller læsning af logfilen mislykkedes. 10 (LOG ERROR) Logfilen kunne ikke skrives. Der er fejl på harddisken. 20 (PART FAILED) Import af visse indstillinger mislykkedes. 21 (INVALID FILE) Import af filen mislykkedes, da den er lagret i et forkert format på det eksterne medie. 22 (INVALID KEY) Krypteringsnøglen er ugyldig. Udfør handlingen igen, når du har kontrolleret, at der er nok lagerplads. Kontrollér, om enten stien til mappen, hvori filen er lagret, eller selve mappen med filen er utilgængelig. Kontakt en tekniker. Fejlårsagen registreres i "NgName". Kontrollér koden. Årsag til fejlen (NgName) 2 INVALID VALUE Den angivne værdi ligger uden for det tilladte område. 3 PERMISSION ERROR Tilladelsen til at redigere indstillingen er utilgængelig. 4 NOT EXIST Denne indstilling eksisterer ikke i systemet. 5 INTERLOCK ERROR Denne indstilling kan ikke ændres pga. systemets status eller sammenknytning med andre angivne indstillinger. 6 OTHER ERROR Indstillingen kan ikke ændres af andre årsager. Kontrollér, om filformatet er korrekt. Logfilen er en CSV-fil. Anvend den korrekte krypteringsnøgle. 222

225 Styring af adressebogen Styring af adressebogen Automatisk sletning af adressebogsdata Angiv, hvordan maskinen skal behandle en anmodning om automatisk registrering, når maksimumgrænsen for registrerede data i adressebogen er nået. Hvis du indstiller dette til [Til], tilføjes nye brugerkonti automatisk ved at slette gamle. De konti, som ikke er blevet brugt længst, slettes først. Hvis [Fra] angives, slettes gamle brugerkonti ikke, og nye brugerkonti kan ikke tilføjes, når antallet af registrerede data er overskredet. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [Slet bruger i adressebog aut.]. 5. Vælg [Til], og tryk på [OK]. 6. Log ud. Data vil kun blive slettet automatisk, når maskinen modtager en anmodning om dataregistrering. Automatisk sletning udføres ikke, hvis brugerkontoerne tilføjes manuelt. Kun brugerkontoer med brugerkoder eller login-brugernavne og -passwords slettes automatisk. Sletning af alle data i adressebogen Alle data, der er registreret i adressebogen, kan slettes. 1. Log på som brugeradministrator via betjeningspanelet. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [Slet alle data i adressebogen]. 5. Tryk på [Ja], og tryk på [Afslut]. 6. Log ud. 223

226 7. Administration af maskinen Angivelse af udvidede sikkerhedsfunktioner Ud over at anvende sikkerhedsfunktioner som brugergodkendelse og angivelse af de enkelte administratorers adgangsrettigheder til maskinen, kan overførte data samt data i adressebogen krypteres. 1. Log på via betjeningspanelet som administrator med rettigheder. 2. Tryk på [Systemindstillinger]. 3. Tryk på [Admin.værktøjer]. 4. Tryk på [ Næste]. 5. Tryk på [Udvidet sikkerhed]. 6. Tryk på den indstilling, du vil ændre, og skift indstillingen. 7. Tryk på [OK]. 8. Log ud. Administratorens rettigheder afhænger af indstillingen. Driverkrypteringsnøgle Netværksadministratoren kan angive dette. Angiv en tekststreng til dekryptering af login-passwords eller filadgangskoder sendt fra driveren, når brugergodkendelse er indstillet til TIL. For at angive en driverkrypteringsnøgle skal krypteringsnøglen, der blev angivet ved brug af maskinen, registreres i driveren. Se mere under s. 145 "Angivelse af driverkrypteringsnøgle". Driverkrypteringsnøgle: Krypteringsstyrke Netværksadministratoren kan angive dette. Angiv krypteringsstyrke for afsendelse af job fra driveren til maskinen. Maskinen tjekker krypteringsstyrken af passwordet, der er tilknyttet et job, og behandler det. 224