Surveillance et contrôle de l'appareil via SNMP

Le protocole SNMP (Simple Network Management Protocol) est un protocole dédié à la surveillance et au contrôle des périphériques de communication d'un réseau et fait intervenir une base d'informations de gestion MIB (Management Information Base). L'appareil prend en charge la version SNMPv1 ainsi que la version SNMPv3 dotée de fonctions avancées de sécurité. Vous pouvez vérifier le statut de l'appareil à partir d'un ordinateur lorsque vous imprimez des documents ou utilisez l'interface utilisateur distante. Vous êtes libre d'activer SNMPv1, SNMPv3 ou encore les deux protocoles à la fois. Indiquez les réglages de chaque version de façon à les adapter à votre environnement réseau et à l'utilisation du réseau.

SNMPv1

SNMPv1 utilise des informations dites "communauté" pour définir la portée des communications SNMP. Étant donné que ces informations sont exposées sur le réseau en texte clair, votre réseau est vulnérable. Si vous voulez renforcer la sécurité du réseau, désactivez SNMPv1 pour lui préférer SNMPv3.

SNMPv3

Grâce à SNMPv3, vous pouvez mettre en œuvre une gestion des périphériques réseau protégée par de puissantes fonctions de sécurité. Notez que vous devez activer au préalable le mode TLS pour l'interface utilisateur distante avant de pouvoir configurer SNMPv3 (Configuration de la clé avec certificat utilisée pour TLS).


L'appareil ne prend pas en charge la fonction de notification d'interruption de SNMP. Pour modifier le numéro de port de SNMP, reportez-vous à la section Modification des numéros de port. Le logiciel de gestion SNMP, installé sur un ordinateur du réseau, permet de configurer, surveiller et commander l'appareil à distance à partir de l'ordinateur. Pour en savoir plus, reportez-vous au mode d'emploi du logiciel de gestion. Pour plus d'informations sur les procédures de base à réaliser pour configurer l'appareil depuis l'interface utilisateur distante, voir Configuration des options de menu de l'interface utilisateur distante.

L'appareil ne prend pas en charge la fonction de notification d'interruption de SNMP.

Pour modifier le numéro de port de SNMP, reportez-vous à la section Modification des numéros de port.

Le logiciel de gestion SNMP, installé sur un ordinateur du réseau, permet de configurer, surveiller et commander l'appareil à distance à partir de l'ordinateur. Pour en savoir plus, reportez-vous au mode d'emploi du logiciel de gestion.

Pour plus d'informations sur les procédures de base à réaliser pour configurer l'appareil depuis l'interface utilisateur distante, voir Configuration des options de menu de l'interface utilisateur distante.

Lancez l'interface utilisateur distante et connectez-vous en mode Administrateur système. Démarrage de l'interface utilisateur distante

Cliquez sur [Réglages/Enregistrement] sur la page du portail. Écran de l'interface utilisateur distante

Sélectionnez [Réglages réseau]

[Réglages SNMP].

Cliquez sur [Modifier].

Définissez les réglages SNMPv1.

S'il est inutile de modifier les réglages SNMPv1, passez à l'étape suivante.

[Utiliser SNMPv1]
Cochez la case pour activer SNMPv1. Vous ne pouvez spécifier les autres réglages SNMPv1 que si vous cochez cette case.

[Utiliser le nom communautaire 1]/[Utiliser le nom communautaire 2]
Cochez la case pour spécifier un nom de communauté. Sinon, décochez-la.

[Nom communautaire]
Saisissez un nom de communauté en caractères alphanumériques.

[Autorisation accès MIB]
Pour chaque communauté, sélectionnez [Lecture/Écriture] ou [Lecture seule] afin d'obtenir les droits d'accès correspondants pour les objets MIB.

[Lecture/Écriture]	Autorise l'affichage et la modification des valeurs des objets MIB.
[Lecture seule]	Autorise uniquement l'affichage des valeurs des objets MIB.

[Utiliser la communauté dédiée]
La communauté dédiée est une communauté prédéfinie, exclusivement prévue pour les administrateurs utilisant des logiciels Canon, tels que iW Management Console. Cochez la case pour utiliser la communauté dédiée et spécifiez [Autorisation accès MIB]. Si vous n'en avez pas besoin, décochez la case.

Définissez les réglages SNMPv3.

S'il est inutile de modifier les réglages SNMPv3, passez à l'étape suivante.

[Utiliser SNMPv3]
Cochez la case pour activer SNMPv3. Vous ne pouvez spécifier les autres réglages SNMPv3 que si vous cochez cette case.

[Activer utilisateur]
Cochez la case pour activer [Réglages d'utilisateur 1]/[Réglages d'utilisateur 2]/[Réglages d'utilisateur 3]. Pour désactiver les réglages d'utilisateur désirés, décochez la case correspondante.

[Nom d'utilisateur]
Saisissez le nom d'utilisateur en caractères alphanumériques.

[Autorisation accès MIB]
Sélectionnez [Lecture/Écriture] ou [Lecture seule] afin d'obtenir les droits d'accès correspondants pour les objets MIB.

[Lecture/Écriture]	Autorise l'affichage et la modification des valeurs des objets MIB.
[Lecture seule]	Autorise uniquement l'affichage des valeurs des objets MIB.

[Réglages de sécurité]
Sélectionnez [Authentification Oui/Cryptage Oui], [Authentification Oui/Cryptage Non] ou [Authentification Non/Cryptage Non] selon la combinaison de réglages d'authentification et de cryptage souhaitée.

[Algorithme d'authentification]
Si vous avez sélectionné [Authentification Oui/Cryptage Oui] ou [Authentification Oui/Cryptage Non] dans [Réglages de sécurité], sélectionnez l'algorithme d'authentification approprié pour votre environnement réseau.

[Algorithme de cryptage]
Si vous avez sélectionné [Authentification Oui/Cryptage Oui] dans [Réglages de sécurité], sélectionnez l'algorithme d'authentification approprié pour votre environnement réseau.

[Définir/Modifier le mot de passe]
Pour définir ou changer le mot de passe, cochez la case, puis saisissez le mot de passe caractères alphanumériques dans la zone de texte [Mot de passe d'authentification] ou [Mot de passe de cryptage]. Confirmez le mot de passe dans la zone de texte [Confirmer]. Vous êtes libre de définir des mots de passe différents pour les algorithmes d'authentification et de cryptage.

Définissez les réglages d'acquisition des informations de gestion d'imprimante.

Grâce à SNMP, un ordinateur relié au réseau permet de surveiller et d'obtenir régulièrement les informations de gestion d'imprimante, telles que les protocoles d'impression et les ports d'imprimante.

[Acquérir les informations de gestion d'impression depuis l'hôte]
Cochez la case pour activer la surveillance des informations de gestion d'imprimante de l'appareil via SNMP. Pour désactiver la surveillance, décochez la case.

Cliquez sur [OK].

Redémarrez l'appareil. Redémarrer l'appareil


Désactivation de SNMPv1 Si SNMPv1 est désactivé, certaines fonctions de l'appareil ne seront pas disponibles. Ainsi, vous ne pourrez pas obtenir d'informations sur l'appareil par le biais du pilote d'imprimante. Utilisation du panneau de commande Vous pouvez activer ou désactiver les réglages SNMP à partir de <Menu>. <Réglages SNMP>

Désactivation de SNMPv1

Si SNMPv1 est désactivé, certaines fonctions de l'appareil ne seront pas disponibles. Ainsi, vous ne pourrez pas obtenir d'informations sur l'appareil par le biais du pilote d'imprimante.

Utilisation du panneau de commande

Vous pouvez activer ou désactiver les réglages SNMP à partir de <Menu>. <Réglages SNMP>

Activation de SNMPv1 et de SNMPv3
Si les deux versions du protocole SNMP sont activées en même temps, il est recommandé de définir les droits d'accès MIB pour SNMPv1 sur [Lecture seule]. Il est possible de définir différemment les droit d'accès MIB pour les protocoles SNMPv1 et SNMPv3 (ainsi que pour chaque utilisateur dans SNMPv3). Sélectionner [Lecture/Écriture] (tous les droits d'accès) dans SNMPv1 annule les puissantes fonctions de sécurité qui caractérisent SNMPv3, car la plupart des réglages de l'appareil sont alors contrôlés par SNMPv1.

Activation de SNMPv1 et de SNMPv3

Si les deux versions du protocole SNMP sont activées en même temps, il est recommandé de définir les droits d'accès MIB pour SNMPv1 sur [Lecture seule]. Il est possible de définir différemment les droit d'accès MIB pour les protocoles SNMPv1 et SNMPv3 (ainsi que pour chaque utilisateur dans SNMPv3). Sélectionner [Lecture/Écriture] (tous les droits d'accès) dans SNMPv1 annule les puissantes fonctions de sécurité qui caractérisent SNMPv3, car la plupart des réglages de l'appareil sont alors contrôlés par SNMPv1.

Configuration de la clé avec certificat utilisée pour TLS