Monitorování a ovládání zařízení pomocí protokolu SNMP

SNMP (Simple Network Management Protocol) je protokol určený k monitorování a ovládání komunikačních zařízení v síti pomocí funkce MIB (Management Information Base). Zařízení podporuje protokol SNMPv1 a protokol SNMPv3 s vylepšenými funkcemi zabezpečení. Stav zařízení lze zkontrolovat z počítače při tisku dokumentů nebo pomocí Vzdáleného uživatelského rozhraní. Můžete povolit buď protokol SNMPv1, nebo SNMPv3, případně oba současně. U každé verze zadejte nastavení odpovídající síťovému prostředí a účelům používání.

SNMPv1

Protokol SNMPv1 využívá informace nazývané „komunita“ k určení rozsahu komunikace SNMP. Protože se tyto informace objevují na síti ve formě prostého textu, bude síť ohrožena útoky. Chcete-li zajistit zabezpečení sítě, vypněte protokol SNMPv1 a používejte SNMPv3.

SNMPv3

Při použití protokolu SNMPv3 můžete implementovat správu síťových zařízení chráněnou robustními funkcemi zabezpečení. Upozorňujeme, že před konfigurací protokolu SNMPv3 musí být aktivována funkce TLS Vzdáleného uživatelského rozhraní (Konfigurace klíče a certifikátu pro protokol TLS).


Zařízení nepodporuje funkci upozornění pomocí depeší protokolu SNMP. Informace o změně čísla portu protokolu SNMP najdete v části Změna čísel portů. Máte-li v počítači nebo na síti nainstalovaný software pro správu pomocí SNMP, můžete zařízení vzdáleně konfigurovat, monitorovat a ovládat z počítače. Další informace naleznete v příručkách dodaných se softwarem pro správu. Další informace o základních operacích, které se provádějí při nastavování zařízení ze Vzdáleného uživatelského rozhraní, najdete v části Nastavení možností nabídky prostřednictvím Vzdáleného uživatelského rozhraní.

Zařízení nepodporuje funkci upozornění pomocí depeší protokolu SNMP.

Informace o změně čísla portu protokolu SNMP najdete v části Změna čísel portů.

Máte-li v počítači nebo na síti nainstalovaný software pro správu pomocí SNMP, můžete zařízení vzdáleně konfigurovat, monitorovat a ovládat z počítače. Další informace naleznete v příručkách dodaných se softwarem pro správu.

Další informace o základních operacích, které se provádějí při nastavování zařízení ze Vzdáleného uživatelského rozhraní, najdete v části Nastavení možností nabídky prostřednictvím Vzdáleného uživatelského rozhraní.

Spusťte Vzdálené uživatelské rozhraní a přihlaste se do Režimu správce systému. Spuštění Vzdáleného uživatelského rozhraní

Klikněte na [Nastavení/Uložení] na stránce portálu. Obrazovka Vzdáleného uživatelského rozhraní

Vyberte [Nastavení sítě]

[Nastavení SNMP].

Klikněte na [Editovat].

Zadejte nastavení protokolu SNMPv1.

Nepotřebujete-li změnit nastavení SNMPv1, pokračujte dalším krokem.

[Použít SNMPv1]
Zaškrtnutím políčka povolte protokol SNMPv1. Ostatní nastavení protokolu SNMPv1 můžete zadat, pouze pokud je toto políčko zaškrtnuté.

[Použít název komunity 1]/[Použít název komunity 2]
Zaškrtněte toto políčko, chcete-li zadat název komunity. Pokud není nutné zadávat název komunity, zrušte zaškrtnutí políčka.

[Název komunity]
Formou alfanumerických znaků zadejte název komunity.

[Povolení přístupu MIB]
Pro každou komunitu vyberte [Čtení/Zápis] nebo [Pouze Čtení] pro přístupová oprávnění k objektům MIB.

[Čtení/Zápis]	Povoluje zobrazení i změnu hodnot objektů MIB.
[Pouze Čtení]	Povoluje pouze zobrazení hodnot objektů MIB.

[Použít vyčleněnou komunitu]
Vyhrazená komunita je předvolená komunita, určená výhradně pro správce používající software Canon, jako je například iW Management Console. Políčko zaškrtněte, chcete-li používat vyhrazenou komunitu, a zadejte [Povolení přístupu MIB]. Pokud funkci vyhrazené komunity nechcete používat, zaškrtnutí políčka zrušte.

Zadejte nastavení protokolu SNMPv3.

Nepotřebujete-li změnit nastavení SNMPv3, přejděte k dalšímu kroku.

[Použít SNMPv3]
Zaškrtnutím tohoto políčka povolíte protokol SNMPv3. Ostatní nastavení protokolu SNMPv3 můžete zadat, pouze pokud je toto políčko zaškrtnuté.

[Umožnit uživatele]
Toto políčko zaškrtněte, chcete-li povolit [Uživatelská nastavení 1]/[Uživatelská nastavení 2]/[Uživatelská nastavení 3]. Pokud chcete zakázat uživatelské nastavení, zrušte označení příslušného zaškrtávacího pole.

[Uživatelské jméno]
Formou alfanumerických znaků zadejte uživatelské jméno.

[Povolení přístupu MIB]
Vyberte [Čtení/Zápis] nebo [Pouze Čtení] pro přístupová oprávnění k objektům MIB.

[Čtení/Zápis]	Povoluje zobrazení i změnu hodnot objektů MIB.
[Pouze Čtení]	Povoluje pouze zobrazení hodnot objektů MIB.

[Nastavení zabezpečení]
Vyberte [Ověření Zap/Šifrování Zap], [Ověření Zap/Šifrování Vyp] nebo [Ověření Vyp/Šifrování Vyp] pro nastavení požadované kombinaci nastavení ověřování a šifrování.

[Algoritmus ověření]
Pokud jste vybrali možnost [Ověření Zap/Šifrování Zap] nebo [Ověření Zap/Šifrování Vyp] v nabídce [Nastavení zabezpečení], vyberte algoritmus odpovídající vašemu prostředí.

[Algoritmus šifrování]
Pokud jste vybrali možnost [Ověření Zap/Šifrování Zap] v nabídce [Nastavení zabezpečení], vyberte šifrovací algoritmus pro vaše síťové prostředí.

[Nastavit/Změnit heslo]
Chcete-li zadat nebo změnit heslo, zaškrtněte toto políčko a formou alfanumerických znaků zadejte heslo do textového pole [Heslo ověření] nebo [Heslo šifrování]. Heslo potvrďte jeho opětovným zadáním do textového pole [Potvrdit]. Pro algoritmus ověřování a šifrování lze nastavit samostatné heslo.

Zadejte nastavení Získávání informací o správě tiskárny.

Díky funkci SNMP lze pomocí počítače v síti monitorovat a pravidelně získávat informace o správě tiskárny, například tiskové protokoly a porty tiskárny.

[Získat informace správy tiskárny od hostitele]
Políčko zaškrtněte, pokud chcete povolit monitorování informací správy tiskárny pomocí protokolu SNMP. Chcete-li monitorování informací správy tiskárny zakázat, zaškrtnutí políčka zrušte.

Klikněte na [OK].

Restartujte zařízení.

Vypněte zařízení, počkejte nejméně 10 sekund a opět jej zapněte.


Zakázání protokolu SNMPv1 Pokud je zakázán protokol SNMPv1, některé z funkcí zařízení nejsou dostupné, například získávání informací o zařízení pomocí ovladače tiskárny. Použití ovládacího panelu Nastavení protokolu SNMP lze povolit či zakázat z nabídky <Nabídka>. <Nastavení SNMP>

Zakázání protokolu SNMPv1

Pokud je zakázán protokol SNMPv1, některé z funkcí zařízení nejsou dostupné, například získávání informací o zařízení pomocí ovladače tiskárny.

Použití ovládacího panelu

Nastavení protokolu SNMP lze povolit či zakázat z nabídky <Nabídka>. <Nastavení SNMP>

Povolení protokolu SNMPv1 i SNMPv3
Jsou-li povoleny obě verze protokolu SNMP, doporučuje se nastavit přístupová oprávnění MIB v protokolu SNMPv1 na [Pouze Čtení]. Přístupová oprávnění MIB lze nastavit nezávisle ve verzi SNMPv1 a SNMPv3 (a pro každého uživatele ve verzi SNMPv3). Výběrem volby [Čtení/Zápis] (plná přístupová oprávnění) ve verzi SNMPv1 se zruší robustní funkce zabezpečení zahrnuté ve verzi SNMPv3, protože většinu nastavení zařízení lze pak ovládat pomocí protokolu SNMPv1.

Povolení protokolu SNMPv1 i SNMPv3

Jsou-li povoleny obě verze protokolu SNMP, doporučuje se nastavit přístupová oprávnění MIB v protokolu SNMPv1 na [Pouze Čtení]. Přístupová oprávnění MIB lze nastavit nezávisle ve verzi SNMPv1 a SNMPv3 (a pro každého uživatele ve verzi SNMPv3). Výběrem volby [Čtení/Zápis] (plná přístupová oprávnění) ve verzi SNMPv1 se zruší robustní funkce zabezpečení zahrnuté ve verzi SNMPv3, protože většinu nastavení zařízení lze pak ovládat pomocí protokolu SNMPv1.

Konfigurace klíče a certifikátu pro protokol TLS