Iekārtas pārraudzība un vadība, izmantojot SNMP

Vienkāršais tīkla pārvaldības protokols (Simple Network Management Protocol, SNMP) ir protokols sakaru ierīču uzraudzībai un vadībai tīklā, izmantojot pārvaldības informācijas bāzi (Management Information Base, MIB). Iekārta atbalsta SNMPv1 un paaugstinātas drošības SNMPv3. Iekārtas statusu datorā varat pārbaudīt, kad drukājat dokumentus vai izmantojat utilītprogrammu Remote UI (Attālais lietotāja interfeiss). Varat iespējot SNMPv1 vai SNMPv3 vai arī abas iespējas vienlaikus. Norādiet katras versijas iestatījumus atbilstoši tīkla videi un lietošanas mērķim.

SNMPv1

SNMPv1 SNMP sakaru tvēruma definēšanai izmanto informāciju, ko dēvē par “kopienu”. Šī informācija tīklā tiek atklāta vienkāršā tekstā, tāpēc tīkls būs pakļauts uzbrukumu riskam. Lai gādātu par tīkla drošību, atspējojiet SNMPv1 un izmantojiet SNMPv3.

SNMPv3

Izmantojot SNMPv3, varat ieviest tīkla ierīču pārvaldību, ko aizsargā spēcīgas drošības funkcijas. Ņemiet vērā, ka utilītprogrammā Remote UI (Attālais lietotāja interfeiss) ir jāiespējo TLS, pirms konfigurēt SNMPv3 (TLS izmantošana šifrētai saziņai).


Iekārta neatbalsta SNMP pārklāšanas paziņojumu funkciju. Ja tīklam pievienotā datorā ir instalēta SNMP pārvaldības programmatūra, varat iekārtu attāli konfigurēt, pārraudzīt un kontrolēt no datora. Papildinformāciju sk. pārvaldības programmatūras rokasgrāmatā.

Startējiet utilītprogrammu Remote UI (Attālais lietotāja interfeiss) un piesakieties pārvaldības režīmā. Remote UI (Attālais lietotāja interfeiss) startēšana

Noklikšķiniet uz [Settings/Registration].

Noklikšķiniet uz [Network]

[SNMP Settings].

Noklikšķiniet uz [Edit].

Norādiet SNMPv1 iestatījumus.

Ja SNMPv1 iestatījumi nav jāmaina, pārejiet uz nākamo darbību.

[Use SNMPv1]
Atzīmējiet šo izvēles rūtiņu, lai iespējotu SNMPv1. Pārējos SNMPv1 iestatījumus var norādīt tikai tad, ja ir atzīmēta šī izvēles rūtiņa.

[Use Community Name 1]/[Use Community Name 2]
Atzīmējiet šo izvēles rūtiņu, lai norādītu kopienas nosaukumu. Ja kopienas nosaukums nav jānorāda, notīriet izvēles rūtiņu.

[Community Name 1]/[Community Name 2]
Ievadiet kopienas nosaukuma burtciparu rakstzīmes.

[MIB Access Permission]
Katrai kopienai izvēlieties MIB objektu piekļuves privilēģiju opciju [Read/Write] vai [Read Only].

[Read/Write]	Ļauj gan skatīt, gan mainīt MIB objektu vērtības.
[Read Only]	Ļauj tikai skatīt MIB objektu vērtības.

[Dedicated Community]
Atvēlēta kopiena ir iepriekš iestatīta kopiena, kas paredzēta tikai administratoriem, kuri izmanto Canon programmatūru, piemēram, iW Management Console. Izvēlieties MIB objektu piekļuves privilēģiju opciju [Off], [Read/Write] vai [Read Only]

[Off]	Neizmanto atvēlēto kopienu.
[Read/Write]	Ļauj skatīt un mainīt MIB objektu vērtības, izmantojot atvēlētās kopienas funkciju (Dedicated Community).
[Read Only]	Ļauj skatīt tikai MIB objektu vērtības, izmantojot atvēlētās kopienas funkciju.

Norādiet SNMPv3 iestatījumus.

Ja SNMPv3 iestatījumi nav jāmaina, pārejiet uz nākamo darbību.

[Use SNMPv3]
Atzīmējiet šo izvēles rūtiņu, lai aktivizētu SNMPv3. Pārējos SNMPv3 iestatījumus var norādīt tikai tad, ja ir atzīmēta šī izvēles rūtiņa.

[Enable User]
Atzīmējiet šo izvēles rūtiņu, lai iespējotu [User Settings 1] – [User Settings 5]. Lai atspējotu lietotāja iestatījumus, notīriet attiecīgo izvēles rūtiņu.

[User Name]
Ievadiet lietotājvārda burtciparu rakstzīmes.

[MIB Access Permission]
Izvēlieties MIB objektu piekļuves privilēģiju opciju [Read/Write] vai [Read Only].

[Read/Write]	Ļauj gan skatīt, gan mainīt MIB objektu vērtības.
[Read Only]	Ļauj tikai skatīt MIB objektu vērtības.

[Security Settings]
Lai norādītu vajadzīgo autentifikācijas un šifrēšanas iestatījumu kombināciju, izvēlieties [Authentication Yes/Encryption Yes], [Authentication Yes/Encryption No] vai [Authentication No/Encryption No].

[Authentication Algorithm]
Lai izvēlētos savai videi atbilstošu algoritmu, noklikšķiniet uz opcijas [Authentication Yes/Encryption Yes] vai [Authentication Yes/Encryption No] iestatījumam [Security Settings].

[Encryption Algorithm]
Lai izvēlētos savai videi atbilstošu algoritmu, noklikšķiniet uz opcijas [Authentication Yes/Encryption Yes] iestatījumam [Security Settings].

[Set/Change Password]
Lai iestatītu vai mainītu paroli, atzīmējiet šo izvēles rūtiņu un ievadiet paroles burtciparu rakstzīmes tekstlodziņā [Authentication Password] vai [Encryption Password]. Lai apstiprinātu, ievadiet to pašu paroli tekstlodziņā [Confirm]. Autentifikācijas un šifrēšanas algoritmiem var iestatīt neatkarīgas paroles.

[Context Name 1] – [Context Name 5]
Ievadiet konteksta nosaukumu, izmantojot burtciparu rakstzīmes.

Norādiet printera pārvaldības informācijas iegūšanas iestatījumus.

Izmantojot SNMP, printera pārvaldības informāciju, piem., drukāšanas protokolus un printera portus, var regulāri pārraudzīt un iegūt datorā, kas ir savienots ar tīklu.

[Obtain Printer Management Information from Host]
Atzīmējiet šo izvēles rūtiņu, lai iespējotu iekārtas printera pārvaldības informācijas pārraudzību, izmantojot SNMP. Lai atspējotu printera pārvaldības informācijas pārraudzību, notīriet šo izvēles rūtiņu.

[Reject SNMP Packets While in Sleep Mode]
Atzīmējiet šo izvēles rūtiņu, lai atmestu miega režīmā saņemtās SNMP paketes. Ja nevēlaties atmest paketes, notīriet šo izvēles rūtiņu.

Ja atzīmēsit šo izvēles rūtiņu, lietojumprogrammām, kas izmanto SNMP protokolu, piemēram, Canon programmatūras imageWARE Series, var tikt liegta piekļuve iekārtai.

Noklikšķiniet uz [OK].

Veiciet aparatūras atiestatīšanu.

Noklikšķiniet uz [Device Control], izvēlieties [Hard Reset] un tad noklikšķiniet uz [Execute].

Iestatījumi tiek iespējoti pēc aparatūras atiestates.


SNMPv1 atspējošana Atspējojot SNMPv1, dažas iekārtas funkcijas, piemēram, iekārtas informācijas iegūšana, izmantojot printera draiveri, vairs nav pieejamas. Darbības paneļa izmantošana SNMP iestatījumiem var piekļūt arī no darbības paneļa iestatījumu izvēlnes. SNMP Settings

SNMPv1 atspējošana

Atspējojot SNMPv1, dažas iekārtas funkcijas, piemēram, iekārtas informācijas iegūšana, izmantojot printera draiveri, vairs nav pieejamas.

Darbības paneļa izmantošana

SNMP iestatījumiem var piekļūt arī no darbības paneļa iestatījumu izvēlnes. SNMP Settings

SNMPv1 un SNMPv3 iespējošana
Ja ir iespējotas abas SNMP versijas, SNMPv1 MIB piekļuves atļaujām ieteicams izvēlēties iestatījumu [Read Only]. SNMPv1 un SNMPv3 MIB piekļuves atļaujas var iestatīt neatkarīgi (un katram SNMPv3 lietotājam atsevišķi). Ja SNMPv1 izvēlaties iespēju [Read/Write] (pilna piekļuves atļauja), tiek anulētas SNMPv3 raksturīgās spēcīgās drošības funkcijas, jo lielāko daļu iekārtas iestatījumu tādā gadījumā var vadīt, izmantojot SNMPv1.

SNMPv1 un SNMPv3 iespējošana

Ja ir iespējotas abas SNMP versijas, SNMPv1 MIB piekļuves atļaujām ieteicams izvēlēties iestatījumu [Read Only]. SNMPv1 un SNMPv3 MIB piekļuves atļaujas var iestatīt neatkarīgi (un katram SNMPv3 lietotājam atsevišķi). Ja SNMPv1 izvēlaties iespēju [Read/Write] (pilna piekļuves atļauja), tiek anulētas SNMPv3 raksturīgās spēcīgās drošības funkcijas, jo lielāko daļu iekārtas iestatījumu tādā gadījumā var vadīt, izmantojot SNMPv1.

TLS izmantošana šifrētai saziņai