iT邦幫忙

0

印表機禁用WEB管理介面

想請教各位大大, 公司目前有17台印表機

Web控制面板除了設定密碼以外,希望可以禁止非管理人員瀏覽

不曉得ACL有沒有辦法做到這情況,還是只能從印表機的Firewall設定?

因為有其中幾台型號沒Firewall,而幾乎都有ACL,可以的話從ACL設定

不知道有沒有大大有設定過,可以教我怎麼使用

ps.希望可以盡量不要動到Switch設備,盡量在印表機上完成的方式

https://ithelp.ithome.com.tw/upload/images/20190502/20117327EdfCH6MJO7.png

https://ithelp.ithome.com.tw/upload/images/20190502/20117327KicxtYetSW.png

看更多先前的討論...收起先前的討論...
這個問印表機廠商比較快吧
3CBrian iT邦新手 1 級 ‧ 2019-05-02 12:26:25 檢舉
一家公司用了17台印表機
那不就每個月都可能在買印表機了!
froce iT邦大師 1 級 ‧ 2019-05-02 12:50:27 檢舉
有AD的話可以設定windows防火牆。
雷伊 iT邦好手 1 級 ‧ 2019-05-02 17:26:18 檢舉
存取控制清單是幹嘛用的?
slime iT邦大師 1 級 ‧ 2019-05-02 19:28:42 檢舉
先問一下: 管理人員需要用到什麼功能要透過網頁登入?
tf1081748 iT邦新手 5 級 ‧ 2019-05-03 00:08:03 檢舉
@karma267267 租用的是有問,但公司自購的印表機想不到可以問誰
@froce 目前有規劃導AD,還在規劃,上路大概都半年後了吧
@amurorei 大致上就是指定那些網段或IP可以使用/列印東西
@slime 一般只會進事務機(租的)設定通訊錄、彩色列印控管、查誰列印出大量廢紙 log...等等,因上頭認為一般USER不應該看到WEB管理界面
ps.公司17臺印表機+7臺租用的事務機。 目前已先從印表機的Firewall去控制了,其它有更好的方法我在調整
花輪 iT邦大師 1 級 ‧ 2019-05-03 09:50:53 檢舉
1. 這個 "禁止非管理人員瀏覽" 是要禁止人家瀏覽什麼?還是禁止部相關人員去亂改機器的設定?
2. 17臺印表機+7臺租用的事務機的廠牌分別是? 同一家還是很多家?
3. 事務機與部分印表機是可以設定 IP Filter / Domain Filter 的,但這只是限制其使用而非禁止瀏覽。若要控管是否可印彩色或印的張數,那又不同了。所以還是要清楚知道要禁止什麼?
4. Web 管理介面除了可以管理之外,有些功能也可以透過 Web 介面來執行,禁止後可能影響 End users 某些功能的使用,所以應該還是管好這些機器的管理員密碼吧。
tf1081748 iT邦新手 5 級 ‧ 2019-05-03 10:16:39 檢舉
@花輪 資安部門反應USER不應該可以瀏覽到WEB介面...只能照做,確實關閉一些沒用到的功能USER有反應 (如MAC、WINDOWS列印協定不同)

1 個回答

0
yushihching
iT邦新手 5 級 ‧ 2019-05-08 12:57:50

看起來就是從 ACL 去做沒錯,
假設你要允許一個IP:192.168.8.8,請如下圖設定
https://ithelp.ithome.com.tw/upload/images/20190508/20114328f4uwhTmqfd.jpg

我要發表回答

立即登入回答