Overvåking og kontroll av maskinen med SNMP

Simple Nettverk Management Protocol (SNMP) er en protokoll for overvåking og kontroll av kommunikasjonsenheter i et nettverk ved hjelp av Management Information Base (MIB). Maskinen støtter SNMPv1 og sikkerhetsutvidet SNMPv3. Du kan kontrollere maskinens status fra en datamaskin når du skriver ut dokumenter eller bruker fjernkontrollen. Du kan aktivere enten SNMPv1 eller SNMPv3 eller begge samtidig. Angi innstillingene for hver versjon som passer ditt nettverksmiljø og formålet med bruken.
SNMPv1
SNMPv1 bruker informasjon kalt ”samfunn” til å definere omfanget av SNMP-kommunikasjon. Fordi denne informasjonen blir eksponert for nettverket i vanlig tekst, vil nettverket ditt være sårbart for angrep. Hvis du vil sikre nettverkssikkerheten, deaktiverer du SNMPv1 og bruker SNMPv3.
SNMPv3
Med SNMPv3 kan du implementere administrasjon av nettverksenheter som er beskyttet av robuste sikkerhetsfunksjoner. Merk at TLS må være aktivert for fjernkontrollen før du konfigurerer SNMPv3 (Konfigurere nøkkel og sertifikat for TLS). Eller du kan angi <Fjernkontrollinnstillinger> til <Bruk TLS> i <På> (<Fjernkontrollinnstillinger>), og slår deretter maskinen av og på igjen.
Når SNMP-administrasjonsprogramvaren er installert på en datamaskin i nettverket, kan du konfigurere, overvåke og kontrollere maskinen eksternt fra datamaskinen. For mer informasjon, se instruksjonshåndbøkene for din administrasjonsprogramvare.
1
Start fjernkontrollen. Starte Fjernkontroll
2
Klikk på [Innstillinger/lagring] på portal-siden. Skjermbildet for Fjernkontroll
3
Klikk på [Nettverksinnstillinger]  [SNMP-innstillinger].
4
Angi SNMPv1-innstillingene.
Hvis du ikke trenger å endre SNMPv1-innstillingene, går du videre til neste trinn.
[Bruk SNMPv1]
Merk av i boksen for å aktivere SNMPv1. Du kan bare angi resten av SNMPv1-innstillingene når denne avmerkingsboksen er valgt.
[Bruk dedikert gruppe]
Et dedikert samfunn er et samfunn for Canon-programvare for administrasjon av enheter. Velg avmerkingsboksen for å bruke et dedikert samfunn, og angi [MIB tilgangstillatelse]. Hvis du ikke trenger å bruke et dedikert samfunn, fjerner du merket i avmerkingsboksen.
* For detaljer, se håndboken for programvaren som du bruker.
[Bruk gruppenavn 1]/[Bruk gruppenavn 2]
Velg avkrysningsboksen for å spesifisere et samfunnsnavn. Hvis du ikke trenger å angi et samfunnsnavn, fjerner du avmerkingen i boksen.
[MIB tilgangstillatelse]
For hvert fellesskap, velger du [Lese/skrive] eller [Kun lese] for tilgangsrettigheter til MIB-objekter.
[Lese/skrive]
Tillater både visning og endring av verdiene til MIB-objekter.
[Kun lese]
Tillater kun visning av verdiene for MIB-objekter.
[Gruppenavn]
Skriv inn alfanumeriske tegn for navnet på samfunnet.
5
Velg [Bruk SNMPv3] og konfigurer SNMPv3.
Hvis du ikke trenger å endre SNMPv3-innstillingene, går du videre til neste trinn.
1
Klikk på [Administratorinnst.].
[Bruk administrator]
Merk av i boksen for å bruke administratorbrukeren.
[Autentiseringsalgoritme] og [Krypteringsalgoritme] kan ikke endres.
[Bruk samme passord som for autentisering]
Velg avmerkingsboksen for å bruke samme passord som passordet som brukes i brukerautentiseringen.
2
Klikk på [OK].
3
Klikk på [Brukerinnstillinger] [Registrer..].
[Brukernavn]
Angi alfanumeriske tegn for brukernavnet.
[MIB tilgangstillatelse]
Velg [Lese/skrive] eller [Kun lese] for tilgangsrettighetene til MIB-objekter.
[Lese/skrive]
Tillater både visning og endring av verdiene til MIB-objekter.
[Kun lese]
Tillater kun visning av verdiene for MIB-objekter.
[Sikkerhetsinnst.]
Velg [Aut. Ja/Kryptert Ja], [Aut. Ja/Kryptert Nei] eller [Aut. Nei/Kryptert Nei] for ønsket kombinasjon av autentiserings- og krypteringsinnstillinger.
[Autentiseringsalgoritme]
Velg [MD5], [SHA1] eller [SHA2] i henhold til ditt miljø. For [SHA2] velger du mellom fire hash-lengder (224 bit, 256 bit, 384 bit eller 512 bit).
[Krypteringsalgoritme]
Dersom du har valgt [Aut. Ja/Kryptert Ja] i [Sikkerhetsinnst.], velger du passende krypteringsalgoritme for ditt nettverksmiljø.
[Autentiseringspassord]/[Krypteringspassord]
Bruk alfanumeriske tegn til å skrive inn passordet i [Autentiseringspassord] eller både [Krypteringspassord] og [Bekreft], avhengig av innstillingene i [Sikkerhetsinnst.]. Angi dette for hver algoritme (autentisering/kryptering).
4
Klikk på [OK].
5
Klikk på [Nettverksinnstillinger] [SNMP-innstillinger].
6
Angi innstillingene for godkjenning av skriverstyringsinformasjon.
Med SNMP kan skriverstyringsinformasjonen, som skriverprotokoller og skriverporter, overvåkes og hentes regelmessig fra en datamaskin i nettverket.
[Hent skriverstyringsinfo fra vert]
Velg avmerkingsboksen for å aktivere overvåking av skriverens styringsinformasjon for maskinen via SNMP. Hvis du vil deaktivere overvåking av skriverstyringsinformasjonen, fjerner du avmerkingen i boksen.
7
Klikk på [OK].
Deaktivere SNMPv1
Hvis SNMPv1 er deaktivert, blir noen av funksjonene på maskinen utilgjengelige, slik som å få maskininformasjon via skriverdriveren.
Bruke betjeningspanelet
Du kan aktivere eller deaktivere SNMP-innstillingene fra <Angi>. <SNMP-innstillinger>
Aktivere både SNMPv1 og SNMPv3
Hvis begge versjoner av SNMP er aktivert, anbefales det at MIB-tilgangstillatelse i SNMPv1 settes til [Kun lese]. MIB-tilgangstillatelse kan angis uavhengig i SNMPv1 og SNMPv3 (og for hver bruker i SNMPv3). Valg av [Lese/skrive] (full tilgangstillatelse) i SNMPv1 avviser den robuste sikkerhetsfunksjonen som karakteriserer SNMPv3 på grunn av at de fleste maskininnstillingene da kan styres med SNMPv1.
KOBLINGER
Konfigurere nøkkel og sertifikat for TLS
9Y90-02Y