SNMP로 기기 모니터링 및 제어

SNMP(Simple Network Management Protocol)는 MIB(Management Information Base)를 사용하여 네트워크의 통신 장치를 모니터링하고 제어하기 위한 프로토콜입니다. 본 기기는 SNMPv1 및 보안 기능이 개선된 SNMPv3을 지원합니다. 문서를 인쇄하거나 리모트 UI를 사용할 때 컴퓨터에서 기기의 상태를 확인할 수 있습니다. SNMPv1 또는 SNMPv3를 각각 또는 동시에 모두 활성화할 수 있습니다. 네트워크 환경과 사용 목적에 맞게 각 버전의 설정을 지정합니다.

SNMPv1

SNMPv1은 "커뮤니티"로 불리는 정보를 사용하여 SNMP 통신 범위를 정의합니다. 이 정보는 네트워크에 일반 텍스트로 노출되기 때문에 네트워크가 공격에 취약해집니다. 네트워크 보안을 확실히 하려면 SNMPv1을 비활성화하고 SNMPv3을 사용하십시오.

SNMPv3

SNMPv3을 사용하면 견고한 보안 기능으로 보호되는 네트워크 장치 관리를 실행할 수 있습니다. SNMPv3을 구성하기 전에 리모트 UI 에 대해 TLS 을 반드시 활성화해야 합니다(암호화 통신에 TLS 사용하기).


본 기기는 SNMP의 트랩 알림 기능을 지원하지 않습니다. 네트워크에 연결된 컴퓨터에 SNMP 관리 소프트웨어가 설치된 경우 컴퓨터에서 원격으로 기기를 구성, 모니터링 및 제어할 수 있습니다. 자세한 내용은 관리 소프트웨어의 사용 설명서를 참조하십시오.

리모트 UI 를 실행하여 관리자 모드로 로그온합니다.리모트 UI 시작

[설정/등록]을 클릭합니다.

[네트워크]

[SNMP 설정]을 클릭합니다.

[편집]을 클릭합니다.

SNMPv1 설정을 지정합니다.

SNMPv1 설정을 변경할 필요가 없으면 다음 단계로 진행합니다.

[SNMPv1 사용]
SNMPv1을 활성화려면 확인란을 선택합니다. 이 확인란이 선택된 경우에만 나머지 SNMPv1 설정을 지정할 수 있습니다.

[커뮤니티명1 사용]/[커뮤니티명2 사용]
커뮤니티명을 지정하려면 확인란을 선택합니다. 커뮤니티명을 지정할 필요가 없으면 확인란의 선택을 해제합니다.

[커뮤니티명1]/[커뮤니티명2]
커뮤니티명으로 최대 32자의 영숫자 문자를 입력합니다.

[MIB 액세스 권한]
각 커뮤니티의 경우 MIB 객체에 대한 액세스 권한에 대해 [읽기/쓰기] 또는 [읽기만]을 선택합니다.

[읽기/쓰기]	MIB 개체의 값 표시 및 변경을 허용합니다.
[읽기만]	MIB 개체의 값 표시만 허용합니다.

[전용 커뮤니티]
전용 커뮤니티는 imageWARE Enterprise Management Console과 같은 Canon 소프트웨어를 사용하는 관리자 전용의 사전 설정 커뮤니티 입니다. MIB 개체에 대한 액세스 권한에 대해 [해제], [읽기/쓰기], 또는 [읽기만]을 선택합니다.

[해제]	전용 커뮤니티를 사용하지 않습니다.
[읽기/쓰기]	전용 커뮤니티를 사용하여 MIB 개체의 값 표시 및 변경을 허용합니다.
[읽기만]	전용 커뮤니티를 사용하여 MIB 개체의 값 표시만을 허용합니다.

SNMPv3 설정을 지정합니다.

SNMPv3 설정을 변경할 필요가 없으면 다음 단계로 진행합니다.

[SNMPv3 사용]
SNMPv3을 활성화려면 확인란을 선택합니다. 이 확인란이 선택된 경우에만 나머지 SNMPv3 설정을 지정할 수 있습니다.

[사용자 활성화]
[사용자 설정1]~[사용자 설정5]를 활성화하려면 확인란을 선택합니다. 사용자 설정을 비활성화하려면 해당 확인란의 선택을 해제합니다.

[사용자명]
사용자 이름에 대해 최대 32자의 영숫자 문자를 입력합니다.

[MIB 액세스 권한]
MIB 객체에 대한 액세스 권한에 대해 [읽기/쓰기] 또는 [읽기만]을 선택합니다.

[읽기/쓰기]	MIB 개체의 값 표시 및 변경을 허용합니다.
[읽기만]	MIB 개체의 값 표시만 허용합니다.

[보안 설정]
원하는 인증 및 암호화 설정 조합에 대해 [인증 있음/암호화 있음], [인증 있음/암호화 없음] 또는 [인증 없음/암호화 없음]을 선택합니다.

[인증 알고리즘]
자신의 환경에 해당하는 알고리즘의 [보안 설정]에 대해 [인증 있음/암호화 있음] 또는 [인증 있음/암호화 없음]를 클릭합니다.

[암호화 알고리즘]
자신의 환경에 해당하는 알고리즘의 [보안 설정]에 대해 [인증 있음/암호화 있음]을 클릭합니다.

[비밀번호 설정/변경]
비밀번호를 설정하거나 변경하려면 확인란을 선택하고 [인증 비밀번호] 또는 [암호화 비밀번호] 텍스트 상자에 6에서 16자 사이의 영숫자 문자를 비밀번호로 입력합니다. 비밀번호 확인을 위해 [확인입력] 텍스트 상자에 비밀번호를 똑같이 입력합니다. 인증과 암호화 알고리즘 각각에 대해 개별적으로 비밀번호를 설정할 수 있습니다.

[컨텍스트명1] 부터 [컨텍스트명5]
컨텍스트 이름으로 최대 32자의 영숫자 문자를 입력합니다. 최대 5개의 컨텍스트 이름을 등록할 수 있습니다.

프린터 관리 정보 획득 설정을 지정합니다.

SNMP를 사용하여 네트워크에 연결된 컴퓨터에서 정기적으로 인쇄 프로토콜 및 프린터 포트 등 프린터 관리 정보를 모니터링하고 획득할 수 있습니다.

[호스트에서 프린터 관리정보를 취득]
SNMP를 통한 프린터 관리 정보 모니터링을 활성화하려면 확인란을 선택합니다. 프린터 관리 정보 모니터링을 비활성화하려면 확인란의 선택을 해제합니다.

[슬립모드 시 SNMP 패킷 거부]
슬립 모드일 때 수신된 SNMP 패킷을 버리려면 확인란을 선택합니다. 패킷을 버리지 않으려면 확인란의 선택을 해제합니다.

확인란을 선택하면, Canon 소프트웨어 imageWARE Series와 같이, SNMP 프로토콜을 사용하는 응용 프로그램의 기기 접근이 비활성화 될 수 있습니다.

[확인]을 클릭합니다.

하드 리셋을 수행합니다.

[디바이스 제어] 를 클릭하고, [하드 리셋] 을 선택한 후 [실행] 을 클릭합니다.

하드 리셋이 실행된 후, 설정이 활성화 됩니다.


SNMPv1 비활성화 SNMPv1을 모두 비활성화하면 프린터 드라이버를 통한 기기 정보 획득과 같은 기기의 일부 기능을 사용할 수 없게 됩니다. 조작 패널 사용 SNMP 설정은 조작 패널의 설정 메뉴에서도 접근할 수 있습니다. SNMP 설정

SNMPv1 비활성화

SNMPv1을 모두 비활성화하면 프린터 드라이버를 통한 기기 정보 획득과 같은 기기의 일부 기능을 사용할 수 없게 됩니다.

조작 패널 사용

SNMP 설정은 조작 패널의 설정 메뉴에서도 접근할 수 있습니다. SNMP 설정

SNMPv1 및 SNMPv3을 모두 활성화
두 가지 버전의 SNMP가 모두 활성화된 경우 SNMPv1에서 MIB 액세스 권한을 [읽기만]으로 설정하는 것이 좋습니다. SNMPv1 및 SNMPv3에서(SNMPv3의 각 사용자에 대해) 개별적으로 MIB 액세스 권한을 설정할 수 있습니다. SNMPv1에서 [읽기/쓰기](모든 액세스 권한)를 선택하면 SNMPv1로 대부분의 기기 설정을 제어할 수 있기 때문에 SNMPv3에 특화된 견고한 보안 기능이 효력을 잃게 됩니다.

SNMPv1 및 SNMPv3을 모두 활성화

두 가지 버전의 SNMP가 모두 활성화된 경우 SNMPv1에서 MIB 액세스 권한을 [읽기만]으로 설정하는 것이 좋습니다. SNMPv1 및 SNMPv3에서(SNMPv3의 각 사용자에 대해) 개별적으로 MIB 액세스 권한을 설정할 수 있습니다. SNMPv1에서 [읽기/쓰기](모든 액세스 권한)를 선택하면 SNMPv1로 대부분의 기기 설정을 제어할 수 있기 때문에 SNMPv3에 특화된 견고한 보안 기능이 효력을 잃게 됩니다.

암호화 통신에 TLS 사용하기