Seguridad De La Estación De Digitalización - Kodak Scan Station 100 Guía Del Administrador

Seguridad de la
estación de
digitalización
Protección con contraseña
del archivo de
configuración
5-4
La seguridad de red es una parte muy importante del trabajo diario,
y es fundamental que los dispositivos de red no permitan intrusiones de
elementos externos. Scan Station 100 se ha configurado para prevenir
los ataques directos desde Internet y el acceso directo de los usuarios.
Se han tomado ciertas medidas para bloquear el acceso al sistema
operativo de la estación de digitalización.
• En primer lugar, la estación de digitalización tiene un cortafuegos activo
que sólo permite responder a un comando de "eco" o señal de
comprobación. Los puertos de entrada se bloquean, y no responderán
a solicitudes realizadas desde la red.
• En segundo lugar, los puertos USB situados en la parte delantera
y trasera del dispositivo protegen a la estación de digitalización de
intrusos externos. El sistema operativo se ha configurado para
deshabilitar cualquier acción de ejecución automática que pudiera
producirse cuando se conecta un nuevo dispositivo USB al sistema.
La aplicación de la estación de digitalización reconoce la presencia
de un dispositivo USB extraíble, pero sólo abrirá y leerá los archivos
creados y codificados para ser utilizados específicamente por la
estación de digitalización. Se ignorarán todos los archivos encontrados
en dispositivos extraíbles que no estén debidamente codificados. De
este modo, resulta prácticamente imposible que aparezcan virus al
introducir dispositivos extraíbles con ejecutables infectados.
• Por último, los virus a menudo se abren paso hasta un equipo
conectado a una red a través del correo electrónico. La mayoría de
los virus se extienden como archivos adjuntos en correos electrónicos,
e infectan a los equipos una vez abierto el correo y ejecutado el archivo
adjunto. La estación de digitalización no recibe correos electrónicos
entrantes, por lo que no hay posibilidad de infección por este método.
Hay varios métodos mediante los cuales el administrador puede proteger
la estación de digitalización con contraseñas. Como ya se ha explicado
en el capítulo 3, el administrador puede agregar una contraseña (PIN
de cuatro dígitos) a cualquier archivo de configuración administrativo
creado (para ello, seleccione Usuario>Contraseña de configuración
e ingrese una contraseña). De este modo se evita el acceso al archivo
de configuración de las siguientes maneras:
• Si se guarda el archivo de configuración con esta contraseña, ningún
usuario de Configuration Organizer podrá leer el archivo sin conocer
la contraseña. Al insertar una unidad flash que contenga un archivo
de configuración protegido por contraseña, se le solicitará al usuario
que ingrese dicha contraseña. Si no se ingresa la contraseña
correctamente, Configuration Organizer se verá forzado a ignorar el
archivo y proseguir su funcionamiento como si no existiera.
• Cuando se utiliza un archivo de configuración protegido por contraseña
para actualizar una estación de digitalización, se aplica la contraseña
a la estación, y cualquier intento de modificar la configuración de
ésta requerirá ingresar la contraseña correcta. Por este motivo, es
muy importante que la contraseña se conserve en un lugar seguro
y no se olvide. Si olvida la contraseña, tendrá que ponerse en contacto
con el servicio de asistencia de Kodak para desbloquear la estación
de digitalización.
A-61588_es enero de 2008