Контроль и управление аппаратом с помощью SNMP

Простой протокол сетевого управления (SNMP) представляет собой протокол для мониторинга и контроля устройств связи в сети с помощью базы данных MIB. Аппарат поддерживает версию протокола SNMPv1 и версию с расширенными функциями безопасности SNMPv3. Эти версии позволяют проверить состояние аппарата с помощью компьютера при печати документов или использовать для этого Remote UI. Можно разрешить использование SNMPv1 или SNMPv3 по отдельности или одновременно. Укажите настройки для каждой версии в соответствии с особенностями сетевой среды и конкретными задачами.
SNMPv1
SNMPv1 использует данные с именем "строка доступа" (фактически, вид пароля) для определения области обмена данными по протоколу SNMP. Поскольку такие данные предоставляются в сети в виде обычного текста, сеть может быть уязвимой для атак злоумышленников. В целях безопасности сети рекомендуется отключить SNMPv1 и использовать SNMPv3.
SNMPv3
Протокол SNMPv3 позволяет реализовать управление сетевыми устройствами с использованием надежных функций защиты. Для настройки параметров используйте Remote UI. Предварительно активируйте SSL (Активация функции зашифрованной связи SSL для Remote UI).
 
Аппарат не поддерживает функцию уведомлений об аварийном прерывании протокола SNMP.
Изменение номеров портов SNMP Изменение номеров портов
Программное обеспечение управления SNMP позволяет дистанционно настраивать, отслеживать и контролировать аппарат с компьютера, на котором оно установлено. Дополнительные сведения о программном обеспечении управления см. в руководстве по эксплуатации для соответствующего сетевого устройства.
1
Запустите Remote UI и войдите в систему в режиме администратора системы. Запуск Remote UI
2
Щелкните [Settings/Registration].
3
Щелкните [Network Settings] [SNMP Settings].
4
Щелкните [Edit].
5
Укажите параметры SNMPv1.
Перейдите к следующему шагу, если изменение настроек SNMPv1 не требуется.
[Use SNMPv1]
Установите этот флажок, чтобы активировать SNMPv1. Остальные параметры SNMPv1 можно задать, только если установлен этот флажок.
[Community Name 1]/[Community Name 2]
Введите название сообщества (не более 32 буквенно-числовых символов).
[MIB Access Permission 1]/[MIB Access Permission 2]
Для каждого сообщества выберите вариант [Read/Write] или [Read Only] для разрешений доступа к объектам MIB.
[Read/Write]
Разрешает просмотр и изменение значений объектов MIB.
[Read Only]
Разрешает только просмотр значений объектов MIB.
[Dedicated Community Settings]
Специальное сообщество представляет собой предварительно настроенное сообщество, ориентированное исключительно на администраторов, использующих программное обеспечение Canon (например, консоль imageWARE Enterprise Management Console). Выберите вариант [Off], [Read/Write] или [Read Only] для разрешений доступа к объектам MIB.
[Off]
Не использовать специальное сообщество.
[Read/Write]
Для специального сообщества разрешается просмотр и изменение значений объектов MIB.
[Read Only]
Для специального сообщества разрешается только просмотр объектов MIB.
6
Укажите параметры SNMPv3.
Перейдите к следующему шагу, если изменение настроек SNMPv3 не требуется.
[Use SNMPv3]
Установите этот флажок, чтобы активировать SNMPv3. Остальные параметры SNMPv3 можно задать, только если установлен этот флажок.
[Enable User]
Установите этот флажок, чтобы активировать [User Settings 1]/[User Settings 2]/[User Settings 3]. Чтобы отключить параметры пользователя, снимите соответствующий флажок.
[User Name]
Введите имя пользователя (не более 32 буквенно-числовых символов).
[MIB Access Permission]
Выберите значения [Read/Write] или [Read Only] для разрешений доступа к объектам MIB.
[Read/Write]
Разрешается просмотр и изменение значений объектов MIB.
[Read Only]
Разрешается только просмотр значений объектов MIB.
[Security Settings]
Выберите [Authentication On/Encryption On], [Authentication On/Encryption Off] или [Authentication Off/Encryption Off] для желаемой комбинации настроек проверки подлинности и шифрования.
[Authentication Algorithm]
Когда для [Security Settings] задан вариант [Authentication On/Encryption On] или [Authentication On/Encryption Off], выберите [MD5] или [SHA1] в качестве алгоритма аутентификации в зависимости от среды.
[Encryption Algorithm]
Когда для [Security Settings] задан вариант [Authentication On/Encryption On], выберите [DES] или [AES] в качестве алгоритма шифрования в зависимости от среды.
[Set/Change Password]
Чтобы задать или изменить пароль, установите этот флажок и введите пароль длиной от 6 до 16 буквенно-числовых символов в текстовом поле [Authentication Password] или [Encryption Password]. Для подтверждения введите тот же пароль в текстовом поле [Confirm]. Для алгоритмов проверки подлинности и шифрования можно задать отдельные пароли.
[Context Name 1]/[Context Name 2]/[Context Name 3]
Введите имена контекста (не более 32 буквенно-числовых символов). Можно зарегистрировать до трех имен контекста.
7
Укажите параметры получения сведений об управлении принтером.
С помощью протокола SNMP можно регулярно отслеживать и получать сведения об управлении принтером (протоколы печати и порты принтера) от компьютера в сети.
[Acquire Printer Management Information from Host]
Установите этот флажок, чтобы разрешить мониторинг сведений об управлении принтером по протоколу SNMP. Для запрета мониторинга сведений об управлении принтером снимите этот флажок.
8
Щелкните [OK].
9
Перезапустите аппарат.
Выключите аппарат и подождите как минимум 10 секунд, прежде чем включить его снова.
 
Одновременное отключение SNMPv1 и SNMPv3
Если обе версии SNMP отключены, некоторые функции аппарата будут недоступны (например, получение сведений об аппарате посредством драйвера принтера).
Одновременное включение SNMPv1 и SNMPv3
Если включены обе версии SNMP, рекомендуется задать для разрешений SNMPv1 на доступ к объектам MIB значение [Read Only]. Разрешение на доступ к объектам MIB можно задать отдельно в SNMPv1 и SNMPv3 (а также для каждого из пользователей в SNMPv3). При выборе [Read/Write] (разрешение на полный доступ) в SNMPv1 снижает эффективность функций безопасности, которые отличают протокол SNMPv3, поскольку большинство параметров аппарата можно контролировать посредством SNMPv1.
0K70-028