Мониторинг и контроль аппарата с помощью SNMP

Простой протокол сетевого управления (SNMP) представляет собой протокол для мониторинга и контроля устройств связи в сети с помощью базы данных MIB. Аппарат поддерживает версию протокола SNMPv1 и версию с расширенными функциями безопасности SNMPv3. Статус аппарата можно проверить с помощью компьютера при печати документов или использовать для этого Удаленный ИП. Можно разрешить использование SNMPv1 или SNMPv3 по отдельности или одновременно. Укажите настройки для каждой версии в соответствии с особенностями сетевой среды и конкретными задачами.
SNMPv1
SNMPv1 использует данные с именем «сообщество» для определения области обмена данными по протоколу SNMP. Поскольку такие данные предоставляются в сети в виде обычного текста, сеть может быть уязвимой для атак злоумышленников. В целях безопасности сети рекомендуется отключить SNMPv1 и использовать SNMPv3.
SNMPv3
Протокол SNMPv3 позволяет реализовать управление сетевыми устройствами с использованием надежных функций защиты. Обратите внимание, что перед настройкой SNMPv3 необходимо включить TLS для Удаленного ИП (Использование TLS для шифрованной связи).
Аппарат не поддерживает функцию уведомлений об аварийном прерывании протокола SNMP.
При установке на компьютере, подключенном к сети, программное обеспечение управления SNMP позволяет дистанционно настраивать, отслеживать и контролировать аппарат с компьютера. Дополнительные сведения о программном обеспечении управления см. в руководстве по эксплуатации для соответствующего сетевого устройства.
1
Запустите Удаленный ИП и войдите в режиме управления. Запуск Удаленного ИП
2
Щелкните [Параметры/Регистрация].
3
Щелкните [Сеть]  [Настройки SNMP].
4
Щелкните [Правка].
5
Укажите параметры SNMPv1.
Перейдите к следующему шагу, если изменение настроек SNMPv1 не требуется.
[Использовать SNMPv1]
Установите этот флажок, чтобы активировать SNMPv1. Остальные параметры SNMPv1 можно задать, только если установлен этот флажок.
[Использовать Имя сообщества 1]/[Использовать Имя сообщества 2]
Установите этот флажок, чтобы задать имя сообщества. Если указание имени сообщества не требуется, снимите флажок.
[Имя сообщества 1]/[Имя сообщества 2]
Введите название сообщества (не более 32 буквенно-числовых символов).
[Разрешение на доступ к MIB]
Для каждого сообщества выберите значение [Чтение/Запись] или [Только чтение] для разрешений доступа к объектам MIB.
[Чтение/Запись]
Разрешает просмотр и изменение значений объектов MIB.
[Только чтение]
Разрешает только просмотр значений объектов MIB.
[Специальное сообщество]
Специальное сообщество представляет собой предварительно настроенное сообщество, ориентированное исключительно на администраторов, использующих программное обеспечение Canon (например, консоль imageWARE Enterprise Management Console). Выберите значение [Выкл.], [Чтение/Запись] или [Только чтение] для полномочий доступа к объектам MIB.
[Выкл.]
Не использовать специальное сообщество.
[Чтение/Запись]
Разрешает просмотр и изменение значений объектов MIB с помощью специального сообщества.
[Только чтение]
Разрешает только просмотр значений объектов MIB с помощью специального сообщества.
6
Укажите параметры SNMPv3.
Перейдите к следующему шагу, если изменение настроек SNMPv3 не требуется.
[Использовать SNMPv3]
Установите этот флажок, чтобы активировать SNMPv3. Остальные параметры SNMPv3 можно задать, только если установлен этот флажок.
[Включить пользователя]
Установите этот флажок, чтобы включить [Настройки пользователя 1] – [Настройки пользователя 5]. Чтобы отключить параметры пользователя, снимите соответствующий флажок.
[Имя пользователя]
Введите имя пользователя (не более 32 буквенно-числовых символов).
[Разрешение на доступ к MIB]
Выберите значения [Чтение/Запись] или [Только чтение] для разрешений доступа к объектам MIB.
[Чтение/Запись]
Разрешает просмотр и изменение значений объектов MIB.
[Только чтение]
Разрешает только просмотр значений объектов MIB.
[Настройки защиты]
Выберите [Аутентификация - да/Шифрование - да], [Аутентификация - да/Шифрование - нет] или [Аутентификация - нет/Шифрование - нет] для желаемой комбинации настроек проверки подлинности и шифрования.
[Алгоритм аутентификации]
Нажмите [Аутентификация - да/Шифрование - да] или [Аутентификация - да/Шифрование - нет] для [Настройки защиты] для выбора алгоритма, соответствующего особенностям вашей среды.
[Алгоритм шифрования]
Нажмите [Аутентификация - да/Шифрование - да] для [Настройки защиты] для выбора алгоритма, соответствующего особенностям вашей среды.
[Задать/изменить пароль]
Чтобы задать или изменить пароль, установите этот флажок и введите пароль длиной от 6 до 16 буквенно-числовых символов в текстовом поле [Пароль для аутентификации] или [Пароль кодирования]. Для подтверждения введите тот же пароль в текстовом поле [Подтвердить]. Для алгоритмов аутентификации и шифрования можно задать отдельные пароли.
[Имя контекста 1] – [Имя контекста 5]
Введите имя контекста (не более 32 алфавитно-цифровых символов). Можно зарегистрировать до пяти имен контекста.
7
Укажите параметры получения сведений об управлении принтером.
С помощью протокола SNMP можно регулярно отслеживать и получать сведения об управлении принтером (протоколы печати и порты принтера) от компьютера в сети.
[Получить сведения об управлении принтером с хоста]
Установите этот флажок, чтобы разрешить мониторинг сведений об управлении принтером по протоколу SNMP. Для запрета мониторинга сведений об управлении принтером снимите этот флажок.
[Отклонять пакеты SNMP в спящем режиме]
Установите этот флажок, чтобы игнорировать пакеты SNTP, полученные при работе в спящем режиме. Если игнорировать эти пакеты не требуется, снимите флажок.
Если этот флажок установлен, доступ к аппарату приложений, в которых используется протокол SNMP (например, программное обеспечение Canon imageWARE Series), может оказаться невозможным.
8
Щелкните [OK].
9
Выполните полную перезагрузку.
Нажмите [Контроль устройства], выберите [Полный сброс], затем нажмите [Выполнить].
Настройки вводятся в действие после полной перезагрузки.
Отключение SNMPv1
При отключении SNMPv1 некоторые функции аппарата будут недоступны (например, получение сведений об аппарате через драйвер принтера).
Использование панели управления
Доступ к настройкам SNMP также возможен из меню настройки на панели управления. Настройки SNMP
Одновременное включение SNMPv1 и SNMPv3
Если включены обе версии SNMP, рекомендуется задать для разрешений SNMPv1 на доступ к объектам MIB значение [Только чтение]. Разрешение на доступ к объектам MIB можно задать отдельно в SNMPv1 и SNMPv3 (а также для каждого из пользователей в SNMPv3). При выборе [Чтение/Запись] (разрешение на полный доступ) в SNMPv1 снижает эффективность функций безопасности, которые отличают протокол SNMPv3, поскольку большинство параметров аппарата можно контролировать посредством SNMPv1.
1CF1-03H