不正アクセス防止対策について （PDF形式／1.07Mバイト）iR3245/3245F/3245F-R/3235/3235F/3225/3225F/3225F-R

重要 管理者の方は、必ずご一読ください。
オフィス向け複合機（iR-ADV ／ iRC ／ iR シリーズ）
プロダクション向け複合機（iR-ADV PRO ／ imagePRESS シリーズ）
不正アクセス防止対策について

▌プライベート IP アドレスで運用する
IP アドレスとは、ネットワーク上の機器に割り当てられる
番号のことで、インターネット接続に使われる IP アドレス
を「グローバル IP アドレス」社内 LAN などのローカルエリア
ネットワークで使われる IP アドレスを「プライベート IP アド
レス」と呼びます。複合機に設定されている IP アドレスがグ
ローバル IP アドレスの場合は、インターネット上の不特定
多数のユーザーからアクセス可能な状態であり、外部からの
不正アクセスによる情報漏えいなどのリスクも高まります。
一方で、プライベート IP アドレスが設定されている複合機
なら、社内 LAN などのローカルエリアネットワーク上のユー
ザーからしかアクセスすることができません。
基本的には、複合機の IP アドレスにはプライベート IP アド
レスを設定して運用してください。プライベート IP アドレ
スには、以下のいずれかの範囲のアドレスが使用されます。
お使いの複合機に設定されている IP アドレスがプライベー

ト IP アドレスかどうかを確認するようにしてください。
プライベート IP アドレスの範囲

• 10.0.0.0 ～ 10.255.255.255
• 172.16.0.0 ～ 172.31.255.255
• 192.168.0.0 ～ 192.168.255.255

平素より、キヤノン製品をご愛顧いただき、誠にありがとうございます。本文書ではオフィス向け複合機（iR-ADV ／ iRC ／
iR シリーズ）ならびにプロダクション向け複合機（iR-ADV PRO ／ imagePRESS シリーズ）（※以降、複合機）における外部ネッ
トワークからの不正アクセス防止対策を取扱説明書の要約として記載いたします。管理者の方は、必ずご一読いただけますよう、
よろしくお願い申し上げます。なお、オプションの imagePRESS Server ／ ColorPASS ／ imagePASS については、各製品
の取扱説明書を参照してください。imagePRESS C7011VPS については、「PRISMAsync コントローラーのセキュリティに
関して」を参照してください。
▌はじめに
近年の複合機は多機能化が進み、従来のコピーやファクス、
プリントといった機能に加え、ネットワーク経由での各種プ
ロトコルによるアクセスを前提とした機能が多数搭載される
ようになりました。キヤノンの複合機においても例外ではな

く、HTTP プロトコルによるリモート UI、SMB ／ WebDAV プ
ロトコルなどによるファイル共有など、さまざまな便利な機
能が利用できるようになっています。以降では、キヤノンの
複合機における、外部からの不正アクセス対策のポイントを
紹介していきます。
外部からの不正アクセス対策のポイント
1. プライベート IP アドレスで運用する
2. ファイアウォールで通信を制限する
3. 複合機が持つ情報をパスワードで管理する
4. リモート UI の使用を制限する
5. SSL 暗号化通信を設定する
MEMO
複合機にグローバル IP アドレスが設定されていても、
ファイアウォール等で外部からのアクセスを防御する環
境を構築すれば、不正アクセスのリスクは軽減されます。
複合機にグローバル IP アドレスを設定して運用したい
ときは、社内のネットワーク管理者にご相談ください。

■ iR-ADV ／ 一部の imagePRESSシリーズでの IP アドレスの確認
[ 設定／登録 ]
↓
[ 環境設定 ]
↓
[ ネットワーク ]
↓
[TCP ／ IP 設定 ]
↓
[IPv4 設定 ]
↓
[IP アドレス ]
※ IP アドレスの確認手順については、本体同梱の取扱説明
書を参照してください。
■ iRC ／ iR ／ imagePRESSシリーズでの IP アドレスの確認
[ 初期設定／登録 ]
↓
[ システム管理設定 ]
↓
[ ネットワーク ]
↓
[TCP ／ IP 設定 ]
↓
[IPv4 設定 ]
↓
[IP アドレス設定 ]
※ IP アドレスの確認手順については、本体同梱の取扱説明
書を参照してください。

▌ファイアウォールで通信を制限する
ファイアウォールとは、外部ネットワークからの不正アクセ
スを防止し、組織内のネットワークへの攻撃や侵入を防ぐシ
ステムです。キヤノンの複合機に搭載したファイアウォール
を利用し、特定の外部 IP アドレスからの通信を制限するこ
とで、危険と思われる外部からのアクセスをあらかじめ遮
断できます。
■ iR-ADV ／ 一部の imagePRESSシリーズでのファイアウォール設定画面
※設定手順については、本体同梱の取扱説明書を参照して
ください。
■ iRC ／ iR ／ imagePRESSシリーズでの IP アドレス範囲設定画面
※設定手順については、本体同梱の取扱説明書を参照して
ください。

リモート UI
システム管理項目のパスワード入力画面
本体操作パネル
システム管理項目のパスワード入力画面
■ iR-ADV ／ 一部の imagePRESSシリーズでの各種画面
▌複合機が持つ情報をパスワードで管理する
万が一、悪意のある第三者から不正アクセスを受けたとして
も、複合機が持つさまざまな情報をパスワードで保護してお
けば、情報漏えいによるリスクを大幅に軽減できます。キヤ
ノンの複合機は、さまざまな情報がパスワードで保護できる
ようになっています。ここでご紹介する例以外の機能や情報
においてもパスワードが設定できるものがあるので、必要に
応じて適切に設定してください。
※各機能のパスワード設定手順については、本体同梱の取
扱説明書を参照してください。
※各機能のパスワード設定は、本体操作パネルやリモート
UI で設定できます。
本体操作パネル
アドレス帳アクセス時のパスワード入力画面
リモート UI
アドレス帳アクセス時のパスワード入力画面
MEMO
リモート UI（User Interface）は、お手持ちの Webブラウザー

からネットワークを経由して複合機にアクセスし、本機
の状況の確認やジョブの操作、各種設定などができるソ
フトウェアです。本機の前に行かなくても、離れた場所
からコンピューターで本機を管理できます。Webブラウ
ザーで本機の IP アドレスまたはホスト名を指定すると、
リモート UI のポータルページが表示されます。
※リモート UI の操作手順は本体同梱の取扱説明書を
参照してください。

本体操作パネル
ボックスアクセス時のパスワード入力画面
リモート UI
ボックスアクセス時のパスワード入力画面
本体操作パネル
アドバンスドボックスアクセス時パスワード入力画面
SMB
アドバンスドボックスアクセス時のパスワード入力画面
SMB サーバーにアクセスする場合は、本機のホスト名また
は IP アドレスに「¥share」または「¥users」をつけ、その次に「¥
フォルダー名」を入力します。
WebDAV
アドバンスドボックスアクセス時パスワード入力画面
WebDAV サーバーにアクセスする場合は、「http(s)://< 本機の
IP アドレスまたはホスト名 >/<share または users>/<フォル
ダー名 >」の形式で入力します。
MEMO
複合機はパスワードによる保護機能を備えていますが、
パスワードの管理を行うことがセキュリティ対策におい
て重要です。以下のポイントを参考に、パスワードを管
理してください。

• 初期パスワードは必ず変更する
• 定期的にパスワードを変更する
• 第三者が推測しやすいパスワードを設定しない
• 不用意に第三者に教えない

▌リモート UI の使用を制限する
リモート UI には、使用を制限する機能が実装されセキュリティーを強化しています。

• リモート UI を利用するためには、システム管理暗証番号を初期値から変更する等の各種設定が必要となります。
• 一般ユーザーのリモート UI へのアクセス制限を設定できます。管理者権限、一般ユーザー権限のいずれの場合も、暗証番号（パ

スワード）の入力が必要となります。
■ iR-ADV ／ 一部の imagePRESSシリーズでのリモート UI の ON/OFF 設定画面
［管理設定］
↓
［ライセンス / その他］
↓
［リモート UI の ON/OFF］
MEMO
システム管理暗証番号を初期値から変更していないと、
設定時に以下の警告画面が表示されます。
※お使いの機種によっては、画面が異なる場合があります。

■ iR-ADV ／ 一部の imagePRESSシリーズでのリモート UIログイン画面
お使いの機種・設定により、ログイン画面が異なります。
ログイン画面①
管理者はアクセス時にシステム管理部門 ID ／暗証番号
の入力を、一般ユーザーはアクセス時に暗証番号の入
力を求められます。
ログイン画面②
管理者・一般ユーザーに関わらず、アクセス時にユー
ザー名／パスワードが求められます。
※現在お使いの製品で、本機能の対応については担当サービスにお問い合わせください。

▌SSL 暗号化通信を設定する
ユーザーがブラウザーを通してキヤノンの複合機にアクセ
スする際に、本機にサーバー証明書を導入することで、SSL
による安全な暗号化通信を実現できます。SSL 通信ではサー
バー証明書と公開鍵を利用して、ユーザーと本機の双方の
みで使用できる共通鍵を互いに生成します。それにより、外
部ネットワークからの不正アクセスを防ぐことができます。
※ SSL 通信の設定手順については、本体同梱の取扱説明書
を参照してください。
SSL 通信の仕組み ( 右図 )
1. ユーザーのコンピューターから本機 へアクセスするとき、
SSL のサーバー証明書とサーバーの公開鍵を要求します。
2. 本機からユーザーのコンピューターへ証明書と公開鍵が送
られます。
3. サーバーから受け取った公開鍵を使用して、コンピュー
ター内で独自に生成した共通鍵を暗号化します。
4. 暗号化した共通鍵を本機に送ります。
5. 本機で秘密鍵を使用し、暗号化された共通鍵を復号する。
6. これによりユーザーのコンピューターと本機の双方で共通

鍵を所有することになり、互いに共通鍵を使用してのデー
タのやり取りができるようになります。
■ iR-ADV ／ 一部の imagePRESSシリーズでの SSL 設定画面
[ 環境設定 ]
↓
[ ネットワーク ]
↓
[TCP/IP 設定 ]
↓
[SSL 設定 ]
↓
[ 鍵と証明書 ]
↓
[Default Key]
( プリインストール済みの鍵ペアとサーバ証明書 )
↓
[ 使用鍵に設定 ]

Copyright CANON INC. 2014