Мониторинг и контроль аппарата с помощью SNMP

Простой протокол сетевого управления (SNMP) представляет собой протокол для мониторинга и контроля устройств связи в сети с помощью базы данных MIB. Аппарат поддерживает версию протокола SNMPv1 и версию с расширенными функциями безопасности SNMPv3. Статус аппарата можно проверить с помощью компьютера при печати документов или использовать для этого Удаленный ИП. Можно разрешить использование SNMPv1 или SNMPv3 по отдельности или одновременно. Укажите настройки для каждой версии в соответствии с особенностями сетевой среды и конкретными задачами.

SNMPv1

SNMPv1 использует данные с именем «сообщество» для определения области обмена данными по протоколу SNMP. Поскольку такие данные предоставляются в сети в виде обычного текста, сеть может быть уязвимой для атак злоумышленников. В целях безопасности сети рекомендуется отключить SNMPv1 и использовать SNMPv3.

SNMPv3

Протокол SNMPv3 позволяет реализовать управление сетевыми устройствами с использованием надежных функций защиты. Обратите внимание, что перед настройкой SNMPv3 необходимо включить TLS для Удаленного ИП (Задание ключа и сертификата для TLS).


Аппарат не поддерживает функцию уведомлений об аварийном прерывании протокола SNMP. Изменение номера порта SNMP см. в Изменение номеров портов. При установке на компьютере, подключенном к сети, программное обеспечение управления SNMP позволяет дистанционно настраивать, отслеживать и контролировать аппарат с компьютера. Дополнительные сведения о программном обеспечении управления см. в руководстве по эксплуатации для соответствующего сетевого устройства. Дополнительные сведения о базовых операциях, которые требуется выполнить при настройке аппарата из Удаленного ИП, см. в разделе Настройка параметров меню с помощью Удаленного ИП.

Аппарат не поддерживает функцию уведомлений об аварийном прерывании протокола SNMP.

Изменение номера порта SNMP см. в Изменение номеров портов.

При установке на компьютере, подключенном к сети, программное обеспечение управления SNMP позволяет дистанционно настраивать, отслеживать и контролировать аппарат с компьютера. Дополнительные сведения о программном обеспечении управления см. в руководстве по эксплуатации для соответствующего сетевого устройства.

Дополнительные сведения о базовых операциях, которые требуется выполнить при настройке аппарата из Удаленного ИП, см. в разделе Настройка параметров меню с помощью Удаленного ИП.

Запустите Удаленный ИП и войдите в систему в режиме администратора системы. Запуск Удаленного ИП

Нажмите [Настройки/Регистрация] на странице портала. Экран Удаленного ИП

Выберите [Настройки сети]

[Настройки SNMP].

Щелкните [Изменить].

Укажите параметры SNMPv1.

Перейдите к следующему шагу, если изменение настроек SNMPv1 не требуется.

[Использовать SNMPv1]
Установите этот флажок, чтобы активировать SNMPv1. Остальные параметры SNMPv1 можно указать только в том случае, если установлен этот флажок.

[Использовать имя сообщества 1]/[Использовать имя сообщества 2]
Установите этот флажок, чтобы указать имя сообщества. Если указывать имя сообщества не требуется, снимите флажок.

[Имя сообщества]
Введите алфавитно-цифровые символы для названия сообщества.

[Разрешение на доступ к MIB]
Для каждого сообщества выберите значение [Чтение/запись] или [Только чтение] для разрешений доступа к объектам MIB.

[Чтение/запись]	Разрешает просмотр и изменение значений объектов MIB.
[Только чтение]	Разрешает только просмотр значений объектов MIB.

[Использовать специальное сообщество]
Специальное сообщество представляет собой предварительно настроенное сообщество, ориентированное исключительно на администраторов, использующих программное обеспечение Canon (например, iW Management Console). Установите этот флажок, чтобы использовать специальное сообщество и укажите [Разрешение на доступ к MIB]. Если использовать специальное сообщество не требуется, снимите флажок.

Укажите параметры SNMPv3.

Перейдите к следующему шагу, если изменение настроек SNMPv3 не требуется.

[Использовать SNMPv3]
Установите этот флажок, чтобы активировать SNMPv3. Остальные параметры SNMPv3 можно задать, только если установлен этот флажок.

[Включить пользователя]
Установите этот флажок, чтобы активировать [Настройки пользователя 1]/[Настройки пользователя 2]/[Настройки пользователя 3]. Чтобы отключить параметры пользователя, снимите соответствующий флажок.

[Имя пользователя]
Введите алфавитно-цифровые символы для имени пользователя.

[Разрешение на доступ к MIB]
Выберите значение [Чтение/запись] или [Только чтение] для разрешений доступа к объектам MIB.

[Чтение/запись]	Разрешает просмотр и изменение значений объектов MIB.
[Только чтение]	Разрешает только просмотр значений объектов MIB.

[Настройки защиты]
Выберите [Аутентификация вкл./Шифрование вкл.], [Аутентификация вкл./Шифрование выкл.] или [Аутентификация выкл./Шифрование выкл.] для желаемой комбинации настроек аутентификации и кодирования.

[Алгоритм аутентификации]
Если выбрано значение [Аутентификация вкл./Шифрование вкл.] или [Аутентификация вкл./Шифрование выкл.] в поле [Настройки защиты], выберите соответствующий алгоритм аутентификации для сетевой среды.

[Алгоритм шифрования]
Если выбрано значение [Аутентификация вкл./Шифрование вкл.] в поле [Настройки защиты], выберите соответствующий алгоритм шифрования для сетевой среды.

[Задать/Изменить пароль]
Чтобы задать или изменить пароль, установите этот флажок и введите пароль из алфавитно-цифровых символов в текстовое поле [Пароль аутентификации] или [Пароль шифрования]. Для подтверждения введите тот же пароль в текстовом поле [Подтвердить]. Для алгоритмов аутентификации и шифрования можно задать отдельные пароли.

Укажите параметры получения сведений об управлении принтером.

С помощью протокола SNMP можно регулярно отслеживать и получать сведения об управлении принтером (протоколы печати и порты принтера) от компьютера в сети.

[Получить сведения об управлении принтером с хоста]
Установите этот флажок, чтобы разрешить мониторинг сведений об управлении принтером по протоколу SNMP. Для запрета мониторинга сведений об управлении принтером снимите этот флажок.

Щелкните [OK].

Перезапустите аппарат. Перезапуск аппарата


Отключение SNMPv1 Если SNMPv1 отключен, некоторые функции аппарата будут недоступны (например, получение сведений об аппарате посредством драйвера принтера). Использование панели управления Настройки SNMP можно включить или выключить в <Меню>. <Настройки SNMP>

Отключение SNMPv1

Если SNMPv1 отключен, некоторые функции аппарата будут недоступны (например, получение сведений об аппарате посредством драйвера принтера).

Использование панели управления

Настройки SNMP можно включить или выключить в <Меню>. <Настройки SNMP>

Одновременное включение SNMPv1 и SNMPv3
Если включены обе версии SNMP, рекомендуется задать для разрешений SNMPv1 на доступ к объектам MIB значение [Только чтение]. Разрешение на доступ к объектам MIB можно задать отдельно в SNMPv1 и SNMPv3 (а также для каждого из пользователей в SNMPv3). При выборе [Чтение/запись] (разрешение на полный доступ) в SNMPv1 снижает эффективность функций безопасности, которые отличают протокол SNMPv3, поскольку большинство параметров аппарата можно контролировать посредством SNMPv1.

Одновременное включение SNMPv1 и SNMPv3

Если включены обе версии SNMP, рекомендуется задать для разрешений SNMPv1 на доступ к объектам MIB значение [Только чтение]. Разрешение на доступ к объектам MIB можно задать отдельно в SNMPv1 и SNMPv3 (а также для каждого из пользователей в SNMPv3). При выборе [Чтение/запись] (разрешение на полный доступ) в SNMPv1 снижает эффективность функций безопасности, которые отличают протокол SNMPv3, поскольку большинство параметров аппарата можно контролировать посредством SNMPv1.

Задание ключа и сертификата для TLS