Zebra PrintSecure – Kompletny przewodnik po zabezpieczeniach drukarek dla administratorów IT

🔒 Zabezpieczasz infrastrukturę druku w firmie? Drukarki etykiet często pomijane w strategiach cyberbezpieczeństwa, stanowią potencjalny wektor ataku. Ten przewodnik pomoże Ci wdrożyć pełne zabezpieczenia PrintSecure na drukarkach Zebra Link-OS.

Czym jest Zebra PrintSecure?

PrintSecure to kompleksowe rozwiązanie zabezpieczające drukarki Zebra z platformą Link-OS. Umożliwia administratorom IT pełną kontrolę nad:

• Usługami sieciowymi – FTP, HTTP, HTTPS, Telnet, SNMP
• Szyfrowaniem komunikacji – TLS, certyfikaty SSL
• Uwierzytelnianiem użytkowników – hasła, PIN-y, dostęp WWW
• Ochroną firmware'u – blokada nieautoryzowanych aktualizacji
• Komunikacją bezprzewodową – WiFi, Bluetooth

Model CIA – fundament bezpieczeństwa

Administrowanie drukarkami Zebra opiera się na modelu CIA (Confidentiality, Integrity, Availability):

Tryb chroniony (Protected Mode) – klucz do bezpieczeństwa

Protected Mode to fundamentalna funkcja blokująca nieautoryzowane zmiany krytycznych ustawień.

Włączanie trybu chronionego

Aby włączyć Protected Mode, wyślij do drukarki komendę JSON:

{}{
  "protect":{   
    "authentication":{
      "username":"admin",
      "password":"",
      "type":"basic"
    },
    "operation":"setup",
    "setup":{
      "username":"admin",
      "password":"TwojeHaslo14Znakow!"
    }
  }
}

WAŻNE: Hasło musi mieć od 14 do 128 znaków i zawierać tylko drukowalne znaki ASCII.

Sprawdzenie stanu Protected Mode

! U1 getvar "device.protected_mode"

Drukarka odpowie wartością "on" lub "off".

Lista chronionych ustawień

• Usługi sieciowe: FTP, HTTP, HTTPS, LPD, SNMP, Telnet, TCP, UDP
• Komunikacja bezprzewodowa: Wi-Fi, Bluetooth, wykrywalność BT
• Bezpieczeństwo: hasła, certyfikaty, poziomy
• Firmware: kontrola aktualizacji
• Interfejs: hasło do panelu, blokady menu

Advanced Security Mode (ASM) i EU RED

Od wersji Link-OS 7.4.2 drukarki w regionie EMEA są fabrycznie konfigurowane w trybie Advanced Security Mode – zgodnie z wymogami dyrektywy EU RED.

Domyślnie wyłączone w ASM

• firmware downloads (no)
• FTP, HTTP, HTTPS, SNMP, Telnet (off)
• Wi-Fi (off)

Włączone w ASM

• Bluetooth (on) – do konfiguracji
• Ethernet (on)
• IPPS (on) – szyfrowany druk
• TLS (on) – szyfrowana komunikacja

10 najlepszych praktyk bezpieczeństwa

1. Planuj bezpieczeństwo od początku

Przygotuj politykę bezpieczeństwa przed wdrożeniem drukarek – określ hasła, certyfikaty i wymagane ustawienia.

2. Używaj szyfrowanych połączeń

Zawsze preferuj HTTPS zamiast HTTP, IPPS zamiast IPP, TLS zamiast TCP. Unikaj podłączania drukarek bezpośrednio do internetu.

3. Rotuj hasła i poświadczenia

Planuj regularną rotację haseł (co 90 dni). Im dłużej hasło pozostaje niezmienione, tym większe ryzyko kompromitacji.

4. Wyłącz nieużywane usługi

Każda włączona usługa zwiększa powierzchnię ataku:

! U1 setvar "ip.ftp.enable" "off"
! U1 setvar "ip.telnet.enable" "off"
! U1 setvar "ip.http.enable" "off"

5. Wykorzystaj zdalne zarządzanie

Zebra Printer Profile Manager Enterprise umożliwia masowe wdrażanie ustawień bezpieczeństwa na całej flocie.

6. Ogranicz ujawnianie informacji

Nie informuj niepotrzebnie o infrastrukturze drukarek. Ogranicz dostęp do dokumentacji konfiguracji.

7. Monitoruj zaginione urządzenia

Jeśli drukarka została skradziona – natychmiast cofnij poświadczenia (hasła, certyfikaty, dostępy).

8. Wybieraj urządzenia z długim wsparciem

Drukarki Zebra Link-OS otrzymują aktualizacje bezpieczeństwa przez wiele lat.

9. Planuj wycofanie urządzeń

Przed utylizacją wykonaj decommissioning – usuń dane, certyfikaty i hasła z pamięci.

10. Stosuj model CIA na każdym etapie

Od wdrożenia, przez eksploatację, aż po wycofanie – uwzględniaj poufność, integralność i dostępność.

Zarządzanie usługami sieciowymi

Wyłączanie usług – komendy SGD

FTP:

! U1 setvar "ip.ftp.enable" "off"

HTTP:

! U1 setvar "ip.http.enable" "off"

Telnet:

! U1 setvar "ip.telnet.enable" "off"

SNMP:

! U1 setvar "ip.snmp.enable" "off"

LPD:

! U1 setvar "ip.lpd.enable" "off"

TCP Raw:

! U1 setvar "ip.tcp.enable" "off"

Wskazówka: Telnet przesyła dane w postaci niezaszyfrowanej – zawsze wyłączaj w środowisku produkcyjnym.

Szyfrowanie TLS i certyfikaty

Porty TLS

• 9143 – TLS Raw (parser języka drukarki)
• 9243 – TLS JSON (konfiguracja JSON)

Pliki certyfikatów

• TLSRAW_CERT.NRD – certyfikat drukarki
• TLSRAW_KEY.NRD – klucz prywatny
• TLSRAW_CA.NRD – łańcuch certyfikatów CA

Test połączenia TLS

echo "~WC" | openssl s_client -connect 192.168.1.100:9143 -quiet

Obsługiwane szyfry TLS (Link-OS 7.4.2)

• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES128-GCM-SHA256
• AES256-GCM-SHA384
• AES128-GCM-SHA256

Zabezpieczenia Bluetooth

Wykrywalność Bluetooth

Od Link-OS 6 wykrywalność BT jest domyślnie wyłączona. Aby sparować urządzenie:

• Przytrzymaj przycisk FEED przez 5 sekund, lub
• Włącz programowo: ! U1 setvar "bluetooth.discoverable" "on"

Poziomy bezpieczeństwa Bluetooth

• 1 – brak zabezpieczeń (niezalecany)
• 2 – na poziomie usługi
• 3 – na poziomie łącza (zalecany)
• 4 – Secure Simple Pairing

Komenda ustawienia:

! U1 setvar "bluetooth.minimum_security_mode" "3"

Ochrona firmware'u

Blokada aktualizacji

! U1 setvar "device.allow_firmware_downloads" "no"

Jednorazowa autoryzacja aktualizacji

W trybie chronionym, aby autoryzować pojedynczą aktualizację:

{}{
  "protect":{
    "authentication":{
      "username":"admin",
      "password":"TwojeHaslo",
      "type":"basic"
    },
    "operation":"allow-next-firmware-download"
  }
}

Logowanie i audyt

Włączenie syslog

! U1 setvar "device.syslog.enable" "on"
! U1 setvar "device.syslog.log_max_file_size" "1000000"

Eksport logów do pliku

! U1 setvar "device.syslog.save_local_file" "E:syslog.txt"

Zdalne logowanie (serwer syslog)

! U1 setvar "device.syslog.server" "192.168.1.50"
! U1 setvar "device.syslog.port" "514"

Wdrożenie krok po kroku

Krok 1: Inwentaryzacja

• Zidentyfikuj wszystkie drukarki w organizacji
• Sprawdź model, wersję firmware, opcje komunikacyjne
• Oceń aktualne ustawienia zabezpieczeń

Krok 2: Analiza wymagań

• Jakie protokoły drukowania są używane?
• Czy potrzebny jest dostęp WWW?
• Jakie są wymagania regulacyjne (EU RED, RODO)?

Krok 3: Konfiguracja

• Ustaw hasła administratora (min. 14 znaków)
• Wyłącz nieużywane usługi
• Skonfiguruj szyfrowanie TLS
• Włącz Protected Mode

Krok 4: Weryfikacja

• Wydrukuj raport konfiguracji
• Sprawdź stan trybu chronionego
• Przetestuj połączenia szyfrowane
• Zweryfikuj blokadę nieautoryzowanych zmian

Narzędzia do zarządzania

• Printer Profile Manager Enterprise – masowe zarządzanie flotą
• Zebra Setup Utilities – konfiguracja pojedynczych drukarek
• Link-OS SDK – integracja z systemami korporacyjnymi

Pobierz narzędzia: Strona ze sterownikami i oprogramowaniem

FAQ – Najczęściej zadawane pytania

Czy muszę włączyć Protected Mode na każdej drukarce osobno?

Nie. Możesz użyć Printer Profile Manager Enterprise do masowego wdrożenia ustawień na całej flocie.

Jak odzyskać dostęp po zapomnieniu hasła Protected Mode?

Konieczny jest reset fabryczny drukarki, który usunie wszystkie ustawienia. Zebra nie przechowuje haseł.

Czy wyłączenie HTTP uniemożliwi drukowanie?

Nie. Drukowanie odbywa się przez inne protokoły (IPP, TCP 9100, TLS). HTTP służy tylko do konfiguracji przez przeglądarkę.

Jakie drukarki obsługują PrintSecure?

Wszystkie drukarki Zebra z platformą Link-OS – serie ZD, ZT, ZQ i inne.

Czy TLS spowalnia drukowanie?

Minimalnie. Szyfrowanie dodaje niewielki narzut, ale korzyści bezpieczeństwa znacznie przewyższają koszty wydajnościowe.

Słownik terminów

Powiązane materiały

• 📰 Twoja Zebra wymaga hasła? Konfiguracja trybu chronionego i dyrektywy EU RED – podstawowy przewodnik dla użytkowników
• 🎬 Dyrektywa RED – co oznacza dla drukarek Zebra? – film instruktażowy
• 📥 Sterowniki i oprogramowanie Zebra – pobierz Printer Setup Utilities

Potrzebujesz pomocy z wdrożeniem?

Jeśli potrzebujesz wsparcia przy zabezpieczaniu floty drukarek:

📞 Zadzwoń: +48 601 619 898 — konsultacje dla działów IT

🔧 Zgłoś zapytanie: Formularz kontaktowy →

Jako autoryzowany serwis Zebra oferujemy:

• Audyty bezpieczeństwa floty drukarek
• Wdrożenia PrintSecure i Protected Mode
• Szkolenia dla administratorów IT
• Wsparcie przy zgodności z EU RED