SSL-guide (Secure Socket Layer) För att hitta grundläggande information om nätverket och avancerade nätverksfunktioner för din Brother-maskin: uu Bruksanvisning för nätverksanvändare. Den senaste handboken kan du ladda ner från Brother Solutions Center på (http://solutions.brother.com/). På Brother Solutions Center kan du även ladda ner de senaste drivrutinerna och verktygen för din maskin, läsa igenom avsnittet med vanliga frågor och felsökningstips, eller lära dig mer om särskilda utskriftslösningar.
Gällande modeller Denna bruksanvisning gäller följande modeller. HL-5450DN(T)/5470DW(T)/6180DW(T) DCP-8110DN/8150DN/8155DN/8250DN/MFC-8510DN/8710DW/8910DW/8950DW(T) Beskrivning av anmärkningar Följande ikoner används i den här bruksanvisningen: Obs I anmärkningar får du information om hur du ska agera i olika situationer som kan uppstå samt tips på hur en funktion samverkar med andra funktioner. Varumärken Brother-logotypen är ett registrerat varumärke som tillhör Brother Industries, Ltd.
VIKTIGT MEDDELANDE Denna produkt är godkänd för användning endast i det land där den köptes. Använd inte denna produkt i något annat land eftersom det kan strida mot lagar för trådlös telekommunikation och energiförbrukning i det landet. I denna handbok visas skärmbilderna för MFC-8950DW(T) om inte annat anges. I det här dokumentet står Windows® XP för Windows ® XP Professional, Windows® XP Professional x64 Edition och Windows® XP Home Edition.
Innehållsförteckning 1 Introduktion 1 Översikt......................................................................................................................................................1 Kort historik gällande SSL .........................................................................................................................1 Fördelarna med att använda SSL..............................................................................................................
6 Felsökning 27 Översikt....................................................................................................................................................27 Identifiera problemet..........................................................................................................................27 Skriva ut sidan med skrivarinställningar (för HL-5450DN(T)) ..................................................................
1 Introduktion 1 1 Översikt 1 SSL (Secure Socket Layer) är en effektiv metod för att skydda data som skickas över ett lokalt eller utbrett nätverk. Data som skickas över nätverket t.ex. ett utskriftsjobb krypteras och de som försöker, kan inte läsa den eftersom all data krypteras. Detta kan konfigureras för både trådbundna och trådlösa nätverk och fungerar med annan typ av skydd som t.ex. WPA-nycklar och brandväggar.
Introduktion Använda certifikat för enhetssäkerhet 1 Din Brother-maskin stödjer användning av flera säkerhetscertifikat vilket leder till säker hantering, autentisering och kommunikation med maskinen. Följande funktioner inom säkerhetscertifikat kan användas med maskinen. När du skriver ut ett dokument eller använder webbaserad hantering (webbläsare) på ett säkert sätt med SSL, måste du installera certifikatet på din dator. Se Installation av digitalt certifikat uu sidan 4.
Introduktion CA-certifikat Om du använder ett CA-certifikat som självt identifierar CA:n (Certificate Authority) måste du importera ett CA-certifikat från CA:n innan du konfigurerar. (se Importera och exportera ett CA-certifikat uu sidan 18). Obs • Om du tänker använda SSL/TLS-kommunikation rekommenderar vi att du först kontaktar din systemadministratör. • När du återställer skrivarserverns fabriksinställningar raderas det certifikat och den privata nyckel som finns installerade.
2 Digitalt certifikat för SSL-kommunikation 2 Installation av digitalt certifikat 2 Att skriva ut över ett säkert nätverk eller säker hantering med webbaserad hantering (webbläsare) kräver att ett digitalt certifikat installeras på både maskinen och enheten som skickar information till maskinen, t.ex. en dator. Din maskin har ett förinstallerat certifikat. För att kunna konfigurera certifikatet måste användaren logga in på maskinen på distans via en webbläsare med IP-adressen.
Digitalt certifikat för SSL-kommunikation g Du kan konfigurera certifikatinställningarna. För att skapa ett självsignerat certifikat med webbaserad hantering, gå till Skapa ett självsignerat certifikat uu sidan 6. För att skapa en CSR (Certificate Signing Request), gå till Skapa en CSR (Certificate Signing Request) uu sidan 7.
Digitalt certifikat för SSL-kommunikation Skapa ett självsignerat certifikat a b 2 Klicka på Create Self-Signed Certificate (Skapa självsignerat certifikat). Ange Common Name (Gemensamt namn) och Valid Date (Giltighetsdatum). 2 Obs • Längden på Common Name (Gemensamt namn) måste vara kortare än 64 tecken. Ange ett ID som t.ex. en IP-adress, ett nodnamn eller domännamn som ska användas för åtkomst till maskinen med SSL/TSLkommunikation. Nodnamnet visas som standard.
Digitalt certifikat för SSL-kommunikation Skapa en CSR (Certificate Signing Request) 2 En CSR (Certificate Signing Request) är en förfrågan som skickas till en CA för att verifiera kreditiven i certifikatet. 2 Obs Vi rekommenderar att du installerar rotcertifikatet från CA innan du skapar CSR-begäran. a b Klicka på Create CSR (Skapa CSR). Ange ett Common Name (Gemensamt namn) och din information, som t.ex. Organization (Organisation).
Digitalt certifikat för SSL-kommunikation c Du kan välja inställningarna Public Key Algorithm (Algoritm med offentlig nyckel) och Digest Algorithm (Algoritmsammandrag) i rullgardinslistan. Standardinställningarna är RSA(2048bit) (RSA (2048-bitars)) för Public Key Algorithm (Algoritm med offentlig nyckel) och SHA256 för Digest Algorithm (Algoritmsammandrag). d Klicka på Submit (Skicka). Följande skärmbild visas.
Digitalt certifikat för SSL-kommunikation Så här installerar du certifikatet på maskinen 2 När du får ett certifikat från en CA installerar du det på skrivarservern genom att följa stegen nedan. Obs Endast ett certifikat utfärdat med den här maskinens CSR kan installeras. När du vill skapa ytterligare en CSR, se till att certifikatet är installerat innan du skapar ytterligare en CSR. Skapa ytterligare en CSR sedan du har installerat certifikatet på maskinen.
Digitalt certifikat för SSL-kommunikation Välja certifikatet 2 Följ stegen nedan när du installerat certifikatet för att välja det certifikat du vill använda. a b c Klicka på Network (Nätverk). 2 Klicka på Protocol (Protokoll). Klicka på HTTP Server Settings (Inställningar för HTTP-server) och välj sedan certifikatet från rullgardinsmenyn Select the Certificate (Välj certifikatet).
Digitalt certifikat för SSL-kommunikation Obs • Om följande dialogruta dyker upp rekommenderar Brother att du avaktiverar Telnet-, FTP-, TFTPprotokollen och nätverkshanteringen med äldre versioner av BRAdmin Professional (2,8 eller tidigare) för en säker kommunikation. Användarautentiseringen blir inte säker om du aktiverar dem. • För DCP- och MFC-modeller: Om du avaktiverar FTP, avaktiveras funktionen Skanna till FTP. d Klicka på Submit (Skicka).
Digitalt certifikat för SSL-kommunikation Installera det självsignerade certifikatet eller förinstallerade certifikatet för användare av Windows Vista®, Windows® 7 och Windows Server® 2008 som har administratörsrättigheter 2 2 Obs • Följande steg är avsedda för Windows® Internet Explorer®. Om du använder en annan webbläsare följer du webbläsarens hjälptext. • Du måste ha administratörsrättigheter för att installera det självsignerade certifikatet eller det förinstallerade certifikatet.
Digitalt certifikat för SSL-kommunikation c Ange ”https://maskinens IP-adress/” i webbläsaren för att komma åt maskinen (där ”maskinens IPadress” är maskinens IP-adress eller nodnamn som du tilldelat certifikatet). Klicka sedan på Fortsätt till den här webbplatsen (rekommenderas inte).. 2 d Klicka på Certifikatfel och klicka sedan på Visa certifikat.
Digitalt certifikat för SSL-kommunikation Installera det självsignerade certifikatet eller det förinstallerade certifikatet åt användare med Windows® XP och Windows Server® 2003 a b Starta webbläsaren. c När dialogrutan med säkerhetsmeddelandet visas, gör något av följande: 2 2 Ange ”https://maskinens IP-adress/” i webbläsaren för att komma åt maskinen (där ”maskinens IPadress” är IP-adressen eller nodnamnet som du tilldelat certifikatet).
Digitalt certifikat för SSL-kommunikation e När Guiden Importera certifikat visas klickar du på Nästa. 2 f Du måste ange en plats där certifikatet ska installeras. Vi rekommenderar att du väljer Placera alla certifikat i nedanstående arkiv och sedan klickar på Bläddra.... g Välj Betrodda rotcertifikatutfärdare och klicka sedan på OK.
Digitalt certifikat för SSL-kommunikation h Klicka på Nästa. 2 i j Klicka på Slutför på nästa skärmbild. Du blir sedan ombedd att installera certifikatet. Gör ett av följande: Om du installerar det självsignerade certifikatet, bekräfta ditt fingeravtryck (tumavtryck) och klicka sedan på Ja. Klicka på Ja om du installerar det förinstallerade certifikatet. Obs • Fingeravtrycket (tumavtryck) skrivs ut på nätverkskonfigurationslistan för det självsignerade certifikatet.
Digitalt certifikat för SSL-kommunikation Importera och exportera certifikat och privat nyckel 2 Du kan spara certifikatet och den privata nyckeln på maskinen och hantera dem genom att importera och exportera. 2 Importera det självsignerade certifikatet, certifikatet utfärdat av CA och den privata nyckeln a Klicka på Import Certificate and Private Key (Importera certifikat och privat nyckel) på sidan Certificate (Certifikat) page. b c d Specificera den fil du vill importera.
Digitalt certifikat för SSL-kommunikation Importera och exportera ett CA-certifikat 2 Du kan spara ett CA-certifikat på maskinen genom att importera och exportera. Importera ett CA-certifikat a b Klicka på CA Certificate (CA-certifikat) på sidan Security (Säkerhet) page. Klicka på Import CA Certificate (Importera CA-certifikat) och välj certifikatet. Klicka på Submit (Skicka). Exportera ett CA-certifikat a b c d 2 2 Klicka på CA Certificate (CA-certifikat) på sidan Security (Säkerhet) page.
Digitalt certifikat för SSL-kommunikation Hantera flera certifikat 2 Med denna funktion för flera certifikat kan du hantera varje certifikat som du har installerat med webbaserad hantering. När certifikaten har installerats kan du visa vilka certifikat som finns installerade på sidan Certificate (Certifikat) och sedan visa respektive certifikats innehåll och radera eller exportera certifikatet.
3 Hantera nätverksmaskinen säkert med SSL/TLS 3 För att kunna hantera nätverksmaskinen säkert måste du använda hanteringsverktyg med säkerhetsprotokoll. Säker webbaserad hantering (webbläsare) 3 Vi rekommenderar att du använder HTTPS-protokoll för säker hantering. Dessa protokoll kräver följande maskininställningar. Obs • HTTPS-protokollet aktiveras som standard.
4 Säker dokumentutskrift med SSL 4 Säker dokumentutskrift med IPPS för Windows® 4 Vi rekommenderar att du använder IPPS-protokoll för säker hantering. IPPS-protokollet kräver följande maskininställningar. Obs • Kommunikation med IPPS kan inte förhindra obehörig åtkomst till skrivarservern. 4 • Du måste också installera det certifikat du installerade på maskinen på din dator.
Säker dokumentutskrift med SSL g När du klickar på Nästa ansluter Windows® XP och Windows Server® 2003 till den angivna webbadressen. Om skrivardrivrutinen redan har installerats: Skärmen för val av skrivare visas i Guiden Lägg till skrivare. Gå till steg k. Om skrivardrivrutinen INTE har installerats: En av fördelarna med utskriftsprotokollet IPP är att det identifierar skrivarens modellnamn när du kommunicerar med den. När kommunikationen fungerar visas skrivarens modellnamn automatiskt.
Säker dokumentutskrift med SSL Windows Vista®, Windows® 7 och Windows Server® 2008 a 4 (Windows Vista®) Klicka på -knappen, Kontrollpanelen, Maskinvara och ljud och därefter Skrivare. ® (Windows 7) Klicka på -knappen och sedan på Enheter och skrivare. (Windows Server® 2008) Klicka på Start, Kontrollpanelen, Maskinvara och ljud och sedan Skrivare. b c d e 4 Klicka på Lägg till en skrivare. Välj Lägg till en nätverksskrivare, trådlös skrivare eller Bluetooth-skrivare.
Säker dokumentutskrift med SSL Om skrivardrivrutinen INTE har installerats: En av fördelarna med utskriftsprotokollet IPP är att det identifierar skrivarens modellnamn när du kommunicerar med den. När kommunikationen fungerar visas skrivarens modellnamn automatiskt. Detta innebär att du inte behöver tala om för Windows Vista® eller Windows Server® 2008 vilken typ av skrivardrivrutin som ska användas. Gå till steg g.
5 Sända eller Ta emot (för DCP- och MFCmodeller) ett e-postmeddelande på ett säkert sätt 5 Konfigurera med webbaserad hantering (webbläsare) 5 Du kan konfigurera säker sändning av e-post med användarautentisering eller sändning och mottagning (för DCP- och MFC-modeller) av e-post med SSL/TLS på skärmen för webbaserad hantering. a b Starta webbläsaren. Ange ”http://maskinens ip-adress/” i webbläsaren (där ”maskinens ip-adress” är maskinens IP-adress). 5 Till exempel: http://192.168.1.
Sända eller Ta emot (för DCP- och MFC-modeller) ett e-postmeddelande på ett säkert sätt Sända eller Ta emot (för DCP- och MFC-modeller) ett e-postmeddelande på ett säkert sätt med SSL/TLS 5 Denna maskin stödjer metoderna SSL/TLS för att skicka eller ta emot (för DCP- och MFC-modeller) e-post via en e-postserver som kräver säker SSL/TLS-kommunikation.
6 Felsökning 6 Översikt 6 I det här kapitlet får du information om hur du löser typiska nätverksproblem som du kan stöta på när du använder Brother-maskinen. Om du fortfarande inte kan lösa ett visst problem efter att ha läst det här kapitlet kan du gå till Brother Solutions Center på: (http://solutions.brother.com/). Gå till Brother Solutions Center på (http://solutions.brother.com/) och klicka på Bruksanvisningar på sidan för din modell för att ladda ner andra handböcker.
Felsökning Jag kan inte skriva ut dokumentet via Internet med IPPS. Fråga Jag kan inte kommunicera med Brother-maskinen via SSL. Lösning Erhåll giltigt certifikat och installera på både din maskin och dator igen. Se till att portinställningen på din maskin är korrekt. Du kan bekräfta din maskins portinställning på skärmen webbaserad hantering genom att klicka på Network (Nätverk), Protocol (Protokoll) och sedan på HTTP Server Settings (Inställningar för HTTP-server).
Felsökning Skriva ut sidan med skrivarinställningar (för HL-5450DN(T)) 6 Obs Nodnamn: Nodnamnet visas i nätverkskonfigurationslistan. Standardinställt nodnamn är ”BRNxxxxxxxxxxxx”. (”xxxxxxxxxxxx” är din maskins MAC-adress/Ethernet-adress.) Sidan med skrivarinställningar skriver ut en rapport där alla aktuella skrivarinställningar ställs upp inklusive inställningar för nätverksskrivarservern. Du kan skriva ut sidan med skrivarinställningar genom att använda Go-knappen på maskinen.
Felsökning För DCP-8110DN, DCP-8150DN, DCP-8155DN, MFC-8510DN, MFC-8710DW och MFC-8910DW a b Tryck på Menu. c Tryck på a eller b för att välja Nätverksinst.. Tryck på OK. d Tryck på Start. 6 (För MFC-modeller) Tryck på a eller b för att välja Skriv rapport. (För DCP-modeller) Tryck på a eller b för att välja Maskininform.. Tryck på OK. För DCP-8250DN och MFC-8950DW(T) a b c d 6 Tryck på Meny. 6 Tryck på a eller b för att visa Skriv rapport och tryck därefter på Skriv rapport.
Felsökning Nätverkstermer och begrepp 6 Teknisk översikt gällande SSL 6 Secure Socket Layer (SSL) är en metod för att skydda data på transportlager som skickas över ett lokalt eller utbrett nätverk med Internet Printing Protocol (IPP) för att förhindra att obehöriga användare ska kunna läsa dem. Detta uppnås genom autentiseringsprotokoll i form av digitala nycklar, av vilka det finns 2 olika: En allmän nyckel - som alla som skriver ut känner till.
Felsökning Nätverkstermer 6 SSL (Secure Socket Layer) Säkerhetsprotokollet för kommunikation krypterar data som skydd mot säkerhetshot. IPP (Internet Printing Protocol) IPP är ett standardutskriftsprotokoll som används för hantering och administrering av utskriftsjobb. Det kan användas både lokalt och globalt så att du oavsett var du befinner dig i världen kan skriva ut på samma maskin. IPPS Versionen av utskriftsprotokollet IPP (Internet Printing Protocol Version 1.0) som använder SSL.
