Моніторинг і контроль апарата за допомогою SNMP
Простий протокол керування мережею (Simple Network Management Protocol або SNMP) – це протокол для моніторингу й контролю пристроїв зв’язку в мережі за допомогою бази інформації керування (Management Information Base або MIB). Апарат підтримує версії протоколу SNMPv1 та SNMPv3 із підвищеним рівнем безпеки. Можна перевіряти стан апарата з комп’ютера під час друку документів або за допомогою Remote UI (Інтерфейс віддаленого користувача). Можна активувати або SNMPv1, або SNMPv3, чи обидва водночас. Укажіть параметри для кожної версії, що підходять для вашого мережевого середовища та цілей використання.
SNMPv1
SNMPv1 використовує відомості під назвою «спільнота» для визначення області зв’язку SNMP. Оскільки ця інформація надається мережі у вигляді простого тексту, мережа буде вразливою до атак. Якщо слід підвищити безпеку мережі, деактивуйте SNMPv1 та використовуйте SNMPv3.
SNMPv3
З SNMPv3 можна здійснювати керування мережевим пристроєм, який захищають потужні функції безпеки. Пам’ятайте, що перед настроюванням SNMPv3 слід активувати протокол TLS для Remote UI (Інтерфейс віддаленого користувача) (
Увімкнення зашифрованого зв’язку TLS для Remote UI (Інтерфейс віддаленого користувача)).
|
|
|
Апарат не підтримує функцію SNMP сповіщення про пастки.
Програмне забезпечення для керування протоколом SNMP, інстальоване на комп’ютері в мережі, дає змогу віддалено налаштовувати, відстежувати апарат і керувати ним, використовуючи комп’ютер. Для отримання докладнішої інформації див. посібники з експлуатації програмного забезпечення для керування.
|
1
Запустіть Remote UI (Інтерфейс віддаленого користувача) і виконайте вхід у режимі системного адміністратора.
Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
Клацніть елемент [Settings/Registration].
3
Клацніть елементи [Network Settings]

[SNMP Settings].
4
Клацніть елемент [Edit].
5
Укажіть параметри SNMPv1.
Якщо не потрібно змінювати параметри SNMPv1, перейдіть до наступного кроку.
[Use SNMPv1]
Установіть прапорець, щоб активувати SNMPv1. Решту параметрів SNMPv1 можна вказати, лише якщо встановлено цей прапорець.
[Use Community Name 1]/[Use Community Name 2]
Установіть прапорець, щоб указати ім’я спільноти. Якщо ім’я спільноти вказувати не потрібно, зніміть прапорець.
[Community Name]
Введіть ім’я спільноти, яке містить до 32 символів (букви та цифри).
[MIB Access Permission]
Для кожної спільноти виберіть параметри [Read/Write] або [Read Only] для прав доступу до об’єктів MIB.
|
[Read/Write]
|
Дозволяє переглядати й змінювати значення об’єктів MIB.
|
|
[Read Only]
|
Дозволяє лише переглядати значення об’єктів MIB.
|
[Use Dedicated Community]
Спеціальна спільнота — це попередньо задана спільнота, призначена лише для адміністраторів, які використовують програмне забезпечення Canon, наприклад iW Management Console. Установіть прапорець і зазначте [MIB Access Permission], щоб використовувати спеціальну спільноту. Якщо використовувати спеціальну спільноту не потрібно, зніміть прапорець.
6
Укажіть параметри SNMPv3.
Якщо не потрібно змінювати параметри SNMPv3, перейдіть до наступного кроку.
[Use SNMPv3]
Установіть прапорець, щоб активувати SNMPv3. Решту параметрів SNMPv3 можна вказати, лише якщо встановлено цей прапорець.
[Enable User]
Установіть прапорець, щоб активувати параметри [User Settings 1]/[User Settings 2]/[User Settings 3]. Щоб вимкнути параметри користувача, зніміть відповідний прапорець.
[User Name]
Введіть ім’я користувача завдовжки до 32 символів (букви та цифри).
[MIB Access Permission]
Виберіть параметр [Read/Write] або [Read Only] для прав доступу до об’єктів MIB.
|
[Read/Write]
|
Дозволяє переглядати й змінювати значення об’єктів MIB.
|
|
[Read Only]
|
Дозволяє лише переглядати значення об’єктів MIB.
|
[Security Settings]
Виберіть елементи [Authentication On/Encryption On], [Authentication On/Encryption Off] або [Authentication On/Encryption Off] для бажаної комбінації параметрів автентифікації й шифрування.
[Authentication Algorithm]
Виберіть елемент [Authentication On/Encryption On] або [Authentication On/Encryption Off] у пункті [Security Settings] для алгоритму, що відповідає вашому середовищу.
[Encryption Algorithm]
Виберіть елемент [Authentication On/Encryption On] у пункті [Security Settings] для алгоритму, що відповідає вашому середовищу.
[Set/Change Password]
Щоб задати або змінити пароль, установіть прапорець і введіть від 8 до 16 символів (букви та цифри) в текстовому полі [Authentication Password] або [Encryption Password]. Щоб підтвердити, введіть цей самий пароль у текстовому полі [Confirm]. Для алгоритмів автентифікації та шифрування можна задати окремі паролі.
[Context Name 1]/[Context Name 2]/[Context Name 3]
Введіть ім’я контексту завдовжки до 32 символів (букви та цифри). Можна зареєструвати до трьох імен контексту.
7
Укажіть параметри отримання інформації про керування друком.
За допомогою протоколу SNMP можна відстежувати й регулярно отримувати з комп’ютера в мережі інформацію про керування друком, наприклад протоколи друку та порти принтера.
[Acquire Printer Management Information from Host]
Установіть прапорець, щоб увімкнути моніторинг інформації про керування друком апарата за допомогою SNMP. Щоб вимкнути моніторинг інформації про керування друком, зніміть прапорець.
8
Клацніть елемент [OK].
9
Перезапустіть апарат.
Вимкніть апарат, зачекайте принаймні 10 секунд і знову ввімкніть його.
|
|
Деактивація SNMPv1 і SNMPv3
Якщо деактивовано обидві версії протоколу SNMP, деякі функції апарата стануть недоступні, наприклад отримання відомостей про апарат через драйвер принтера.
Використання панелі керування
Параметри SNMP можна ввімкнути або вимкнути за допомогою клавіші <Menu>. SNMP Settings
|
|
Активація як SNMPv1, так і SNMPv3
|
|
Якщо обидві версії протоколу SNMP активовано, рекомендується дозвіл доступу до MIB у SNMPv1 встановити на [Read Only]. Дозвіл доступу до MIB можна встановити окремо для версій SNMPv1 та SNMPv3 (і для кожного користувача у SNMPv3). Якщо у SNMPv1 вибрати [Read/Write], це зведе нанівець потужні функції безпеки, якими визначається версія SNMPv3, тому що більшість параметрів апарата контролюватиметься SNMPv1.
|
ПОСИЛАННЯ