Sieťový glosár V tomto dokumente Sieťový glosár sa nachádzajú základné informácie o pokročilejších sieťových funkciách zariadení Brother ako aj všeobecné sieťové a bežné podmienky. Podporované protokoly a sieťové funkcie sa líšia v závislosti od používaného modelu. Ak chcete zistiť, ktoré funkcie a sieťové protokoly sú podporované, pozrite si dokument Príručka sieťových aplikácií. Ak chcete prevziať najnovší návod, navštívte zákaznícke centrum Brother Solutions Center na adrese (http://solutions.brother.com/). V zákazníckom centre Brother Solutions Center môžete prebrať aj najnovšie ovládacie programy a pomôcky pre vaše zariadenie, hľadať odpovede na často kladené otázky a tipy na odstraňovanie problémov alebo sa dozvedieť viac informácií o špeciálnych riešeniach tlače. Verzia 0 SVK
Definícia poznámok V používateľskej príručke používame nasledujúce ikony: Poznámky vás informujú o tom, ako by ste mali reagovať v situácii, ktorá sa môže vyskytnúť, alebo vám poskytujú tipy o činnosti s ďalšími funkciami. DÔLEŽITÁ POZNÁMKA Tento výrobok je schválený na používanie len v krajine zakúpenia. Nepoužívajte tento výrobok mimo územia krajiny zakúpenia, lebo môže porušovať predpisy o bezdrôtovej komunikácii a energetike danej krajiny. Windows XP v tomto dokumente označuje operačné systémy Windows XP Professional, Windows XP Professional x64 Edition a Windows XP Home Edition. Windows Server 2003 v tomto dokumente predstavuje Windows Server 2003 a Windows Server 2003 x64 Edition. Windows Server 2008 v tomto dokumente predstavuje Windows Server 2008 a Windows Server 2008 R2. Windows Vista v tomto dokumente predstavujú všetky vydania systému Windows Vista. Windows 7 v tomto dokumente predstavujú všetky vydania systému Windows 7. Prejdite do zákazníckeho centra Brother Solutions Center na adrese http://solutions.brother.com/ a na stránke s modelmi kliknutím na položku Manuals si môžete prevziať ďalšie návody. i
Obsah 1 Typy sieťových pripojení a protokolov 1 Typy sieťového pripojenia...1 Pripojenie do káblovej siete príklad...1 Protokoly...3 TCP/IP protokoly a funkcie...3 Ďalší protokol...6 2 Konfigurácia vášho zariadenia pre pripojenie do siete 7 IP adresy, masky podsiete a vstupnej brány...7 IP adresa...7 Maska podsiete...8 Vstupná brána (a smerovač)...8 IEEE 802.1x autorizácia...9 3 Podmienky a koncepcia bezdrôtovej siete 11 Určenie siete...11 SSID (Identifikátor množiny služby) a kanály...11 Bezpečnostné pojmy...11 Autorizácia a šifrovanie...11 Metódy overovania a šifrovania v osobnej bezdrôtovej sieti...12 Metódy overovania a šifrovania v podnikovej bezdrôtovej sieti...13 4 Ďalšie nastavenia siete zo systému Windows 15 Typy ďalších nastavení siete...15 Inštalácia sieťovej tlače pri používaní služieb Web Services (Windows Vista a Windows 7)...15 Inštalácia sieťovej tlače v režime Infraštruktúra pri použití zvislého párovania (Windows 7)...17 5 Bezpečnostné pojmy a koncepty 18 Bezpečnostné funkcie...18 Bezpečnostné pojmy...18 Bezpečnostné protokoly...19 Bezpečnostné metódy pre odosielanie a prijímanie elektronickej pošty...20 A Príloha A 21 Využitie služieb...21 Iný spôsob ako nastaviť IP adresu (pre pokročilých používateľov a správcov)...21 Použitie DHCP na konfigurovanie IP adresy...21 Použitie RARP na konfigurovanie IP adresy...22 Použitie BOOTP na konfigurovanie IP adresy...23 Použitie APIPA na konfigurovanie IP adresy...23 Použitie ARP na konfigurovanie IP adresy...24 Použitie konzoly TELNET na konfigurovanie IP adresy...25 ii
B Index 26 iii
1 Typy sieťových pripojení a protokolov 1 Typy sieťového pripojenia 1 1 Pripojenie do káblovej siete príklad 1 Tlač Peer-to-Peer s použitím TCP/IP 1 V prostredí Peer-to-Peer vysiela a prijíma dáta každý počítač priamo na každé zariadenie. Neexistuje centrálny server, ktorý by riadil prístup k súborom alebo zdieľanie zariadení. TCP/IP 1 Smerovač 2 Sieťové zariadenie (vaše) TCP/IP V menších sieťach s 2 alebo 3 počítačmi odporúčame tlač metódou Peer-to-Peer, lebo sa ľahšie konfiguruje ako metóda tlače v zdieľanej sieti. Pozri Tlač v zdieľanej sieti na strane 2. Každý počítač musí používať protokol TCP/IP. Zariadenie Brother musí mať vhodne nakonfigurovanú IP adresu. Ak používate smerovač, adresa vstupnej brány musí byť nakonfigurovaná na počítačoch a aj na zariadení Brother. 1
Typy sieťových pripojení a protokolov Tlač v zdieľanej sieti 1 V prostredí zdieľanej siete vysiela každý počítač dáta do centrálne riadeného počítača. Tento typ počítača sa často nazýva Server alebo Tlačový server. Jeho úlohou je riadenie tlače všetkých tlačových úloh. 1 1 Používateľský počítač 2 Tiež je známy ako Server alebo Tlačový server 3 TCP/IP, USB alebo paralelné rozhranie (ak je k dispozícii) 4 Sieťové zariadenie (vaše) Vo veľkých sieťach odporúčame prostredie pre tlač v zdieľanej sieti. Server alebo Tlačový server musí používať tlačový protokol TCP/IP. Zariadenie Brother, pokiaľ nie je k serveru zapojené cez rozhranie USB alebo paralelné rozhranie, musí mať správne konfigurovanú IP adresu. 2
Typy sieťových pripojení a protokolov Protokoly 1 1 TCP/IP protokoly a funkcie 1 Protokoly sú štandardizované súbory pravidiel na prenos dát po sieti. Protokoly umožnia používateľom získať prístup k zdrojom pripojeným do siete. Tlačový server, ktorý sa používa v tomto zariadení Brother, podporuje protokol TCP/IP (protokol na riadenie prenosu/internetový protokol). TCP/IP je najpopulárnejší súbor protokolov pre komunikáciu po internete či cez elektronickú poštu. Tento protokol sa môže použiť vo väčšine operačných systémov, ako sú Windows, Windows Server, Mac OS X a Linux. Pre zariadenie Brother sú k dispozícii nasledujúce protokoly TCP/IP. Nastavenia protokolu môžete konfigurovať použitím rozhrania HTTP (webový prehliadač). (Pozri Príručka sieťových aplikácií.) V dokumente Príručka sieťových aplikácií sa nachádza zoznam protokolov, ktoré zariadenie Brother podporuje. Informácie o podporovaných bezpečnostných protokoloch nájdete v časti Bezpečnostné protokoly na strane 19. DHCP/BOOTP/RARP 1 IP adresa sa dá konfigurovať automaticky použitím protokolov DHCP/BOOTP/RARP. Používanie protokolov DHCP/BOOTP/RARP vám vysvetlí váš správca siete. APIPA 1 Ak IP adresu nepriradíte ručne (z ovládacieho panelu (pri LCD modeloch) zariadenia alebo cez softvér BRAdmin) ani automaticky (cez server DHCP/BOOTP/RARP), protokol Automatic Private IP Addressing (APIPA) priradí IP adresu v intervale od 169.254.1.0 do 169.254.254.255 automaticky. ARP 1 Address Resolution Protocol vykonáva mapovanie IP adries na MAC adresy v sieti TCP/IP. 3
Typy sieťových pripojení a protokolov DNS účastník 1 Tlačový server Brother podporuje funkciu systému doménových mien (DNS) účastníka. Táto funkcia umožňuje tlačovému serveru komunikovať s inými zariadeniami použitím ich názvu DNS. 1 Rozlišovanie názvov NetBIOS 1 Rozlišovanie názvov NetBIOS (Network Basic Input/Output System) umožňuje v priebehu sieťového spojenia získať IP adresu iného zariadenia pomocou jeho názvu NetBIOS. WINS 1 WINS (Windows Internet Name Service) je služba poskytujúca informácie na rozlišovanie názvov NetBIOS konsolidovaním IP adresy a názvu NetBIOS, ktorý je v miestnej sieti. LPR/LPD 1 Bežne používané tlačové protokoly na sieti TCP/IP. SMTP účastník 1 Simple Mail Transfer Protocol (SMTP) účastníka sa používa na odosielanie elektronickej pošty cez internet alebo intranet. Port Custom Raw (predvolený je Port 9100) 1 Ďalší bežne používaný tlačový protokol na sieti TCP/IP. Umožňuje interaktívny prenos dát. IPP 1 Internet Printing Protocol (IPP verzia 1.0) vám umožní tlačiť dokumenty priamo na prístupné zariadenie cez internet. Informácie o protokole IPPS nájdete v časti Bezpečnostné protokoly na strane 19. mdns 1 mdns umožní tlačovému serveru Brother automaticky sa konfigurovať na prácu v systéme Mac OS X Simple Network Configured System. 4
Typy sieťových pripojení a protokolov TELNET 1 Protokol TELNET vám umožňuje ovládať vzdialené sieťové zariadenia na sieti TCP/IP priamo z vášho počítača. 1 SNMP 1 Protokol SNMP (Simple Network Management Protocol) sa používa na riadenie sieťových zariadení vrátane počítačov, smerovačov a zariadení Brother schopných pracovať v sieti. Tlačový server Brother podporuje protokoly SNMPv1, SNMPv2c a SNMPv3. Informácie o protokole SNMPv3 nájdete v časti Bezpečnostné protokoly na strane 19. LLMNR 1 Protokol Link-Local Multicast Name Resolution (LLMNR) rozlíši názvy susedných počítačov, ak sieť nemá server pre Domain Name System (DNS). Funkcia LLMNR odpovedač je aktívna v oboch prostrediach, IPv4 aj IPv6, keď sa používa počítač, ktorý má funkciu LLMNR vysielač ako Windows Vista a Windows 7. Web Services 1 Protokol Web Services umožňuje používateľom Windows Vista alebo Windows 7 nainštalovať ovládač tlačiarne Brother pravým kliknutím na ikonku zariadenia v priečinku Siet'. (Pozri Inštalácia sieťovej tlače pri používaní služieb Web Services (Windows Vista a Windows 7) na strane 15.) Služby Web Services tiež umožňujú skontrolovať momentálny stav zariadenia z vášho počítača. HTTP 1 Protokol HTTP sa používa na prenášanie údajov medzi webovým serverom a webovým prehliadačom. Informácie o protokole HTTPS nájdete v časti Bezpečnostné protokoly na strane 19. FTP (skenovanie funkcie FTP) 1 Protokol na prenos súborov (FTP) umožní zariadeniu Brother naskenovať čiernobiele alebo farebné dokumenty priamo na FTP server, umiestený buď v miestnej sieti, alebo na internete. 5
Typy sieťových pripojení a protokolov SNTP 1 Protokol SNTP (Simple Network Time Protocol) sa používa na synchronizáciu hodín počítača so sieťou TCP/IP. Nastavenia SNTP môžete konfigurovať pomocou Web Based Management (Ovládanie cez webové rozhranie - webový prehliadač). (Viac informácií nájdete na Príručke sieťových aplikácií.) 1 CIFS 1 Systém CIFS (Common Internet File System) je štandardný spôsob, akým počítačoví používatelia zdieľajú súbory a tlačiarne v prostredí Windows. LDAP 1 Protokol LDAP (Lightweight Directory Access Protocol) umožňuje zariadeniam Brother vyhľadávať informácie ako faxové čísla a e-mailové adresy zo servera LDAP. IPv6 1 IPv6 je ďalšia generácia internetového protokolu. Viac informácií o protokole IPv6 nájdete na stránke modelu zariadenia, ktoré používate, na adrese http://solutions.brother.com/. Ďalší protokol 1 LLTD 1 Protokol Link Layer Topology Discovery (LLTD) vám umožní ľahko umiestniť zariadenie Brother na mape siete Windows Vista /Windows 7 Mapa siete. Vaše zariadenie Brother sa zobrazí ako samostatná ikonka a s názvom uzla. Predvolená hodnota pre tento protokol je Vypnuté. Protokol LLTD môžete aktivovať pomocou Web Based Management (Ovládanie cez webové rozhranie - webový prehliadač) (Pozrite si dokument Príručka sieťových aplikácií.) a pomocou softvérovej pomôcky BRAdmin Professional 3. Softvér BRAdmin Professional 3 si môžete prevziať na stránke určenej pre váš model http://solutions.brother.com/. 6
2 Konfigurácia vášho zariadenia pre pripojenie do siete 2 IP adresy, masky podsiete a vstupnej brány 2 Keď chcete používať zariadenie v prostredí siete TCP/IP, budete musieť nakonfigurovať jeho IP adresu a masku podsiete. IP adresa, ktorú priradíte tlačovému serveru, musí byť na rovnakej logickej sieti ako vaše hostiteľské počítače. Ak nie je, potom musíte správne nakonfigurovať masku podsiete a adresu brány. 2 IP adresa 2 IP adresa je rad čísiel, ktorý identifikuje každé zariadenie pripojené do siete. IP adresa pozostáva zo štyroch čísiel oddelených bodkami. Každé číslo je v rozmedzí od 0 do 255. Príklad: V malej sieti by ste zvyčajne zmenili koncové číslo. 192.168.1.1 192.168.1.2 192.168.1.3 Ako je IP adresa priradená vášmu tlačovému serveru: 2 Ak máte v sieti server DHCP/BOOTP/RARP, tlačový server z tohto servera automaticky získa jeho IP adresu. Na malých sieťach môže byť serverom aj DHCP smerovač. Viac informácií o DHCP, BOOTP a RARP nájdete na: Použitie DHCP na konfigurovanie IP adresy na strane 21. Použitie BOOTP na konfigurovanie IP adresy na strane 23. Použitie RARP na konfigurovanie IP adresy na strane 22. Ak nemáte server DHCP/BOOTP/RARP, protokol Automatic Private IP Addressing (APIPA) automaticky priradí IP adresu z rozsahu od 169.254.1.0 do 169.254.254.255. Viac informácií o APIPA nájdete na Použitie APIPA na konfigurovanie IP adresy na strane 23. 7
Konfigurácia vášho zariadenia pre pripojenie do siete Maska podsiete 2 Maska podsiete obmedzuje sieťovú komunikáciu. Príklad: Počítač 1 môže komunikovať s počítačom 2 Počítač 1 IP Adresa: 192.168. 1. 2 Maska podsiete: 255.255.255.000 Počítač 2 IP Adresa: 192.168. 1. 3 Maska podsiete: 255.255.255.000 V mieste, kde je v maske podsiete 0, nie je obmedzenie komunikácie na tejto časti adresy. To znamená, že v príklade vyššie môžeme komunikovať s každým zariadením, ktorého IP adresa začína 192.168.1.x. (kde x. sú čísla od 0 do 255). 2 Vstupná brána (a smerovač) 2 Vstupná brána je miesto v sieti, ktoré sa správa ako vchod do inej siete a odosiela prenášané údaje cez sieť na presné miesto určenia. Smerovač vie, kam nasmerovať údaje, ktoré dorazili na bránu. Ak je miesto určenia umiestené na externej sieti, smerovač prenesie údaje na externú sieť. Ak sieť komunikuje s inými sieťami, budete možno musieť nakonfigurovať IP adresu brány. Ak IP adresu brány nepoznáte, kontaktujte správcu siete. 8
Konfigurácia vášho zariadenia pre pripojenie do siete IEEE 802.1x autorizácia 2 IEEE 802.1x je IEEE štandard pre káblové a bezdrôtové siete, ktorý obmedzuje prístup neautorizovaným sieťovým zariadeniam. Zariadenie Brother (žiadajúce) odošle autorizačnú žiadosť na server RADIUS (overovací server) cez váš prístupový bod (overovač). Po overení vašej žiadosti serverom RADIUS má vaše zariadenie prístup do siete. 2 Metódy autentifikácie 2 LEAP (pre bezdrôtovú sieť) Cisco LEAP (Light Extensible Authentication Protocol (Jednoduchý rozšíriteľný overovací protokol)) vyvinula spoločnosť Cisco Systems, Inc. a tento protokol používa na overenie používateľa a hesla. EAP-FAST EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secured Tunnel (Rozšíriteľný overovací protokol flexibilné overovanie cez zabezpečený tunel)) vyvinula spoločnosť Cisco Systems, Inc. a tento protokol používa na overovanie identifikáciu a heslo používateľa a algoritmy so symetrickými kľúčmi na dosiahnutie tunelovaného procesu overovania. Zariadenie Brother podporuje nasledujúce vnútorné overovania: EAP-FAST/NONE EAP-FAST/MS-CHAPv2 EAP-FAST/GTC EAP-MD5 (pre káblovú sieť) Algoritmus EAP-MD5 (Extensible Authentication Protocol-Message digest algorithm 5) používa ID a heslo používateľa na overenie typu výzva-odpoveď. PEAP Protokol PEAP (Protected Extensible Authentication Protocol) bol vyvinutý spoločnosťami Microsoft Corporation, Cisco Systems a RSA Security. Protokol PEAP vytvára pri odosielaní ID a hesla používateľa šifrovaný tunel SSL (Secure Sockets Layer)/TLS (Transport Layer Security) medzi účastníkom a overovacím serverom. Protokol PEAP poskytuje vzájomné overenie medzi serverom a účastníkom. Zariadenie Brother podporuje nasledujúce vnútorné overovania: PEAP/MS-CHAPv2 PEAP/GTC 9
Konfigurácia vášho zariadenia pre pripojenie do siete EAP-TTLS Protokol EAP-TTLS (Extensible Authentication Protocol Tunneled Transport Layer Security) bol vyvinutý spoločnosťami Funk Software a Certicom. Protokol EAP-TTLS vytvára pri odosielaní ID a hesla používateľa medzi účastníkom a overovacím serverom podobný šifrovací tunel SSL ako protokol PEAP. Protokol EAP-TTLS poskytuje vzájomné overenie medzi serverom a účastníkom. Zariadenie Brother podporuje nasledujúce vnútorné overovania: EAP-TTLS/CHAP EAP-TTLS/MS-CHAP EAP-TTLS/MS-CHAPv2 EAP-TTLS/PAP EAP-TLS EAP-TLS (Extensible Authentication Protocol Transport Layer Security) vyžaduje overenie digitálneho certifikátu ako na strane účastníka, tak na strane overovacieho servera. 2 10
3 Podmienky a koncepcia bezdrôtovej siete3 Určenie siete 3 SSID (Identifikátor množiny služby) a kanály 3 Konfigurácia SSID a kanála je potrebná kvôli špecifikácii bezdrôtovej siete, ku ktorej chcete zariadenie pripojiť. SSID Každá bezdrôtová sieť má svoj jedinečný názov siete, ktorý sa technicky označuje ako SSID alebo ESSID (Rozšírený identifikátor množiny služby). Hodnota SSID má 32 bajtov alebo menej a je priradená pripojovaciemu miestu. Zariadenia bezdrôtovej siete, ktoré chcete pripojiť k bezdrôtovej sieti by mali zodpovedať pripojovaciemu miestu. Pripojovacie miesto a zariadenia bezdrôtovej siete pravidelne odosielajú pakety bezdrôtovej siete (ktorým sa hovorí signál) a ktoré obsahujú informácie SSID. Keď zariadenie bezdrôtovej siete príjme signál, je možné identifikovať bezdrôtovú sieť, ktorá je v dostatočnej blízkosti na to, aby rádiové vlny mohli dosiahnuť vaše zariadenie. Kanály Bezdrôtové siete používajú kanály. Každý kanál bezdrôtovej siete vysiela na odlišnej frekvencii. Existuje až 14 rôznych kanálov, ktoré je možné použiť v bezdrôtovej sieti. Avšak v mnohých krajinách je počet dostupných kanálov obmedzený. 3 Bezpečnostné pojmy 3 Autorizácia a šifrovanie 3 Väčšina bezdrôtových sietí používa nejaký druh bezpečnostných nastavení. Pomocou týchto bezpečnostných nastavení je definovaná autorizácia (ako sa zariadenie identifikuje v sieti) a šifrovanie (spôsob šifrovania údajov posielaných po sieti). Ak pri konfigurácii bezdrôtového zariadenia Brother neurčíte správne tieto možnosti, zariadenie nebude schopné pripojiť sa k bezdrôtovej sieti. Preto je potrebné pri konfigurácii týchto možností postupovať dôsledne. V informáciách uvedených v dokumente Príručka sieťových aplikácií sa dozviete, ktoré metódy overenia a šifrovania podporuje vaše bezdrôtové zariadenie Brother. 11
Podmienky a koncepcia bezdrôtovej siete Metódy overovania a šifrovania v osobnej bezdrôtovej sieti 3 Osobná bezdrôtová sieť je malá sieť, ktorá využíva napríklad zariadenie v bezdrôtovej sieti u vás doma, bez podpory štandardu IEEE 802.1x. Ak chcete zariadenie používať v bezdrôtovej sieti, ktorá podporuje štandard IEEE 802.1x, pozrite si časť Metódy overovania a šifrovania v podnikovej bezdrôtovej sieti na strane 13. Metódy autorizácie 3 3 Otvorený systém Bezdrôtové zariadenia majú povolený prístup do siete bez overovania. Zdieľaný kľúč Všetky zariadenia, ktoré pristupujú do bezdrôtovej siete, zdieľajú vopred určený tajný kľúč. Bezdrôtové zariadenie Brother používa ako predvolený kľúč kľúč WEP. WPA-PSK/WPA2-PSK Zabezpečuje Wi-Fi Protected Access Pre-shared key (WPA-PSK/WPA2-PSK), ktorý umožňuje pripojenie bezdrôtového zariadenia Brother k prístupovým bodom pomocou TKIP pre WPA-PSK alebo AES pre WPA-PSK a WPA2-PSK (WPA-Personal). Šifrovacie metódy 3 Žiadne Nepoužíva sa žiadna šifrovacia metóda. WEP Použitím metódy WEP (Wired Equivalent Privacy), sa údaje vysielajú a prijímajú s bezpečnostným kľúčom. TKIP Protokol TKIP (Temporal Key Integrity Protocol (Protokol dočasnej integrity kľúča)) poskytuje mechanizmus na kontrolu integrity správy miešanej po jednotlivých balíkoch s kľúčom a prešifrovací mechanizmus. AES AES (Advanced Encryption Standard (štandard pre pokročilé šifrovanie)) je silná šifrovacia norma autorizovaná firmou Wi-Fi. 12
Podmienky a koncepcia bezdrôtovej siete Sieťový kľúč 3 Otvorený systém/zdieľaný kľúč s WEP Tento kľúč je 64-bitová alebo 128-bitová hodnota, ktorú je treba zadať vo formáte ASCII alebo hexadecimálnom formáte. 64 (40) bitový ASCII: Používa 5 textových znakov, napr. WSLAN (na veľkosti písmen záleží). 64 (40) bitový hexadecimálny: Používa 10 číselných znakov hexadecimálnych údajov, napr. 71f2234aba. 128 (104) bitový ASCII: Používa 13 textových znakov, napr. Wirelesscomms (na veľkosti písmen záleží). 128 (104) bitový hexadecimálny: Používa 26 číselných znakov hexadecimálnych údajov 71f2234ab56cd709e5412aa2ba. WPA-PSK/WPA2-PSK a TKIP alebo AES Využíva Pre-Shared Key (PSK), ktorý je dlhý minimálne 8 a maximálne 63 znakov. 3 Metódy overovania a šifrovania v podnikovej bezdrôtovej sieti 3 Podniková bezdrôtová sieť je veľká sieť, ktorá využíva napríklad váš počítač v podnikovej bezdrôtovej sieti, s podporou štandardu IEEE 802.1x. Ak prístroj nakonfigurujete v bezdrôtovej sieti s podporou štandardu IEEE 802.1x, môžete používať nasledujúce metódy overenia a šifrovania. Metódy autentifikácie 3 LEAP Informácie o protokole LEAP nájdete v časti LEAP (pre bezdrôtovú sieť) na strane 9. EAP-FAST Informácie o protokole EAP-FAST nájdete v časti EAP-FAST na strane 9. PEAP Informácie o protokole PEAP nájdete v časti PEAP na strane 9. EAP-TTLS Informácie o protokole EAP-TTLS nájdete v časti EAP-TTLS na strane 10. EAP-TLS Informácie o protokole EAP-TLS nájdete v časti EAP-TLS na strane 10. 13
Podmienky a koncepcia bezdrôtovej siete Metódy šifrovania 3 TKIP Informácie o protokole TKIP nájdete v časti TKIP na strane 12. AES Informácie o protokole AES nájdete v časti AES na strane 12. CKIP Pôvodný protokol pre integritu kľúča Key Integrity Protocol pre LEAP z firmy Cisco Systems, Inc. 3 Identifikácia a heslo používateľa 3 Nasledujúce bezpečnostné metódy používajú identifikáciu používateľa kratšiu než 64 znakov a heslá kratšie než 32 znakov. LEAP EAP-FAST PEAP EAP-TTLS EAP-TLS (pre identifikáciu používateľa) 14
4 Ďalšie nastavenia siete zo systému Windows 4 Typy ďalších nastavení siete 4 Na konfiguráciu ďalších sieťových nastavení sú k dispozícii tieto funkcie. Web Services (Windows Vista a Windows 7) Zvislé párovanie (Windows 7) Skontrolujte, či hostiteľský počítač a tlačový server sú na tej istej podsieti alebo či je smerovač správne nakonfigurovaný, aby prenášal údaje medzi týmito dvoma zariadeniami. 4 Inštalácia sieťovej tlače pri používaní služieb Web Services (Windows Vista a Windows 7) 4 Funkcia Web Services vám umožňuje sledovať informácie o zariadení pripojenom do siete. Umožňuje tiež nainštalovanie ovládača tlačiarne z ikony tlačiarne a vytvorí sa port Web Services (port WSD). Predtým ako začnete konfigurovať toto nastavenie, musíte na vašom zariadení nakonfigurovať IP adresu. Ak používate Windows Server 2008, je potrebné nainštalovať služby Print Services. Spolu s webovými službami sa nainštaluje iba podpora tlače. a Vložte inštalačný disk CD-ROM. b Zvoľte CD-ROM mechaniku /install/driver/gdi/32 alebo 64. c Zvoľte jazyk a dvakrát kliknite na položku DPInst.exe. Ak sa zobrazí obrazovka Kontrola používateľských kont, (Windows Vista ): Kliknite na položku Povoliť. (Windows 7): Kliknite na položku Áno. 15
Ďalšie nastavenia siete zo systému Windows d (Windows Vista ): Kliknite na položku (Windows 7): Kliknite na položku zariadenia v sieti., potom vyberte položku Siet'., Ovládací panel, Sieť a Internet a potom na položku Zobraziť počítače a e Názov služieb Web Services zariadenia bude zobrazený ako ikona tlačiarne. Pravým tlačidlom myši kliknite na zariadenie, ktoré chcete nainštalovať. Názov služieb Web Services vášho zariadenia Brother je názov vášho modelu a MAC adresa (Ethernetová adresa) vášho zariadenia (napr. Brother MFC-XXXX (názov modelu) [XXXXXXXXXXXX] (MAC adresa / Ethernetová adresa). 4 f V roletovej ponuke kliknite na položku Inštalovat'. 16
Ďalšie nastavenia siete zo systému Windows Inštalácia sieťovej tlače v režime Infraštruktúra pri použití zvislého párovania (Windows 7) 4 Zvislé párovanie v systéme Windows je technológia, ktorá umožňuje pripojenie vášho bezdrôtového zariadenia s podporou zvislého párovania do siete Infraštruktúra pomocou metódy PIN funkcie Wi-Fi Protected Setup a webových služieb. To tiež umožňuje inštaláciu ovládača tlačiarne z ikony tlačiarne na obrazovke Pridanie zariadenia. Ak sa nachádzate v režime Infraštruktúra, môžete vaše zariadenie pripojiť k bezdrôtovej sieti a potom pomocou tejto funkcie nainštalovať ovládač tlačiarne. Postupujte podľa týchto krokov: Ak máte na zariadení funkciu Web Services vypnutú, musíte ju znovu zapnúť. Predvolené nastavenie funkcie Web Services zariadenia Brother je zapnuté. Nastavenie funkcie Web Services môžete zmeniť pomocou Web Based Management (Ovládanie cez webové rozhranie - webový prehliadač) alebo pomocou aplikácie BRAdmin Professional 3. Uistite sa, že pripojovacie miesto/smerovač siete WLAN obsahuje logo kompatibility so systémom Windows 7. Ak si v otázke loga kompatibility nie ste istí, obráťte sa na výrobcu pripojovacieho miesta/smerovača. 4 Uistite sa, že počítač obsahuje logo kompatibility so systémom Windows 7. Ak si nie ste v otázke loga kompatibility istí, obráťte sa výrobcu vášho počítača. Ak bezdrôtovú sieť konfigurujete pomocou sieťovej karty NIC (Network Interface Card), uistite sa, že bezdrôtová sieťová karta NIC obsahuje logo kompatibility so systémom Windows 7. Viac informácií získate od výrobcu bezdrôtovej sieťovej karty NIC. Ak chcete ako zariadenie Registrar používať počítač s operačným systémom Windows 7, je potrebné ho do vašej siete vopred registrovať. Pozrite si pokyny dodané spolu s pripojovacím miestom/smerovačom siete WLAN. a Zapnite zariadenie. b Nastavte zariadenie pomocou funkcie Wi-Fi Protected Setup (metóda PIN). Informácie o nastavení zariadenia pomocou metódy PIN nájdete v časti o bezdrôtovej konfigurácii funkcie Wi-Fi Protected Setup (metóda PIN ) v dokumente Príručka sieťových aplikácií. c Kliknite na tlačidlo a potom na Zariadenia a tlačiarne. d Zvoľte možnosť Pridanie zariadenia v dialógovom okne Zariadenia a tlačiarne. e Vyberte vaše zariadenie a zadajte PIN, ktorý sa na zariadení zobrazuje. f Zvoľte sieť Infraštruktúra, ku ktorej sa chcete pripojiť a potom kliknite na tlačidlo Ďalej. g Ak sa v dialógovom okne Zariadenia a tlačiarne zobrazí vaše zariadenie, bezdrôtová konfigurácia a inštalácia ovládača tlačiarne je úspešne dokončená. 17
5 Bezpečnostné pojmy a koncepty 5 Bezpečnostné funkcie 5 Bezpečnostné pojmy 5 CA (Certificate Authority vydavateľ certifikátov) CA je entita, ktorá vydáva digitálne certifikáty (najmä certifikáty X.509) a zodpovedá za väzbu medzi dátovými položkami v certifikáte. CSR (Certificate Signing Request žiadosť o podpísanie certifkátu) CSR je správa, ktorú žiadateľ odosiela vydavateľovi certifikátov, keď žiada o vydanie certifikátu. CSR obsahuje informácie identifikujúce žiadateľa, verejný kľúč vygenerovaný žiadateľom a digitálny podpis žiadateľa. Certifikát Certifikát je informácia, ktorá spája verejný kľúč s identitou. Pomocou certifikátu je možné overiť, či verejný kľúč patrí danému jednotlivcovi. Formát je definovaný normou x.509. CA (Certificate Authority vydavateľ certifikátov) Certifikát CA je certifikácia, ktorá identifikuje samotného CA (vydavateľa certifikátov) a vlastní svoj súkromný kľúč. Overuje certifikát vydaný vydavateľom. Digitálny podpis Digitálny podpis je hodnota vypočítaná pomocou šifrovacieho algoritmu a pripojená k dátovému objektu takým spôsobom, aby si každý príjemca týchto dát mohol pomocou podpisu overiť ich pôvod a integritu. Šifrovací systém s verejným kľúčom Šifrovací systém s verejným kľúčom je moderný spôsob šifrovania, v ktorom algoritmy využívajú pár kľúčov (verejný kľúč a súkromný kľúč) a v rôznych krokoch algoritmu sa využívajú rôzne komponenty tohto páru kľúčov. Šifrovací systém so zdieľaným kľúčom Šifrovací systém so zdieľaným kľúčom je spôsob šifrovania s algoritmami, ktoré využívajú ten istý kľúč pre dva rôzne kroky algoritmu (šifrovanie a dešifrovanie). 5 18
Bezpečnostné pojmy a koncepty Bezpečnostné protokoly 5 Nastavenia protokolu môžete konfigurovať pomocou Web Based Management (Ovládanie cez webové rozhranie - webový prehliadač). Viac informácií nájdete na Príručke sieťových aplikácií. SSL (Secure Socket Layer)/TLS (Transport Layer Security) 5 Tieto bezpečnostné komunikačné protokoly sa používajú na šifrovanie dát s cieľom chrániť ich pred hroziacim nebezpečenstvom. HTTPS 5 Internetový protokol HTTP (Hypertextový prenosový protokol) využívajúci šifrovanie SSL. 5 IPPS 5 Tlačový protokol IPP verzie 1.0 (Protokol pre tlač cez internet) využívajúci šifrovanie SSL. SNMPv3 5 Protokol SNMPv3 (Protokol jednoduchého riadenia siete, verzia 3) poskytuje overovanie používateľov a šifrovanie dát na bezpečné riadenie sieťových zariadení. 19
Bezpečnostné pojmy a koncepty Bezpečnostné metódy pre odosielanie a prijímanie elektronickej pošty 5 Bezpečnostné metódy môžete konfigurovať pomocou Web Based Management (Ovládanie cez webové rozhranie - webový prehliadač). Viac informácií nájdete na Príručke sieťových aplikácií. POP pred SMTP (PbS) 5 Metóda overenia používateľa pre odosielanie elektronickej pošty z účastníckeho počítača. Účastník dostal povolenie používať server SMTP po prístupe k serveru POP3 pred odoslaním elektronickej pošty. SMTP-AUTH (SMTP overovanie) 5 SMTP-AUTH rozširuje SMTP (internetový protokol na odosielanie elektronickej pošty) o metódu overenia, ktorá zabezpečí, aby bola známa pravá identita odosielateľa. 5 APOP (Authenticated Post Office Protocol) 5 APOP rozšíri POP3 (internet protokol na prijímanie), aby zahrnul aj metódu overenia, ktorá zašifruje heslo, keď účastník prijme elektronickú poštu. SMTP cez SSL 5 Funkcia SMTP cez SSL umožňuje odosielanie šifrovanej elektronickej pošty pomocou SSL. POP cez SSL 5 Funkcia POP cez SSL umožňuje prijímanie šifrovanej elektronickej pošty pomocou SSL. 20
A Príloha A A Využitie služieb A Služby sú prístupné z počítačov, ktoré chcú tlačiť na tlačovom serveri Brother. Tlačový server Brother poskytuje tieto vopred nadefinované služby (zadajte príkaz SHOW SERVICE na vzdialenej konzole tlačového servera Brother a uvidíte zoznam dostupných služieb): Po zadaní príkazu HELP v príkazovom riadku dostanete zoznam podporovaných príkazov. Service (príklad) BINARY_P1 TEXT_P1 PCL_P1 BRNxxxxxxxxxxxx BRNxxxxxxxxxxxx_AT POSTSCRIPT_P1 Definícia TCP/IP binary Textová služba TCP/IP (pridá koniec riadku po každom posune o riadok) Služba PCL (prepne tlačiareň kompatibilnú s jazykom PJL do režimu PCL) TCP/IP binary Služba PostScript pre počítače Macintosh Služba PostScript (prepne tlačiareň kompatibilnú s jazykom PJL do režimu PostScript ) A Kde xxxxxxxxxxxx je MAC adresa (Ethernetová Adresa) vášho zariadenia. Iný spôsob ako nastaviť IP adresu (pre pokročilých používateľov a správcov) A Použitie DHCP na konfigurovanie IP adresy A Dynamic Host Configuration Protocol (DHCP) je jeden z viacerých automatických mechanizmov na prideľovanie IP adresy. Ak máte vo vašej sieti server DHCP, tlačový server získa IP adresu automaticky zo servera DHCP a zaregistrujte jeho názov so všetkými vyhovujúcimi dynamickými službami a RFC 1001 a 1002. Ak nechcete, aby tlačový server bol konfigurovaný cez DHCP, BOOTP alebo RARP, musíte nastaviť statickú metódu bootovania tak, aby tlačový server mal statickú IP adresu. Toto zabráni tlačovému serveru, aby sa pokúšal získať IP adresu z ktoréhokoľvek z týchto systémov. Bootovaciu metódu môžete zmeniť pomocou ponuky ovládacieho panela Sieť (pre modely LCD), nástrojov BRAdmin, diaľkového nastavenia alebo pomocou Web Based Management (Ovládanie cez webové rozhranie - webový prehliadač). 21
Príloha A Použitie RARP na konfigurovanie IP adresy A IP adresa tlačového servera Brother sa dá konfigurovať použitím reverznej ARP (RARP) funkcie na hlavnom počítači. To sa dosiahne editovaním súboru /etc/ethers (Ak tento súbor neexistuje, môžete ho vytvoriť) s podobnou položkou ako: 00:80:77:31:01:07 BRN008077310107 (alebo BRW008077310107 pre bezdrôtovú sieť) Kde prvá položka je MAC Adresa (Ethernetová adresa) tlačového servera a druhá položka je názov tlačového servera (názov musí byť rovnaký ako ten, ktorý zadáte do súboru /etc/hosts). Ak program RARP ešte nie je spustený na pozadí, spustite ho (v závislosti od systému môže byť príkaz rarpd, rarpd -a, in.rarpd -a alebo iný príkaz; zadajte man rarpd alebo si ďalšie informácie vyhľadajte v dokumentácii vášho systému). Na kontrolu, či program na pozadí RARP beží na systéme Berkeley UNIX, zadajte tento príkaz: ps -ax grep -v grep grep rarpd Pre systémy na báze AT&T UNIX zadajte: ps -ef grep -v grep grep rarpd Tlačový server Brother získa IP adresu z programu na pozadí RARP po zapnutí zariadenia. A 22
Príloha A Použitie BOOTP na konfigurovanie IP adresy A BOOTP je alternatívou k RARP, čo má výhodu povoľujúcu konfigurovanie masky podsiete a brány. Ak chcete použiť BOOTP na konfigurovanie IP adresy, uistite sa, že na vašom hostiteľskom počítači je nainštalovaný a spustený protokol BOOTP (musí sa nachádzať v súbore /etc/services na vašom hostiteľovi ako reálna služba; zadajte man bootpd alebo získajte tieto informácie v dokumentácii vášho systému). BOOTP sa zvyčajne spustí cez súbor /etc/inetd.conf, takže ho budete musieť aktivovať odstránením # pred záznamom bootp v tomto súbore. Typický záznam bootp v súbore /etc/inetd.conf by bol napríklad: #bootp dgram udp wait /usr/etc/bootpd bootpd -i Tento záznam by mohol byť v závislosti od systému pomenovaný bootps namiesto bootp. BOOTP jednoducho aktivujete ak pomocou editora vymažete # (ak tam znak # nie je, BOOTP je už aktivovaný). Potom editujte konfiguračný súbor BOOTP (zvyčajne /etc/bootptab) a zadajte názov, typ siete (1 pre Ethernet), MAC Adresu (Ethernetovú adresu) a IP adresu, masku podsiete a bránu tlačového servera. Formát pre toto nie je žiaľ štandardizovaný, takže sa budete musieť obrátiť na dokumentáciu k systému, aby ste mohli určiť, ako tieto informácie zadať (viaceré systémy UNIX majú tiež príklady šablón v súbore bootptab, ktoré môžete použiť na pomoc). Niekoľko príkladov typických položiek v súbore /etc/bootptab: ( BRN nižšie je BRW pre bezdrôtovú sieť.) BRN310107 1 00:80:77:31:01:07 192.168.1.2 a: BRN310107:ht=ethernet:ha=008077310107:\ip=192.168.1.2: A Určité implementácie hostiteľského softvéru BOOTP nebudú korešpondovať s požiadavkami BOOTP, ak ste do konfiguračného súboru nezahrnuli názov súboru na prevzatie. V takom prípade jednoducho vytvorte nulový súbor na hostiteľovi a určite názov tohto súboru a jeho cestu v konfiguračnom súbore. Tak ako pri RARP tlačový server zavedie svoju IP adresu zo servera BOOTP po zapnutí zariadenia. Použitie APIPA na konfigurovanie IP adresy A Tlačový server Brother podporuje protokol Automatic Private IP Addressing (APIPA). Pomocou APIPA DHCP klienti automaticky konfigurujú IP adresu a masku podsiete, keď nie je dostupný DHCP server. Zariadenie si zvolí svoju vlastnú IP adresu v rozsahu 169.254.1.0 až 169.254.254.255. Maska podsiete sa automaticky nastaví na 255.255.0.0 a adresa brány sa nastaví na 0.0.0.0. Predvolené nastavenie je také, že protokol APIPA je aktivovaný. AK chcete protokol APIPA zakázať, môžete tak urobiť pomocou ovládacieho panela zariadenia (pri LCD modeloch), programu BRAdmin Light alebo pomocou Web Based Management (Ovládanie cez webové rozhranie - webový prehliadač). 23
Príloha A Použitie ARP na konfigurovanie IP adresy A Ak nemôžete používať aplikáciu BRAdmin a vaša sieť nevyužíva server DHCP, môžete tiež použiť príkaz ARP. Príkaz ARP je k dispozícii v systémoch Windows, ktoré tak, ako aj systémy UNIX, majú nainštalovaný protokol TCP/IP. Pri používaní ARP zadajte v príkazovom riadku nasledujúci príkaz: arp -s ipaddress ethernetaddress ping ipaddress Kde ethernetaddress je MAC Adresa (Ethernetová adresa) tlačového servera a ipaddress je IP adresa tlačového servera. Napríklad: Systémy Windows Systémy Windows vyžadujú pomlčku - medzi každým číslom MAC Adresy (Ethernetovej adresy). arp -s 192.168.1.2 00-80-77-31-01-07 ping 192.168.1.2 Systémy UNIX/Linux Systémy UNIX a Linux spravidla vyžadujú dvojbodku : medzi každým číslom MAC adresy (ethernetovej adresy). arp -s 192.168.1.2 00:80:77:31:01:07 ping 192.168.1.2 A Aby ste mohli použiť príkaz arp -s, musíte byť na rovnakom ethernetovom segmente (tzn. medzi tlačovým serverom a operačným systémom nesmie byť smerovač). Ak tam máte smerovač, môžete použiť BOOTP alebo iné metódy opísané v kapitole, ako zadať IP adresu. Ak váš administrátor systém nakonfiguroval tak, aby sa IP adresa získavala použitím BOOTP, DHCP alebo RARP, tlačový server Brother dokáže získať IP adresu z ktoréhokoľvek systému priraďovania IP adries. V tom prípade nebudete musieť použiť príkaz ARP. Príkaz ARP funguje len jednorazovo. Keď ste úspešne nakonfigurovali IP adresu tlačovému serveru, z bezpečnostných dôvodov nemôžete použiť príkaz ARP znovu a túto adresu zmeniť. Tlačový server bude ignorovať všetky také pokusy. Ak chcete zmeniť IP adresu znovu, použite buď webový prehliadač, TELNET (použite príkaz SET IP ADDRESS), alebo vynulujte tlačový server späť na predvolené hodnoty výrobcu (a vtedy budete mať znovu možnosť použiť príkaz ARP). 24
Príloha A Použitie konzoly TELNET na konfigurovanie IP adresy A Príkaz TELNET môžete použiť aj na zmenu IP adresy. TELNET je efektívna metóda na zmenu IP adresy. Tu však platná IP adresa sa musí naprogramovať do tlačového servera. Zadajte TELNET <príkazový riadok> v príkazovom riadku systému, kde <príkazový riadok> je IP adresa tlačového servera. Po pripojení stlačte tlačidlo Return alebo Enter a získate výzvu #. Zadajte heslo access (heslo sa na obrazovke neobjaví). Nasleduje výzva na zadanie mena používateľa. Zadajte čokoľvek, ako odpoveď na výzvu. Potom dostanete výzvu Local>. Zadajte SET IP ADDRESS ipaddress, kde ipaddress je požadovaná IP adresa, ktorú chcete priradiť tlačovému serveru (skontrolujte so správcom siete, či túto IP adresu môžete používať). Napríklad: Local> SET IP ADDRESS 192.168.1.3 Teraz budete musieť nastaviť masku podsiete zadaním príkazu SET IP SUBNET subnet mask, kde subnet mask je požadovaná maska podsiete ktorú chcete priradiť tlačovému serveru (poraďte sa so správcom siete, akú masku podsiete máte použiť). Napríklad: Local> SET IP SUBNET 255.255.255.0 Ak podsiete nemáte, použite jednu z nasledujúcich predvolených masiek podsiete: 255.0.0.0 pre siete triedy A 255.255.0.0 pre siete triedy B 255.255.255.0 pre siete triedy C Krajná ľavá skupina čísiel v IP adrese môže identifikovať typ vašej siete. Hodnoty tejto skupiny sa pohybujú od 1 do 127 pre siete triedy A (napr. 13.27.7.1), 128 až 191 pre siete triedy B (napr.128.10.1.30) a 192 až 255 pre siete triedy C (napr. 192.168.1.4). Ak máte bránu (smerovač), zadajte jeho adresu príkazom SET IP ROUTER routeraddress, kde routeraddress je požadovaná IP adresa brány, ktorú chcete priradiť tlačovému serveru. Napríklad: Local> SET IP ROUTER 192.168.1.4 Zadaním príkazu SET IP METHOD STATIC nastavte statickú metódu na konfigurovanie IP prístupu. Ak chcete skontrolovať, či ste zadali IP adresu správne, zadajte SHOW IP. Zadajte EXIT alebo Ctrl-D (t.j. podržte stlačené tlačidlo control a zadajte D ) a ukončíte prácu so vzdialenou konzolou. A 25
B Index A AES... 12 APIPA...3, 23 APOP... 20 ARP...3, 24 Autorizácia... 12 B Bezdrôtová sieť... 11 Bezpečnostné pojmy... 18 BINARY_P1... 21 BOOTP...3, 23 BRNxxxxxxxxxxxx... 21 BRNxxxxxxxxxxxx_AT... 21 C CA... 18 Certifikát... 18 Certifikát CA... 18 CIFS... 6 CKIP... 14 CSR... 18 D DHCP...3, 21 Digitálny podpis... 18 DNS účastník... 4 E EAP-FAST... 9 EAP-MD5... 9 EAP-TLS... 10 EAP-TTLS... 10 F FTP... 5 H HTTP... 5 HTTPS... 19 I IEEE 802.1x... 9 IP adresa... 7 IPP... 4 IPPS... 19 IPv6... 6 K Kanály... 11 L LDAP... 6 LEAP... 9 LLMNR... 5 LLTD... 6 LPR/LPD... 4 M MAC adresa... 16, 21, 22, 23, 24 Maska podsiete... 8 mdns... 4 O Otvorený systém... 12 P PCL_P1... 21 PEAP... 9 Peer-to-Peer... 1 POP cez SSL... 20 POP pred SMTP... 20 Port 9100... 4 Port Custom Raw... 4 POSTSCRIPT_P1... 21 Protokol... 3 R RARP...3, 22 RFC 1001... 21 Rozlišovanie názvov Net BIOS... 4 B 26
Index S Sieťová tlač... 15 Sieťový kľúč... 13 Služby... 21 SMTP cez SSL... 20 SMTP účastník... 4 SMTP-AUTH... 20 SNMP... 5 SNMPv3... 19 SNTP... 6 SSID... 11 SSL/TLS... 19 Š Šifrovací systém s verejným kľúčom... 18 Šifrovací systém so zdieľaným kľúčom... 18 Šifrovanie... 12 T B TCP/IP... 3 TELNET...5, 25 TEXT_P1... 21 TKIP... 12 tlač cez TCP/IP... 15 Tlač v zdieľanej sieti... 2 W Web Services...5, 15 WEP... 12 WINS... 4 WPA-PSK/WPA2-PSK... 12 Z Zdieľaný kľúč... 12 Zvislé párovanie... 15 27