Моніторинг і контроль апарата за допомогою SNMP

Простий протокол керування мережею (Simple Network Management Protocol, SNMP) – це протокол для моніторингу пристроїв зв’язку в мережі та керування ними за допомогою бази інформації керування (Management Information Base, MIB). Апарат підтримує версії протоколу SNMPv1 та SNMPv3 із підвищеним рівнем безпеки. За допомогою комп’ютера стан апарата можна перевіряти під час друку документів або використання Remote UI (Інтерфейс віддаленого користувача). Можна активувати або SNMPv1, або SNMPv3, чи обидва водночас. Укажіть параметри для кожної версії, що підходять для вашого мережевого середовища та цілей використання.
SNMPv1
SNMPv1 використовує відомості під назвою «спільнота» для визначення області зв’язку SNMP. Оскільки ця інформація надається мережі у вигляді простого тексту, мережа буде вразливою до атак. Якщо слід підвищити безпеку мережі, деактивуйте SNMPv1 та використовуйте SNMPv3.
SNMPv3
З SNMPv3 можна здійснювати керування мережевим пристроєм під захистом потужних функцій безпеки. Зверніть увагу, що перед настроюванням SNMPv3 слід активувати протокол TLS для Remote UI (Інтерфейс віддаленого користувача) (див. розділ. Налаштування ключа та сертифіката для протоколу TLS).
Апарат не підтримує функцію SNMP сповіщення про пастки.
Щоб дізнатися, як змінювати номер порту SNMP, див. розділ Змінення номерів портів.
Програмне забезпечення для керування протоколом SNMP, інстальоване на комп’ютері в мережі, дає змогу за допомогою комп’ютера віддалено налаштовувати, відстежувати апарат і керувати ним. Для отримання докладнішої інформації див. посібники з експлуатації програмного забезпечення для керування.
Для отримання додаткової інформації про основні операції, які необхідно виконати під час налаштування апарата за допомогою Remote UI (Iнтерфейсу віддаленого користувача), див. розділ Налаштування параметрів меню за допомогою Remote UI (Інтерфейс віддаленого користувача).
1
Запустіть Remote UI (Інтерфейс віддаленого користувача) і виконайте вхід у режимі системного адміністратора. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
Клацніть елемент [Settings/Registration] на сторінці порталу. Екран Remote UI (Інтерфейс віддаленого користувача)
3
Виберіть елементи [Network Settings]  [SNMP Settings].
4
Натисніть [Edit].
5
Укажіть параметри SNMPv1.
Якщо не потрібно змінювати параметри SNMPv1, перейдіть до наступного кроку.
[Use SNMPv1]
Установіть прапорець, щоб активувати SNMPv1. Решту параметрів SNMPv1 можна вказати, лише якщо встановлено цей прапорець.
[Use Community Name 1]/[Use Community Name 2]
Установіть прапорець, щоб указати ім’я спільноти. Якщо ім’я спільноти вказувати не потрібно, зніміть прапорець.
[Community Name]
Введіть ім’я спільноти (букви та цифри).
[MIB Access Permission]
Для кожної спільноти виберіть параметри [Read/Write] або [Read Only] для прав доступу до об’єктів MIB.
[Read/Write]
Дозволяє переглядати й змінювати значення об’єктів MIB.
[Read Only]
Дозволяє лише переглядати значення об’єктів MIB.
[Use Dedicated Community]
Спеціальна спільнота – це попередньо налаштована спільнота, призначена виключно для адміністраторів, які використовують програмне забезпечення Canon, наприклад, iW Management Console. Установіть прапорець, щоб використовувати спеціальну спільноту, і вкажіть [MIB Access Permission]. Якщо використовувати спеціальну спільноту не потрібно, зніміть прапорець.
6
Укажіть параметри SNMPv3.
Якщо не потрібно змінювати параметри SNMPv3, перейдіть до наступного кроку.
[Use SNMPv3]
Установіть прапорець, щоб активувати SNMPv3. Решту параметрів SNMPv3 можна вказати, лише якщо встановлено цей прапорець.
[Enable User]
Установіть прапорець, щоб активувати параметри [User Settings 1]/[User Settings 2]/[User Settings 3]. Щоб вимкнути параметри користувача, зніміть відповідний прапорець.
[User Name]
Введіть ім’я користувача (букви та цифри).
[MIB Access Permission]
Виберіть параметр [Read/Write] або [Read Only] для прав доступу до об’єктів MIB.
[Read/Write]
Дозволяє переглядати й змінювати значення об’єктів MIB.
[Read Only]
Дозволяє лише переглядати значення об’єктів MIB.
[Security Settings]
Виберіть [Authentication On/Encryption On], [Authentication On/Encryption Off] або [Authentication Off/Encryption Off] для бажаної комбінації параметрів автентифікації та шифрування.
[Authentication Algorithm]
Якщо вибрано значення [Authentication On/Encryption On] або [Authentication On/Encryption Off] для параметра [Security Settings], виберіть відповідний алгоритм автентифікації для свого мережевого середовища.
[Encryption Algorithm]
Якщо вибрано значення [Authentication On/Encryption On] для параметра [Security Settings], виберіть відповідний алгоритм шифрування для свого мережевого середовища.
[Set/Change Password]
Щоб указати або змінити пароль, установіть прапорець і введіть букви та цифри в текстовому полі [Authentication Password] або [Encryption Password]. Щоб підтвердити, введіть той самий пароль у текстовому полі [Confirm]. Для алгоритмів автентифікації та шифрування можна задати окремі паролі.
7
Укажіть параметри отримання інформації про керування друком.
За допомогою протоколу SNMP можна відстежувати й регулярно отримувати з комп’ютера в мережі інформацію про керування друком, наприклад протоколи друку та порти принтера.
[Acquire Printer Management Information from Host]
Установіть прапорець, щоб увімкнути моніторинг інформації про керування друком апарата за допомогою SNMP. Щоб вимкнути моніторинг інформації про керування друком, зніміть прапорець.
8
Натисніть [OK].
9
Перезапустіть апарат. Перезапуск апарата
Вимкнення протоколу SNMPv1
Якщо деактивовано версію протоколу SNMPv1, деякі функції апарата стануть недоступні, наприклад отримання відомостей про апарат через драйвер принтера.
Використання панелі керування
Параметри SNMP можна ввімкнути або вимкнути за допомогою клавіші <Menu>. <SNMP Settings>
Активація як SNMPv1, так і SNMPv3
Якщо обидві версії протоколу SNMP активовано, для дозволу доступу до MIB у SNMPv1 рекомендується встановити значення [Read Only]. Дозвіл доступу до MIB можна встановити окремо для версій SNMPv1 та SNMPv3 (і для кожного користувача у SNMPv3). Якщо у SNMPv1 вибрати [Read/Write] (дозвіл повного доступу), це зведе нанівець потужні функції безпеки, якими визначається версія SNMPv3, тому що більшість параметрів апарата контролюватиметься SNMPv1.
6U2A-016