Monitorování a ovládání zařízení pomocí protokolu SNMP

SNMP (Simple Network Management Protocol) je protokol určený k monitorování a ovládání komunikačních zařízení v síti pomocí funkce MIB (Management Information Base). Zařízení podporuje protokol SNMPv1 a protokol SNMPv3 s vylepšenými funkcemi zabezpečení. Stav zařízení lze zkontrolovat z počítače při tisku dokumentů nebo pomocí Vzdáleného uživatelského rozhraní. Můžete povolit buď protokol SNMPv1, nebo SNMPv3, případně oba současně. U každé verze zadejte nastavení odpovídající síťovému prostředí a účelům používání.
SNMPv1
Protokol SNMPv1 využívá informace nazývané „komunita“ k určení rozsahu komunikace SNMP. Protože se tyto informace objevují na síti ve formě prostého textu, bude síť ohrožena útoky. Chcete-li zajistit zabezpečení sítě, zakažte protokol SNMPv1 a používejte SNMPv3.
SNMPv3
Při použití protokolu SNMPv3 můžete implementovat správu síťových zařízení chráněnou robustními funkcemi zabezpečení. Upozorňujeme, že před konfigurací protokolu SNMPv3 musí být povolena funkce TLS vzdáleného uživatelského rozhraní (Konfigurace klíče a certifikátu pro protokol TLS). Další možnost je nastavit <Nastavení vzdáleného UR> na <Použít TLS> v části <Zap> (<Nastavení vzdáleného UR>) a potom zařízení vypnout a znovu zapnout.
Máte-li v počítači nebo na síti nainstalovaný software pro správu pomocí SNMP, můžete zařízení vzdáleně konfigurovat, monitorovat a ovládat z počítače. Další informace naleznete v příručkách dodaných se softwarem pro správu.
1
Spusťte Remote UI (Vzdálené UR). Spuštění funkce Remote UI (Vzdálené UR)
2
Klikněte na [Nastavení/Uložení] na stránce portálu. Obrazovka Vzdáleného uživatelského rozhraní
3
Klikněte na [Nastavení sítě]  [Nastavení SNMP].
4
Zadejte nastavení protokolu SNMPv1.
Nepotřebujete-li změnit nastavení SNMPv1, pokračujte dalším krokem.
[Použít SNMPv1]
Zaškrtnutím políčka povolte protokol SNMPv1. Ostatní nastavení protokolu SNMPv1 můžete zadat, pouze pokud je toto políčko zaškrtnuté.
[Použít vyčleněnou komunitu]
Vyčleněná komunita je komunita poskytnutá pro software správy zařízení Canon. Políčko zaškrtněte, chcete-li používat vyčleněnou komunitu, a zadejte [Povolení přístupu MIB]. Pokud funkci vyčleněné komunity nechcete používat, zaškrtnutí políčka zrušte.
* Další informace naleznete v příručce k používanému softwaru.
[Použít název komunity 1]/[Použít název komunity 2]
Zaškrtněte toto políčko, chcete-li zadat název komunity. Pokud není nutné zadat název komunity, zaškrtnutí políčka zrušte.
[Povolení přístupu MIB]
Pro každou komunitu vyberte [Čtení/Zápis] nebo [Pouze Čtení] pro přístupová oprávnění k objektům MIB.
[Čtení/Zápis]
Povoluje zobrazení i změnu hodnot objektů MIB.
[Pouze Čtení]
Povoluje pouze zobrazení hodnot objektů MIB.
[Název komunity]
Formou alfanumerických znaků zadejte název komunity.
5
Vyberte [Použít SNMPv3] a nakonfigurujte SNMPv3.
Nepotřebujete-li změnit nastavení SNMPv3, přejděte k dalšímu kroku.
1
Klikněte na [Nastavení administrátora].
[Použít administrátora]
Políčko zaškrtněte, pokud chcete použít správce.
Položky [Algoritmus ověření] a [Šifrovací algoritmus] nelze změnit.
[Použít stejné heslo jako pro ověření]
Políčko zaškrtněte, pokud chcete použít stejné heslo jako heslo použité při ověřování uživatele.
2
Klikněte na [OK].
3
Klikněte na [Uživatelská nastavení…] [Uložit…].
[Uživatelské jméno]
Formou alfanumerických znaků zadejte uživatelské jméno.
[Povolení přístupu MIB]
Vyberte [Čtení/Zápis] nebo [Pouze Čtení] pro přístupová oprávnění k objektům MIB.
[Čtení/Zápis]
Povoluje zobrazení i změnu hodnot objektů MIB.
[Pouze Čtení]
Povoluje pouze zobrazení hodnot objektů MIB.
[Nast. zabezpečení]
Výběrem [Ověření Ano/Šifrov. Ano], [Ověření Ne/Šifrování Ne] nebo [Ověřit Ne/Šifrov. Ne] nastavte požadovanou kombinaci nastavení ověřování a šifrování.
[Algoritmus ověření]
Podle vašeho prostředí vyberte možnost [MD5], [SHA1] nebo [SHA2]. V případě [SHA2] vyberte ze čtyř délek hash (224 bitů, 256 bitů, 384 bitů nebo 512 bitů).
[Šifrovací algoritmus]
Pokud jste vybrali možnost [Ověření Ano/Šifrov. Ano] v nabídce [Nast. zabezpečení], vyberte šifrovací algoritmus pro vaše síťové prostředí.
[Heslo pro ověření]/[Heslo šifrování]
Pomocí alfanumerických znaků zadejte heslo v položce [Heslo pro ověření] nebo v položkách [Heslo šifrování] a [Potvrdit], a to v závislosti na nastavení [Nast. zabezpečení]. Toto nastavte pro každý algoritmus (ověřování/šifrování).
4
Klikněte na [OK].
5
Klikněte na [Nastavení sítě] [Nastavení SNMP].
6
Zadejte nastavení Získávání informací o správě tiskárny.
Díky funkci SNMP lze pomocí počítače v síti monitorovat a pravidelně získávat informace o správě tiskárny, například tiskové protokoly a porty tiskárny.
[Získat informace správy tiskárny od hostitele]
Políčko zaškrtněte, pokud chcete povolit monitorování informací správy tiskárny pomocí protokolu SNMP. Chcete-li monitorování informací správy tiskárny zakázat, zaškrtnutí políčka zrušte.
7
Klikněte na [OK].
Zakázání protokolu SNMPv1
Je-li zakázán protokol SNMPv1, některé z funkcí zařízení nebudou dostupné, například získávání informací o zařízení pomocí ovladače tiskárny.
Používání ovládacího panelu
Nastavení protokolu SNMP lze povolit či zakázat z nabídky <Nastavit>. <Nastavení SNMP>
Povolení protokolu SNMPv1 i SNMPv3
Jsou-li povoleny obě verze protokolu SNMP, doporučuje se nastavit přístupová oprávnění MIB v protokolu SNMPv1 na [Pouze Čtení]. Přístupová oprávnění MIB lze nastavit nezávisle ve verzi SNMPv1 a SNMPv3 (a pro každého uživatele ve verzi SNMPv3). Výběrem volby [Čtení/Zápis] (plná přístupová oprávnění) ve verzi SNMPv1 se zruší robustní funkce zabezpečení zahrnuté ve verzi SNMPv3, protože většinu nastavení zařízení lze pak ovládat pomocí protokolu SNMPv1.
A14K-02Y