Brother HL-6180DWT, DCP-8250DN SSL Guide

Guida SSL

(Secure Socket Layer)

Per ottenere informazioni di base sulla rete e sulle funzionalità di rete avanzate dell’apparecchio Brother: uu Guida dell'utente in rete.

Per scaricare la versione più recente del manuale, visitare Brother Solutions Center all’indirizzo http://solutions.brother.com/ scaricare i driver e le utility più recenti per la macchina, leggere le domande frequenti e i suggerimenti per la risoluzione dei problemi, oppure informarsi sulle soluzioni di stampa speciali in Brother Solutions Center.

Non tutti i modelli sono disponibili in tutti i paesi.

. È possibile

Versione 0

ITA

Modelli interessati

Nota

Il presente manuale dell’utente riguarda i seguenti modelli. HL-5450DN(T)/5470DW(T)/6180DW(T) DCP-8110DN/8150DN/8155DN/8250DN/MFC-8510DN/8710DW/8910DW/8950DW(T)

Definizione delle note

Nella presente Guida dell’utente vengono utilizzate le seguenti icone:

Le note spiegano come intervenire in determinate situazioni oppure offrono suggerimenti relativi all’utilizzo delle diverse funzioni della stampante.

Marchi

Il logo Brother è un marchio registrato di Brother Industries, Ltd. Microsoft, Windows, Windows Server e Internet Explorer sono marchi commerciali registrati o marchi

commerciali di Microsoft Corporation negli Stati Uniti e/o in altri paesi. Windows Vista è un marchio commerciale registrato o un marchio commerciale di Microsoft Corporation negli

Stati Uniti e/o in altri paesi. Tutte le società i cui programmi software sono citati nel presente manuale dispongono di un contratto di

licenza software specifico per i rispettivi programmi prioritari.

Eventuali nomi commerciali e nomi di prodotto di altre società presenti sui prodotti Brother, i documenti ed eventuali altri materiali ad essi correlati sono marchi commerciali o marchi registrati delle rispettive società.

NOTA IMPORTANTE

 L’utilizzo di questo prodotto è approvato solo nel paese di acquisto. Non utilizzare questo prodotto al di

fuori del paese di acquisto poiché potrebbe violare le norme relative alle telecomunicazioni senza fili di tale paese.

 Salvo diversamente specificato, in questo manuale si utilizzano schermate di MFC-8950DW(T).

 In questo documento Windows® XP rappresenta Windows® XP Professional, Windows® XP Professional

x64 Edition e Windows

 In questo documento Windows Server

2003 x64 Edition.

 In questo documento Windows Server

2008 R2.

 Windows Vista

 Windows

in questo documento sta per tutte le edizioni di Windows Vista®.

7 in questo documento sta per tutte le edizioni di Windows® 7.

XP Home Edition.

2003 rappresenta Windows Server® 2003 e Windows Server®

2008 rappresenta Windows Server® 2008 e Windows Server®

 Visitare Brother Solutions Center all’indirizzo http://solutions.brother.com/

pagina del proprio modello per scaricare gli altri manuali.

e fare clic su Manuali nella

Sommario

1 Introduzione 1

Informazioni generali .................................................................................................................................1

Breve storia di SSL....................................................................................................................................1

I vantaggi di utilizzare SSL ........................................................................................................................1

Uso dei certificati per la sicurezza del dispositivo......................................................................................2

2 Certificato digitale per la comunicazione SSL 4

Installazione del certificato digitale ............................................................................................................4

Creazione di un certificato autofirmato................................................................................................6

Creazione di una CSR (Certificate Signing Request)..........................................................................7

Come installare il certificato nella macchina........................................................................................9

Scelta del certificato ..........................................................................................................................10

Installazione del certificato autofirmato o del certificato preinstallato per gli utenti di

Windows Vista

Installazione del certificato autofirmato o del certificato preinstallato per gli utenti di

Windows

Importazione ed esportazione di un certificato e di una chiave privata ...................................................17

Come importare il certificato autofirmato, il certificato emesso da una CA e la chiave privata .........17

Come esportare il certificato autofirmato, il certificato emesso da una CA e la chiave privata .........17

Importazione ed esportazione di un certificato CA............................................................................18

Gestione di più certificati..........................................................................................................................19

, Windows®7 e Windows Server®2008 con diritti di amministratore..................12

XP e Windows Server®2003.......................................................................................14

3 Gestione della macchina di rete in sicurezza con SSL/TLS 20

Gestione protetta tramite Gestione basata sul Web (browser)................................................................20

4 Stampa dei documenti in sicurezza con SSL 21

Stampa dei documenti in sicurezza con IPPS per Windows®.................................................................21

Windows Windows Vista

XP e Windows Server® 2003...........................................................................................21

, Windows® 7 e Windows Server® 2008..................................................................23

5 Invio o Ricezione (per i modelli DCP e MFC) di e-mail in sicurezza 25

Configurazione mediante Gestione basata sul Web

(browser Web)......................................................................................................................................25

Invio o Ricezione (per i modelli DCP e MFC) di e-mail in sicurezza con SSL/TLS ...........................26

6 Risoluzione dei problemi 27

Informazioni generali ...............................................................................................................................27

Identificazione del problema..............................................................................................................27

Stampa della pagina Impostazioni stampante (Per HL-5450DN(T)) .......................................................29

Stampa del rapporto di configurazione di rete (Per gli altri modelli) ........................................................29

Terminologia e nozioni di rete..................................................................................................................31

Informazioni tecniche SSL.................................................................................................................31

Terminologia di rete...........................................................................................................................32

iii

Introduzione 1

Informazioni generali 1

Secure Socket Layer (SSL) è un metodo efficace per proteggere i dati inviati sulla rete locale o ad ampio raggio. Questo metodo consente di crittografare i dati inviati sulla rete (ad es., un processo di stampa), in modo da renderli illeggibili in caso di eventuali violazioni da parte di terzi.

Può essere configurato su reti wireless o cablate e utilizzato con altre forme di protezione, come le chiavi WPA e i firewall.

Breve storia di SSL 1

SSL fu originariamente creato per proteggere le informazioni sul traffico web, in particolare i dati inviati tra i

browser web e i server. Ad esempio, quando si utilizza Internet Explorer nel browser web viene visualizzato https:// insieme a un piccolo lucchetto, si sta utilizzando SSL. Successivamente iniziò ad essere utilizzato con altre applicazioni come Telnet, stampanti e software FTP fino a diventare una soluzione universale per la sicurezza online. Attualmente la versione originaria del progetto è ancora utilizzata da molti rivenditori online e banche per la protezione dei dati sensibili come numeri di carte di credito, registrazioni dei clienti, ecc.

per i servizi di Internet Banking e

Grazie ai suoi standard crittografici e protettivi estremamente elevati, SSL è considerato attendibile dalle banche di tutto il mondo.

I vantaggi di utilizzare SSL 1

Un vantaggio esclusivo dell’utilizzo di SSL su apparecchi Brother è quello di garantire stampe sicure su una rete IP impedendo agli utenti non autorizzati di leggere i dati inviati all’apparecchio. Il suo punto di forza è la possibilità di utilizzarlo per la stampa sicura di dati riservati. Ad esempio, nel caso di una grande società è probabile che la divisione risorse umane stampi buste paga in modo regolare. Senza crittografia, i dati contenuti nelle buste paga possono essere letti da altri utenti della rete. Con SSL, tuttavia, ogni tentativo di intercettazione dei dati avrà come risultato una pagina di codici illeggibili al posto della busta paga vera e propria.

Introduzione

Nota

Uso dei certificati per la sicurezza del dispositivo 1

La macchina Brother supporta l’uso di più certificati di protezione che consentono una gestione, un’autenticazione e una comunicazione sicura con la macchina. È possibile utilizzare le seguenti caratteristiche del certificato di protezione con la macchina. Quando si stampano documenti o si utilizza la Gestione basata sul Web (browser) in modo sicuro con SSL, è necessario installare il certificato sul proprio computer. Vedere Installazione del certificato digitale uu pagina 4.

 Comunicazione SSL/TLS  Comunicazione SSL per SMTP/POP3

La macchina Brother supporta i seguenti certificati.

 Certificato preinstallato

L’apparecchio dispone di un certificato preinstallato e autofirmato. Tramite questo certificato è possibile utilizzare facilmente la comunicazione SSL/TLS senza creare o

installare un certificato. Se si desidera utilizzare la funzione Google Cloud Print disponibile sull’apparecchio, è possibile utilizzare questo certificato preinstallato per configurare le impostazioni di Google Cloud Print in modo sicuro. Per ulteriori informazioni su Google Cloud Print, visitare il Brother Solutions Center all’indirizzo http://solutions.brother.com/ modello per scaricare Guida Google Cloud Print.

e fare clic su Manuali nella pagina del proprio

Il certificato preinstallato e autofirmato non è in grado di proteggere la comunicazione da attacchi informatici di tipo “spoofing”. Per una maggiore sicurezza è consigliabile utilizzare un certificato emesso da un’organizzazione affidabile.

 Certificato autofirmato

Il server di stampa rilascia un proprio certificato. Tramite questo certificato, è possibile utilizzare la comunicazione SSL/TLS senza ottenere un certificato da una CA. (Vedere Creazione di un certificato autofirmato uu pagina 6).

 Certificato di una CA

Sono disponibili due metodi per installare un certificato rilasciato da una CA. Se già si dispone di un certificato da una CA o si desidera utilizzare un certificato da una CA esterna affidabile:

• Quando si utilizza una CSR (Certificate Signing Request) da questo server di stampa. (Vedere Creazione di una CSR (Certificate Signing Request) uu pagina 7).

• Quando si importano un certificato e una chiave privata. (Vedere Importazione ed esportazione di un certificato e di una chiave privata uu pagina 17).

Introduzione

Nota

 Certificato CA

Se si utilizza un certificato CA che identifica la CA (Autorità di certificazione) stessa, è necessario importare un certificato CA dalla CA prima di eseguire la configurazione. (Vedere Importazione ed esportazione di un certificato CA uu pagina 18).

• Se si intende utilizzare la comunicazione SSL/TLS, è consigliabile contattare l’amministratore del sistema prima di procedere.

• Quando si ripristinano le impostazioni di fabbrica predefinite del server di stampa, il certificato e la chiave privata installati vengono eliminati. Se si desidera conservare lo stesso certificato e la stessa chiave privata dopo aver ripristinato le impostazioni del server di stampa, esportarli prima del ripristino e quindi reinstallarli. (Vedere Come importare il certificato autofirmato, il certificato emesso da una CA e la chiave privata uu pagina 17).

Nota

Certificato digitale per la comunicazione

SSL

Installazione del certificato digitale 2

La stampa in rete protetta o la gestione protetta tramite la Gestione basata sul Web (browser) richiedono l’installazione di un certificato digitale sia sull’apparecchio che sul dispositivo che invia i dati all’apparecchio (ad esempio un computer). La macchina dispone di un’interfaccia preinstallata. Per configurare il certificato, l’utente deve accedere all'apparecchio da remoto tramite un browser web utilizzando il proprio indirizzo IP.

Si consiglia Windows® Internet Explorer®7.0/8.0 o Firefox®3.6 per Windows® e Safari 4.0/5.0 per Macintosh. Verificare inoltre che JavaScript e i cookie siano sempre attivati nel browser utilizzato. Se si utilizza un browser diverso, accertarsi che sia compatibile con HTTP 1.0 e HTTP 1.1.

a Avviare il browser. b Digitare “http://indirizzo IP della macchina/” nel browser (dove per “indirizzo IP della macchina” si intende

l’indirizzo IP della macchina o il nome del server di stampa).

 Ad esempio: http://192.168.1.2/

c Per impostazione predefinita non è richiesta alcuna password. Immettere la password, se è stata

impostata, e premere .

d Fare clic su Rete. e Fare clic su Sicurezza. f Fare clic su Certificato.

Certificato digitale per la comunicazione SSL

Nota

g È possibile configurare le impostazioni del certificato.

Per creare un certificato autofirmato utilizzando la Gestione basata sul Web, passare a Creazione di un certificato autofirmato uu pagina 6. Per creare una CSR (Certificate Signing Request), passare a Creazione di una CSR (Certificate Signing Request) uu pagina 7.

1 Per creare e installare un certificato autofirmato

2 Per utilizzare un certificato da un’Autorità di certificazione (CA)

• Le funzioni in grigio e prive di collegamento non sono disponibili.

• Per ulteriori informazioni sulla configurazione, vedere il testo della Guida in Gestione basata sul Web.

Certificato digitale per la comunicazione SSL

Nota

Creazione di un certificato autofirmato 2

a Fare clic su Crea certificato autofirmato. b Immettere Nome comune e Data valida.

•Il Nome comune non può superare i 64 caratteri di lunghezza. Immettere un identificatore, ad esempio un indirizzo IP, un nome di nodo o di dominio, da utilizzare per l’accesso alla macchina tramite la comunicazione SSL/TLS. Per impostazione predefinita è visualizzato il nome nodo.

• Viene visualizzato un avviso se si utilizza il protocollo IPPS o HTTPS e si immette un nome diverso nell’URL rispetto al Nome comune utilizzato per il certificato autofirmato.

c È possibile scegliere le impostazioni Algoritmo a chiave pubblica e Algoritmo di Digest dall’elenco a

discesa. Le impostazioni predefinite sono RSA (2048 bit) per Algoritmo a chiave pubblica e SHA256 per Algoritmo di Digest.

d Fare clic su Invia. e Il certificato autofirmato è stato creato e salvato correttamente nella memoria dell’apparecchio.

Certificato digitale per la comunicazione SSL

Nota

Creazione di una CSR (Certificate Signing Request) 2

Una CSR (Certificate Signing Request) è una richiesta inviata a una CA per autenticare le credenziali contenute nel certificato.

È consigliabile installare il certificato principale della CA nel computer prima di creare la CSR.

a Fare clic su Crea CSR. b Immettere un Nome comune e i propri dati, ad esempio Organizzazione.

Vengono richiesti i dati aziendali affinché la CA possa confermare l’identità del richiedente e attestarlo all’esterno.

• Viene visualizzato un avviso se si immette un nome diverso nell’URL rispetto al Nome comune utilizzato per il certificato.

• Organizzazione, Unità organizzativa, Città e Provincia non possono superare i 64 caratteri di lunghezza.

•Il Paese/Regione deve essere rappresentato da un codice paese ISO 3166 composto da due caratteri.

• Se si sta configurando l’estensione del certificato X.509v3, selezionare la casella di controllo

Configura partizione estesa, quindi selezionare Auto (Registra IPv4) o Manuale.

+ 25 hidden pages