Sécurisation De La Station De Numérisation; Protection Du Fichier De Configuration À L'aide D'un Mot De Passe - Kodak Scan Station 100/120EX Guide De L'administrateur

Sécurisation de la
station de
numérisation
Protection du fichier de
configuration à l'aide d'un
mot de passe
5-4
La sécurité réseau joue un rôle important au quotidien dans l'entreprise ;
il est impératif que les périphériques réseau n'autorisent aucune
intrusion d'intervenants extérieurs. Le Scan Station 100 est configuré
pour éviter les attaques provenant d'Internet et celles causées par
l'accès direct des utilisateurs. Plusieurs mesures ont ainsi été prises
pour interdire l'accès au système d'exploitation de la station de
numérisation.
• Premièrement, la station de numérisation est équipée d'un pare-feu
interne qui ne laisse passer que les réponses à la commande « ping »
(écho). Les ports entrants, bloqués, ne répondent pas aux requêtes
émanant du réseau.
• Deuxièmement, la station de numérisation est protégée contre les
intrusions externes par les ports USB situés à l'avant et à l'arrière de
l'appareil. Le système d'exploitation est configuré pour désactiver les
actions automatiques qui pourraient être déclenchées quand un
périphérique USB est détecté par le système. L'application de la
station identifie les périphériques USB amovibles, mais n'ouvre et ne
lit que les fichiers créés et chiffrés pour le Scan Station 100. Si des
fichiers non chiffrés sont détectés sur une clé USB, ils sont ignorés. Il
est ainsi quasiment impossible de diffuser un virus en insérant une
clé USB contenant un fichier exécutable infecté.
• Enfin, les virus infectent souvent les ordinateurs en réseau par
l'intermédiaire du courrier électronique. La plupart des virus, diffusés
sous la forme de pièces jointes, infectent l'ordinateur quand le
message est ouvert et la pièce jointe est exécutée. La station de
numérisation, qui n'accepte pas les courriers électroniques entrants,
ne peut pas être contaminée de cette manière.
L'administrateur peut sécuriser la station de numérisation à l'aide de
mots de passe de plusieurs façons. Comme l'explique le chapitre 3,
l'administrateur peut associer un mot de passe (code d'accès de
4 chiffres) aux fichiers de configuration administrative créés (choisissez
Utilisateur > Mot de passe de configuration, puis saisissez le mot de
passe). Cette précaution interdit l'accès au fichier de configuration :
• Si un mot de passe est défini lors de l'enregistrement du fichier de
configuration, les utilisateurs ne peuvent pas l'ouvrir dans
l'organisateur de configuration sans connaître ce mot de passe. Lors
de la connexion d'une clé USB contenant un fichier de configuration
protégé par mot de passe, un message demande à l'utilisateur de
saisir le mot de passe. Si le mot de passe indiqué est incorrect,
l'organisateur de configuration ignore le fichier.
• Quand un fichier de configuration avec mot de passe est utilisé pour
actualiser une station de numérisation, le mot de passe est associé
à la configuration de la station. Pour modifier ultérieurement cette
configuration, l'utilisateur devra saisir le mot de passe. Il est donc
impératif que le mot de passe soit conservé en lieu sûr et ne soit pas
oublié. Si vous oubliez le mot de passe, vous devrez demander
à l'assistance technique de Kodak de déverrouiller la station de
numérisation.
A-61588_fr Janvier 2008