Monitorizar e controlar a máquina com SNMP

O SNMP (Simple Network Management Protocol) é um protocolo utilizado para monitorizar e controlar dispositivos de comunicação numa rede utilizando MIB (Management Information Base). A máquina é compatível com SNMPv1 e SNMPv3 com reforço de segurança. Pode verificar o estado da máquina a partir de um computador quando imprimir documentos ou utilizar a Interface Remota. Pode ativar SNMPv1 ou SNMPv3 individualmente, ou ambos ao mesmo tempo. Especifique as definições de cada versão consoante o ambiente de rede e a finalidade de utilização.
SNMPv1
O SNMPv1 utiliza informação com o nome de “comunidade” para definir o âmbito da comunicação através de SNMP. Uma vez que essa informação é exposta na rede em texto simples, a rede poderá ficar vulnerável a ataques. Se quiser garantir a segurança da rede, desative o SNMPv1 e utilize o SNMPv3.
SNMPv3
Com o SNMPv3, pode implementar uma gestão de dispositivos de rede que é protegida por funções de segurança robustas. Tenha em atenção que é necessário ativar a função TLS para a Interface Remota antes de configurar o SNMPv3 (Configurar a chave e certificado para TLS). Ou, configure <Definições de UI Remota> para <Utilizar TLS> em <Ligado> (<Definições de UI Remota>), e, em seguida, desligue a máquina e ligue-a novamente.
Quando instalado num computador ligado à rede, o software de gestão de SNMP permite configurar, monitorizar e controlar a máquina remotamente a partir do computador. Para obter mais informações, consulte os manuais de instruções do software de gestão.
1
Inicie a Remote UI (Interface Remota). Iniciar a Interface Remota
2
Clique em [Programações/Grav.] na página do Portal. Ecrã da Interface Remota
3
Clique em [Programações de rede]  [Programações SNMP].
4
Especifique as definições de SNMPv1.
Se não precisar de alterar as definições de SNMPv1, avance para o passo seguinte.
[Utilizar SNMPv1]
Selecione a caixa de verificação para ativar o SNMPv1. Só pode especificar as restantes definições de SNMPv1 se selecionar esta caixa de verificação.
[Usar Comunidade Dedicada]
Uma comunidade dedicada é uma comunidade disponibilizada para o software de gestão de dispositivos Canon. Seleccione a caixa de verificação para utilizar uma comunidade dedicada, e especifique [Permissão acesso MIB]. Se não precisar de usar uma comunidade dedicada, desmarque a caixa de verificação.
* Para obter mais detalhes, consulte o manual do software que está a utilizar.
[Usar Nome da Comunidade 1]/[Usar Nome da Comunidade 2]
Selecione a caixa de verificação para especificar um nome de comunidade. Se não precisar de especificar um nome da comunidade, desmarque a caixa de verificação.
[Permissão acesso MIB]
Para cada comunidade, selecione [Ler/Escrever] ou [Só leitura] para os privilégios de acesso a objetos MIB.
[Ler/Escrever]
Possibilita a visualização e alteração dos valores de objetos MIB.
[Só leitura]
Possibilita apenas a visualização de objetos MIB.
[Nome da comunidade]
Introduza carateres alfanuméricos para o nome da comunidade.
5
Selecione [Utilizar SNMPv3] e configure o SNMPv3.
Se não precisar de alterar as programações de SNMPv3, avance para o passo seguinte.
1
Clique em [Progs administrador].
[Usar administrad.]
Selecione a caixa de verificação para utilizar o utilizador Administrador.
[Algoritmo autenticação] e [Algoritmo codificação] não podem ser alterados.
[Usar mesma password usada p/autenticação]
Selecione a caixa de verificação para utilizar a mesma palavra-passe que usou na autenticação do utilizador.
2
Clique em [OK].
3
Clique em [Progs utilizador] [Gravar].
[Nome utiliz.]
Introduza carateres alfanuméricos para o nome de utilizador.
[Permissão acesso MIB]
Selecione [Ler/Escrever] ou [Só leitura] para os privilégios de acesso a objetos MIB.
[Ler/Escrever]
Possibilita a visualização e alteração dos valores de objetos MIB.
[Só leitura]
Possibilita apenas a visualização de objetos MIB.
[Progs de segurança]
Selecione [Aut. Sim/Codif. Sim], [Aut. Sim/Codif. Não] ou [Aut. Não/Codif. Não] para a combinação pretendida de definições de autenticação e codificação.
[Algoritmo autenticação]
Selecione [MD5], [SHA1] ou [SHA2], de acordo com o seu ambiente. Para [SHA2] selecione de entre quatro comprimentos de hash (224 bits, 256 bits, 384 bits ou 512 bits).
[Algoritmo codificação]
Se tiver selecionado [Aut. Sim/Codif. Sim] em [Progs de segurança], selecione o algoritmo de autenticação adequado para o seu ambiente de rede.
[Password autenticação]/[Password codificação]
Utilize carateres alfanuméricos para introduzir a palavra-passe em [Password autenticação] ou [Password codificação] e [Confirmar], dependendo das programações em [Progs de segurança]. Defina estes valores para cada algoritmo (autenticação/codificação).
4
Clique em [OK].
5
Clique em [Programações de rede] [Programações SNMP].
6
Especifique as definições de obtenção de dados de gestão de impressoras.
Com o SNMP, os dados de gestão de impressoras, como os protocolos de impressão e as portas de impressoras, podem ser monitorizados e obtidos periodicamente a partir de um computador ligado à rede.
[Obter Informações de Gerenciamento da Impressora do Host]
Selecione a caixa de verificação para ativar a monitorização de dados de gestão de impressoras da máquina através de SNMP. Para desativar a monitorização de dados de gestão de impressoras, desmarque a caixa de verificação.
7
Clique em [OK].
Desativar o SNMPv1
Se o SNMPv1 estiver desativado, algumas funções da máquina ficam indisponíveis (por exemplo, a obtenção de informações da máquina através do controlador de impressora).
Utilizar o painel de controlo
Pode ativar ou desativar as definições de SNMP a partir de <Definições>. <Definições SNMP>
Ativar o SNMPv1 e o SNMPv3
Se as duas versões de SNMP estiverem ativadas, é aconselhável definir a permissão de acesso MIB em SNMPv1 para [Só leitura]. A permissão de acesso MIB pode ser definida separadamente em SNMPv1 e SNMPv3 (e para cada utilizador em SNMPv3). Selecionar [Ler/Escrever] (permissão de acesso total) em SNMPv1 neutraliza as funções de segurança robustas que caracterizam o SNMPv3, uma vez que a maior parte das definições da máquina passa a poder ser controlada com SNMPv1.
LIGAÇÕES
Configurar a chave e certificado para TLS
A15C-02X