Mejora de la seguridad de esta máquina (para el administrador)

[Configuración IPsec]

Especifique los parámetros necesarios para la comunicación IPsec.

• [IKE]: configure los ajustes de IKE (intercambio de claves por red) (Aquí).

• [SA]: configure los ajustes de SA (asociación de seguridad) (Aquí).

• [Miembro]: especifique el miembro de IPsec (Aquí).

• [Especificación de protocolo]: especifique el protocolo IPsec (Aquí).

[Config. del uso de IPsec]

Configure los ajustes para activar el uso de IPsec (Aquí).

[Verific. de la comunicación]

Introduzca la dirección IP del miembro en [Dirección IP] y después seleccione Verif conexión. Si falla la conexión, confirme los registros de errores de comunicación.

[Filtrado IPv4 (Permit. acceso)]

Especifique una dirección IPv4 para permitir el acceso a la máquina.

• [Filtrado IPv4 (Permit. acceso)]: para especificar la dirección IPv4 que permite el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

• De rango 1 a rango 5: introduzca el rango de direcciones IPv4 que permiten el acceso utilizando el siguiente formato.
  Ejemplo de entrada: "192.168.1.1 - 192.168.1.10"
  Si solo se permite el acceso a una dirección IPv4, introduzca únicamente la dirección en un lado del rango.

[Filtrado IPv4 (Denegar acceso)]

Especifique una dirección IPv4 para denegar el acceso a la máquina.

• [Filtrado IPv4 (Denegar acceso)]: para especificar la dirección IPv4 que deniega el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

• De rango 1 a rango 5: introduzca el rango de direcciones IPv4 que deniegan el acceso utilizando el siguiente formato.
  Ejemplo de entrada: "192.168.1.1 - 192.168.1.10"
  Para denegar el acceso desde una sola dirección IPv4, introduzca únicamente la dirección en un lado del rango.

[Filtrado IPv6 (Permit. acceso)]

Especifique una dirección IPv6 para permitir el acceso a la máquina.

• [Filtrado IPv6 (Permit. acceso)]: para especificar la dirección IPv6 que permite el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

• De rango 1 a rango 5: introduzca la dirección IPv6 y la longitud de prefijo para especificar el rango de direcciones IPv6 que permiten el acceso.

[Filtrado IPv6 (Denegar acceso)]

Especifique una dirección IPv6 para denegar el acceso a la máquina.

• [Filtrado IPv6 (Denegar acceso)]: para especificar la dirección IPv6 que deniega el acceso, asigne a esta opción el valor ON (predeterminado: OFF).

• De rango 1 a rango 5: introduzca la dirección IPv6 y la longitud de prefijo para especificar el rango de direcciones IPv6 que deniegan el acceso.

[Configuración del registro]

Registra el historial de paquetes cuya recepción o envío han sido denegados por la función de filtrado de paquetes.

• [Configuración del registro]: seleccione si se deben grabar los registros de filtrado de paquetes (predeterminado: [Desactivar]).

• [Número de líneas]: especifica el número de registros que se van a escribir (opción predeterminada: [1000]). La escritura se inicia al tocar [Iniciar].

[Importar]

Importa conjuntamente varios filtros desde una memoria USB. Esta opción está disponible para editar en el ordenador los filtros exportados de la máquina antes de importarlos.

[Exportar]

Exporta todos los filtros registrados a una memoria USB.

[Dirección de transmisión/recepción fuera del rango]

Seleccione si se debe permitir el envío o recepción de un paquete al que no se haya aplicado el filtro registrado (predeterminado: [Permitir]).

[Tipo dirección]

Seleccione el tipo de dirección para el paquete de destino.

[Dirección inicial]

Permite especificar el rango de direcciones que se desea filtrar.

• Si ha seleccionado [IPv4] en [Tipo de dirección], especifique la dirección inicial del rango de direcciones IPv4. Puede especificar la dirección de difusión o la dirección de multidifusión según sea necesario.
  Formato: "*.*.*.*"
  En "*", especifique el valor entre 0 y 255.
  Si es necesario, puede especificar el rango de direcciones en función de la dirección IPv4 y la longitud del prefijo. En este caso, el filtro se aplica al rango de direcciones que coincide con los bits del prefijo.
  Formato: "*.*.*.*/@"
  En "*", especifique el valor entre 0 y 255. En "@", especifique el valor entre 1 y 31.

• Si ha seleccionado [IPv6] en [Tipo de dirección], especifique el rango de direcciones en función de la dirección IPv6 y la longitud del prefijo. Puede especificar la dirección de multidifusión según sea necesario.
  Formato: "****:****:****:****:****:****:****:****/@"
  En "*", especifique un número hexadecimal. En "@", especifique un valor entre 1 y 127.

• Si ha seleccionado [Dirección MAC] en [Tipo de dirección], especifique la dirección MAC. En este caso, se aplica el filtro a una única dirección. No puede especificar el rango de direcciones.
  Formato: "**:**:**:**:**:**"
  En "*", especifique un número hexadecimal.

[Dirección de final]

Si ha seleccionado IPv4 en [Tipo de dirección], especifique la dirección final del rango de direcciones IPv4 que desee filtrar. Si omite [Dirección final], únicamente se aplicará el filtro a la dirección especificada en [Dirección inicial].

Formato:"*.*.*.*"

En "*", especifique un valor entre 0 y 255.

Si se ha especificado la longitud del prefijo de la dirección IPv4 en [Dirección inicial], no es posible especificar la dirección final.

[Recibir/Enviar]

Seleccione la dirección de comunicación del paquete de destino.

• [RX]: restringe los paquetes recibidos por la máquina en función de la dirección de origen.

• [TX]: restringe los paquetes enviados por la máquina en función de la dirección de destino.

Si selecciona [Dirección MAC] en [Tipo de dirección], no es posible ajustar el valor a [TX].

[Permitir/Error]

Seleccione si se debe permitir o denegar la comunicación del paquete de destino.

[Configuración de autenticación de IEEE802.1X]

Aquí

[Configuración IEEE802.1x]

Aquí

[Prueba de autenticación IEEE802.1X]

Aquí

[Filtrado de IP rápido]

Para utilizar la función de filtrado de IP rápido, seleccione el método para especificar la dirección IP que tiene restringido el acceso. [Sincronizar dirección de IP] es la opción predeterminada. En algunas áreas, [Sin filtrado] es la opción predeterminada. Para obtener más información sobre la función de filtrado de IP rápido, consulte Aquí.

[Configuración de contraseña de administrador]

Cambie la contraseña de administrador de la máquina (utilizando un máximo de 64 caracteres). Asegúrese de recordar la contraseña modificada para que no la olvide.

Esta configuración se muestra cuando la comunicación SSL está activada en Web Connection.

[Reglas contraseña]

Para activar las reglas de contraseña, asigne a esta opción el valor ON (predeterminado: OFF). Para obtener más información sobre las reglas de contraseña, consulte Aquí.

[Configuración de web conectada]

Para utilizar Web Connection, asigne a esta opción el valor ON (predeterminado: ON).

[Ajus. visualiz. adv. seguridad]

Para mostrar la pantalla de advertencia de seguridad si la contraseña de administrador es la predeterminada o si no se cumplen las reglas de contraseña, asigne a esta opción el valor ON. ACT. es la opción predeterminada. En algunas áreas, DES. es la opción predeterminada.

[Configuración de activación de USB]

Especifique si se permite una función que requiera el puerto USB.

• [Imprimir documento]: para permitir que el usuario imprima un archivo desde una memoria USB, asigne a esta opción el valor ON (predeterminado: ON).

• [Imprimir]: para permitir que el usuario imprima archivos desde un ordenador conectado por USB, asigne a esta opción el valor ON (predeterminado: ON).

[Nivel 1]

Abra los siguientes ajustes a los usuarios.

• [Ajuste modo baja energía]

• [Modo inactivo]

[Nivel 2]

Abra los siguientes ajustes a los usuarios.

• Ajustes que están disponibles para los usuarios en el [Nivel 1]

• [Salida impresión/fax]

• [Ajuste nivel AE]

• [Conf. impresión pagina en blanco]

• [Posic. de impresión del número de página]

• [Cambiar dirección e‑mail]

[Prohibir]

Los ajustes no están disponibles para los usuarios.

[Definir todo]

Seleccione si se deben restringir todas las funciones que utilizan el puerto USB o defina un ajuste para cada función (predeterminado: [Config.avanzada]).

[Dispositivo de autenticación]

Para permitir una conexión con la Unidad de autenticación, seleccione [Permitir] (predeterminado: [Permitir]).

[Teclado externo]

Para permitir que el usuario conecte un teclado externo, asigne a esta opción el valor ON (predeterminado: ON).

[Memoria externa (usuario)]

Especifique si se debe permitir el uso de una memoria USB para funciones que utiliza el usuario (predeterminado: [Configuración individual]).

• [Imprimir documento]: para permitir que el usuario imprima un archivo desde una memoria USB, asigne a esta opción el valor ON (predeterminado: ON).

[Memoria externa (administrador)]

Especifique si se debe permitir el uso de una memoria USB para funciones que utiliza el administrador (predeterminado: [Configuración individual]).

• [Escribir la configuración desde USB]: para permitir que el usuario cambie los ajustes de la máquina cargando un archivo de configuración guardado en una memoria USB, asigne a esta opción el valor ON (predeterminado: ON).

[Memoria externa(Servicio)]

Especifique si se debe permitir el uso de una memoria USB para funciones que utiliza el representante del servicio al cliente (predeterminado: [Configuración individual]).

• [Actualizar firmware]: para permitir la actualización de firmware utilizando una memoria USB, asigne a esta opción el valor ON (predeterminado: ON).

[Conexión PC]

Especifique si se debe permitir la impresión de archivos desde un ordenador conectado vía USB (predeterminado: [Configuración individual]).

• [Imprimir]: para permitir que el usuario imprima archivos desde un ordenador conectado por USB, asigne a esta opción el valor ON (predeterminado: ON).

[Prohibir funciones]

Seleccione la severidad de las penalizaciones que se aplicarán si se introduce una contraseña incorrecta durante el proceso de autenticación (predeterminado: [Modo 1]).

• [Modo 1]: si la autenticación falla, se prohibirá la operación de autenticación (introducción de contraseña) durante cinco segundos.

• [Modo 2]: si la autenticación falla, se prohibirá la operación de autenticación (introducción de contraseña) durante cinco segundos. La cantidad de veces que la autenticación falla también se cuenta y, si el número de fallos alcanza un valor predeterminado, la operación de autenticación se prohíbe y la máquina entra en un estado de acceso bloqueado.

[Nº de veces comprobado]

Si se selecciona [Modo 2] en [Prohibir funciones], es necesario especificar el número de errores de entrada de contraseña que deben producirse hasta que quede restringida la operación de autenticación.

[Desbloquear]

Seleccione un elemento para liberar el bloqueo de acceso durante el fallo de autenticación.

[Config. tiempo de desbloqueo]

Si es necesario, cambie el tiempo que debe transcurrir antes de cancelarse un estado de bloqueo de acceso en el modo de configuración de administrador (predeterminado: [5] min).

Si el tiempo predeterminado ha transcurrido antes de reiniciar la máquina, se cancela el estado de bloqueo de acceso.

[Hist. tareas]

Configure los ajustes para visualizar información personal en la pantalla de historial de tareas.

• [Historial de tareas]: para ocultar información personal en la pantalla de historial de tareas, asigne a esta opción el valor ON (predeterminado: OFF (sin autenticación de usuario/seguimiento de cuenta), ON (con autenticación de usuario/seguimiento de cuenta)).

• [Configuración de visualización]: seleccione los elementos que desee ocultar.
  [Modo 1]: nombre de archivo
  [Modo 2]: nombre de archivo, autor y nombre de usuario

• [Usuario público], [Autenticación de usuario], [Autenticación de cuenta]: seleccione cómo se deben visualizar los elementos especificados en [Configuración de visualización] para cada usuario o cuenta.
  [Modo 1]: oculte todos los elementos.
  [Modo 2]: oculte solo los elementos que no sean para usuario con inicio de sesión/cuenta con inicio de sesión.
  [Modo 3]: oculte solo los elementos que no sean para usuario público, usuario con inicio de sesión/usuario público y cuenta con inicio de sesión.
  [Modo 4]: visualice todos los elementos.

[Tarea actual]

Configure los ajustes para visualizar información personal en la pantalla de tareas activas.

• [Tarea actual]: para ocultar información personal en la pantalla de tareas activas, asigne a esta opción el valor ON (predeterminado: OFF (sin autenticación de usuario/seguimiento de cuenta), ON (con autenticación de usuario/seguimiento de cuenta)).

• [Configuración de visualización]: seleccione los elementos que desee ocultar.
  [Modo 1]: nombre de archivo
  [Modo 2]: nombre de archivo, autor y nombre de usuario

• [Usuario público], [Autenticación de usuario], [Autenticación de cuenta]: seleccione cómo se deben visualizar los elementos especificados en [Configuración de visualización] para cada usuario o cuenta.
  [Modo 1]: oculte todos los elementos.
  [Modo 2]: oculte solo los elementos que no sean para usuario con inicio de sesión/cuenta con inicio de sesión.
  [Modo 3]: oculte solo los elementos que no sean para usuario público, usuario con inicio de sesión/usuario público y cuenta con inicio de sesión.
  [Modo 4]: visualice todos los elementos.

[Autenticación de usuario/costo] - [Tipo de autenticación] - [Autenticación de usuario]

Seleccione una opción que no sea [OFF].

(Si se utiliza autenticación con servidor externo, solo está disponible Active Directory como tipo de servidor.)

[Seguridad] - [Config. contraseña admin.]

Configure una contraseña que cumpla las reglas de contraseña.

En Web Connection, registre el certificado.

Para obtener más información, consulte Aquí.

Configuración servicio

La configuración del servicio debe encargarse al servicio de asistencia técnica local.

Para obtener más información, póngase en contacto con el servicio de asistencia técnica.

[Autenticación de usuario/costo] - [Tipo de autenticación] - [Acceso usuario público]^*

Se ajusta a [Prohibir].

[Autenticación de usuario/costo] - [Config. de autenticac. de usuario] - [Configuración administrativa] - [Lista nombres de usuario]^*

Se ajusta a [OFF]

[Autenticación de usuario/costo] - [Imprimir sin autenticación]^*

Se ajusta a [Prohibir].

[Autenticación de usuario/costo] - [Configuración común usuario/cuenta] - [Control remoto del contador]

Se ajusta a DES.

[Autenticación de usuario/costo] - [Configuración de autenticación simple] - [Configuración de autenticación simple]^*

Se ajusta a DES.

[Red] - [Configuración correo electrónico] - [Trans e-mail (SMTP)] - [Método de transmisión de reducción de la carga del servidor]

Si se selecciona [Transmisión de escaneado por método de URL de descarga solo cuando se supera el límite máximo] o [Transmisión de escaneado siempre con el método de URL de descarga], esta opción adopta el valor [OFF].

[Red] - [Configuración de SNMP] - [Ajuste SNMP v1/v2c] - [Nombre comunidad escritura]^*

Se ajusta a DES.

[Red] - [Configuración de SNMP] - [Ajuste SNMP v3]^*

[Nivel de seguridad] para los usuarios a los que se permite la lectura y escritura se ha ajustado a [Auten-Contraseña (frase)/priv-clave].

El nivel de seguridad puede cambiarse a [contraseña-aut.]

[Red] - [Configuración de Socket TCP] - [Utilizar SSL/TLS]

Se ajusta a ACT.

[Red] - [Configuración de navegador web] - [Configuración de navegador web]^*

Se ajusta a DES.

[Red] - [Configuración del panel remoto]^*

• [Configuración del cliente del panel remoto] - [Configuración de navegador web]: adopta el valor OFF.

• [Configuración del servidor del panel remoto] - [Configuración de navegador web]: adopta el valor OFF.

[Red] - [Config.actualiz. de unidad principal] - [Conf. actual. autom. máquina]^*

Esta función no se encuentra disponible.

[Red] - [Configuración IWS] - [Configuración IWS]^*

Se ajusta a DES.

[Red] - [Configuración de OpenAPI] - [Configuración de OpenAPI] - [Configuración SSL/Puerto]

Se ajusta a [Sólo SSL].

[Configuración de sistema] - [Configuración de conexión de sistema] - [Configuración de conexión móvil] - [Configuración de conexión simple]^*

• [Configuración de visualización del código QR]: tiene el valor Desact.

• [Activar NFC]: tiene el valor Desact.

• [Activar Bluetooth energía baja]: tiene el valor Desact.

[Seguridad] - [Conf.perm.camb. cont.admin.] - [Permiso para cambiar la contraseña]

Se ajusta a DES.

[Seguridad] - [Configuración de permisos de conexión USB]

Se ajusta a [Prohibir].

[Seguridad] - [Config. permiso actualiz. firmware (USB)]

Adopta el valor [Prioridad contraseña].

[Seguridad] - [Función arranque seguro definida.]^*

Se ajusta a [Activar].

[Seguridad] - [Detalles de seg] - [Reglas contraseña]^*

Se ajusta a ACT.

Si esta opción no admite el valor ON, el modo de seguridad avanzada no está disponible.

[Seguridad] - [Detalles de seg] - [Prohibir funciones]^*

• [Prohibir funciones] adopta el valor [Modo 2] y [Nº de veces comprobado] el valor [3]. La opción N.º de veces comprobado puede cambiarse a cualquier valor entre [1] y [3].

• [Config. tiempo de desbloqueo]: limitado a [5] minutos. Este valor no puede ser inferior a 5 minutos.

[Seguridad] - [Detalles de seg] - [Impr captura datos]

Se ajusta a DES.

[Seguridad] - [Detalles de seg] - [Ocultar información personal (MIB)]

Se ajusta a ACT.

[Seguridad] - [Detalles de seg] - [Inicializar]^*

Si selecciona [Ajustes de red] y comienza a usar esa opción, el Modo de seguridad avanzada se cancela.

[Config.acceso operación remota] - [Sobrescribir datos usuario]

Se ajusta a DES.

[Mantenimiento] - [Importar/Exportar] en Web Connection

Se debe configurar la contraseña.

[Seguridad] - [Configuración PKI] - [Configuración de certificado de dispositivo] en Web Connection

[Solicitando certificado] está oculto.

[Seguridad] - [Configuración PKI] - [Configuración SSL] en Web Connection^*

• [Modo usando SSL/TLS]: ajústelo a [Modo Admin. y Modo Usuario].

• [Intensidad del cifrado]: si se ha ajustado a [AES-256, 3DES-168, RC4-128] o [AES-256, 3DES-168], se cambia a [AES-256].

[Seguridad] - [Configuración PKI] - [Configuración del protocolo] en Web Connection

[Protocolo 1]: [SSL], [Protocolo 2]: el certificado se registra en el [Servidor http].

Sistema de diagnóstico remoto

Es posible que algunas funciones estén desactivadas. Para obtener más información, póngase en contacto con el servicio de asistencia técnica.

[Seguridad] - [Detalles de seg] - [Acceso a modo Mantenimiento]

Se ajusta a [Prohibir].

[Configuración de copia de seguridad del servidor]

Aquí

[Restaurar desde servidor]

Aquí