Моніторинг апарата й керування ним за допомогою SNMP

SNMP (Simple Network Management Protocol — простий протокол керування мережею) — це протокол для моніторингу пристроїв зв’язку в мережі та керування ними за допомогою бази керування інформацією (MIB). Цей апарат підтримує SNMPv1 і SNMPv3 з підвищеною безпекою. Ви можете перевірити стан апарата з комп’ютера під час друку документів або використання інтерфейсу віддаленого користувача. Можна ввімкнути або протокол SNMPv1, або SNMPv3, або обидва зразу. Зазначте параметри для кожної версії відповідно до вашого мережевого середовища й мети використання.
SNMPv1
SNMPv1 використовує інформацію, що називається «спільнотою», для визначення обсягу зв’язку SNMP. Оскільки ця інформація відображається в мережі у форматі простого тексту, ваша мережа буде вразливою до атак. Якщо ви хочете забезпечити безпеку мережі, вимкніть SNMPv1 і використовуйте SNMPv3.
SNMPv3
За допомогою SNMPv3 можна реалізувати керування мережевим пристроєм, захищене надійними функціями безпеки. Зауважте, що перед налаштуванням SNMPv3 необхідно ввімкнути TLS для інтерфейсу віддаленого користувача (Налаштування ключа та сертифіката для протоколу TLS). Або в розділі <Параметри інтерф. віддал. користувача> встановіть для параметра <Використовувати TLS> значення <Увімк.> (<Параметри інтерф. віддал. користувача>), а потім вимкніть і знову ввімкніть апарат.
Програмне забезпечення для керування SNMP, установлене на комп’ютері в мережі, дає змогу здійснювати налаштування й моніторинг апарата, а також керування ним у дистанційному режимі з комп’ютера. Для отримання додаткової інформації див. інструкції з експлуатації програмного забезпечення для керування.
1
Запустіть Remote UI (Інтерфейс віддаленого користувача). Запуск Remote UI (Інтерфейс віддаленого користувача)
2
Клацніть [Settings/Registration] на сторінці порталу. Екран Remote UI (Інтерфейс віддаленого користувача)
3
Клацніть [Network Settings]  [SNMP Settings].
4
Укажіть параметри SNMPv1.
Якщо вам не потрібно змінювати параметри SNMPv1, перейдіть до наступного кроку.
[Use SNMPv1]
Установіть прапорець, щоб увімкнути SNMPv1. Решту параметрів SNMPv1 можна зазначити, тільки якщо цей прапорець установлено.
[Use Dedicated Community]
Спеціальна спільнота — це спільнота, яка надається програмному забезпеченню для керування пристроєм Canon. Установіть прапорець, щоб використовувати спеціальну спільноту, і зазначте [MIB Access Permission]. Якщо вам не потрібно використовувати спеціальну спільноту, зніміть цей прапорець.
* Докладні відомості див. в посібнику користувача програмного забезпечення, що використовується.
[Use Community Name 1]/[Use Community Name 2]
Установіть прапорець, щоб зазначити ім’я спільноти. Якщо вам не потрібно зазначати ім’я спільноти, зніміть цей прапорець.
[MIB Access Permission]
Для кожної спільноти виберіть права доступу до об’єктів MIB із варіантів [Read/Write] і [Read Only].
[Read/Write]
Дозволено як переглядати, так і змінювати значення об’єктів MIB.
[Read Only]
Дозволено лише переглядати значення об’єктів MIB.
[Community Name]
Введіть буквено-цифрові символи для імені спільноти.
5
Виберіть [Use SNMPv3] і налаштуйте SNMPv3.
Якщо вам не потрібно змінювати параметри SNMPv3, перейдіть до наступного кроку.
1
Клацніть [Administrator Settings].
[Use Administrator]
Установіть прапорець, щоб використовувати користувача адміністратора.
Параметри [Authentication Algorithm] і [Encryption Algorithm] неможливо змінити.
[Use Same Password as for Authentication]
Установіть прапорець, щоб використовувати той самий пароль, що й для автентифікації користувача.
2
Клацніть [OK].
3
Клацніть [User Settings] [Register].
[User Name]
Введіть буквено-цифрові символи для імені користувача.
[MIB Access Permission]
Виберіть права доступу до об’єктів MIB з варіантів [Read/Write] і [Read Only].
[Read/Write]
Дозволено як переглядати, так і змінювати значення об’єктів MIB.
[Read Only]
Дозволено лише переглядати значення об’єктів MIB.
[Security Settings]
Виберіть [Auth. Yes/Encrypt. Yes], [Auth. Yes/Encrypt. No] або [Auth. No/Encrypt. No] для потрібної комбінації параметрів автентифікації та шифрування.
[Authentication Algorithm]
Виберіть [MD5], [SHA1] або [SHA2] відповідно до свого середовища. Для [SHA2] виберіть одне з чотирьох значень довжини хешу (224 бітів, 256 бітів, 384 бітів або 512 бітів).
[Encryption Algorithm]
Якщо ви вибрали варіант [Auth. Yes/Encrypt. Yes] в [Security Settings], виберіть відповідний алгоритм шифрування для свого мережевого середовища.
[Authentication Password]/[Encryption Password]
Використовуйте буквено-цифрові символи, щоб увести пароль у [Authentication Password], або і [Encryption Password], і [Confirm], залежно від параметрів у [Security Settings]. Установіть це для кожного алгоритму (автентифікації/шифрування).
4
Клацніть [OK].
5
Клацніть [Network Settings] [SNMP Settings].
6
Укажіть параметри отримання інформації про керування принтером.
За допомогою SNMP інформацію про керування принтером, як-от протоколи друку й порти принтера, можна контролювати та регулярно отримувати з комп’ютера в мережі.
[Get Printer Management Information from Host]
Установіть прапорець, щоб увімкнути моніторинг інформації про керування принтером через порт SNMP. Щоб вимкнути моніторинг інформації про керування принтера, зніміть цей прапорець.
7
Клацніть [OK].
Вимкнення SNMPv1
Якщо протокол SNMPv1 вимкнути, деякі функції апарата стають недоступними, як-от отримання інформації про апарат за допомогою драйвера принтера.
Використання панелі керування
Параметри SNMP можна ввімкнути або вимкнути в розділі <Устан.>. <Параметри SNMP>
Одночасне ввімкнення SNMPv1 і SNMPv3
Якщо ввімкнено обидві версії SNMP, рекомендовано встановити для дозволу на доступ до MIB у SNMPv1 варіант [Read Only]. Дозвіл на доступ до MIB можна встановити незалежно в SNMPv1 і SNMPv3 (і для кожного користувача в SNMPv3). Вибір [Read/Write] (дозвіл на повний доступ) у SNMPv1 зводить нанівець надійні функції безпеки, притаманні SNMPv3, оскільки більшістю параметрів апарата можна керувати за допомогою SNMPv1.
ПОСИЛАННЯ
Налаштування ключа та сертифіката для протоколу TLS
9Y99-02Y