Наблюдение и управление на машината със SNMP

Протоколът за опростено управление на мрежа (SNMP) е протокол за наблюдение и управление на комуникационни устройства в мрежа чрез използване на информационната база за управление (MIB). Устройството поддържа SNMPv1 и SNMPv3 с подобрена сигурност. Можете да проверите състоянието на устройството от компютър, когато отпечатвате документи или използвате потребителски интерфейс за отдалечено управление. Можете да разрешите или SNMPv1, или SNMPv3, или и двете едновременно. Посочете настройките за всяка версия, за да отговарят на мрежовата среда и целта за ползване.
SNMPv1
SNMPv1 използва информация, наречена „общност“, за да определи обхвата на SNMP комуникацията. Тъй като тази информация е изложена на мрежата в обикновена текст, мрежата ще бъде уязвима на атаки. Ако искате да гарантирате сигурността на мрежата, деактивирайте SNMPv1 и използвайте SNMPv3.
SNMPv3
Със SNMPv3 можете да управлявате мрежовите устройства, които са защитени от надеждни функции за защита. Обърнете внимание, че TLS трябва да се активира за Remote UI (Потреб. интерфейс за отдал. управл.), преди да конфигурирате SNMPv3 (Конфигуриране на ключ и сертификат за TLS). Или задайте <Настройки отд. упр. П.и.> на <Използване на TLS> в <Вкл.> (<Настройки отд. упр. П.и.>), след което изключете и включете пак машината.
Когато софтуерът за управление SNMP е инсталиран на компютър в мрежата, той ви позволява да конфигурирате, наблюдавате и управлявате устройството дистанционно от компютъра. За повече информация вижте ръководствата за експлоатация за вашия софтуер за управление.
1
Стартирайте Remote UI (Потребителски интерфейс за отдалечено управление). Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
Щракнете върху [Settings/Registration] в страницата на портала. Екран на Remote UI (Потребителски интерфейс за отдалечено управление)
3
Щракнете върху [Network Settings]  [SNMP Settings].
4
Задайте настройките за SNMPv1.
Ако не е необходимо да променяте настройките за SNMPv1, преминете към следващата стъпка.
[Use SNMPv1]
Поставете отметката в полето, за да активирате SNMPv1. Можете да определите останалите настройки на SNMPv1 само когато тази отметка е избрана.
[Use Dedicated Community]
Специалната общност е общността, осигурена за софтуер за управление на устройства на Canon. Поставете отметка в полето, за да използвате специалната общност и посочете [MIB Access Permission]. Ако не е необходимо да използвате специална общност, махнете отметката от полето.
* За подробности вижте ръководството на софтуера, който използвате.
[Use Community Name 1]/[Use Community Name 2]
Поставете отметката в полето, за да посочите име на общност. Ако не е необходимо да определяте име на общността, махнете отметката от полето.
[MIB Access Permission]
За всяка общност изберете [Read/Write] или [Read Only] за правата за достъп до MIB обекти.
[Read/Write]
Позволява гледането и промяната на стойностите на MIB обектите.
[Read Only]
Позволявайте само да преглеждат стойностите на MIB обекти.
[Community Name]
Въведете буквено-цифрени знаци за името на общността.
5
Изберете [Use SNMPv3] и конфигурирайте SNMPv3.
Ако не е необходимо да променяте настройките за SNMPv3, преминете към следващата стъпка.
1
Щракнете върху [Administrator Settings].
[Use Administrator]
Поставете отметката в полето, за да използвате администратора.
[Authentication Algorithm] и [Encryption Algorithm] не могат да бъдат променяни.
[Use Same Password as for Authentication]
Поставете отметката в полето, за да използвате същата парола като паролата, която се използва при идентификацията на потребителя.
2
Щракнете върху [OK].
3
Щракнете върху [User Settings] [Register].
[User Name]
Въведете буквено-цифрените знаци за потребителското име.
[MIB Access Permission]
Изберете [Read/Write] или [Read Only] за правата за достъп до MIB обекти.
[Read/Write]
Позволява гледането и промяната на стойностите на MIB обектите.
[Read Only]
Позволявайте само да преглеждат стойностите на MIB обекти.
[Security Settings]
Изберете [Auth. Yes/Encrypt. Yes], [Auth. Yes/Encrypt. No] или [Auth. No/Encrypt. No] за желаната комбинация от настройки за удостоверяване и кодиране.
[Authentication Algorithm]
Изберете [MD5], [SHA1] или [SHA2] според околната среда. За [SHA2] изберете от четири хаш дължини (224 бита, 256 бита, 384 бита или 512 бита).
[Encryption Algorithm]
Ако сте избрали [Auth. Yes/Encrypt. Yes] в [Security Settings], изберете подходящ алгоритъм за криптиране за вашата мрежова среда.
[Authentication Password]/[Encryption Password]
Използвайте буквено-цифрени знаци, за да въведете паролата в [Authentication Password] или и [Encryption Password], и [Confirm], в зависимост от настройките в [Security Settings]. Настройте това за всеки алгоритъм (удостоверяване/шифроване).
4
Щракнете върху [OK].
5
Щракнете върху [Network Settings] [SNMP Settings].
6
Посочете настройки за получаване на информация за управление на принтера.
При SNMP информацията за управление на принтера, като отпечатване на протоколи и портове на принтер, може да се наблюдава и получава редовно от компютър в мрежата.
[Get Printer Management Information from Host]
Поставете отметка в полето, за да се активира мониторинг на информацията за управление на принтера на устройството чрез SNMP. За да деактивирате наблюдението на информацията за управление на принтера, махнете отметката.
7
Щракнете върху [OK].
Деактивиране на SNMPv1
Ако SNMPv1 е деактивиран, някои от функциите на устройството стават недостъпни, като например получаване на информация за устройството чрез драйвера на принтера.
Използване на контролния панел
Можете да активирате или дезактивирате настройките на SNMP от <Задав.>. <SNMP настройки>
Активиране на SNMPv1 и SNMPv3
Ако и двете версии на SNMP са активирани, се препоръчва разрешението за достъп на MIB в SNMPv1 да бъде зададено на [Read Only]. Разрешението за достъп на MIB може да бъде зададен независимо от SNMPv1 и SNMPv3 (и за всеки потребител в SNMPv3). Избирането на [Read/Write] (пълен достъп) в SNMPv1 отменя надеждните функции за защита, които определят SNMPv3, тъй като повечето от настройките на устройството могат да се контролират с SNMPv1.
ВРЪЗКИ
Конфигуриране на ключ и сертификат за TLS
9Y87-02Y