מעקב ובקרה של המכשיר עם SNMP

Simple Network Management Protocol‏ (SNMP) הוא פרוטוקול למעקב ובקרה של התקני תקשורת ברשת באמצעות בסיס מידע לניהול (MIB). המכשיר תומך ב-SNMPv1 וב-SNMPv3, הכולל אבטחה משופרת. ניתן לבדוק את סטטוס המכשיר ממחשב בעת הדפסת מסמכים או שימוש ב-Remote UI (ממשק משתמש מרוחק). ניתן להפעיל את SNMPv1 או SNMPv3, או את שניהם באותה העת. ציין את ההגדרות של כל גרסה, כך שיתאימו לסביבת הרשת שלך ולשימוש המיועד ברשת.
SNMPv1
SNMPv1 משתמש בנתונים הנקראים "קהילה" כדי להגדיר את ההיקף של תקשורת SNMP. בגלל שנתונים אלו מוצגים ברשת בטקסט רגיל, הרשת שלך תהיה חשופה למתקפות. אם תרצה להבטיח את אבטחת הרשת, השבת את SNMPv1 והשתמש ב-SNMPv3.
SNMPv3
גרסת SNMPv3 מספקת תכונות אבטחה חזקה לניהול התקני רשת. שים לב שעליך להפעיל את TLS עבור ה-Remote UI (ממשק משתמש מרוחק) לפני קביעת התצורה של SNMPv3‏ (הגדרת מפתח ואישור עבור TLS). לחילופין, הגדר את <Remote UI Settings> ל-<Use TLS> ב-<On> ‏(<Remote UI Settings>), ולאחר מכן, כבה את המכשיר ואז הדלק אותו.
התקנה של תוכנה לניהול SNMP במחשב המחובר לרשת תאפשר לך לקבוע את התצורה של המכשיר, לנטר אותו ולשלוט בו באופן מרוחק, מהמחשב. למידע נוסף, עיין במדריכים של תוכנת הניהול שלך.
1
הפעל את ‏ Remote UI (ממשק משתמש מרוחק). הפעלת ממשק המשתמש המרוחק
2
לחץ על [Settings/Registration] בדף הפורטל. מסך ממשק המשתמש המרוחק
3
לחץ על [Network Settings]‏  [SNMP Settings].
4
ציין את ההגדרות של SNMPv1.
אם אינך מעוניין לשנות את ההגדרות של SNMPv1, המשך לשלב הבא.
[Use SNMPv1]
סמן את תיבת הסימון כדי לאפשר את SNMPv1. באפשרותך לציין את שאר ההגדרות של SNMPv1 רק כאשר תיבת סימון זו מסומנת.
[Use Dedicated Community]
קהילה ייעודית היא קהילה הניתנת עבור תוכנת ניהול מכשירים של Canon. סמן את תיבת הסימון כדי להשתמש בקהילה ייעודית, וציין את [MIB Access Permission]. אם אינך מעוניין להשתמש בקהילה ייעודית, בטל את הסימון בתיבת הסימון.
* לפרטים, עיין במדריך של התוכנה שבה אתה משתמש.
[Use Community Name 1]/[Use Community Name 2]
סמן את תיבת הסימון כדי לציין שם קהילה. אם אינך מעוניין לציין שם קהילה, בטל את הסימון בתיבת הסימון.
[MIB Access Permission]
עבור כל קהילה, בחר [Read/Write] או [Read Only] עבור הרשאות הגישה לאובייקטי MIB.
[Read/Write]
מאפשר הצגה ושינוי של הערכים של אובייקטי MIB.
[Read Only]
מאפשר רק הצגה של ערכים של אובייקטי MIB.
[Community Name]
הזן את שם הקהילה בתווים אלפא נומריים.
5
בחר [Use SNMPv3] והגדר את תצורת SNMPv3.
אם אין צורך לשנות את ההגדרות של SNMPv3, המשך לשלב הבא.
1
לחץ על [Administrator Settings].
[Use Administrator]
סמן את תיבת הסימון כדי להשתמש במשתמש מנהל המערכת.
לא ניתן לשנות את [Authentication Algorithm] ואת [Encryption Algorithm].
[Use Same Password as for Authentication]
סמן את תיבת הסימון כדי להשתמש בסיסמה זהה לזו המשמשת לאימות משתמש.
2
לחץ על [OK].
3
לחץ על [User Settings]‏ [Register].
[User Name]
הזן את שם המשתמש בתווים אלפאנומריים.
[MIB Access Permission]
בחר [Read/Write] או [Read Only] כדי לציין את הרשאות הגישה לאובייקטי MIB.
[Read/Write]
מאפשר הצגה ושינוי של הערכים של אובייקטי MIB.
[Read Only]
מאפשר רק הצגה של ערכים של אובייקטי MIB.
[Security Settings]
בחר [Auth. Yes/Encrypt. Yes],‏ [Auth. Yes/Encrypt. No] או [Auth. No/Encrypt. No] כדי להגיע לשילוב הרצוי של הגדרות אימות והצפנה.
[Authentication Algorithm]
בחר [MD5],‏ [SHA1] או [SHA2] בהתאם לסביבה שלך. עבור [SHA2], בחר מבין ארבעה אורכי Hash (‏‎224 bit, ‏‎256 bit, ‏‎384 bit או ‎512 bit).
[Encryption Algorithm]
אם בחרת [Auth. Yes/Encrypt. Yes] ב-[Security Settings], בחר באלגוריתם ההצפנה המתאים לסביבת הרשת שלך.
[Authentication Password]/[Encryption Password]
השתמש בתווים אלפא-נומריים כדי להזין את הסיסמאות עבור [Authentication Password] או עבור [Encryption Password] ולאחר מכן [Confirm], בהתאם להגדרות תחת [Security Settings]. הגדר הגדרה זאת עבור כל אלגוריתם (אימות/הצפנה).
4
לחץ על [OK].
5
לחץ על [Network Settings]‏ [SNMP Settings].
6
קביעת הגדרות לקבלת נתוני ניהול מדפסת.
עם SNMP, ניתן לקבל את נתוני ניהול המדפסת, הכוללים את פרוטוקולי ההדפסה ויציאות המדפסת, ולעקוב אחריהם באופן שוטף.
[Get Printer Management Information from Host]
סמן את תיבת הסימון כדי להפעיל ניטור אחר נתוני ניהול המדפסת של המכשיר באמצעות SNMP. כדי להשבית את הניטור אחר נתוני ניהול המדפסת, בטל את הסימון בתיבת הסימון.
7
לחץ על [OK].
השבתה של SNMPv1
אם ה-SNMPv1 מושבת, חלק מפונקציות המכשיר לא יהיו זמינות, לדוגמה קבלת פרטי מכשיר באמצעות מנהל המדפסת.
שימוש בלוח הבקרה
תוכל להפעיל או להשבית את הגדרות ה-SNMP מה-<Set>. <SNMP Settings>
הפעלת SNMPv1 ו-SNMPv3
אם שתי הגרסאות של SNMP מופעלות, מומלץ שתקבע את הרשאת הגישה ל-MIB ב-SNMPv1 כ-[Read Only]. ניתן לקבוע הרשאת גישה ל-MIB באופן נפרד ב-SNMPv1 וב-SNMPv3 (ולכל משתמש ב-SNMPv3). בחירת [Read/Write] (הרשאה לגישה מלאה) ב-SNMPv1 תעקוף את תכונות האבטחה החזקות של SNMPv3, בגלל שהדבר יאפשר שליטה על רוב הגדרות המכשיר באמצעות SNMPv1.
A150-02Y