Ghid SSL (Secure Socket Layer) Pentru informaţii de bază despre reţele şi despre caracteristici de reţea avansate ale aparatului Brother: uu Ghidul utilizatorului de reţea. Pentru a descărca cel mai recent manual, vă rugăm să vizitaţi Brother Solutions Center la adresa (http://solutions.brother.com/). Puteţi, de asemenea, să descărcaţi ultimele drivere şi utilităţi pentru aparatul dvs.
Modele pentru care este valabil Acest ghid al utilizatorului este valabil pentru modelele următoare. HL-5450DN(T)/5470DW(T)/6180DW(T) DCP-8110DN/8150DN/8155DN/8250DN/MFC-8510DN/8710DW/8910DW/8950DW(T) Definiţii ale notelor În acest Manual al utilizatorului se utilizează următoarele pictograme: Notă Observaţiile vă informează asupra modului în care trebuie să reacţionaţi în anumite situaţii şi vă oferă indicaţii privind modul în care operaţiunea respectivă afectează alte funcţii.
OBSERVAŢIE IMPORTANTĂ Acest produs este aprobat pentru utilizare numai în ţara de achiziţie. Nu folosiţi acest produs în afara ţării de achiziţie, deoarece poate încălca reglementările privind telecomunicaţiile fără fir şi energia electrică din acea ţară. În acest manual, se utilizează ecranele de la MFC-8950DW(T), dacă nu se specifică altfel. În acest document, termenul Windows® XP se referă la Windows® XP Professional, Windows® XP Professional x64 Edition şi Windows® XP Home Edition.
Cuprins 1 Introducere 1 Prezentare .................................................................................................................................................1 Scurt istoric al SSL ....................................................................................................................................1 Avantajele utilizării SSL .............................................................................................................................
6 Depanarea 27 Prezentare ...............................................................................................................................................27 Identificarea problemei ......................................................................................................................27 Imprimarea paginii cu setările imprimantei (pentru HL-5450DN(T)) ........................................................................................................................
1 Introducere 1 1 Prezentare 1 Secure Socket Layer (Protocol de codificare) (SSL) este o metodă eficientă de protecţie a datelor transmise într-o reţea locală sau extinsă. Acesta funcţionează prin criptarea datelor trimise într-o reţea, de ex. o acţiune de imprimare, astfel încât, dacă cineva încearcă să intercepteze datele acestea nu vor putea fi citite, deoarece sunt criptate.
Introducere Utilizarea certificatelor pentru securizarea dispozitivelor 1 Aparatul dumneavoastră Brother acceptă utilizarea mai multor certificate de securitate pentru securizarea gestionării, a autentificării şi a comunicaţiei cu aparatul. Aparatul se poate utiliza cu următoarele caracteristici de certificat de securitate.
Introducere Certificat CA Dacă utilizaţi un certificat CA care identifică Autoritatea de certificare (CA) în sine trebuie să importaţi un certificat CA de la Autoritatea de certificare (CA) înainte de configurare. (Consultaţi Importul şi exportul unui certificat CA uu pagina 18.) Notă • Dacă veţi utiliza comunicaţia SSL/TLS, vă recomandăm să vă contactaţi mai întâi administratorul de sistem.
2 Certificat digital pentru comunicaţii SSL 2 Instalarea unui certificat digital 2 Imprimarea într-o reţea securizată sau gestionarea securizată folosind Web Based Management (tehnologie de management de sisteme) (browser web) necesită instalarea unui certificat digital atât pe aparat cât şi pe dispozitivul care trimite date către aparat, cum ar fi un computer. Aparatul are un certificat preinstalat.
Certificat digital pentru comunicaţii SSL g Puteţi configura setările certificatului. Pentru a crea un certificat auto-semnat folosind Web Based Management (tehnologie de management de sisteme) mergeţi la Crearea unui certificat auto-semnat uu pagina 6. Pentru a crea o cerere de semnare a certificatului (CSR), mergeţi la Crearea unei cereri de semnare a certificatului (CSR) uu pagina 7.
Certificat digital pentru comunicaţii SSL Crearea unui certificat auto-semnat a b 2 Faceţi clic pe Create Self-Signed Certificate (Creare certificat auto semnat). Introduceţi Common Name (Nume comun) şi Valid Date (dată valabilitate). 2 Notă • Lungimea Common Name (Nume comun) trebuie să fie mai mică de 64 caractere. Introduceţi un identificator, de exemplu o adresă IP, un nume de nod sau un nume de domeniu, care să fie folosit la accesarea acestui aparat prin comunicaţie SSL/TLS.
Certificat digital pentru comunicaţii SSL Crearea unei cereri de semnare a certificatului (CSR) 2 O cerere de semnare a certificatului (CSR) este o solicitare trimisă către o autoritate de certificare pentru a autentifica acreditările incluse în certificat. 2 Notă Recomandăm instalarea Certificatului rădăcină de la Autoritatea de certificat pe computer înainte de crearea unei CSR. a b Faceţi clic pe Create CSR (Creare CSR). Introduceţi Common Name (Nume comun) şi informaţiile dvs.
Certificat digital pentru comunicaţii SSL d Faceţi clic pe Submit (Trimitere). Va apărea ecranul următor. 2 e După câteva momente, veţi vedea certificatul, care poate fi salvat într-un mic fişier sau poate fi copiat şi lipit direct într-un formular online CSR oferit de către o autoritate de certificare. Faceţi clic pe Save (Salvare) pentru a salva fişierul CSR pe computer.
Certificat digital pentru comunicaţii SSL Cum se instalează certificatul pe aparat 2 Când primiţi certificatul de la o autoritate de certificat, urmaţi paşii de mai jos pentru a-l instala pe serverul de imprimare. Notă Poate fi instalat numai un certificat emis printr-o Cerere de semnare a certificatului (CSR) a aparatului. Dacă doriţi să creaţi altă Cerere de semnare a certificatului (CSR), asiguraţi-vă că certificatul este instalat înainte de crearea altei Cereri de semnare a certificatului (CSR).
Certificat digital pentru comunicaţii SSL Selectarea certificatului 2 După ce instalaţi certificatul, urmaţi paşii de mai jos pentru a selecta certificatul pe care doriţi să-l folosiţi. a b c Faceţi clic pe Network (Reţea). 2 Faceţi clic pe Protocol. Faceţi clic pe HTTP Server Settings (Setări server HTTP) şi apoi selectaţi certificatul din lista-derulantă Select the Certificate (Alegeţi certificatul).
Certificat digital pentru comunicaţii SSL Notă • Dacă se afişează următoarea casetă de dialog, Brother recomandă dezactivarea protocoalelor Telnet, FTP, TFTP şi a administrării reţelei cu versiuni mai vechi de BRAdmin Professional (2.8 sau mai vechi) pentru o comunicaţie securizată. Dacă le activaţi, autentificarea utilizatorilor nu va fi securizată. • Pentru modelele DCP şi MFC: Dacă dezactivaţi protocolul FTP, funcţia Scanare în FTP va fi dezactivată. d Faceţi clic pe Submit (Trimitere).
Certificat digital pentru comunicaţii SSL Instalarea certificatului auto-semnat sau a certificatului pre-instalat pe Windows Vista®, Windows® 7 şi Windows Server® 2008 pentru utilizatorii cu drepturi de administrator 2 2 Notă • Paşii următori sunt pentru Windows® Internet Explorer®. Dacă folosiţi alt browser web, urmaţi textul de ajutor din browserul web. • Este necesar să aveţi drepturi de administrator pentru a instala certificatul auto-semnat sau certificatul pre-instalat.
Certificat digital pentru comunicaţii SSL c Tastaţi „http://adresa IP a aparatului/” în browser pentru a accesa aparatul (unde „adresa IP a aparatului” este adresa IP a aparatului sau numele nodului atribuit pentru certificat). Apoi, faceţi clic pe Continue to this website (not recommended). (Continuare cu acest site Web (nerecomandat).). 2 d Faceţi clic pe Certificate Error (Eroare certificat) şi apoi faceţi clic pe View certificates (Vizualizare certificate).
Certificat digital pentru comunicaţii SSL Instalarea certificatului auto-semnat sau a certificatului pre-instalat pentru utilizatorii Windows® XP şi Windows Server® 2003 2 a b Porniţi browserul web. c Când se afişează caseta de dialog cu avertizarea de siguranţă, efectuaţi una din operaţiunile de mai jos: Tastaţi „http://adresa IP a aparatului/” în browser pentru a accesa aparatul (unde „adresa IP a aparatului” este adresa IP sau numele nodului atribuit pentru certificat).
Certificat digital pentru comunicaţii SSL e Când apare Certificate Import Wizard (Asistent importare certificat), faceţi clic pe Next (Următorul). 2 f Trebuie să specificaţi o locaţie pentru a instala certificatul. Recomandăm să selectaţi Place all certificates in the following store (Păstraţi toate certificatele în următorul director) şi apoi să faceţi clic pe Browse... (Navigare...).
Certificat digital pentru comunicaţii SSL h Faceţi clic pe Next (Următorul). 2 i j În ecranul următor, faceţi clic pe Finish (Terminare). Apoi vi se va cere să instalaţi certificatul. Procedaţi conform uneia dintre metodele de mai jos: Dacă instalaţi certificatul auto-semnat, confirmaţi amprenta (imaginea degetului) şi apoi faceţi clic pe Yes (Da). Dacă instalaţi certificatul pre-instalat, faceţi clic pe Yes (Da).
Certificat digital pentru comunicaţii SSL Importul şi exportul certificatului şi a cheii de decriptare personale 2 Puteţi să stocaţi certificatul şi cheia de decriptare personală pe aparat şi să le gestionaţi prin import şi export. Modul de importare a certificatului auto-semnat, a certificatului emis de o autoritate de certificare (CA) şi a cheii de decriptare personală a Faceţi clic pe Import Certificate and Private Key (Importare certificat şi cheie personală) în pagina Certificate (Certificat).
Certificat digital pentru comunicaţii SSL Importul şi exportul unui certificat CA 2 Puteţi stoca un certificat CA pe aparat prin import şi export. Modul de import al unui certificat CA a b 2 Faceţi clic pe CA Certificate (Certificat CA) în pagina Security (Securitate). Faceţi clic pe Import CA Certificate (Importare certificat CA) şi selectaţi certificatul. Faceţi clic pe Submit (Trimitere).
Certificat digital pentru comunicaţii SSL Gestionarea mai multor certificate 2 Caracteristica pentru certificate multiple vă permite să gestionaţi fiecare certificat instalat utilizând Web Based Management (tehnologie de management de sisteme). După ce instalaţi certificate, puteţi să vizualizaţi care sunt certificatele instalate în pagina Certificate (Certificat) şi apoi să vizualizaţi conţinutul fiecărui certificat şi să ştergeţi sa să exportaţi un certificat.
3 Gestionarea securizată a aparatului conectat în reţea utilizând SSL/TLS 3 Pentru a vă gestiona aparatul de reţea securizat, trebuie să folosiţi utilitarele de gestionare cu protocoale de securitate. Gestionare securizată utilizând Web Based Management (tehnologie de management de sisteme) (browser web) 3 3 Recomandăm utilizarea protocolului HTTPS pentru o gestionare securizată. Pentru a utiliza aceste protocoale, sunt necesare următoarele setări de aparat.
4 Imprimarea securizată a documentelor utilizând SSL 4 Imprimarea securizată a documentelor folosind IPPS pentru Windows® 4 Recomandăm utilizarea protocolului IPPS pentru o gestionare securizată. Pentru a utiliza protocolul IPPS, sunt necesare următoarele setări de aparat. Notă • Comunicarea prin IPPS împiedică accesul neautorizat la serverul de imprimare. 4 • Este necesar de asemenea să instalaţi şi pe computer certificatul instalat pe aparat.
Imprimarea securizată a documentelor utilizând SSL Notă • Este important să folosiţi „https://” şi nu „http://”, în caz contrar imprimarea prin IPP nu va fi sigură. • Dacă aţi editat fişierul gazdă pe calculatorul dumneavoastră sau folosiţi un DNS (Sistem nume domeniu), puteţi, de asemenea, introduce numele DNS al serverului de imprimare. Deoarece serverul de imprimare suportă nume TCP/IP şi nume NetBIOS, puteţi introduce şi numele NetBIOS al serverului de imprimare.
Imprimarea securizată a documentelor utilizând SSL Windows Vista®, Windows® 7 şi Windows Server® 2008 a 4 (Windows Vista®) Faceţi clic pe butonul , Control Panel (Panou de control), Hardware and Sound (Hardware si sunete) şi apoi pe Printers (Imprimante). (Windows® 7) Faceţi clic pe butonul şi apoi faceţi clic pe Devices and Printers (Dispozitive şi imprimante).
Imprimarea securizată a documentelor utilizând SSL Dacă driverul imprimantei NU a fost instalat: Unul dintre beneficiile protocolului de imprimare IPP este că stabileşte numele modelului de imprimantă când comunicaţi cu aceasta. După comunicarea reuşită, veţi vedea automat numele modelului imprimantei. Aceasta înseamnă că nu trebuie să informaţi Windows Vista® şi Windows Server® 2008 despre tipul de driver de imprimantă care va fi folosit. Mergeţi la pasul g. g Dacă aparatul dvs.
5 Trimiterea sau recepţionarea unui mesaj e-mail (pentru modelele DCP şi MFC) în siguranţă 5 Configurarea utilizând Web Based Management (tehnologie de management de sisteme) (browser web) 5 Puteţi configura trimiterea securizată a mesajelor de e-mail prin autentificarea utilizatorilor sau trimiterea şi recepţionarea securizată a mesajelor de e-mail (pentru modelele DCP şi MFC) utilizând SSL/TLS din ecranul Web Based Management (tehnologie de management de sisteme). a b Porniţi browserul web.
Trimiterea sau recepţionarea unui mesaj e-mail (pentru modelele DCP şi MFC) în siguranţă Trimiterea sau recepţionarea unui mesaj e-mail (pentru modelele DCP şi MFC) în siguranţă, folosind SSL/TLS 5 Acest aparat acceptă metode SSL/TLS pentru a trimite sau recepţiona (pentru modelele DCP şi MFC) un mesaj de e-mail prin intermediul unui server de e-mail care necesită comunicaţie SSL/TLS securizată.
6 Depanarea 6 Prezentare 6 Acest capitol explică modul de rezolvare a problemelor tipice de reţea pe care le puteţi întâmpina când folosiţi aparatul Brother. Dacă, după citirea acestui capitol, nu reuşiţi să rezolvaţi problema, vizitaţi Brother Solutions Center la adresa: (http://solutions.brother.com/). Vă rugăm să vizitaţi Brother Solutions Center la adresa (http://solutions.brother.com/) şi faceţi clic Manuale pe pagina modelului dvs. pentru a descărca celelalte manuale.
Depanarea Nu pot tipări documentul prin internet folosind IPPS. Întrebare Nu pot comunica cu aparatul Brother folosind SSL. Soluţie Obţineţi un certificat valid şi instalaţi-l din nou atât pe aparat cât şi pe computer. Asiguraţi-vă că setarea portului la aparatul dvs. este corectă. Puteţi confirma setările portului pentru aparat prin Web Based Management (tehnologie de management de sisteme), făcând clic pe Network (Reţea), Protocol şi apoi pe HTTP Server Settings (Setări server HTTP).
Depanarea Imprimarea paginii cu setările imprimantei (pentru HL-5450DN(T)) 6 Notă Numele nodului: Numele nodului apare în raportul configurării reţelei. Numele implicit al nodului este „BRNxxxxxxxxxxxx”. („xxxxxxxxxxxx” este adresa MAC/adresa de reţea Ethernet a aparatului dvs.) Pagina cu setările imprimantei imprimă un raport cu toate setările curente ale imprimantei, inclusiv setările serverului de imprimare în reţea. Puteţi imprima pagina cu setările imprimantei utilizând butonul Go de pe aparat.
Depanarea Pentru DCP-8110DN, DCP-8150DN, DCP-8155DN, MFC-8510DN, MFC-8710DW şi MFC-8910DW a b Apăsaţi pe Menu (Meniu). c Apăsaţi pe a sau pe b pentru a alege Config.retea. Apăsaţi pe OK. d Apăsaţi pe Start. 6 (Pentru modelele MFC) Apăsaţi pe a sau pe b pentru a selecta Print Rapoarte. (Pentru modelele DCP) Apăsaţi pe a sau pe b pentru a selecta Info. aparat. Apăsaţi pe OK. Pentru DCP-8250DN şi MFC-8950DW(T) a b c d 6 Apăsaţi pe Meniu.
Depanarea Termeni şi concepte privind reţeaua 6 Prezentare generală tehnică SSL 6 Secure Socket Layer (Protocol de codificare) (SSL) este o metodă de protecţie a datelor la nivel de transport într-o reţea locală sau extinsă utilizând IPP (Protocol de imprimare prin Internet), pentru a preveni accesul utilizatorilor neautorizaţi la citirea datelor.
Depanarea Termeni privind reţeaua 6 Secure Socket Layer (Protocol de codificare) (SSL) Protocolul de comunicaţie de securitate criptează datele pentru a preveni ameninţările de securitate. Protocol de imprimare prin Internet (IPP) IPP este un protocol standard de imprimare folosit pentru gestionarea şi administrarea sarcinilor de imprimare. Poate fi folosit atât local cât şi global, astfel încât oricine poate imprima la acelaşi aparat.