Мониторинг и управление аппаратом с помощью SNMP

Простой протокол управления сетью (SNMP) — протокол для мониторинга и управления устройствами связи в сети с помощью базы управляющей информации (MIB). Аппарат поддерживает SNMPv1 и SNMPv3 с повышенной безопасностью. Состояние аппарата можно проверить с компьютера при печати документов или использовании удаленного интерфейса пользователя. Вы можете включить либо SNMPv1, либо SNMPv3, либо обе версии одновременно. Настройте параметры для каждой версии, соответствующие вашей сетевой среде и цели использования.
SNMPv1
В SNMPv1 используется так называемый «пароль» для определения области связи SNMP. Поскольку эта информация предоставляется сети в виде обычного текста, ваша сеть будет уязвима для атак. Если вы хотите обеспечить безопасность сети, отключите SNMPv1 и используйте SNMPv3.
SNMPv3
С помощью SNMPv3 вы можете реализовать управление сетевым устройством, защищенное надежными функциями безопасности. Обратите внимание, что перед настройкой SNMPv3 необходимо включить TLS для удаленного ИП (Настройка ключа и сертификата для TLS). Либо задайте в <Параметры удаленного ИП> для параметра <Использовать TLS> значение <Вкл.> (<Параметры удаленного ИП>), выключите аппарат, а затем снова включите его.
Программное обеспечение для управления SNMP, установленное на компьютере в сети, позволяет осуществлять настройку, мониторинг и управление аппаратом удаленно с компьютера. Для получения дополнительной информации см. инструкции по эксплуатации программного обеспечения для управления.
1
Запустите удаленный интерфейс пользователя. Запуск Remote UI (Удаленный ИП)
2
На странице портала нажмите кнопку [Параметры/Регистрация]. Экран Remote UI (Удаленный ИП)
3
Нажмите [Параметры сети]  [Параметры SNMP].
4
Укажите параметры SNMPv1.
Если изменять параметры SNMPv1 не нужно, перейдите к следующему шагу.
[Использовать SNMPv1]
Установите флажок, чтобы включить SNMPv1. Остальные параметры SNMPv1 можно настроить, только когда установлен этот флажок.
[Использовать специальное сообщество]
Эксклюзивное сообщество — сообщество, которое предназначено для ПО, управляющего устройствами Canon. Установите флажок, чтобы использовать эксклюзивное сообщество, и укажите [Разрешение доступа к MIB]. Уберите флажок, если не хотите пользоваться эксклюзивным сообществом.
* Дополнительные сведения см. в руководстве к используемому программному обеспечению.
[Использовать имя сообщества 1]/[Использовать имя сообщества 2]
Установите флажок для указания имени сообщества. Если нет необходимости указывать имя сообщества, снимите флажок.
[Разрешение доступа к MIB]
Для каждого сообщества выберите [Чтение/Запись] или [Только чтение] для установки прав доступа к объектам MIB.
[Чтение/Запись]
Позволяет просматривать и изменять значения объектов MIB.
[Только чтение]
Позволяет только просматривать значения объектов MIB.
[Имя сообщества]
Используя буквенно-цифровые символы, введите имя сообщества.
5
Выберите [Использовать SNMPv3] и настройте SNMPv3.
Если изменять параметры SNMPv3 не нужно, перейдите к следующему шагу.
1
Выберите команду [Параметры администратора].
[Использовать администратора]
Установите флажок, чтобы назначить пользователя с правами администратора.
[Алгоритм аутентиф.] и [Алгоритм кодиров.] изменить нельзя.
[Использовать тот же пароль, что и для аутентификации]
Установите флажок, чтобы использовать тот же пароль, что и пароль, используемый для аутентификации пользователя.
2
Выберите команду [OK].
3
Нажмите [Настройки пользователя] [Регистрация].
[Имя пользователя]
Используя буквенно-цифровые символы, введите имя пользователя.
[Разрешение доступа к MIB]
Выберите [Чтение/Запись] или [Только чтение] для установки прав доступа к объектам MIB.
[Чтение/Запись]
Позволяет просматривать и изменять значения объектов MIB.
[Только чтение]
Позволяет только просматривать значения объектов MIB.
[Параметры защиты]
Выберите [Аут. - да/Код. - да], [Аут. - да/Код. - нет] или [Аут. - нет/Код. - нет] для установки нужной комбинации параметров аутентификации и шифрования.
[Алгоритм аутентиф.]
Выберите [MD5], [SHA1] или [SHA2] в соответствии со средой. Для [SHA2] выберите один из четырех вариантов длины хеша (224 бит, 256 бит, 384 бит или 512 бит).
[Алгоритм кодиров.]
Если выбрано [Аут. - да/Код. - да] для [Параметры защиты], выберите подходящий алгоритм шифрования для вашей сетевой среды.
[Аутентифик. пароль]/[Пароль кодирования]
Используя буквенно-цифровые символы, введите пароль в [Аутентифик. пароль] или в [Пароль кодирования] и [Подтвердить], в зависимости от настроек в [Параметры защиты]. Настройте этот параметр для каждого алгоритма (аутентификация/шифрование).
4
Выберите команду [OK].
5
Нажмите [Параметры сети] [Параметры SNMP].
6
Укажите параметры получения информации об управлении принтером.
Используя SNMP, можно с компьютера в сети осуществлять мониторинг и регулярное получение информации об управлении принтером, такой как протоколы печати и порты принтера.
[Получить сведения об управлении принтером с хоста]
Установите флажок, чтобы включить мониторинг информации об управлении принтером по SNMP. Чтобы отключить мониторинг информации об управлении принтером, уберите флажок.
7
Выберите команду [OK].
Отключение SNMPv1
Если SNMPv1 отключен, некоторые функции аппарата становятся недоступными, например получение информации об аппарате через драйвер принтера.
Использование панели управления
Можно включать или выключать параметры SNMP в <З-ть>. <Параметры SNMP>
Включение SNMPv1 и SNMPv3 одновременно
Если включены обе версии SNMP, рекомендуется установить разрешение доступа к MIB в SNMPv1 на [Только чтение]. Разрешение на доступ к MIB может быть установлено отдельно в SNMPv1 и SNMPv3 (и для каждого пользователя в SNMPv3). При выборе [Чтение/Запись] (разрешение на полный доступ) в SNMPv1 отменяются надежные функции безопасности, которые характеризуют SNMPv3, поскольку большинством параметров аппарата можно управлять с помощью SNMPv1.
ССЫЛКИ
Настройка ключа и сертификата для TLS
9Y94-02Y