Руководство по эксплуатации
LDAP
(Lightweight Directory Access Protocol)
Для получения информации о сетевых и расширенных сетевых
функциях аппарата Brother см. uu
Руководство пользователя по работе в сети.
Для загрузки последней версии руководства посетите Brother
Solutions Center по адресу (http://solutions.brother.com/)
Brother Solutions Center, можно также загрузить обновленные
драйверы и утилиты для аппарата, ознакомиться с ответами на
часто задаваемые вопросы и советами по поиску и устранению
неисправностей, а также получить информацию о специальных
решениях для печати.
. Посетив
Версия 0
RUS
Применимые модели
Примечание
Руководство пользователя применяется к следующим моделям.
Модели с 5-строчным ЖКД: MFC-8510DN/8520DN/8710DW/8910DW
Модели с сенсорным экраном: DCP-8250DN и MFC-8950DW(T)
(Для моделей MFC-8510DN, MFC-8520DN и MFC-8710DW)
Для использования функции LDAP загрузите необходимое программное обеспечение со страницы
“Файлы” веб-узла Brother Solutions Center по адресу http://solutions.brother.com/
.
Обозначение примечаний
В настоящем руководстве пользователя используются следующие значки:
В примечаниях описывается способ действия в возникшей ситуации и
содержатся советы по работе той или иной операции с другими функциями.
Товарные знаки
Логотип Brother является зарегистрированным товарным знаком компании Brother Industries, Ltd.
Microsoft, Windows, Windows Server и Internet Explorer являются зарегистрированными товарными
знаками или товарными знаками корпорации Майкрософт (Microsoft Corp.) в США и/или других
странах.
Все компании, программное обеспечение которых упомянуто в данном руководстве, имеют особые
лицензионные соглашения для выпускаемых ими программных продуктов.
Любые коммерческие наименования и торговые наименования компаний, которые можно
найти
материалах являются товарными знаками или зарегистрированными товарными знаками
соответствующих компаний.
в изделиях компании Brother, а также в сопутствующей документации и любых других
ВАЖНОЕ ПРИМЕЧАНИЕ
Для загрузки других руководств посетите Brother Solutions Center по адресу
http://solutions.brother.com/
В некоторых странах доступны не все модели.
и на странице соответствующей модели нажмите «Руководства».
i
Содержание
1 Введение 1
Обзор........................................................................................................................................................1
Преимущества для клиента ....................................................................................................................1
2 Настройка LDAP с помощью веб-браузера 2
Изменение конфигурации LDAP.............................................................................................................2
Настройка аппарата для связи с почтовым сервером..........................................................................5
Синхронизация с сервером SNTP ..........................................................................................................8
3 Работа аппарата 10
Использование LDAP с помощью панели управления моделей MFC-8510DN, MFC-8520DN,
MFC-8710DW и MFC-8910DW............................................................................................................10
Отправка факса или I-Fax ...............................................................................................................10
Сканирование на почтовый сервер................................................................................................12
Использование LDAP с помощью панели управления моделей DCP-8250DN
и MFC-8950DW(T) ...............................................................................................................................14
Отправка факса или I-Fax (для модели MFC-8950DW(T)) ...........................................................14
Сканирование на почтовый сервер................................................................................................16
4 Цифровой сертификат для подписанного PDF 17
Настройка сертификата для подписанного PDF .................................................................................17
Поддерживаемые сертификаты ...........................................................................................................18
Установка цифрового сертификата......................................................................................................19
Создание самозаверяющего сертификата ....................................................................................20
Создание запроса CSR (запроса на подпись сертификата) ........................................................21
Установка сертификата на аппарат ...............................................................................................23
Импорт и экспорт сертификата и секретного ключа ...........................................................................24
Импорт самозаверяющего сертификата, сертификата, выданного ЦС,
и секретного ключа ......................................................................................................................24
Экспорт самозаверяющего сертификата, сертификата, выданного ЦС,
и секретного ключа ......................................................................................................................24
Импорт и экспорт сертификата
ЦС ................................................................................................25
5 Устранение неисправностей 26
Обзор......................................................................................................................................................26
Определение проблемы .................................................................................................................26
Термины, используемые в сетях, и формат файлов PDF..................................................................28
Термины, используемые в сетях ....................................................................................................28
Формат файлов PDF........................................................................................................................28
ii
1
1
Введение 1
Обзор 1
Протокол LDAP позволяет выполнять на сервере поиск такой информации, как номера факсов и
адреса электронной почты. При использовании функций факса, I-Fax, “Сканирование на почтовый
сервер” LDAP можно использовать для поиска номеров факсов или адресов электронной почты.
В каждой почтовой программе существует личная адресная книга, но как найти адрес человека,
который раньше не писал вам
телефонный справочник, к которому может получить доступ каждый сотрудник? Решение
заключается в LDAP. Протокол LDAP (Lightweight Directory Access Protocol, облегчённый протокол
доступа к каталогу) представляет собой интернет-протокол, используемый электронной почтой и
другими программами для поиска информации на сервере каталогов вашей сети. Поэтому вместо
того, чтобы вручную писать адрес
можно найти его с помощью LDAP непосредственно с панели управления многофункционального
устройства.
? Как организации вести единый централизованный и актуальный
электронной почты получателя или искать его в других источниках,
Преимущества для клиента 1
Эффективные средства поиска упрощают процесс отправки факса или сканирования документа и
отправке его по электронной почте.
Это экономит время, особенно если адрес электронной почты получателя неизвестен
отправителю.
1
2
Примечание
Настройка LDAP с помощью веб-
2
браузера
2
Изменение конфигурации LDAP 2
Рекомендуется использовать Windows® Internet Explorer®7.0/8.0 или Firefox® 3.6 для Windows® и
Safari 4.0/5.0 для Macintosh. Проследите за тем, чтобы в используемом браузере всегда были
разрешены JavaScript и Cookies. Любой другой веб-браузер должен быть совместим с HTTP 1.0 и
HTTP 1.1.
a Запустите веб-браузер.
b В адресной строке браузера введите “http://IP-адрес аппарата/” (где “IP-адрес аппарата”
соответствует IP-адресу аппарата или имени сервера печати).
Например: http://192.168.1.2/
c По умолчанию пароль не требуется. Если аппарат защищен паролем, введите его и нажмите .
d Нажмите Сеть.
e Нажмите Протокол.
f Установите флажок LDAP, а затем нажмите Отправить.
g Чтобы конфигурация вступила в силу, перезапустите аппарат.
2
Настройка LDAP с помощью веб-браузера
2
h Проверьте, что аппарат включен, затем выберите Дополнительные параметры на странице
Протокол. С помощью веб-браузера можно настроить и изменить следующие параметры LDAP.
1
2
3
4
5
6
1 Это расположение сервера LDAP.
2 При необходимости измените номер порта. (389 – стандартный номер порта LDAP).
Если требуется подключиться к глобальному каталогу, введите номер порта 3268.
3 Введите Корень поиска. Это начало поиска. Например, если доменное имя сервера Active
Directory “local.example.com”, то корневая папка поиска может иметь вид “cn=Users, dc=local,
dc=example, dc=com”.
Если ваш сервер поддерживает LDAPv3, можно автоматически получать корневую папку
поиска
нажатием кнопки Запрос уникальных имен (DN).
4 Выберите способ Простая в разделе Проверка подлинности, затем укажите Имя
1
пользователя
и Пароль1. В случае подключения к серверу Active Directory введите формат
DN (различающееся имя). (например, “cn=username, cn=Users, dc=local, dc=example, dc=com ”)
5 Это время ожидания ответа от сервера LDAP в секундах.
6 Введите тип атрибута для имени, адреса электронной почты и номера факса в том виде, как
они используются на сервере LDAP.
1
Выбор можно будет сделать только в зависимости от используемого способа аутентификации.
3
Настройка LDAP с помощью веб-браузера
2
Примечание
i Настроив параметры LDAP, нажмите Отправить. Убедитесь в том, что на странице результата
проверки для параметра Состояние отображается значение OК.
• Функция LDAP этого аппарата поддерживает протокол LDAPv3.
• Для связи с сервером LDAP необходимо использовать аутентификацию Kerberos или простую
аутентификацию.
Если сервер LDAP поддерживает аутентификацию Kerberos, рекомендуется для настройки
параметра Проверка подлинности указать Kerberos. При этом обеспечивается выполнение
строгой аутентификации между сервером LDAP и аппаратом.
Для выполнения аутентификации Kerberos необходимо настроить протокол (сетевой сервер
времени) или надлежащим образом установить
Время должно соответствовать времени сервера, используемого для аутентификации Kerberos.
(Для получения информации о настройке см. раздел Синхронизация с сервером SNTP uu стp. 8).
• Протоколы SSL/TLS не поддерживаются.
• Для получения дополнительной информации о каждом элементе см. справку системы управления
через веб-интерфейс.
дату, время и часовой пояс на панели управления.
4
Настройка LDAP с помощью веб-браузера
2
Настройка аппарата для связи с почтовым сервером 2
Необходимо также настроить аппарат Brother для связи с почтовым сервером.
a Запустите веб-браузер.
b В адресной строке браузера введите “http://IP-адрес аппарата/” (где “IP-адрес аппарата”
соответствует IP-адресу аппарата или имени сервера печати).
Например: http://192.168.1.2/
c По умолчанию пароль не требуется. Если аппарат защищен паролем, введите его и нажмите .
d Нажмите Сеть.
e Нажмите Протокол.
f Убедитесь, что установлен флажок POP3/SMTP, и нажмите Дополнительные параметры.
5
Настройка LDAP с помощью веб-браузера
2
g Измените настройки почтового сервера.
1
2
3
4
5
6
7
8
1 Это расположение сервера SMTP и соответствующий адрес порта SMTP. Стандартный номер
порта SMTP – 25.
2 Если сервер SMTP требует проведения аутентификации, введите здесь необходимые данные.
3 Можно выбрать способ шифрования данных, передаваемых между аппаратом и SMTP-
сервером.
4 Некоторые функции этого аппарата, например, I-Fax, позволяют отправлять и получать
электронную почту. Чтобы использовать эти возможности, назначьте вашему принтеру адрес
электронной
почты.
5 Если используется POP3, введите здесь сведения POP3. Стандартный номер порта для этой
почтовой системы – 110.
6 Нажмите здесь, если используется APOP (более безопасная версия POP3).
7 Можно выбрать способ шифрования данных, передаваемых между аппаратом и POP3-
сервером.
8 Это время ожидания многофункциональным устройством каждого раздела сегментированного
сообщения, прежде чем отправить их все. Если сообщение неполное, оно
будет отправлено в
таком виде.
h Изменив настройки, нажмите Отправить.
6
Настройка LDAP с помощью веб-браузера
2
i Через некоторое время поступит запрос на отправку тестового сообщения электронной почты,
чтобы проверить соединение с почтовым сервером.
Выполните одно из следующих действий:
Если требуется проверить подключение, введите адрес электронной почты и нажмите
Отправить. Перейдите к пункту j.
При необходимости отправки тестового сообщения нажмите Отправить проверочное
сообщение электронной почты.
Если проверять соединение
Отправить.
не требуется, снимите оба флажка тестовых сообщений и нажмите
j Если связь с почтовым сервером в норме, через несколько секунд будет открыт следующий
экран. Нажмите OК.
Если связь отсутствует, вернитесь назад и проверьте настройки.
7
Настройка LDAP с помощью веб-браузера
2
Примечание
Синхронизация с сервером SNTP 2
Если сервер LDAP поддерживает аутентификацию Kerberos и если для аутентификации выбран
вариант Kerberos, необходимо настроить протокол SNTP (сетевой сервер времени), либо правильно
задать дату, время и часовой пояс на панели управления для проведения аутентификации Kerberos.
Время должно соответствовать времени сервера, используемого для аутентификации Kerberos.
SNTP является протоколом для синхронизации времени, используемого аппаратом для
аутентификации на сервере времени SNTP (
аппарата). Можно установить регулярную синхронизацию аппарата со всемирным координированным
временем (UTC), предоставляемым с сервера времени.
Данная функция недоступна в некоторых странах.
a Запустите веб-браузер.
b В адресной строке браузера введите “http://IP-адрес аппарата/” (где “IP-адрес аппарата”
соответствует IP-адресу аппарата или имени сервера печати).
Например: http://192.168.1.2/
отличается от времени, которое отображается на ЖКД
c По умолчанию пароль не требуется. Если аппарат защищен паролем, введите его и нажмите .
d Нажмите Сеть, а затем Протокол.
e Для включения параметра установите флажок SNTP.
f Нажмите Дополнительные параметры.
Состояние
Отображение состояния синхронизации с сервером SNTP: включено или выключено.
Метод сервера SNTP
Выберите АВТОМАТИЧЕСКИЙ или СТАТИЧЕСКИЙ.
• АВТОМАТИЧЕСКИЙ
Если в сети установлен сервер DHCP, сервер SNTP автоматически получит адрес с этого
сервера.
• СТАТИЧЕСКИЙ
Введите нужный адрес.
Адрес первичного сервера SNTP, Адрес вторичного сервера SNTP
Введите адрес сервера (до 64 символов).
Адрес вторичного SNTP-сервера
SNTP-сервера. При отсутствии доступа к первичному SNTP-серверу аппарат обратится к
вторичному SNTP-серверу. Если имеется первичный SNTP-сервер, а вторичный SNTP-сервер
отсутствует, оставьте это поле незаполненным.
используется в качестве резервного адреса первичного
8
Настройка LDAP с помощью веб-браузера
2
Примечание
Порт первичного сервера SNTP, Порт вторичного сервера SNTP
Введите номер порта (1 – 65535).
Порт вторичного SNTP-сервера используется в качестве резервного порта первичного SNTPсервера. При отсутствии доступа к первичному порту аппарат обратится к вторичному порту
SNTP-сервера. Если имеется первичный порт SNTP, а вторичный порт SNTP отсутствует,
оставьте это поле незаполненным.
Интервал синхронизации
Введите интервал в часах
между попытками синхронизации с сервером (от 1 до 168 часов).
• Для синхронизации времени, используемого аппаратом, с сервером времени, необходимо
настроить параметр Дата и время. Нажмите Дата и время, а затем настройте параметр Дата и
время на экране Общие. Настроить дату и время можно также с панели управления аппарата.
• Установите флажок Синхронизация с SNTP-сервером. Необходимо также убедиться, что
установлены правильные настройки часового пояса. Выберите разницу во времени между вашей
местностью и временем UTC в выпадающем списке Часовой пояс. Например, часовой пояс для
Восточного времени в США и Канаде обозначается UTC-05:00.
Состояние синхронизации
g Нажмите Отправить для применения параметров.
Можно проверить последнее состояние синхронизации.
9
3
3
Примечание
Примечание
После настройки параметров LDAP его можно будет использовать для поиска номеров факсов и
адресов электронной почты для следующих функций.
Отправка факсов
Отправка сообщений I-Fax
Сканирование на почтовый сервер
1
Не поддерживается в модели DCP-8250DN
Работа аппарата 3
1
1
Использование LDAP с помощью панели управления
моделей MFC-8510DN, MFC-8520DN, MFC-8710DW и
MFC-8910DW
Отправка факса или I-Fax 3
• Для получения дополнительной информации об отправке факсов см. uu Руководство по
основным функциям и Руководство по дополнительным функциям.
• Для получения дополнительной информации о функции I-Fax см. uu
Руководство пользователя по работе в сети.
a Нажмите (ФАКС).
b Загрузите документ.
c Выполните одно из следующих действий:
Чтобы изменить разрешение факса, нажмите b, затем нажмите d или c для выбора разрешения
факса. Нажмите OK.
Чтобы отправить документ, перейдите к шагу d.
d (Для моделей MFC-8520DN и MFC-8910DW)
Выполните одно из следующих действий:
При необходимости отправки 2-стороннего документа нажмите Дуплекс.
При необходимости отправки одностороннего документа перейдите к шагу e.
3
• Можно отправить 2-сторонний документ с АПД.
• Если аппарат готов к сканированию 2-стороннего документа, на ЖКД в нижнем правом углу
отобразится сообщение для двусторонней печати.
e Нажмите a для выполнения поиска.
10
Работа аппарата
3
Примечание
f Введите начальные символы для поиска с помощью клавиатуры набора номера.
Можно ввести до 15 символов.
g Нажмите a или OK.
На ЖКД будут показаны результаты поиска LDAP и результаты поиска в локальной адресной
книге со значком c. Если на сервере или в локальной адресной книге не найдены совпадения, на
ЖКД в течение 2 секунд будет отображаться сообщение Контакт не найд..
h С помощью a или b прокрутите список, пока не появится нужное имя.
Чтобы проверить подробности о найденных сведениях, выделите результат и нажмите c.
i Нажмите OK.
j Если результат содержит номер факса и адрес электронной почты, будет предложено с помощью
кнопки a или b выбрать номер факса или адрес электронной почты.
k Выполните одно из следующих действий:
В случае отправки факса выберите номер факса и нажмите OK.
Если отправляется I-Fax, выберите адрес электронной почты и нажмите OK.
l Нажмите Старт.
11
Работа аппарата
3
Примечание
Примечание
Сканирование на почтовый сервер 3
• Для получения информации о PDF/A, Secure PDF и подписанном PDF см. Формат файлов PDF
uu стp. 28.
• При выборе Secure PDF потребуется ввести 4-значный пароль, используя цифры от 0 до 9, прежде
чем аппарат начнет сканирование.
• При выборе подписанного PDF следует установить и затем настроить сертификат на устройстве с
помощью управления через веб-интерфейс.
Для получения дополнительной информации об установке
сертификата uu стp. 19.
сертификата см. Установка цифрового
a Загрузите документ.
b Нажмите (СКАНИРОВАНИЕ).
c C помощью a или b выберите Скан. в e-mail.
Нажмите OK.
d (Для моделей MFC-8520DN и MFC-8910DW)
Выполните одно из следующих действий:
При необходимости отправки 2-стороннего документа нажмите a или b, чтобы выбрать
Односторонний, 2стор.(Д) край или 2стор. (К) край. Нажмите OK.
При необходимости отправки одностороннего документа перейдите к шагу e.
• Можно отправить 2-сторонний документ с АПД.
• Если аппарат готов к сканированию 2-стороннего документа, на ЖКД в нижнем правом углу
отобразится сообщение для двусторонней печати.
e С помощью a или b выберите Поменять устан.. Нажмите OK.
Если не требуется менять качество, перейдите к шагу j
f С помощью a или b выберите Цвет 100 т/д, Цвет 200 т/д, Цвет 300 т/д, Цвет 600 т/д,
Цвет авто, Серый 100 т/д, Серый 200 т/д, Серый 300 т/д, Серый авто, Ч/Б 300 т/д,
Ч/Б 200 т/д или Ч/Б 200x100 т/д. Нажмите OK.
Выполните одно из следующих действий:
При выборе
Цвет авто, Серый 100 т/д, Серый 200 т/д, Серый 300 т/д или Серый авто перейдите к
шагу g.
При выборе значения Ч/Б 300 т/д, Ч/Б 200 т/д или Ч/Б 200x100 т/д перейдите к шагу h.
значения Цвет 100 т/д, Цвет 200 т/д, Цвет 300 т/д, Цвет 600 т/д,
12
Работа аппарата
3
Примечание
g С помощью a или b выберите PDF, PDF/A, Secure PDF, Подписанный PDF, JPEG или XPS.
Нажмите клавишу OK и перейдите к шагу i.
h С помощью a или b выберите PDF, PDF/A, Secure PDF, Подписанный PDF, JPEG или TIFF.
Нажмите клавишу OK и перейдите к шагу j.
i Нажмите a, чтобы выбрать нужный размер файла.
Нажмите клавишу OK и перейдите к шагу j.
j На ЖКД выводится запрос на ввод адреса. Нажмите a для выполнения поиска.
k Введите начальные символы для поиска с помощью клавиатуры набора номера.
Можно ввести до 15 символов.
l Нажмите a или OK.
На ЖКД будут показаны результаты поиска LDAP и результаты поиска в локальной адресной
книге со значком c. Если на сервере или в локальной адресной книге не найдены совпадения, на
ЖКД в течение 2 секунд будет отображаться сообщение Контакт не найд..
m С помощью a или b прокрутите список, пока не появится нужное имя.
Чтобы проверить подробности о найденных сведениях, выделите результат и нажмите c.
n Нажмите OK.
o Если результат содержит номер факса и адрес электронной почты, будет предложено с помощью
кнопки a или b выбрать номер факса или адрес электронной почты.
p Если результат содержит номер факса и адрес электронной почты, выберите адрес электронной
почты и нажмите OK.
q Нажмите Старт.
13
Работа аппарата
3
Примечание
Примечание
Примечание
Использование LDAP с помощью панели управления моделей DCP-8250DN и MFC-8950DW(T) 3
Отправка факса или I-Fax (для модели MFC-8950DW(T)) 3
• Для получения дополнительной информации об отправке факсов см. uu Руководство по
основным функциям и Руководство по дополнительным функциям.
• Для получения дополнительной информации о функции I-Fax см. uu
Руководство пользователя по работе в сети.
a Нажмите Факс.
b Загрузите документ.
c При необходимости изменения установите размер стекла, разрешение факса или контрастность.
d Выполните одно из следующих действий:
При необходимости отправки 2-стороннего документа нажмите Двусторонний факс и выберите
Двуст.скан.: По длин.стор. или Двуст.скан.: По корот.стор.
При необходимости отправки одностороннего документа перейдите к шагу f
Можно отправить 2-сторонний документ с АПД.
e Нажмите Адресн. книга.
f Нажмите для выполнения поиска.
g Введите начальные символы для поиска с помощью кнопок на ЖКД.
Можно ввести до 15 символов.
14
Работа аппарата
3
h Нажмите OK.
На ЖКД будут показаны результаты поиска LDAP и результаты поиска в локальной адресной
книге со значком .
Если на сервере или в локальной адресной книге не будут найдены совпадения, на ЖКД в
течение приблизительно 60 секунд будет отображаться сообщение Нет результатов..
i С помощью a или b прокрутите список, пока не появится нужное имя, затем нажмите это имя.
Чтобы проверить сведения об имени, нажмите Подробно.
j Если результат будет содержать более одного номера факса или более одного адреса
электронной почты, будет предложено выбрать номер факса или адрес электронной почты.
Выполните одно из следующих действий:
В случае отправки факса выберите номер факса и нажмите OK.
Если отправляется I-Fax, выберите адрес электронной почты и нажмите OK.
k Нажмите Отправить факс.
l Нажмите Старт.
15
Работа аппарата
3
Примечание
Примечание
Сканирование на почтовый сервер 3
• Для получения информации о PDF/A, Secure PDF и подписанном PDF см. Формат файлов PDF
uu стp. 28.
• При выборе Secure PDF потребуется ввести 4-значный пароль, используя цифры от 0 до 9, прежде
чем аппарат начнет сканирование.
• При выборе подписанного PDF следует установить и затем настроить сертификат на устройстве с
помощью управления через веб-интерфейс.
Для получения дополнительной информации об установке
сертификата uu стp. 19.
сертификата см. Установка цифрового
a Загрузите документ.
b Нажмите Скан..
c Нажмите Сканир. в e-mail.
d Нажмите для выполнения поиска.
e Введите начальные символы для поиска с помощью кнопок на ЖКД.
Можно ввести до 15 символов.
f Нажмите OK.
На ЖКД будут показаны результаты поиска LDAP и результаты поиска в локальной адресной
книге со значком .
Если на сервере и в локальной адресной книге не будут найдены совпадения, на ЖКД в течение
приблизительно 60 секунд будет отображаться сообщение Нет результатов..
g С помощью a или b прокрутите список, пока не появится нужное имя, затем нажмите это имя.
Чтобы проверить сведения об имени, нажмите Подробно.
h Если результат будет содержать более одного номера факса или более одного адреса
i Нажмите Старт.
электронной почты, будет предложено выбрать номер факса или адрес электронной почты.
Выберите адрес электронной почты и нажмите OK.
16
4
Цифровой сертификат для
4
подписанного PDF
4
Настройка сертификата для подписанного PDF 4
При выборе формата подписанного PDF следует настроить сертификат на устройстве с помощью
функции управления через веб-интерфейс.
Чтобы использовать подписанный PDF, необходимо установить сертификат на аппарат и на
компьютер.
a Запустите веб-браузер.
b В адресной строке браузера введите “http://IP-адрес аппарата/” (где “IP-адрес аппарата”
соответствует IP-адресу аппарата или имени сервера печати).
Например: http://192.168.1.2/
c По умолчанию пароль не требуется. Если аппарат защищен паролем, введите его и нажмите .
d Нажмите Администратор.
e Выберите Подписанный PDF для настройки.
f В выпадающем списке Выбор сертификата выберите сертификат.
g Нажмите Отправить.
17
Цифровой сертификат для подписанного PDF
4
Поддерживаемые сертификаты 4
Аппарат Brother поддерживает следующие сертификаты.
Самозаверяющий сертификат
Сервер печати использует свой собственный сертификат. Пользуясь этим сертификатом, можно с
легкостью использовать связь по протоколу SSL/TLS без получения сертификата от центра
сертификации (ЦС). (См. раздел Создание самозаверяющего сертификата uu стp. 20.)
Сертификат от ЦС
Существует два способа установки такого сертификата. Если ЦС уже имеется или если
использовать сертификат от стороннего заслуживающего доверия ЦС.
• С использованием CSR (запроса на подпись сертификата) от данного сервера печати. (См.
раздел Создание запроса CSR (запроса на подпись сертификата) uu стp. 21.)
• С импортированием сертификата и секретного ключа. (См. раздел Импорт и экспорт
сертификата и секретного ключа uu стp. 24.)
Сертификат ЦС
Если используется сертификат
имеющий собственный секретный ключ, необходимо импортировать сертификат ЦС из центра
сертификации до выполнения настройки. (См. раздел Импорт и экспорт сертификата ЦС
uu стp. 25.)
ЦС, определяющий сам ЦС (центр сертификации), а также
требуется
18
Цифровой сертификат для подписанного PDF
4
Установка цифрового сертификата 4
Для использования подписанного PDF цифровой сертификат должен быть установлен на аппарате и
на устройстве, передающем данные на аппарат (например, компьютере). Чтобы настроить
сертификат, пользователю необходимо выполнить дистанционный вход в аппарат с помощью веббраузера, используя для этого его IP-адрес.
a Запустите веб-браузер.
b В адресной строке браузера введите “http://IP-адрес аппарата/” (где “IP-адрес аппарата”
соответствует IP-адресу аппарата или имени сервера печати).
Например: http://192.168.1.2/
c По умолчанию пароль не требуется. Если аппарат защищен паролем, введите его и нажмите .
d Нажмите Сеть.
e Нажмите Безопасность.
f Нажмите Сертификат.
g Можно настроить параметры сертификата.
Чтобы создать самозаверяющий сертификат с помощью системы управления через вебинтерфейс, перейдите к разделу Создание самозаверяющего сертификата uu стp. 20.
Чтобы создать запрос о подписи сертификата (CSR), перейдите к разделу Создание запроса CSR
(запроса на подпись сертификата) uu стp. 21.
1
2
1 Создание и установка самозаверяющего сертификата
2 Использование сертификата, выданного Центром сертификации (ЦС)
19
Цифровой сертификат для подписанного PDF
4
Примечание
Примечание
• Затененные функции, не оформленные в виде ссылок, недоступны.
• Чтобы получить дополнительную информацию по настройке, обратитесь к справке системы
управления через веб-интерфейс.
Создание самозаверяющего сертификата 4
a Нажмите Создать самостоятельно подписанный сертификат.
b Введите Общее название и Срок действия.
• Длина поля Общее название может быть до 64 символов. По умолчанию отображается имя узла.
• Если используется протокол IPPS или HTTPS, при вводе адреса URL, отличного от указанного в
параметре Общее название, который был использован для заполнения самозаверяющего
сертификата, отобразится предупреждение.
c В выпадающем списке можно выбрать значения параметров Алгоритм с использованием
открытых ключей и Алгоритм. Настройки по умолчанию: RSA (2048 бит) для параметра
Алгоритм с использованием открытых ключей и SHA-256 для параметра Алгоритм.
d Нажмите Отправить.
e Создание и установка самозаверяющего сертификата в память аппарата завершена успешно.
20
Цифровой сертификат для подписанного PDF
4
Примечание
Примечание
Создание запроса CSR (запроса на подпись сертификата) 4
Запрос на подпись сертификата (CSR) – это запрос, отправляемый в ЦС для аутентификации учетных
данных, содержащихся в сертификате.
Перед созданием запроса на подпись сертификата рекомендуется установить на компьютере
корневой сертификат, полученный от ЦС.
a Нажмите Создать CSR (запрос на подпись сертификата).
b Введите Общее название и свои данные, такие как Организация.
Необходимо указать сведения о компании, чтобы ЦС смог проверить вашу личность и
удостоверить ее перед всем миром.
• Длина поля Общее название может быть до 64 символов. Поле Общее название является
обязательным для заполнения.
• При вводе в адресе URL имени, отличного от имени в поле «Общее название», использованного
для сертификата, будет отображаться предупреждающее сообщение.
• Длина полей Организация, Подразделение, Город/район и Страна/регион не должна
превышать 64 байта.
• В поле
соответствии со стандартом ISO 3166.
• Если выполняется настройка расширения сертификата X.509v3, установите флажок Настройка
дополнительного раздела, а затем выберите Авто (Регистрация IPv4) или Вручную.
Страна/регион необходимо указать код страны, состоящий из двух символов, в
21
Цифровой сертификат для подписанного PDF
4
Примечание
c В выпадающем списке можно выбрать значения параметров Алгоритм с использованием
открытых ключей и Алгоритм. Настройки по умолчанию: RSA (2048 бит) для параметра
Алгоритм с использованием открытых ключей и SHA-256 для параметра Алгоритм.
d Нажмите Отправить. Появится следующий экран.
e Через несколько секунд вы получите сертификат, который можно сохранить в небольшом файле
или скопировать и вставить непосредственно в онлайновую форму CSR, предлагаемую центром
сертификации. Нажмите Сохранить, чтобы сохранить файл CSR на свой компьютер.
Чтобы отправить запрос на подпись сертификата в центр сертификации, выполните
соответствующие указания своего ЦС.
f Запрос на подпись сертификата создан. Для получения инструкций по установке сертификата на
аппарат перейдите к разделу Установка сертификата на аппарат uu стp. 23.
22
Цифровой сертификат для подписанного PDF
4
Примечание
Установка сертификата на аппарат 4
При получении сертификата из ЦС выполните следующие действия, чтобы установить полученный
сертификат на сервер печати.
Возможна установка только того сертификата, который был получен по запросу, отправленному с
этого аппарата. Если необходимо создать еще один запрос на подпись сертификата, перед
созданием убедитесь, что сертификат установлен. После установки сертификата на аппарат
создайте другой запрос на подпись сертификата. В противном случае созданный перед установкой
сертификата запрос на подпись будет
a Нажмите Установить сертификат на странице Сертификат.
неверным.
b Укажите файл сертификата, выданный ЦС, и нажмите Отправить.
c Сертификат успешно создан и сохранен в памяти аппарата.
23
Цифровой сертификат для подписанного PDF
4
Примечание
Импорт и экспорт сертификата и секретного ключа 4
В аппарате можно хранить сертификат и секретный ключ и управлять ими с помощью импорта и
экспорта.
Импорт самозаверяющего сертификата, сертификата, выданного ЦС, и секретного ключа 4
a Нажмите Импортировать сертификат и секретный ключ на странице Сертификат.
b Укажите файл, который необходимо импортировать.
c Введите пароль, если файл зашифрован, и нажмите Отправить.
d Теперь сертификат и секретный ключ успешно импортированы в аппарат.
Экспорт самозаверяющего сертификата, сертификата, выданного ЦС, и секретного ключа 4
a Нажмите Экспорт рядом с полем Список сертификатов на странице Сертификат.
b Введите пароль, если необходимо зашифровать файл.
Если пароль не используется, то шифровка файла не будет выполнена.
c Введите пароль повторно для подтверждения и нажмите Отправить.
d Укажите, где необходимо сохранить файл.
e Теперь сертификат и секретный ключ экспортированы в компьютер.
24
Цифровой сертификат для подписанного PDF
4
Импорт и экспорт сертификата ЦС 4
В аппарате можно хранить сертификат ЦС и осуществлять их импорт и экспорт.
Импорт сертификата ЦС 4
a Нажмите Сертификат ЦС на странице Безопасность.
b Нажмите Импорт сертификата ЦС и выберите сертификат. Нажмите Отправить.
Экспорт сертификата ЦС 4
a Нажмите Сертификат ЦС на странице Безопасность.
b Выберите сертификат, который требуется экспортировать, и нажмите Экспорт. Нажмите
Отправить.
c Нажмите Сохранить, чтобы выбрать папку назначения.
d Выберите папку, в которую необходимо сохранить экспортированный сертификат, затем
сохраните сертификат.
25
5
5
Устранение неисправностей 5
Обзор 5
В этой главе рассказывается об устранении возможных проблем сети, с которыми можно столкнуться
при эксплуатации аппарата Brother. Если после прочтения этой главы возникшая проблема не будет
решена, посетите веб-сайт Brother Solutions Center по адресу: (http://solutions.brother.com/)
Для загрузки других руководств посетите Brother Solutions Center по адресу
(http://solutions.brother.com/)
и на странице соответствующей модели нажмите «Руководства».
Определение проблемы 5
Перед чтением этой главы выполните следующие действия.
Сначала проверьте следующее:
Кабель питания подсоединен правильно и аппарат Brother включен.
Вся защитная упаковка снята с аппарата.
Тонер-картриджи и фотобарабан установлены правильно.
Передняя и задняя крышки плотно закрыты.
Бумага правильно вставлена в лоток для бумаги.
.
Перейдите на страницы решения проблем, указанные ниже 5
Сообщения об ошибке при использовании операции LDAP
См. раздел Сообщения об ошибке при использовании операции LDAP uu стp. 27
26
Устранение неисправностей
5
Сообщения об ошибке при использовании операции LDAP
Сообщение об
ошибке
Нет сервера LDAP Аппарат Brother не может установить
Подтвер
Нет Kerberos
Ошибка Kerberos
.настроек Аппарат Brother не может установить
Причина Способ устранения
связь с сервером LDAP. При этом
конфигурация сервера LDAP в аппарате
настроена правильно.
связь с сервером LDAP из-за
неправильной конфигурации сервера
LDAP в аппарате.
Ошибка аутентификации Kerberos. Убедитесь, что на сервере Kerberos
Дата, время и часовой пояс на аппарате
Brother неправильные.
Неправильная настройка DNS-сервера. Обратитесь к администратору сети за
Конфигурация аутентификации Kerberos
правильная. Тем не менее,
пользователю отказано в
серверу LDAP.
Аппарат Brother не может установить
связь с сервером Kerberos.
доступе к
Убедитесь, что точка доступа (для
беспроводных сетей),
маршрутизатор или концентратор
включены и мигает кнопка связи.
Проверьте правильность работы
локальной сети.
Обратитесь к администратору сети за
информацией о текущих проблемах с
сетью.
Введите правильные данные сервера
LDAP на странице конфигурации LDAP в
системе управления через вебинтерфейс. См. Изменение
конфигурации LDAP uu стp. 2.
введены правильные имя пользователя
и пароль. Для получения
дополнительной информации о
настройках сервера Kerberos обратитесь
к администратору сети.
Проверьте настройки даты, времени и
часового пояса на аппарате. См.
Синхронизация с сервером SNTP
uu стp. 8.
информацией о настройках DNS-
сервера.
Обратитесь к администратору сети за
информацией о ваших правах доступа.
Обратитесь к администратору сети за
информацией о настройках сервера
Kerberos.
27
Устранение неисправностей
5
Термины, используемые в сетях, и формат файлов PDF 5
Термины, используемые в сетях 5
LDAP
Протокол LDAP (Lightweight Directory Access Protocol – облегченный протокол доступа к каталогам)
позволяет аппарату Brother выполнять поиск информации, например, номеров факса и адресов
электронной почты, на сервере LDAP.
SNTP
Простой сетевой протокол синхронизации времени используется для синхронизации часов
компьютера в сети TCP/IP. Протокол SNTP можно настроить с помощью системы управления через
веб-интерфейс (веб-браузер)
Формат файлов PDF 5
PDF/A
PDF/A – это формат PDF-файлов, предназначенный для долгосрочного архивирования. Этот
формат содержит всю необходимую информацию для восстановления документов после
длительного хранения.
Secure PDF
Secure PDF – это формат PDF-файлов, защищенных паролем.
Подписанный PDF
Подписанный PDF – это формат PDF-файлов, который помогает предотвратить подделку данных
и персонацию автора посредством включения цифрового сертификата в документ.
При выборе подписанного PDF следует
помощью управления через веб-интерфейс.
установить и затем настроить сертификат на устройстве с
28
Loading...