Laitteen valvominen ja hallitseminen SNMP:llä

Simple Network Management Protocol (yksinkertainen verkonhallintaprotokolla, SNMP) on protokolla verkossa olevien viestintälaitteiden valvontaan ja hallintaan hallintatietokannan (MIB:n) avulla. Laite tukee SNMPv1:tä ja suojaustehostettua SNMPv3:ta. Voit tarkistaa laitteen tilanteen tietokoneelta, kun tulostat asiakirjoja tai käytät etäkäyttöliittymää. Voit ottaa käyttöön joko SNMPv1:n tai SNMPv3:n tai molemmat samanaikaisesti. Määrittele kunkin version asetukset verkkoympäristöön ja käyttötarkoitukseen sopiviksi.
SNMPv1
SNMPv1 käyttää ”yhteisö”-nimistä tietoa SNMP-tietoliikenteen laajuuden määrittelemiseen. Koska nämä tiedot näkyvät verkossa pelkkänä tekstinä, verkko on altis hyökkäyksille. Jos haluat varmistaa verkon turvallisuuden, poista SNMPv1 käytöstä ja käytä SNMPv3:ta.
SNMPv3
SNMPv3:n avulla voit toteuttaa verkkolaitehallinnan, jossa hyödynnetään vahvoja suojausominaisuuksia. Huomaa, että TLS on otettava käyttöön Etäkäyttöliittymässä ennen SNMPv3:n konfiguroimista (TLS:n avaimen ja varmenteen määrittäminen). Aseta vaihtoehtoisesti <Etäkäyttöliittymän asetukset> -asetukseksi <Käytä TLS-muotoa> kohdassa <Kyllä> (<Etäkäyttöliittymän asetukset>) ja sammuta laitteen virta ja kytke virta uudelleen.
Kun SNMP-hallintaohjelmisto on asennettuna verkossa olevaan tietokoneeseen, laitteen konfiguroiminen, valvominen ja ohjaaminen onnistuu etänä tietokoneelta käsin. Lisätietoja on saatavilla hallintaohjelmiston käyttöohjeista.
1
Käynnistä Etäkäyttöliittymä. Remote UI (Etäkäyttöliittymä) -sovelluksen käynnistys
2
Valitse portaalisivulla [Asetukset/Tallennus]. Remote UI (Etäkäyttöliittymä) -sovelluksen ikkuna
3
Valitse [Verkkoasetukset]  [SNMPasetukset].
4
Määrittele SNMPv1-asetukset.
Ellei SNMPv1-asetuksia tarvitse muuttaa, siirry seuraavaan vaiheeseen.
[Käytä SNMPv1:tä]
Ota SNMPv1 käyttöön rastittamalla valintaruutu. Voit määritellä loput SNMPv1-asetukset vain, kun tässä valintaruudussa on rasti.
[Käytä nimettyä yhteisöä]
Nimetty yhteisö on Canon-laitehallintaohjelmistoa varten tarkoitettu yhteisö. Valitse valintaruutu, jos haluat käyttää nimettyä yhteisöä, ja määritä [MIB pääsyoikeudet]. Jos sinun ei tarvitse käyttää nimettyä yhteisöä, poista valintaruudun valinta.
* Katso lisätietoja käyttämäsi ohjelmiston käyttöoppaasta.
[Käytä yhteisönimi 1:tä]/[Käytä yhteisönimi 2:ta]
Rastita valintaruutu, jotta voit määritellä yhteisön nimen. Ellei sinun tarvitse määritellä yhteisön nimeä, poista rasti valintaruudusta.
[MIB pääsyoikeudet]
Valitse kullekin yhteisölle [Luku/Kirj.] tai [Vain luku] MIB-kohteiden käyttöoikeuksia varten.
[Luku/Kirj.]
Mahdollistaa sekä MIB-kohteiden arvojen katselemisen että muuttamisen.
[Vain luku]
Sallii ainoastaan MIB-kohteiden arvojen katselemisen.
[Yhteisönimi]
Syötä yhteisön nimen aakkosnumeeriset merkit.
5
Valitse [Käytä SNMPv3:a] ja konfiguroi SNMPv3.
Ellei SNMPv3-asetuksia tarvitse muuttaa, siirry seuraavaan vaiheeseen.
1
Valitse [Pääkäyttäjän asetukset].
[Käytä pääkäyttäjää]
Rastita valintaruutu, jotta voit käyttää pääkäyttäjä-statusta.
[Autentikointialgoritmi]- ja [Salausalgoritmi] -asetuksia ei voi muuttaa.
[Käytä samaa salasanaa kuin autentikoinnissa]
Rastita valintaruutu, jotta voit käyttää samaa salasanaa kuin mitä käytät käyttäjätodennuksessa.
2
Valitse [OK].
3
Valitse [Käyttäjän asetukset] [Tallenna].
[Käyttäjänimi]
Syötä käyttäjänimen aakkosnumeeriset merkit.
[MIB pääsyoikeudet]
Valitse [Luku/Kirj.] tai [Vain luku] MIB-kohteiden käyttöoikeuksia varten.
[Luku/Kirj.]
Mahdollistaa sekä MIB-kohteiden arvojen katselemisen että muuttamisen.
[Vain luku]
Sallii ainoastaan MIB-kohteiden arvojen katselemisen.
[Turva-asetukset]
Valitse [Autent. Kyllä/Salaus Kyllä], [Autent. Kyllä/Salaus Ei] tai [Autentik.Ei/Salaus Ei] haluttua todennus- ja salausasetusten yhdistelmää varten.
[Autentikointialgoritmi]
Valitse joko [MD5], [SHA1] tai [SHA2] ympäristön mukaan. Valitse kohtaan [SHA2] yksi neljästä hajautusarvon pituudesta (224-bittinen, 256-bittinen, 384-bittinen tai 512-bittinen).
[Salausalgoritmi]
Jos olet valinnut [Autent. Kyllä/Salaus Kyllä] kohdassa [Turva-asetukset], valitse verkkoympäristöösi sopiva salausalgoritmi.
[Autentikoinnin salasana]/[Salaussalasana]
Syötä salasana aakkosnumeerisilla merkeillä kohdassa [Autentikoinnin salasana] tai sekä kohdassa [Salaussalasana] että [Vahvista] kohdassa [Turva-asetukset] olevien asetusten mukaisesti. Aseta tämä kullekin algoritmille (todennus/salaus).
4
Valitse [OK].
5
Valitse [Verkkoasetukset] [SNMPasetukset].
6
Määrittele tulostimen hallintatietojen hankinta-asetukset.
SNMP:n avulla tulostimen hallintatietoja, kuten tulostusprotokollia ja tulostinporttien tietoja, voidaan seurata ja hankkia säännöllisesti verkossa olevalta tietokoneelta.
[Hae tulostimen hallintatiedot isäntäkoneelta]
Ota laitteen tulostimen hallintatietojen SNMP:llä tapahtuva valvonta käyttöön rastittamalla valintaruutu. Poista tulostimen hallintatietojen valvonta käytöstä poistamalla rasti valintaruudusta.
7
Valitse [OK].
SNMPv1:n poistaminen käytöstä
Jos SNMPv1 poistetaan käytöstä, jotkut laitteen toiminnot, kuten laitetietojen hankinta tulostimen ajurin kautta, eivät ole käytettävissä.
Ohjauspaneelin käyttäminen
SNMP-asetukset voi ottaa käyttöön tai poistaa käytöstä kohdassa <Aseta>. <SNMPasetukset>
Sekä SNMPv1:n että SNMPv3:n käyttöön ottaminen
Jos molemmat SNMP-versiot ovat käytössä, on suositeltavaa, että SNMPv1-protokollan MIB-käyttöoikeudeksi asetetaan [Vain luku]. MIB-käyttöoikeus voidaan asettaa erikseen SNMPv1:ssä ja SNMPv3:ssa (ja SNMPv3:ssa jokaiselle käyttäjälle). Kohdan [Luku/Kirj.] (täydet käyttöoikeudet) valitseminen SNMPv1:ssä mitätöi SNMPv3:lle tyypilliset vahvat suojausominaisuudet, sillä suurinta osaa laiteasetuksista voidaan tämän jälkeen hallita SNMPv1:llä.
LINKIT
TLS:n avaimen ja varmenteen määrittäminen
9Y8K-02X