ネットワーク接続を制限する
本機に接続できる機器やプロトコルをあらかじめ限定しておくと、管理者の意図しないアクセスを防止できます。
また、セキュリティーの強度(レベル)を選択し、プロトコルの有効/無効やポートの状態などをまとめて設定することもできます。
本機との接続を制限する(アクセスコントロール)
本機に接続できる機器をIPアドレスで制限したり、本機との接続をファイアウォールで制限したりできます。
たとえば、IPアドレスの範囲を「192.168.15.1」~「192.168.15.99」に設定すると、192.168.15.100~255のIPアドレスからは接続できません。
使用しないプロトコルを無効にする
プロトコルの設定を変更するには、操作部やWeb Image Monitorのほかに、いくつかの方法があります。方法によって設定できるプロトコルが異なるため、プロトコルの設定方法一覧で目的のプロトコルを確認し、それに応じた方法で設定してください。
セキュリティーの強度(レベル)を選択する
プロトコル、ポート、暗号化アルゴリズムの組み合わせを4段階から選択できます。セキュリティーレベルの設定内容一覧でレベルごとの設定内容を確認してください。
選択したレベルの設定をもとに、環境に合わせたカスタマイズもできます。
本機に接続できる機器をIPアドレスで制限する
本機への接続を許可するIPアドレスの範囲を設定します。
以下のプロトコルが制限の対象となります。
LPR、RCP/RSH、FTP、Bonjour、SMB、WSD (Device)、WSD (Printer)、IPP、DIPRINT、SNMP、telnet、NBTWeb Image MonitorやRidoc Desk Navigatorからの接続も制限されます。
Web Image Monitorからネットワーク管理者としてログインする。
管理者としてログインする[機器の管理]メニューから[設定]をクリックする。
「セキュリティー」カテゴリーの[アクセスコントロール]をクリックする。
「アクセスコントロール範囲」の[有効]をクリックし、本機への接続を許可するIPアドレスの範囲を設定する。
![]()
- IPv4のときは、「アクセスコントロール範囲」にアクセスを許可するIPアドレスの範囲を入力します。
- IPv6のときは、「アクセスコントロール範囲」の[範囲指定]か[マスク指定]を選択し、アクセスを許可するIPアドレスの範囲を入力します。
- ゲストユーザーによるスマートデバイスを使用したWi-Fiダイレクト印刷を許可するときは、「ダイレクト接続(グループオーナーモードのみ)のアクセスコントロール」の[有効]を選択します。
[OK]をクリックする。
ログアウトし、Webブラウザーを終了する。
本機との接続をファイアウォールで制限する
本機との通信を遮断し、受信フィルターや送信フィルターで指定したIPアドレスとの通信だけを許可できます。フィルターには、IPアドレス、ポート番号、プロトコルを指定します。フィルターは、受信と送信それぞれ5つまで設定できます。
Web Image Monitorからネットワーク管理者としてログインする。
管理者としてログインする[機器の管理]メニューから[設定]をクリックする。
「セキュリティー」カテゴリーの[アクセスコントロール]をクリックする。
「アクセスコントロール範囲」の[有効(ファイアウォール)]をクリックし、本機への接続を許可するIPアドレスの範囲を設定する。
受信と送信の各フィルターには、以下の項目を設定します。
IPv4/IPv6受信フィルター
リモートIPアドレス:受信を許可する通信の送信元IPアドレスを入力します。すべてのIPアドレスからの受信を許可するときは[すべて]を選択します。
ローカルポート番号:受信を許可する本機のポート番号を入力します。すべてのポート番号での受信を許可するときは[すべて]を選択します。
プロトコル:通信を許可するプロトコルを選択します。
IPv4/IPv6送信フィルター
リモートIPアドレス:送信を許可する通信の送信先IPアドレスを入力します。すべてのIPアドレスへの送信を許可するときは[すべて]を選択します。
リモートポート番号:送信を許可する相手のポート番号を入力します。すべてのポート番号への送信を許可するときは[すべて]を選択します。
プロトコル:通信を許可するプロトコルを選択します。
[OK]をクリックする。
ログアウトし、Webブラウザーを終了する。
フィルターの設定を誤ると、本機と接続できなくなります。そのときは、操作部の[インターフェース設定]
[アクセスコントロール機能]を[無効]に設定してください。
以下の設定方法があります。
1:操作部 2:Web Image Monitor 3:telnet 4:Ridoc IO Device Manager 5:Ridoc IO OperationServer Pro
プロトコル/ポート |
設定方法 |
無効時に使用できなくなる機能 |
---|---|---|
IPv4 - |
1、2、3 |
IPv4で動作するすべてのアプリケーション (IPv4通信しているときはWeb Image MonitorでIPv4を無効にできません) |
IPv6 - |
1、2、3 |
IPv6で動作するすべてのアプリケーション |
IPsec - |
1、2、3 |
IPsecによる暗号化通信 |
FTP TCP:21 |
2、3、4、5 |
FTPによる通信 |
telnet TCP:23 |
2、4 |
telnetによる通信 |
SMTP TCP:25(可変) |
1、2、4、5 |
メール通知機能のSMTP受信 |
HTTP TCP:80 |
2、3 |
HTTPによる通信 IPPによる80ポートでの印刷 |
HTTPS TCP:443 |
2、3 |
HTTPSによる通信 (Web Image Monitorからの設定でSSL通信だけを許可し、非SSL通信を禁止できます) |
SMB TCP:139 TCP:445 |
1、3、4、5
|
SMBによる通信
|
NBT UDP:137/UDP:138 |
3 |
TCP/IP経由によるSMB印刷
WINSサーバーによるNetBIOS名解決機能 |
SNMPv1/v2 UDP:161 |
2、3、4、5 |
SNMPv1/v2による通信 (Web Image Monitor、telnetからの設定でSNMPv1/v2による設定だけを禁止し、参照を許可できます) |
SNMPv3 UDP:161 |
2、3、4、5 |
SNMPv3による通信 (Web Image Monitor、telnetからの設定でSNMPv3暗号通信だけを許可し、非SNMPv3暗号通信を禁止できます) |
RSH/RCP TCP:514 |
2、3、4、5 |
RSHによる通信 |
LPR TCP:515 |
2、3、4、5 |
LPRによる通信 |
IPP TCP:631 |
2、3、4、5 |
IPPによる通信 |
Bonjour UDP:5353 |
2、3 |
Bonjourによる通信 |
@Remote TCP:7443 TCP:7444 |
1、2、3 |
RICOH @Remote |
DIPRINT TCP:9100 |
2、3、4、5 |
DIPRINTによる通信 |
RFU TCP:10021 |
1、2、3 |
リモートファームウェア更新 |
WSD (Device) TCP:53000(可変) |
1、2、3 |
WSD (Device) による通信
|
WSD (Printer) TCP:53001(可変) |
1、2、3 |
WSD (Printer) による通信 |
LLMNR UDP:5355 |
2、3 |
LLMNRによる名前解決要求への応答 |
telnetコマンドについては、リコーホームページから『機器監視(TELNET)』を参照してください。
Ridoc IO Device ManagerやRidoc IO OperationServer Proでの設定のしかたは、それぞれの使用説明書を参照してください。
操作部の[メニュー]キーを押す。
操作部からネットワーク管理者としてログインする。
[インターフェース設定]を選択し、[OK]キーを押す。
[ネットワーク設定]を選択し、[OK]キーを押す。
[有効プロトコル]を選択し、[OK]キーを押す。
使用しないプロトコルを選択し、[OK]キーを押す。
[無効]を選択し、[OK]キーを押す。
手順6~7を繰り返し、その他の使用しないプロトコルを無効にする。
本機の操作が終わったら、[ログアウト]の選択キーを押す。
Web Image Monitorからネットワーク管理者としてログインする。
管理者としてログインする[機器の管理]メニューから[設定]をクリックする。
「セキュリティー」カテゴリーの[ネットワークセキュリティー]をクリックする。
無効にするプロトコルやポート番号などを設定する。
[OK]をクリックする。
ログアウトし、Webブラウザーを終了する。
セキュリティーの強度(レベル)の設定は、操作部で変更できます。以下の4つからレベルを選択できます。
ネットワークセキュリティーレベルによっては一部のユーティリティーで通信ができないことや、ログインに失敗することがあります。
レベル0
全機能を誰でも制限なく使用できます。脅威から守るべき情報がないときに設定します。レベル1
社内LANに接続するときに最適なセキュリティー強度です。FIPS 140
「レベル1」と「レベル2」の中間のセキュリティー強度です。
暗号/認証アルゴリズムに米国政府の推奨暗号を使用します。このほかの強度は「レベル2」と同等です。レベル2
本機で実現できる最高度のセキュリティー強度です。極めて重要な情報を取り扱うときに設定します。
各レベルの設定内容は以下の表を参照してください。本機を運用する環境に応じて、特定の機能だけを任意の設定に変更することもできます。
TCP/IP*1 (○:使用可 △:ポートが使用可 ▲:ポートが使用不可 -:機能が使用不可)
機能 |
レベル0 |
レベル1 |
FIPS 140 |
レベル2 |
---|---|---|---|---|
TCP/IP*2 |
○ |
○ |
○ |
○ |
HTTP > ポート80 |
△ |
△ |
△ |
△ |
IPP > ポート80 |
△ |
△ |
△ |
△ |
IPP > ポート631 |
△ |
△ |
▲ |
▲ |
SSL/TLS > ポート443 |
△ |
△*3 |
△*3 |
△*3 |
SSL/TLS > SSL/TLS 通信許可設定 |
暗号文優先 |
暗号文優先 |
暗号文のみ |
暗号文のみ |
SSL/TLS バージョン > TLS1.3 |
○ |
○ |
○ |
○ |
SSL/TLS バージョン > TLS1.2 |
○ |
○ |
○ |
○ |
SSL/TLS バージョン > TLS1.1 |
○ |
- |
- |
- |
SSL/TLS バージョン > TLS1.0 |
○ |
- |
- |
- |
SSL/TLS バージョン > SSL3.0 |
○ |
- |
- |
- |
暗号強度設定 > AES |
128ビット/256ビット |
128ビット/256ビット |
128ビット/256ビット |
128ビット/256ビット |
暗号強度設定 > CHACHA20 |
256ビット |
256ビット |
256ビット |
256ビット |
暗号強度設定 > 3DES |
168ビット |
- |
- |
- |
暗号強度設定 > RC4 |
- |
- |
- |
- |
鍵交換 |
RSA |
RSA |
RSA |
RSA |
ダイジェスト |
SHA1 |
SHA1 |
SHA1 |
SHA1 |
DIPRINT |
○ |
○ |
- |
- |
LPR |
○ |
○ |
- |
- |
FTP |
○ |
○ |
○ |
○ |
RSH/RCP |
○ |
○ |
- |
- |
TELNET |
○ |
- |
- |
- |
Bonjour |
○ |
○ |
- |
- |
NetBIOS over TCP/IPv4 |
○ |
○ |
- |
- |
WSD (Device) |
- |
- |
- |
- |
WSD (Printer) |
○ |
○ |
○ |
○ |
WSD (機器の暗号化通信) |
- |
- |
○*4 |
○*4 |
*1 IPv4、IPv6 共通です。
*2 セキュリティーレベルとは連動していません。個別に有効/無効を設定してください。
*3 IPP-SSL通信はWindows 10以降を使用しているときに動作します。
*4 Windows 10以降を使用しているときに動作します。
SNMP(○:使用可 -:使用不可)
機能 |
レベル0 |
レベル1 |
FIPS 140 |
レベル2 |
---|---|---|---|---|
SNMP |
○ |
○ |
○ |
○ |
SNMPv1,v2 による設定許可 |
○ |
- |
- |
- |
SNMPv1, v2 機能 |
○ |
○ |
- |
- |
SNMPv3 機能 |
○ |
○ |
○ |
○ |
SNMPv3 通信許可設定 |
暗号化/平文 |
暗号化/平文 |
暗号化のみ |
暗号化のみ |
TCP/IP 暗号強度設定
機能 |
レベル0 |
レベル1 |
FIPS 140 |
レベル2 |
---|---|---|---|---|
IPsec |
- |
- |
- |
- |
IEEE 802.1X(有線) |
- |
- |
- |
- |
IEEE 802.1X(有線)>認証方式 |
- |
- |
- |
- |
SNMPv3 > 認証アルゴリズム |
MD5 |
SHA1 |
SHA1 |
SHA1 |
SNMPv3 > 暗号化アルゴリズム |
DES |
DES |
AES-128 |
AES-128 |
Kerberos 認証 > 暗号化アルゴリズム |
AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1/RC4-HMAC/DES-CBC-MD5 |
AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1/RC4-HMAC |
AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1 |
AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96 |
ドライバー暗号鍵 > 暗号強度設定 |
簡易暗号 |
DES |
AES |
AES |
操作部の[メニュー]キーを押す。
操作部からネットワーク管理者としてログインする。
[セキュリティー管理]を選択し、[OK]キーを押す。
[ネットワークセキュリティーレベル]を選択し、[OK]キーを押す。
確認画面が表示されたときは、[閉じる]の選択キーを押します。セキュリティーレベルを選択し、[OK]キーを押す。
レベル0、レベル1、レベル2、FIPS140のどれかを設定します。
セキュリティーレベルについては、セキュリティーレベルの設定内容一覧を参照してください。[ログアウト]の選択キーを押す。