מעקב ובקרה של המכשיר עם SNMP

Simple Network Management Protocol‏ (SNMP) הוא פרוטוקול למעקב ובקרה של התקני תקשורת ברשת באמצעות בסיס מידע לניהול (MIB). המכשיר תומך ב-SNMPv1 וב-SNMPv3, הכולל אבטחה משופרת. ניתן לבדוק את סטטוס המכשיר ממחשב בעת הדפסת מסמכים או שימוש ב-Remote UI (ממשק משתמש מרוחק). ניתן להפעיל את SNMPv1 או SNMPv3, או את שניהם באותה העת. ציין את ההגדרות של כל גרסה, כך שיתאימו לסביבת הרשת שלך ולשימוש המיועד ברשת.
SNMPv1
SNMPv1 משתמש בנתונים הנקראים "קהילה" כדי להגדיר את ההיקף של תקשורת SNMP. בגלל שנתונים אלו מוצגים ברשת בטקסט רגיל, הרשת שלך תהיה חשופה למתקפות. אם תרצה להבטיח את אבטחת הרשת, השבת את SNMPv1 והשתמש ב-SNMPv3.
SNMPv3
גרסת SNMPv3 מספקת תכונות אבטחה חזקה לניהול התקני רשת. שים לב שעליך להפעיל את TLS עבור ה-Remote UI (ממשק משתמש מרוחק) לפני קביעת התצורה של SNMPv3‏ (השימוש ב-TLS לתקשורת מוצפנת).
המכשיר אינו תומך בתכונת הודעות ה-trap של SNMP.
התקנה של תוכנה לניהול SNMP במחשב המחובר לרשת תאפשר לך לקבוע את התצורה של המכשיר, לנטר אותו ולשלוט בו באופן מרוחק, מהמחשב. למידע נוסף, עיין במדריכים של תוכנת הניהול שלך.
1
הפעל את ה-Remote UI (ממשק משתמש מרוחק) והתחבר במצב ניהול. הפעלת Remote UI (ממשק משתמש מרוחק)
2
לחץ על [Settings/Registration].
3
לחץ על [Network]‏  [SNMP Settings].
4
לחץ על [Edit].
5
ציין את ההגדרות של SNMPv1.
אם אינך מעוניין לשנות את ההגדרות של SNMPv1, המשך לשלב הבא.
[Use SNMPv1]
סמן את תיבת הסימון כדי לאפשר את SNMPv1. באפשרותך לציין את שאר ההגדרות של SNMPv1 רק כאשר תיבת סימון זו מסומנת.
[Use Community Name 1]/[Use Community Name 2]
סמן את תיבת הסימון כדי לציין שם קהילה. אם אינך מעוניין לציין שם קהילה, נקה את תיבת הסימון.
[Community Name 1]/[Community Name 2]
הזן תווים אלפא נומריים עבור שם הקהילה.
[MIB Access Permission]
עבור כל קהילה, בחר [Read/Write] או [Read Only] עבור הרשאות הגישה לאובייקטי MIB.
[Read/Write]
מאפשר הצגה ושינוי של הערכים של אובייקטי MIB.
[Read Only]
מאפשר רק הצגה של ערכים של אובייקטי MIB.
[Dedicated Community]
קהילה ייעודית היא קהילה המוגדרת מראש, המיועדת באופן בלעדי למנהלי המערכת שמשתמשים בתוכנה של Canon, כגון iW Management Console. בחר באפשרות [Off],‏ [Read/Write], או [Read Only] עבור הרשאות הגישה לאובייקטי MIB.
[Off]
לא נעשה שימוש בקהילה ייעודית.
[Read/Write]
מאפשר הצגה ושינוי של הערכים של אובייקטי MIB באמצעות קהילה ייעודית.
[Read Only]
מאפשר רק הצגה של ערכים של אובייקטי MIB באמצעות קהילה ייעודית.
6
קבע את ההגדרות של SNMPv3.
אם אין צורך לשנות את ההגדרות של SNMPv3, המשך לשלב הבא.
[Use SNMPv3]
סמן את תיבת הסימון כדי להפעיל את SNMPv3. באפשרותך לקבוע את שאר ההגדרות של SNMPv3 רק כאשר תיבת סימון זו מסומנת.
[Enable User]
סמן את תיבת הסימון כדי להפעיל את [User Settings 1] עד [User Settings 5]. כדי להשבית את הגדרות המשתמש, נקה את תיבת הסימון המתאימה.
[User Name]
הזן תווים אלפא נומריים עבור שם המשתמש.
[MIB Access Permission]
בחר [Read/Write] או [Read Only] fעבור הרשאות הגישה לאובייקטי MIB.
[Read/Write]
מאפשר הצגה ושינוי של הערכים של אובייקטי MIB.
[Read Only]
מאפשר רק הצגה של ערכים של אובייקטי MIB.
[Security Settings]
בחר [Authentication Yes/Encryption Yes],‏ [Authentication Yes/Encryption No], או [Authentication No/Encryption No] עבור השילוב הרצוי של הגדרות אימות והצפנה.
[Authentication Algorithm]
לחץ על [Authentication Yes/Encryption Yes] או על [Authentication Yes/Encryption No] עבור [Security Settings] של האלגוריתם שתואם לסביבה שלך.
[Encryption Algorithm]
לחץ על [Authentication Yes/Encryption Yes] עבור [Security Settings] של האלגוריתם שתואם לסביבה שלך.
[Set/Change Password]
כדי להגדיר או לשנות את הסיסמה, סמן את תיבת הסימון והזן תווים אלפא נומריים עבור הסיסמה בתיבת הטקסט [Authentication Password] או [Encryption Password]. לאימות, הזן את אותה הסיסמה בתיבת הטקסט [Confirm]. ניתן לקבוע סיסמאות באופן נפרד לאלגוריתם האימות ולאלגוריתם ההצפנה.
[Context Name 1] עד [Context Name 5]
הזן תווים אלפא נומריים עבור שם הקונטקסט.
7
קביעת הגדרות לקבלת נתוני ניהול מדפסת.
עם SNMP, ניתן לקבל את נתוני ניהול המדפסת, הכוללים את פרוטוקולי ההדפסה ויציאות המדפסת, ולעקוב אחריהם באופן שוטף.
[Obtain Printer Management Information from Host]
סמן את תיבת הסימון כדי להפעיל מעקב אחר נתוני ניהול המדפסת של המכשיר באמצעות SNMP. כדי להשבית מעקב אחר נתוני ניהול המדפסת, נקה את תיבת הסימון.
[Reject SNMP Packets While in Sleep Mode]
סמן את תיבת הסימון כדי למחוק חבילות SNMP שהתקבלו במהלך מצב שינה. אם אינך מעוניין למחוק את החבילות, בטל את הסימון בתיבת הסימון.
אם תסמן את תיבת הסימון, ייתכן שיישומים המשתמשים בפרוטוקול SNMP, כגון תוכנת Canon מסדרת imageWARE, יושבתו.
8
לחץ על [OK].
9
יש לבצע איפוס מלא.
לחץ על [Device Control],בחר באפשרות [Hard Reset], ולחץ על [Execute].
ההגדרות מופעלות לאחר ביצוע איפוס מלא.
השבתה של SNMPv1
אם SNMPv1 מושבת, חלק מפונקציות המכשיר לא יהיו זמינות, לדוגמה קבלת נתוני מכשיר באמצעות מנהל המדפסת.
שימוש בלוח ההפעלה
ניתן לגשת אל הגדרות SNMP גם מתפריט ההגדרות בלוח ההפעלה. SNMP Settings
הפעלה הן של SNMPv1 והן של SNMPv3
אם שתי הגרסאות של SNMP מופעלות, מומלץ שתקבע את הרשאת הגישה ל-MIB ב-SNMPv1 כ-[Read Only]. ניתן לקבוע הרשאת גישה ל-MIB באופן נפרד ב-SNMPv1 וב-SNMPv3 (ולכל משתמש ב-SNMPv3). בחירת [Read/Write] (הרשאה לגישה מלאה) ב-SNMPv1 תעקוף את תכונות האבטחה החזקות של SNMPv3, בגלל שהדבר יאפשר שליטה על רוב הגדרות המכשיר באמצעות SNMPv1.
68H0-02X