Iekārtas pārraudzība un kontrole, izmantojot SNMP

Vienkāršais tīkla pārvaldības protokols (Simple Network Management Protocol, SNMP) ir protokols sakaru ierīču uzraudzībai un vadībai tīklā, izmantojot pārvaldības informācijas bāzi (Management Information Base, MIB). Iekārta atbalsta SNMPv1 un paaugstinātas drošības SNMPv3. Iekārtas statusu datorā varat pārbaudīt, kad drukājat dokumentus vai izmantojat utilītprogrammu Remote UI (Attālais lietotāja interfeiss). Varat iespējot SNMPv1 vai SNMPv3 vai arī abas iespējas vienlaikus. Norādiet katras versijas iestatījumus atbilstoši tīkla videi un lietošanas mērķim.
SNMPv1
SNMPv1 SNMP sakaru tvēruma definēšanai izmanto informāciju, ko dēvē par “kopienu”. Šī informācija tīklā tiek atklāta vienkāršā tekstā, tāpēc tīkls būs pakļauts uzbrukumu riskam. Lai rūpētos par tīkla drošību, atspējojiet SNMPv1 un izmantojiet SNMPv3.
SNMPv3
Izmantojot SNMPv3, varat ieviest tīkla ierīču pārvaldību, ko aizsargā spēcīgas drošības funkcijas. Ņemiet vērā, ka utilītprogrammā Remote UI (Attālais interfeiss) ir jāiespējo TLS, pirms konfigurēt SNMPv3 (TLS atslēgas un sertifikāta konfigurēšana). Vai iestatiet <Attālā interfeisa iestatījumi> pozīcijā <Lietot TLS> sadaļā <Iesl.> (<Attālā interfeisa iestatījumi>) un pēc tam izslēdziet un atkārtoti ieslēdziet iekārtu.
Ja tīklam pievienotā datorā ir instalēta SNMP pārvaldības programmatūra, varat iekārtu attāli konfigurēt, pārraudzīt un kontrolēt no datora. Papildinformāciju sk. pārvaldības programmatūras rokasgrāmatā.
1
Startējiet attālo interfeisu. Remote UI (Attālais lietotāja interfeiss) startēšana
2
Portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais lietotāja interfeiss) ekrāns
3
Noklikšķiniet uz [Network Settings]  [SNMP Settings].
4
Norādiet SNMPv1 iestatījumus.
Ja SNMPv1 iestatījumi nav jāmaina, pārejiet uz nākamo darbību.
[Use SNMPv1]
Atzīmējiet šo izvēles rūtiņu, lai iespējotu SNMPv1. Pārējos SNMPv1 iestatījumus varat norādīt tikai tad, ja ir atzīmēta šī izvēles rūtiņa.
[Use Dedicated Community]
Atvēlētā kopiena ir iepriekš iestatīta kopiena Canon ierīču pārvaldības programmatūrai. Atzīmējiet šo izvēles rūtiņu, lai izmantotu atvēlētu kopienu, un norādiet [MIB Access Permission]. Ja nevēlaties izmantot atvēlētu kopienu, noņemiet šīs izvēles rūtiņas atlasi.
* Detalizētu informāciju skatiet izmantotās programmatūras rokasgrāmatā.
[Use Community Name 1]/[Use Community Name 2]
Atzīmējiet šo izvēles rūtiņu, lai norādītu kopienas nosaukumu. Ja kopienas nosaukums nav jānorāda, notīriet izvēles rūtiņu.
[MIB Access Permission]
Katrai kopienai izvēlieties MIB objektu piekļuves privilēģiju opciju [Read/Write] vai [Read Only].
[Read/Write]
Ļauj gan skatīt, gan mainīt MIB objektu vērtības.
[Read Only]
Ļauj tikai skatīt MIB objektu vērtības.
[Community Name]
Ievadiet kopienas nosaukuma burtciparu rakstzīmes.
5
Atlasiet [Use SNMPv3] un konfigurējiet SNMPv3.
Ja nav nepieciešams mainīt SNMPv3 iestatījumus, pārejiet uz nākamo darbību.
1
Noklikšķiniet uz [Administrator Settings].
[Use Administrator]
Atzīmējiet izvēles rūtiņu, lai izmantotu administratora tiesības.
[Authentication Algorithm] un [Encryption Algorithm] nevar mainīt.
[Use Same Password as for Authentication]
Atzīmējiet šo izvēles rūtiņu, lai izmantotu tos pašu paroli, kas tiek lietota autentifikācijā.
2
Noklikšķiniet uz [OK].
3
Noklikšķiniet uz [User Settings] [Register].
[User Name]
Ievadiet lietotājvārda burtciparu rakstzīmes.
[MIB Access Permission]
Izvēlieties MIB objektu piekļuves privilēģiju opciju [Read/Write] vai [Read Only].
[Read/Write]
Ļauj gan skatīt, gan mainīt MIB objektu vērtības.
[Read Only]
Ļauj tikai skatīt MIB objektu vērtības.
[Security Settings]
Atlasiet [Auth. Yes/Encrypt. Yes], [Auth. Yes/Encrypt. No] vai [Auth. No/Encrypt. No], lai norādītu vajadzīgo autentifikācijas un šifrēšanas iestatījumu kombināciju.
[Authentication Algorithm]
Atlasiet [MD5], [SHA1] vai [SHA2] atbilstoši savai videi. Opcijai [SHA2] izvēlieties vienu no četriem jaukšanas garumiem (224 bitu, 256 bitu, 384 bitu vai 512 bitu).
[Encryption Algorithm]
Ja sadaļā [Security Settings] esat izvēlējies [Auth. Yes/Encrypt. Yes], izvēlieties tīkla videi atbilstošu šifrēšanas algoritmu.
[Authentication Password]／[Encryption Password]
Izmantojiet burtciparu rakstzīmes, lai ievadītu paroli [Authentication Password] vai [Encryption Password] un [Confirm] atkarībā no [Security Settings] iestatījumiem. Iestatiet šo katram algoritmam (autentifikācija/šifrēšana).
4
Noklikšķiniet uz [OK].
5
Noklikšķiniet uz [Network Settings] [SNMP Settings].
6
Norādiet printera pārvaldības informācijas iegūšanas iestatījumus.
Izmantojot SNMP, printera pārvaldības informāciju, piem., drukāšanas protokolus un printera portus, var regulāri pārraudzīt un iegūt datorā, kas ir savienots ar tīklu.
[Get Printer Management Information from Host]
Atzīmējiet šo izvēles rūtiņu, lai iespējotu iekārtas printera pārvaldības informācijas pārraudzību, izmantojot SNMP. Lai atspējotu printera pārvaldības informācijas pārraudzību, notīriet šo izvēles rūtiņu.
7
Noklikšķiniet uz [OK].
SNMPv1 deaktivizēšana
Ja SNMPv1 ir atspējots, dažas iekārtas funkcijas, piemēram, iekārtas informācijas iegūšana, izmantojot printera draiveri, vairs nav pieejamas.
Vadības paneļa lietošana
SNMP iestatījumus varat iespējot vai atspējot sadaļā <Iestatīt>. <SNMP iestatījumi>
SNMPv1 un SNMPv3 iespējošana
Ja ir iespējotas abas SNMP versijas, SNMPv1 MIB piekļuves atļaujām ieteicams izvēlēties iestatījumu [Read Only]. SNMPv1 un SNMPv3 MIB piekļuves atļaujas var iestatīt neatkarīgi (un katram SNMPv3 lietotājam atsevišķi). Ja SNMPv1 izvēlaties opciju [Read/Write] (pilna piekļuves atļauja), tiek anulētas SNMPv3 raksturīgās spēcīgās drošības funkcijas, jo lielāko daļu iekārtas iestatījumu tādā gadījumā var vadīt, izmantojot SNMPv1.
SAITES
TLS atslēgas un sertifikāta konfigurēšana
A157-02X