Surveillance et contrôle de la machine avec SNMP

Simple Network Management Protocol (SNMP) est un protocole de surveillance et de contrôle des dispositifs de communication dans un réseau à l'aide de Management Information Base (MIB). La machine prend en charge SNMPv1 et SNMPv3 à la sécurité renforcée. Vous pouvez vérifier l'état de la machine à partir d'un ordinateur lorsque vous imprimez des documents ou utilisez l'interface utilisateur distante. Vous pouvez activer SNMPv1 ou SNMPv3, ou les deux en même temps. Spécifiez les paramètres pour chaque version en fonction de votre environnement réseau et du but d'utilisation.
SNMPv1
SNMPv1 utilise des informations appelées « communauté » pour définir la portée de la communication SNMP. Du fait que ces informations sont exposées au réseau en texte ordinaire, votre réseau sera vulnérable aux attaques. Si vous voulez garantir la sécurité du réseau, désactivez SNMPv1 et utilisez SNMPv3.
SNMPv3
Grâce à SNMPv3, vous pouvez implémenter la gestion du périphérique réseau qui est protégée par des fonctions de sécurité robustes. Notez que TLS doit être activé pour l'IU distante avant de configurer SNMPv3 (Configuration de la clé et du certificat pour TLS). Ou définiessez <Réglages interface utilisateur distante> sur <Utiliser TLS> dans <Oui> (<Réglages interface utilisateur distante>), ensuite, éteignez puis rallumez l'appareil.
Une fois installé sur un ordinateur sur le réseau, le logiciel de gestion SNMP, vous permet de configurer, surveiller et contrôler la machine à distance depuis l'ordinateur. Pour plus d'informations, consultez les manuels d'instructions de votre logiciel de gestion.
1
Lancez l'IU distante. Lancement de l'interface utilisateur distante
2
Cliquez sur [Réglages/Enregistrement] dans la page du portail. Ecran de l'interface utilisateur distante
3
Cliquez sur [Réglages réseau]  [Réglages SNMP].
4
Spécifiez les paramètres SNMPv1.
Si vous n'avez pas besoin de modifier les paramètres SNMPv1, passez à l'étape suivante.
[Utiliser SNMPv1]
Cochez la case pour activer SNMPv1. Vous pouvez spécifier le reste des paramètres SNMPv1 uniquement lorsque cette case est cochée.
[Utiliser communauté dédiée]
La communauté exclusive est une communauté destinée au logiciel de gestion du périphérique Canon. Cochez la case pour utiliser la communauté dédiée et spécifiez [Autorisation accès MIB]. Si vous n'avez pas besoin d'utiliser la communauté dédiée, décochez la case.
* Pour plus de détails, consultez le manuel du logiciel que vous utilisez.
[Utiliser Nom communautaire 1]/[Utiliser Nom communautaire 2]
Cochez la case pour spécifier un nom de communauté. Si vous n'avez pas besoin de spécifier un nom de communauté, décochez la case.
[Autorisation accès MIB]
Pour chaque communauté, sélectionnez [Lecture/Ecriture] ou [Lecture seule] pour accéder aux privilèges d'accès aux objets MIB.
[Lecture/Ecriture]
Permet la visualisation et la modification des valeurs des objets MIB.
[Lecture seule]
Permet uniquement de visualiser les valeurs des objets MIB.
[Nom communautaire]
Saisissez les caractères alphanumériques pour le nom de la communauté.
5
Sélectionnez [Utiliser SNMPv3] et configurez SNMPv3.
Si vous n'avez pas besoin de modifier les paramètres SNMPv3, passez à l'étape suivante.
1
Cliquez sur [Réglages administrateur].
[Utiliser administrateur]
Cochez la case pour utiliser l'utilisateur administrateur.
[Algorithme d'authentification] et [Algorithme de cryptage] ne peuvent pas être modifiés.
[Utiliser le même mot de passe que pour l'authentification]
Cochez la case pour utiliser le même mot de passe que celui utilisé pour l'authentification de l'utilisateur.
2
Cliquez sur [OK].
3
Cliquez sur [Réglages utilisateur]  [Mémoriser].
[Nom d'utilisateur]
Saisissez des caractères alphanumériques pour le nom d'utilisateur.
[Autorisation accès MIB]
Sélectionnez [Lecture/Ecriture] ou [Lecture seule] pour les privilèges d'accès aux objets MIB.
[Lecture/Ecriture]
Permet la visualisation et la modification des valeurs des objets MIB.
[Lecture seule]
Permet uniquement de visualiser les valeurs des objets MIB.
[Réglages de sécurité]
Sélectionnez [Auth. Oui/Crypt. Oui], [Auth. Oui/Crypt. Non], ou [Auth. Non/Crypt. Non] pour la combinaison souhaitée des paramètres d'authentification et de cryptage.
[Algorithme d'authentification]
Sélectionnez [MD5], [SHA1] ou [SHA2] en fonction de votre environnement. Pour [SHA2], sélectionnez l’une des quatre longueurs de hachage (224, 256, 384, ou 512 bits).
[Algorithme de cryptage]
Si vous avez sélectionné [Auth. Oui/Crypt. Oui] dans [Réglages de sécurité], sélectionnez l'algorithme de cryptage approprié pour votre environnement réseau.
[Mot de passe d'authentification]/[Mot de passe de cryptage]
Utilisez les caractères alphanumériques pour saisir le mot de passe dans [Mot de passe d'authentification] ou [Mot de passe de cryptage] et [Confirmer], selon les paramètres dans [Réglages de sécurité]. Configurez ceci pour chaque algorithme (authentification/cryptage).
4
Cliquez sur [OK].
5
Cliquez sur [Réglages réseau]  [Réglages SNMP].
6
Spécifiez les paramètres d'acquisition des informations de gestion de l'imprimante.
Avec SNMP, les informations de gestion de l'imprimante, telles que les protocoles d'impression et les ports d'imprimante, peuvent être surveillées et obtenues régulièrement à partir d'un ordinateur sur le réseau.
[Obtenir infos de gestion d'impression depuis hôte]
Cochez la case pour activer la surveillance des informations de gestion d'imprimante de la machine via SNMP. Pour désactiver la surveillance des informations de gestion de l'imprimante, décochez la case.
7
Cliquez sur [OK].
Désactivation de SNMPv1
Si SNMPv1 est désactivé, certaines des fonctions de la machine deviennent indisponibles, telles que l'obtention d'informations sur la machine via le pilote d'imprimante.
Utilisation du panneau de commande
Vous pouvez activer ou désactiver les réglages SNMP dans <Régler>. <Réglages SNMP>
Activation de SNMPv1 et SNMPv3
Si les deux versions de SNMP sont activées, il est recommandé de régler l'autorisation d'accès MIB dans SNMPv1 sur [Lecture seule]. Les autorisations d'accès MIB peuvent être configurées indépendamment dans SNMPv1 et SNMPv3 (et pour chaque utilisateur dans SNMPv3). La sélection de [Lecture/Ecriture] (autorisation d'accès complet) dans SNMPv1 annule les fonctions de sécurité robustes qui caractérisent SNMPv3 car la plupart des paramètres de la machine peuvent alors être contrôlés par SNMPv1.
LIENS
Configuration de la clé et du certificat pour TLS
AL8W-031