Monitorování a ovládání zařízení pomocí protokolu SNMP

SNMP (Simple Network Management Protocol) je protokol určený k monitorování a ovládání komunikačních zařízení v síti prostřednictvím databáze MIB (Management Information Base). Zařízení podporuje protokol SNMPv1 a protokol SNMPv3 s rozšířeným zabezpečením. Tyto protokoly umožňují kontrolovat stav zařízení z počítače při tisku dokumentů nebo použití vzdáleného uživatelského rozhraní. Můžete povolit protokol SNMPv1 nebo protokol SNMPv3, případně oba dva současně. Zadejte nastavení pro každou verzi podle prostředí sítě a účelu použití.
SNMPv1
Protokol SNMPv1 používá data zvaná „řetězec komunity“ (dá se říct, že to je určitý druh hesla) k definování rozsahu komunikace SNMP. Tyto informace jsou viditelné ze sítě jako prostý text, takže taková síť nebude chráněná proti útokům. Pokud chcete zajistit zabezpečení sítě, zakažte protokol SNMPv1 a používejte protokol SNMPv3.
SNMPv3
S protokolem SNMPv3 můžete zavést správu síťových zařízení chráněnou pomocí funkcí, které poskytují vysoké zabezpečení. Potřebná nastavení proveďte pomocí vzdáleného uživatelského rozhraní. Předtím však povolte protokol TLS (Povolení šifrované komunikace TLS pro vzdálené uživatelské rozhraní).
 
Zařízení nepodporuje funkci upozornění pomocí depeší protokolu SNMP.
Změna čísel portů SNMP Změna čísel portů
Software pro správu SNMP umožňuje konfigurovat, monitorovat a ovládat zařízení vzdáleně z počítače, ve kterém je nainstalován. Více informací naleznete v příručkách pro daný software určený ke správě.
1
Otevřete vzdálené uživatelské rozhraní a přihlaste se v režimu správce systému. Spuštění vzdáleného uživatelského rozhraní
2
Klikněte na možnost [Nastavení/Uložení].
3
Klikněte na možnost [Nastavení sítě]  [Nastavení SNMP].
4
Klikněte na možnost [Editovat].
5
Zadejte nastavení protokolu SNMPv1.
Pokud nepotřebujete nastavení protokolu SNMPv1 měnit, přejděte k dalšímu kroku.
[Použít SNMPv1]
Zaškrtnutím políčka povolte protokol SNMPv1. Ostatní nastavení protokolu SNMPv1 můžete zadat, jen pokud je toto políčko zaškrtnuté.
[Použít název komunity 1] / [Použít název komunity 2]
Pokud toto políčko zaškrtnete, zadejte název komunity. Pokud zadání názvu komunity není nutné, zaškrtnutí políčka zrušte.
[Název komunity]
Zadejte název komunity o délce až 32 alfanumerických znaků.
[Povolení přístupu MIB]
U každé komunity nastavte oprávnění přístupu k objektům MIB výběrem možnosti [Čtení/Zápis] nebo [Pouze Čtení].
[Čtení/Zápis]
Umožňuje zobrazení i změnu hodnot objektů MIB.
[Pouze Čtení]
Umožňuje pouze zobrazení hodnot objektů MIB.
[Použít vyčleněnou komunitu]
Vyhrazená komunita představuje předvolenou komunitu určenou výhradně pro správce používající software Canon. Políčko zaškrtněte, chcete-li používat vyhrazenou komunitu. Pokud funkci vyhrazené komunity nechcete používat, zaškrtnutí políčka zrušte.
6
Zadejte nastavení protokolu SNMPv3.
Pokud nepotřebujete nastavení protokolu SNMPv3 měnit, přejděte k dalšímu kroku.
[Použít SNMPv3]
Zaškrtnutím políčka povolte protokol SNMPv3. Ostatní nastavení protokolu SNMPv3 můžete zadat, jen pokud je toto políčko zaškrtnuté.
[Umožnit uživatele]
Zaškrtnutím políčka povolte možnost [Uživatelská nastavení 1]/[Uživatelská nastavení 2]/[Uživatelská nastavení 3]. Chcete-li zakázat uživatelská nastavení, zrušte zaškrtnutí příslušného políčka.
[Uživatelské jméno]
Zadejte uživatelské jméno o délce až 32 alfanumerických znaků.
[Povolení přístupu MIB]
Nastavte oprávnění přístupu k objektům MIB výběrem možnosti [Čtení/Zápis] nebo [Pouze Čtení].
[Čtení/Zápis]
Umožňuje zobrazení i změnu hodnot objektů MIB.
[Pouze Čtení]
Umožňuje pouze zobrazení hodnot objektů MIB.
[Nastavení zabezpečení]
Zaškrtnutím požadovaných políček [Ověření Zap/Šifrování Zap], [Ověření Zap/Šifrování Vyp] a [Ověření Vyp/Šifrování Vyp] konfigurujte požadovanou kombinaci nastavení ověřování a šifrování.
[Algoritmus ověření]
Pokud je pro možnost [Nastavení zabezpečení] vybráno nastavení [Ověření Zap/Šifrování Zap] nebo [Ověření Zap/Šifrování Vyp], vyberte v závislosti na daném prostředí algoritmus ověřování [MD5] nebo [SHA1].
[Algoritmus šifrování]
Pokud je pro možnost [Nastavení zabezpečení] vybráno nastavení [Ověření Zap/Šifrování Zap], vyberte v závislosti na daném prostředí algoritmus šifrování [DES] nebo [AES].
[Nastavit/Změnit heslo]
Chcete-li nastavit nebo změnit heslo, políčko zaškrtněte a zadejte heslo obsahující 6 až 16 alfanumerických znaků do pole [Heslo ověření] nebo [Heslo šifrování]. Heslo potvrďte opětovným zadáním do pole [Potvrdit]. Hesla lze nastavit nezávisle pro algoritmy ověřování a šifrování.
[Název kontextu 1] / [Název kontextu 2] / [Název kontextu 3]
Zadejte názvy kontextu o délce až 32 alfanumerických znaků. Je možné uložit až tři názvy kontextu.
7
Zadejte nastavení Získávání informací o správě tiskárny.
S protokolem SNMP lze pomocí počítače v síti monitorovat a pravidelně získávat informace o správě tiskárny, například tiskové protokoly a porty tiskárny.
[Získat informace správy tiskárny od hostitele]
Políčko zaškrtněte, pokud chcete povolit monitorování informací o správě tiskárny pomocí protokolu SNMP. Chcete-li monitorování informací o správě tiskárny zakázat, zaškrtnutí políčka zrušte.
8
Klikněte na tlačítko [OK].
 
Zakázání protokolu SNMPv1 i SNMPv3
Pokud jsou obě verze protokolu SNMP zakázány, některé z funkcí zařízení nebudou dostupné, například získávání informací o zařízení pomocí ovladače tiskárny.
Povolení protokolu SNMPv1 i SNMPv3
Pokud jsou obě verze protokolu SNMP povoleny, doporučujeme nastavit oprávnění přístupu MIB u protokolu SNMPv1 na hodnotu [Pouze Čtení]. Oprávnění přístupu MIB lze nastavit nezávisle pro protokol SNMPv1 a SNMPv3 (a pro každého uživatele v případě protokolu SNMPv3). Volba možnosti [Čtení/Zápis] (oprávnění úplného přístupu) pro protokol SNMPv1 snižuje vysoké zabezpečení, které je charakteristické pro protokol SNMPv3, protože většinu nastavení zařízení je možné ovládat pomocí protokolu SNMPv1.
111A-02J