SNMP abil masina jälgimine ja juhtimine
Lihtne võrguhalduse protokoll (SNMP) on protokoll võrgus olevate sideseadmete jälgimiseks ja juhtimiseks kasutades juhtimisteabe baasi (MIB). Seade toetab SNMPv1 ja täiustatud turbega SNMPv3. Dokumendi printimisel või kaugkasutajaliidese kasutamisel saate seadme olekut kontrollida arvutist. Võite lubada kas SNMPv1 või SNMPv3 või korraga mõlemad. Määrake iga versiooni seaded, mis sobivad teie võrgukeskkonnale ja kasutamise eesmärgile.
SNMPv1
SNMPv1 kasutab SNMP-side ulatuse määratlemiseks teavet, mida nimetatakse „kogukonnaks“. Kuna see teave on võrgule avatud lihttekstina, on teie võrk rünnakute suhtes haavatav. Kui soovite tagada võrgu turvalisuse, keelake SNMPv1 ja kasutage SNMPv3.
SNMPv3
SNMPv3 abil saate juurutada tugevate turvafunktsioonidega kaitstud võrguseadmete halduse. Pidage meeles, et enne SNMPv3 seadistamist peab kaug-kasutajaliideses olema lubatud TLS (
TLS-i võtme ja sertifikaadi konfigureerimine). Võite ka seadustada jaotises <Kaugkasutajaliidese seaded> valiku <TLS kasutus> olekusse <Sees> (
<Kaugkasutajaliidese seaded>). Seejärel lülitage seade VÄLJA ja uuesti SISSE.
|
Võrgus olevasse arvutisse installitud SNMP-haldustarkvara võimaldab teil seadet arvutist kaughäälestada, jälgida ja juhtida. Lisateavet leiate oma haldustarkvara kasutusjuhenditest. |
1
2
Klõpsake avalehel valikut [Settings/Registration].
Tarkvara Remote UI (Kaugkasutajaliides) kuva3
Klõpsake [Network Settings]
[SNMP Settings].
4
Määrake SNMPv1 seaded.
Kui te ei pea SNMPv1 sätteid muutma, jätkake järgmise sammuga.
[Use SNMPv1]
Valige märkeruut, et lubada SNMPv1. Te saate määrata ülejäänud SNMPv1 seaded ainult siis, kui see märkeruut on valitud.
[Use Dedicated Community]
Sihtkogukond on Canoni seadmehaldustarkvara jaoks ette nähtud kogukond. Märkige sihtkogukonna kasutamiseks vastav ruut ja määrake [MIB Access Permission]. Kui te ei pea sihtkogukonda kasutama, tühjendage märkeruut.
* Täpsemat teavet leiate kasutatava tarkvara kasutusjuhendist.
[Use Community Name 1]/[Use Community Name 2]
Valige märkeruut, et täpsustada kogukonna nime. Kui teil pole vaja määrata kogukonna nime, tühistage märkeruut.
[MIB Access Permission]
Iga kogukonna jaoks valige [Read/Write] või [Read Only] MIB objektidele ligipääsu õigusteks.
[Read/Write] | Toetab nii MIB objektide vaatamist kui ka nende muutmist. |
[Read Only] | Võimaldab vaadata ainult MIB objektide väärtusi. |
[Community Name]
Sisestage kogukonna nime jaoks tähtnumbrilised märgid.
5
Valige [Use SNMPv3] ja seadistage SNMPv3.
Kui te ei pea SNMPv3 sätteid muutma, jätkake järgmise sammuga.
1 | Klõpsake [Administrator Settings]. [Use Administrator] Valige märkeruut administraatori kasutaja kasutamiseks. [Authentication Algorithm] ja [Encryption Algorithm] ei saa muuta. [Use Same Password as for Authentication] Valige märkeruut, et kasutada sama parooli, mida kasutaja autentimises kasutati. |
2 | Klõpsake [OK]. |
3 | Klõpsake valikutel [User Settings] [Register]. [User Name] Sisestage kasutajanime jaoks tähtnumbrilised märgid. [MIB Access Permission] Valige [Read/Write] või [Read Only] juurdepääsuõigusteks MIB objektidele. [Read/Write] | Toetab nii MIB objektide vaatamist kui ka nende muutmist. | [Read Only] | Võimaldab vaadata ainult MIB objektide väärtusi. |
[Security Settings] Valige [Auth. Yes/Encrypt. Yes], [Auth. Yes/Encrypt. No] või [Auth. No/Encrypt. No] soovitud autentimise ja krüpteerimise seadete kombinatsiooni jaoks. [Authentication Algorithm] Valige [MD5], [SHA1] või [SHA2] vastavalt oma keskkonnale. Valige [SHA2] jaoks nelja räsi pikkuse hulgast (224 bitti, 256 bitti, 384 bitti või 512 bitti). [Encryption Algorithm] Kui olete valinud [Auth. Yes/Encrypt. Yes] valikus [Security Settings], valige oma võrgukeskkonna jaoks sobiv krüpteerimissalgoritm. [Authentication Password] / [Encryption Password] Sisestage tärkidest koosnev parool väljale [Authentication Password] või nii väljale [Encryption Password] kui ka väljale [Confirm] sõltuvalt jaotise [Security Settings] seadistusest. Määrake see iga algoritmi jaoks (autentimine/krüpteerimine). |
4 | Klõpsake [OK]. |
5 | Klõpsake valikutel [Network Settings] [SNMP Settings]. |
6
Määrake Printer Management Information Acquisition seaded (Printeri halduse teave).
SNMP võimaldab printeri haldusteavet, näiteks printimisprotokolle ja printeri porte, võrgus olevast arvutist regulaarselt jälgida ja hankida.
[Get Printer Management Information from Host]
Valige märkeruut, et võimaldada seadme printeri haldusteabe jälgimine SNMP kaudu. Printeri haldusteabe keelamiseks tühjendage märkeruut.
7
Klõpsake [OK].
|
SNMPv1 keelamineKui SNMPv1 on keelatud, muutuvad mõned seadme funktsioonid kättesaamatuks, näiteks masinainfo hankimine printeridraiveri kaudu. Juhtpaneeli kasutamineTe saate SNMP seaded lubada või keelata <Määra>-st. <SNMP seaded> |
Nii SNMPv1 kui SNMPv3 lubamine |
Kui mõlemad SNMP versioonid on lubatud, on soovitatav MIB-i juurdepääsuõiguseks SNMPv1-s seada [Read Only]. MIB-i juurdepääsuõiguse saab seada SNMPv1 ja SNMPv3-s eraldi (ja iga kasutaja jaoks SNMPv3-s). Kui valite SNMPv1-s [Read/Write] (täielik juurdepääsuõigus), tühistatakse SNMPv3 iseloomustavad tugevad turvafunktsioonid, kuna enamikku seadme sätetest saab seejärel SNMPv1-ga juhtida. |
LINGID