SEH Lösungen für das sichere Drucken im Netz
- Authentifizierung im WLAN
Systemschutz – Authentifizierung, Zugriffskontrolle und mehr!
Wer ist alles in Ihrem Netz unterwegs? Wer kann auf die Drucksysteme zugreifen?
Ohne Regelungen und Schutzmaßnahmen kann jeder in Ihr Netz eindringen. Und hat dann nicht nur Zugriff auf Ihre Drucksysteme, sondern auch auf die Konfiguration der Printserver, Druckmanagement-Komponenten etc. Die gleichen Schutzvorkehrungen, die zur benutzerbasierten Authentifizierung, Zugangskontrolle etc. getroffen werden, sollten auch für Netzwerkdruckkomponenten gelten!
Benutzerbasierte Authentifizierung (IEEE 802.1x)
Wenn Netzwerkdruckkomponenten aktuelle Authentifizierungsverfahren unterstützen, können sie alle Netzteilnehmer korrekt identifizieren, die mit ihnen kommunizieren wollen. SEH Printserver, ISD Print Appliances und TPG ThinPrint Gateways verbinden Drucker direkt mit dem Netz und bieten daher Sicherheit:
- Korrektes Login ins Netz
- Korrekte Identifikation von Netzteilnehmern, die mit diesen SEH Komponenten kommunizieren wollen, mittels IEEE 802.1x
- Unterstützung der aktuellen Authentifizierungsverfahren nach IEEE 802.1x (Cisco LEAP, EAP-MD5, EAP-TLS, EAP-TTLS, PEAP, EAP-FAST)
- Zertifikatsverwaltung (selbstsigniertes Zertifikat, Zertifikatsanforderung, PKCS #12, Wurzelzertifikat)
SEH Print Server Zugriffskontrolle und Konfigurationsschutz
Printserver verbinden Drucker direkt mit dem Netz und spielen daher im Sicherheitskonzept für den Netzwerkdruck eine wichtige Rolle.
Um Printserver vor Manipulation und unberechtigtem Zugriff zu schützen, implementiert SEH wirksame Funktionen:
- Zugriffskontrolle: Administratoren können diese Konfiguration für nicht-autorisierte Netzteilnehmer mit einem Mausklick unsichtbar machen.
- Passwortschutz: Netzteilnehmer können die Printserver-Konfiguration über eine der Verwaltungsoptionen sehen (z. B. Browser, SEH InterCon-NetTool, herstellereigene Tools), benötigen zur Änderung der Konfiguration jedoch ein Passwort. Einige Drucker ermöglichen diesen Schutz der Konfiguration über ihr Panel.
- SEH IP Sender
SEH IPsender: Zugangskontrolle für Drucker
Der Zugang zu Netzwerkdruckern wird über die gängigen Authorisierung- und Authentifizierungsverfahren geregelt. Damit nur berechtigte Anwender Zugriff auf bestimmte Drucker haben, können Administratoren eine Filterfunktion für IP-Adressen nutzen. Diese Funktion verhindert, dass unberechtigte Nutzer einen gehackten Druckauftrag drucken können.SEH war der erste Printserver-Hersteller, der eine solche Funktion entwickelt hat: Die Filterfunktion SEH IPsender, die in alle SEH Printserver implementiert ist. Sie erlaubt IT-Administratoren, Zugriffsrechte auf bestimmte Netzwerkdrucker an PC-Arbeitsplätze zuzuweisen und unberechtigten Zugriff auf Drucker zu unterbinden. Die Zugangskontrolle für bestimmte Drucker lässt sich für einzelne Nutzer, Arbeitsgruppen, oder ganze Abteilungen eingerichten.