Monitorování a ovládání zařízení pomocí protokolu SNMP
SNMP (Simple Network Management Protocol) je protokol určený k monitorování a ovládání komunikačních zařízení v síti prostřednictvím databáze MIB (Management Information Base). Zařízení podporuje protokol SNMPv1 a protokol SNMPv3 s rozšířeným zabezpečením. Tyto protokoly umožňují kontrolovat stav zařízení z počítače při tisku dokumentů nebo použití vzdáleného uživatelského rozhraní. Můžete povolit protokol SNMPv1 nebo protokol SNMPv3, případně oba dva současně. Zadejte nastavení pro každou verzi podle prostředí sítě a účelu použití.
SNMPv1
Protokol SNMPv1 používá data zvaná „řetězec komunity“ (dá se říct, že to je určitý druh hesla) k definování rozsahu komunikace SNMP. Tyto informace jsou viditelné ze sítě jako prostý text, takže taková síť nebude chráněná proti útokům. Pokud chcete zajistit zabezpečení sítě, zakažte protokol SNMPv1 a používejte protokol SNMPv3.
SNMPv3
S protokolem SNMPv3 můžete zavést správu síťových zařízení chráněnou pomocí funkcí, které poskytují vysoké zabezpečení. Potřebná nastavení proveďte pomocí vzdáleného uživatelského rozhraní. Předtím však povolte protokol TLS (
Povolení šifrované komunikace TLS pro vzdálené uživatelské rozhraní).
|
|
|
Zařízení nepodporuje funkci upozornění pomocí depeší protokolu SNMP.
Software pro správu SNMP umožňuje konfigurovat, monitorovat a ovládat zařízení vzdáleně z počítače, ve kterém je nainstalován. Více informací naleznete v příručkách pro daný software určený ke správě.
|
1
Otevřete vzdálené uživatelské rozhraní a přihlaste se v režimu správce systému.
Spuštění vzdáleného uživatelského rozhraní
2
Klikněte na možnost [Nastavení/Uložení].
3
Klikněte na možnost [Nastavení sítě]

[Nastavení SNMP].
4
Klikněte na možnost [Editovat].
5
Zadejte nastavení protokolu SNMPv1.
Pokud nepotřebujete nastavení protokolu SNMPv1 měnit, přejděte k dalšímu kroku.
[Použít SNMPv1]
Zaškrtnutím políčka povolte protokol SNMPv1. Ostatní nastavení protokolu SNMPv1 můžete zadat, jen pokud je toto políčko zaškrtnuté.
[Použít název komunity 1] / [Použít název komunity 2]
Pokud toto políčko zaškrtnete, zadejte název komunity. Pokud zadání názvu komunity není nutné, zaškrtnutí políčka zrušte.
[Název komunity]
Zadejte název komunity o délce až 32 alfanumerických znaků.
[Povolení přístupu MIB]
U každé komunity nastavte oprávnění přístupu k objektům MIB výběrem možnosti [Čtení/Zápis] nebo [Pouze Čtení].
|
[Čtení/Zápis]
|
Umožňuje zobrazení i změnu hodnot objektů MIB.
|
|
[Pouze Čtení]
|
Umožňuje pouze zobrazení hodnot objektů MIB.
|
[Použít vyčleněnou komunitu]
Vyhrazená komunita představuje předvolenou komunitu určenou výhradně pro správce používající software Canon. Políčko zaškrtněte, chcete-li používat vyhrazenou komunitu. Pokud funkci vyhrazené komunity nechcete používat, zaškrtnutí políčka zrušte.
6
Zadejte nastavení protokolu SNMPv3.
Pokud nepotřebujete nastavení protokolu SNMPv3 měnit, přejděte k dalšímu kroku.
[Použít SNMPv3]
Zaškrtnutím políčka povolte protokol SNMPv3. Ostatní nastavení protokolu SNMPv3 můžete zadat, jen pokud je toto políčko zaškrtnuté.
[Umožnit uživatele]
Zaškrtnutím políčka povolte možnost [Uživatelská nastavení 1]/[Uživatelská nastavení 2]/[Uživatelská nastavení 3]. Chcete-li zakázat uživatelská nastavení, zrušte zaškrtnutí příslušného políčka.
[Uživatelské jméno]
Zadejte uživatelské jméno o délce až 32 alfanumerických znaků.
[Povolení přístupu MIB]
Nastavte oprávnění přístupu k objektům MIB výběrem možnosti [Čtení/Zápis] nebo [Pouze Čtení].
|
[Čtení/Zápis]
|
Umožňuje zobrazení i změnu hodnot objektů MIB.
|
|
[Pouze Čtení]
|
Umožňuje pouze zobrazení hodnot objektů MIB.
|
[Nastavení zabezpečení]
Zaškrtnutím požadovaných políček [Ověření Zap/Šifrování Zap], [Ověření Zap/Šifrování Vyp] a [Ověření Vyp/Šifrování Vyp] konfigurujte požadovanou kombinaci nastavení ověřování a šifrování.
[Algoritmus ověření]
Pokud je pro možnost [Nastavení zabezpečení] vybráno nastavení [Ověření Zap/Šifrování Zap] nebo [Ověření Zap/Šifrování Vyp], vyberte v závislosti na daném prostředí algoritmus ověřování [MD5] nebo [SHA1].
[Algoritmus šifrování]
Pokud je pro možnost [Nastavení zabezpečení] vybráno nastavení [Ověření Zap/Šifrování Zap], vyberte v závislosti na daném prostředí algoritmus šifrování [DES] nebo [AES].
[Nastavit/Změnit heslo]
Chcete-li nastavit nebo změnit heslo, políčko zaškrtněte a zadejte heslo obsahující 6 až 16 alfanumerických znaků do pole [Heslo ověření] nebo [Heslo šifrování]. Heslo potvrďte opětovným zadáním do pole [Potvrdit]. Hesla lze nastavit nezávisle pro algoritmy ověřování a šifrování.
[Název kontextu 1] / [Název kontextu 2] / [Název kontextu 3]
Zadejte názvy kontextu o délce až 32 alfanumerických znaků. Je možné uložit až tři názvy kontextu.
7
Zadejte nastavení Získávání informací o správě tiskárny.
S protokolem SNMP lze pomocí počítače v síti monitorovat a pravidelně získávat informace o správě tiskárny, například tiskové protokoly a porty tiskárny.
[Získat informace správy tiskárny od hostitele]
Políčko zaškrtněte, pokud chcete povolit monitorování informací o správě tiskárny pomocí protokolu SNMP. Chcete-li monitorování informací o správě tiskárny zakázat, zaškrtnutí políčka zrušte.
8
Klikněte na tlačítko [OK].
|
|
Zakázání protokolu SNMPv1 i SNMPv3
Pokud jsou obě verze protokolu SNMP zakázány, některé z funkcí zařízení nebudou dostupné, například získávání informací o zařízení pomocí ovladače tiskárny.
|
|
Povolení protokolu SNMPv1 i SNMPv3
|
|
Pokud jsou obě verze protokolu SNMP povoleny, doporučujeme nastavit oprávnění přístupu MIB u protokolu SNMPv1 na hodnotu [Pouze Čtení]. Oprávnění přístupu MIB lze nastavit nezávisle pro protokol SNMPv1 a SNMPv3 (a pro každého uživatele v případě protokolu SNMPv3). Volba možnosti [Čtení/Zápis] (oprávnění úplného přístupu) pro protokol SNMPv1 snižuje vysoké zabezpečení, které je charakteristické pro protokol SNMPv3, protože většinu nastavení zařízení je možné ovládat pomocí protokolu SNMPv1.
|
ODKAZY