Мониторинг и контроль аппарата с помощью SNMP
Простой протокол сетевого управления (SNMP) представляет собой протокол для мониторинга и контроля устройств связи в сети с помощью базы данных MIB. Аппарат поддерживает версию протокола SNMPv1 и версию с расширенными функциями безопасности SNMPv3. Статус аппарата можно проверить с помощью компьютера при печати документов или использовать для этого Удаленный ИП. Можно разрешить использование SNMPv1 или SNMPv3 по отдельности или одновременно. Укажите настройки для каждой версии в соответствии с особенностями сетевой среды и конкретными задачами.
SNMPv1
SNMPv1 использует данные с именем «сообщество» для определения области обмена данными по протоколу SNMP. Поскольку такие данные предоставляются в сети в виде обычного текста, сеть может быть уязвимой для атак злоумышленников. В целях безопасности сети рекомендуется отключить SNMPv1 и использовать SNMPv3.
SNMPv3
Протокол SNMPv3 позволяет реализовать управление сетевыми устройствами с использованием надежных функций защиты. Обратите внимание, что перед настройкой SNMPv3 необходимо включить TLS для Удаленного ИП (
Использование TLS для шифрованной связи).
|
Аппарат не поддерживает функцию уведомлений об аварийном прерывании протокола SNMP.
При установке на компьютере, подключенном к сети, программное обеспечение управления SNMP позволяет дистанционно настраивать, отслеживать и контролировать аппарат с компьютера. Дополнительные сведения о программном обеспечении управления см. в руководстве по эксплуатации для соответствующего сетевого устройства.
|
1
Запустите Удаленный ИП и войдите в режиме управления.
Запуск Удаленного ИП
2
Щелкните [Параметры/Регистрация].
3
Щелкните [Сеть]
[Настройки SNMP].
4
Щелкните [Правка].
5
Укажите параметры SNMPv1.
Перейдите к следующему шагу, если изменение настроек SNMPv1 не требуется.
[Использовать SNMPv1]
Установите этот флажок, чтобы активировать SNMPv1. Остальные параметры SNMPv1 можно задать, только если установлен этот флажок.
[Использовать Имя сообщества 1]/[Использовать Имя сообщества 2]
Установите этот флажок, чтобы задать имя сообщества. Если указание имени сообщества не требуется, снимите флажок.
[Имя сообщества 1]/[Имя сообщества 2]
Введите название сообщества (не более 32 буквенно-числовых символов).
[Разрешение на доступ к MIB]
Для каждого сообщества выберите значение [Чтение/Запись] или [Только чтение] для разрешений доступа к объектам MIB.
[Чтение/Запись]
|
Разрешает просмотр и изменение значений объектов MIB.
|
[Только чтение]
|
Разрешает только просмотр значений объектов MIB.
|
[Специальное сообщество]
Специальное сообщество представляет собой предварительно настроенное сообщество, ориентированное исключительно на администраторов, использующих программное обеспечение Canon (например, консоль imageWARE Enterprise Management Console). Выберите значение [Выкл.], [Чтение/Запись] или [Только чтение] для полномочий доступа к объектам MIB.
[Выкл.]
|
Не использовать специальное сообщество.
|
[Чтение/Запись]
|
Разрешает просмотр и изменение значений объектов MIB с помощью специального сообщества.
|
[Только чтение]
|
Разрешает только просмотр значений объектов MIB с помощью специального сообщества.
|
6
Укажите параметры SNMPv3.
Перейдите к следующему шагу, если изменение настроек SNMPv3 не требуется.
[Использовать SNMPv3]
Установите этот флажок, чтобы активировать SNMPv3. Остальные параметры SNMPv3 можно задать, только если установлен этот флажок.
[Включить пользователя]
Установите этот флажок, чтобы включить [Настройки пользователя 1] – [Настройки пользователя 5]. Чтобы отключить параметры пользователя, снимите соответствующий флажок.
[Имя пользователя]
Введите имя пользователя (не более 32 буквенно-числовых символов).
[Разрешение на доступ к MIB]
Выберите значения [Чтение/Запись] или [Только чтение] для разрешений доступа к объектам MIB.
[Чтение/Запись]
|
Разрешает просмотр и изменение значений объектов MIB.
|
[Только чтение]
|
Разрешает только просмотр значений объектов MIB.
|
[Настройки защиты]
Выберите [Аутентификация - да/Шифрование - да], [Аутентификация - да/Шифрование - нет] или [Аутентификация - нет/Шифрование - нет] для желаемой комбинации настроек проверки подлинности и шифрования.
[Алгоритм аутентификации]
Нажмите [Аутентификация - да/Шифрование - да] или [Аутентификация - да/Шифрование - нет] для [Настройки защиты] для выбора алгоритма, соответствующего особенностям вашей среды.
[Алгоритм шифрования]
Нажмите [Аутентификация - да/Шифрование - да] для [Настройки защиты] для выбора алгоритма, соответствующего особенностям вашей среды.
[Задать/изменить пароль]
Чтобы задать или изменить пароль, установите этот флажок и введите пароль длиной от 6 до 16 буквенно-числовых символов в текстовом поле [Пароль для аутентификации] или [Пароль кодирования]. Для подтверждения введите тот же пароль в текстовом поле [Подтвердить]. Для алгоритмов аутентификации и шифрования можно задать отдельные пароли.
[Имя контекста 1] – [Имя контекста 5]
Введите имя контекста (не более 32 алфавитно-цифровых символов). Можно зарегистрировать до пяти имен контекста.
7
Укажите параметры получения сведений об управлении принтером.
С помощью протокола SNMP можно регулярно отслеживать и получать сведения об управлении принтером (протоколы печати и порты принтера) от компьютера в сети.
[Получить сведения об управлении принтером с хоста]
Установите этот флажок, чтобы разрешить мониторинг сведений об управлении принтером по протоколу SNMP. Для запрета мониторинга сведений об управлении принтером снимите этот флажок.
[Отклонять пакеты SNMP в спящем режиме]
Установите этот флажок, чтобы игнорировать пакеты SNTP, полученные при работе в спящем режиме. Если игнорировать эти пакеты не требуется, снимите флажок.
Если этот флажок установлен, доступ к аппарату приложений, в которых используется протокол SNMP (например, программное обеспечение Canon imageWARE Series), может оказаться невозможным.
8
Щелкните [OK].
9
Выполните полную перезагрузку.
Нажмите [Контроль устройства], выберите [Полный сброс], затем нажмите [Выполнить].
Настройки вводятся в действие после полной перезагрузки.
|
Отключение SNMPv1
При отключении SNMPv1 некоторые функции аппарата будут недоступны (например, получение сведений об аппарате через драйвер принтера).
Использование панели управления
Доступ к настройкам SNMP также возможен из меню настройки на панели управления. Настройки SNMP
|
Одновременное включение SNMPv1 и SNMPv3
|
Если включены обе версии SNMP, рекомендуется задать для разрешений SNMPv1 на доступ к объектам MIB значение [Только чтение]. Разрешение на доступ к объектам MIB можно задать отдельно в SNMPv1 и SNMPv3 (а также для каждого из пользователей в SNMPv3). При выборе [Чтение/Запись] (разрешение на полный доступ) в SNMPv1 снижает эффективность функций безопасности, которые отличают протокол SNMPv3, поскольку большинство параметров аппарата можно контролировать посредством SNMPv1.
|
ССЫЛКИ