SNMPで監視／制御する

Simple Network Management Protocol（SNMP）は、MIBと呼ばれる管理情報データベースをもとに、ネットワーク上の通信機器を監視・制御するためのプロトコルです。本機はSNMPv1と、セキュリティー機能が強化されたSNMPv3に対応しており、印刷するときやリモートUIを使用するときなどにパソコンから本機の状況を確認できます。SNMPv1とSNMPv3はいずれか一方を使用することも、両方を併用することもできます。使用目的や環境に合わせてそれぞれの設定を行ってください。

SNMPv1

SNMPv1はコミュニティー名と呼ばれる情報で通信範囲を決定しますが、コミュニティー名は平文でネットワークに流されるため、セキュリティー面では脆弱です。安全性を確保したい場合はSNMPv1を無効にし、SNMPv3を利用してください。

SNMPv3

SNMPv3を使用すると、強固なセキュリティー機能を持つネットワーク機器管理を実現できます。設定はリモートUIから行います。あらかじめTLSを有効にしておいてください（TLS用の鍵と証明書を設定する）。また、＜リモートUIの設定＞（＜リモートUIの設定＞）の＜TLSを使用＞を＜ON＞にしたあと、本機の電源を入れなおしてください。


SNMP管理ソフトウェアが利用できる場合は、これをインストールしたパソコンから本機の設定や監視、制御ができます。詳しくは、お使いのソフトウェアの取扱説明書を参照してください。

リモートUIを起動するリモートUIを起動する

ポータルページで［設定/登録］をクリックするリモートUIの画面について

［ネットワーク］

［SNMP設定］の順に進む

SNMPv1の設定をする

SNMPv1設定を変更しないときは、次の手順に進みます。

［SNMPv1を使用する］

SNMPv1を使用するときはチェックマークを付けます。このチェックマークが付いていないとSNMPv1の他の項目は設定できません。

［専用コミュニティーを使用する］

専用コミュニティーとは、キヤノンのデバイス管理ソフトウェア用に用意されたコミュニティーです。専用コミュニティーを使用するときはチェックマークを付け、［MIBアクセス権限］を指定します。使用しないときはチェックマークを外してください。
※詳細については、お使いのソフトウェアのマニュアルを参照してください。

［コミュニティー名1を使用する］／［コミュニティー名2を使用する］
コミュニティー名を指定するときはチェックマークを付けます。指定しないときはチェックマークを外してください。

［MIBアクセス権限］
それぞれのコミュニティーについて、MIBのアクセス権限を［読込/書込］または［読込のみ］から選びます。

［読込/書込］	MIBのオブジェクトへの読み込みと書き込みの両方を許可します。
［読込のみ］	MIBのオブジェクトへの読み込みだけを許可します。

［コミュニティー名］

コミュニティー名を半角英数字で入力します。

［SNMPv3を使用する］にチェックマークを付けて、SNMPv3の設定をする

SNMPv3設定を変更しないときは、次の手順に進みます。

1	［Administrator設定］をクリックする［Administratorを使用する］ Administratorを使用する場合はチェックマークを付けます。［認証アルゴリズム］と［暗号化アルゴリズム］は変更できません。［認証と同じパスワードを使用する］ユーザー認証で使用しているパスワードと同じパスワードを使用したい場合はチェックマークを付けます。
2	［OK］をクリックする
3	［ユーザー設定］［登録］をクリックする［ユーザー名］ユーザー名を半角英数字で入力します。［MIBアクセス権限］ MIBのアクセス権限を、［読込/書込］または［読込のみ］から選びます。［読込/書込］：MIBのオブジェクトへの読み込みと書き込みの両方を許可します。［読込のみ］：MIBのオブジェクトへの読み込みだけを許可します。［セキュリティー設定］認証と暗号化の有無の組み合わせを、［認証あり/暗号化あり］、［認証あり/暗号化なし］または［認証なし/暗号化なし］から選びます。［認証アルゴリズム］お使いの環境に応じてMD5、SHA1またはSHA2のいずれかを選びます。SHA2は4種類のハッシュ長（224ビット、256ビット、384ビット、512ビット）の中から選びます。［暗号化アルゴリズム］［セキュリティー設定］で［認証あり/暗号化あり］を選んだ場合に、お使いの環境に応じた暗号化アルゴリズムを選択します。［認証パスワード］／［暗号化パスワード］［セキュリティー設定］の設定に応じて、［認証パスワード］または［暗号化パスワード］と［確認入力］の両方に同じパスワードを半角英数字で入力します。使用するアルゴリズム（認証／暗号化）ごとに設定します。
4	［OK］をクリックする
5	［ネットワーク］［SNMP設定］をクリックする

プリンター管理情報取得の設定をする

SNMPを使ってネットワーク上のパソコンから、印刷プロトコルやポートなどのプリンター管理情報を定期的に取得できます。

［ホストからプリンター管理情報を取得する］

SNMPを使って本機のプリンター管理情報を監視するときはチェックマークを付けます。監視しない場合はチェックマークを外してください。

［OK］をクリックする


SNMPv1を使用しないときプリンタードライバーによる本機からの情報取得など、一部の機能が使用できなくなります。操作パネルで設定するとき＜ホーム＞画面の＜設定＞からSNMP設定を有効／無効に切り替えることもできます。＜SNMP設定＞

SNMPv1を使用しないとき

プリンタードライバーによる本機からの情報取得など、一部の機能が使用できなくなります。

操作パネルで設定するとき

＜ホーム＞画面の＜設定＞からSNMP設定を有効／無効に切り替えることもできます。＜SNMP設定＞

SNMPv1とSNMPv3を併用するとき
SNMPv1のMIBアクセス権限を［読込のみ］に設定することをおすすめします。MIBへのアクセス権限はSNMPv1とSNMPv3で別々に設定できます（SNMPv3ではさらにユーザーごとにも設定できます）が、SNMPv1で［読込/書込］（フルアクセス権限）を設定すると本機のほぼすべての操作ができるため、SNMPv3の特徴である強固なセキュリティー機能を生かすことができなくなります。

SNMPv1とSNMPv3を併用するとき

SNMPv1のMIBアクセス権限を［読込のみ］に設定することをおすすめします。MIBへのアクセス権限はSNMPv1とSNMPv3で別々に設定できます（SNMPv3ではさらにユーザーごとにも設定できます）が、SNMPv1で［読込/書込］（フルアクセス権限）を設定すると本機のほぼすべての操作ができるため、SNMPv3の特徴である強固なセキュリティー機能を生かすことができなくなります。

TLS用の鍵と証明書を設定する