Beveiliging van het
Scan Station
6-2
Beveiliging is een belangrijk onderdeel van uw systeem. Het is belangrijk
dat apparaten in een netwerk geen onbevoegden toelaten. Het Scan
Station 500 is zo geconfigureerd dat aanvallen vanaf het internet en
directe toegang door gebruikers worden geblokkeerd. Met de volgende
beveiligingsmaatregelen wordt de toegang tot het besturingssysteem
van het Scan Station geblokkeerd.
• Het Scan Station heeft een firewall en blokkeert bijna al het inkomende
netwerkverkeer. Het kan ook reageren op een Echo (ook wel ping
genoemd). De meeste inkomende poorten zijn geblokkeerd en
reageren niet op verzoeken van het netwerk.
• Het Scan Station is beveiligd tegen onbevoegde toegang via zijn
USB-poorten. Het besturingssysteem is zo geconfigureerd dat elke
automatische startactie wordt geblokkeerd wanneer een nieuw
USB-apparaat aan het systeem wordt gepresenteerd. Het Scan Station
herkent de aanwezigheid van een verwisselbaar USB-station, maar
opent en leest alleen de bestanden die specifiek voor gebruik door
het Scan Station zijn gemaakt en gecodeerd. Bestanden op een
verwisselbaar apparaat die niet de juiste codering hebben, worden
genegeerd. Hierdoor wordt het vrijwel onmogelijk om een virus te
introduceren door het plaatsen van een verwisselbaar apparaat
waarop een geïnfecteerd uitvoerbaar bestand staat.
• Virussen kunnen vaak via e-mail op een netwerkcomputer
binnenkomen. De meeste virussen worden in e-mailbijlagen verspreid
en infecteren een computer wanneer de e-mail wordt geopend en de
bijlage wordt uitgevoerd. Het Scan Station ontvangt geen inkomende
e-mails en kan daarom niet op deze manier worden geïnfecteerd.
• Het Scan Station leest alleen een geldig, gecodeerd
configuratiebestand dat met de configuratieorganizer is gemaakt en
een firmware-updatebestand dat door Kodak is gemaakt. Zie het
gedeelte "Het configuratiebestand voor beheer met een wachtwoord
beveiligen" later in dit hoofdstuk voor meer informatie.
• Het onderliggende besturingssysteem is niet toegankelijk voor de
beheerder of gebruiker. Updates op het besturingssysteem en/of de
Scan Station-firmware worden op de website van Kodak
(http://www.kodak.com/go/disupport) beschikbaar gesteld.
• U kunt zorgen dat een gebruiker zich moet aanmelden voordat hij of
zij een scansessie kan starten. Zie het gedeelte "Apparaatinstellingen"
in hoofdstuk 3 voor meer informatie.
A-61628_nl december 2011