Überwachen und Steuern des Geräts mit SNMP

Das Simple Network Management Protocol (SNMP) ist ein Protokoll zur Überwachung und Steuerung von Kommunikationsgeräten in einem Netzwerk mithilfe der Management Information Base (MIB). Das Gerät unterstützt SNMPv1 und das sicherheitsverbesserte SNMPv3. Sie können den Gerätestatus von einem Computer aus überprüfen, wenn Sie Dokumente drucken oder Remote UI verwenden. Sie können entweder SNMPv1 oder SNMPv3 oder beide gleichzeitig aktivieren. Legen Sie die Einstellungen für jede Version so fest, dass sie zu Ihrer Netzwerkumgebung und dem Verwendungszweck passen.
SNMPv1
SNMPv1 verwendet Daten namens „Community“, um den Umfang der SNMP-Kommunikation zu definieren. Da diese Daten dem Netzwerk im Klartext offengelegt werden, ist Ihr Netzwerk anfällig für Angriffe. Wenn Sie die Netzwerksicherheit gewährleisten möchten, deaktivieren Sie SNMPv1 und verwenden Sie SNMPv3.
SNMPv3
Mit SNMPv3 können Sie eine Netzwerkgeräteverwaltung implementieren, die durch robuste Sicherheitsfunktionen geschützt ist. Beachten Sie, dass TLS für Remote UI aktiviert sein muss, bevor Sie SNMPv3 konfigurieren (Konfigurieren der Schlüssel und Zertifikate für TLS). Oder setzen Sie <Einstellungen Remote UI> auf <TLS verwenden> in <Ein> (<Einstellungen Remote UI>), und schalten Sie dann das Gerät AUS und wieder EIN.
Wenn die SNMP Verwaltungssoftware auf einem Computer im Netzwerk installiert ist, können Sie das Gerät von diesem Computer aus konfigurieren, überwachen und steuern. Weitere Informationen finden Sie in den Bedienungsanleitungen zu Ihrer Verwaltungssoftware.
1
Starten Sie Remote UI. Starten von Remote UI
2
Klicken Sie auf der Portalseite auf [Einstellungen/Speicherung]. Remote UI-Bildschirm
3
Klicken Sie auf [Einstellungen Netzwerk]  [Einstellungen SNMP].
4
Legen Sie die SNMPv1-Einstellungen fest.
Wenn Sie die SNMPv1-Einstellungen nicht ändern müssen, fahren Sie mit dem nächsten Schritt fort.
[SNMPv1 verwenden]
Aktivieren Sie das Kontrollkästchen, um SNMPv1 zu aktivieren. Sie können die restlichen SNMPv1-Einstellungen nur festlegen, wenn dieses Kontrollkästchen markiert ist.
[Zugewiesene Abteilung verwenden]
Eine dedizierte Community ist eine Gemeinschaft für die Canon-Geräteverwaltungssoftware. Wählen Sie das Kontrollkästchen aus, um eine dedizierte Community zu nutzen, und legen Sie die [MIB Zugangserlaubnis] fest. Wenn Sie keine dedizierte Community brauchen, deaktivieren Sie das Kontrollkästchen.
* Details finden Sie im Handbuch für die von Ihnen verwendete Software.
[Name Abteilung 1 verwenden]/[Name Abteilung 2 verwenden]
Aktivieren Sie das Kontrollkästchen, um einen Community-Namen anzugeben. Wenn Sie keinen Community-Namen angeben müssen, deaktivieren Sie das Kontrollkästchen.
[MIB Zugangserlaubnis]
Wählen Sie für jede Community [Lesen/Schreiben] oder [Schreibgeschützt] für die Zugriffsrechte auf MIB-Objekte.
[Lesen/Schreiben]
Erlaubt das Anzeigen und Ändern der Werte von MIB-Objekten.
[Schreibgeschützt]
Erlaubt nur die Anzeige der Werte von MIB-Objekten.
[Name Abteilung]
Geben Sie alphanumerische Zeichen für den Namen der Community ein.
5
Wählen Sie [SNMPv3 verwenden] und konfigurieren Sie SNMPv3.
Wenn Sie die SNMPv3-Einstellungen nicht ändern müssen, fahren Sie mit dem nächsten Schritt fort.
1
Klicken Sie auf [Einstellungen Administrator].
[Administrator verwenden
]Aktivieren Sie das Kontrollkästchen, um den Administratorbenutzer zu verwenden.
[Authentisierung Algorithmus] und [Algorithmus Verschlüsselung] können nicht geändert werden.
[Dasselbe Passwort wie für Authentisierung verwenden]
Aktivieren Sie das Kontrollkästchen, um das gleiche Passwort wie bei der Benutzerauthentifizierung zu verwenden.
2
Klicken Sie auf [OK].
3
Klicken Sie auf [Einstellungen Anwender]  [Registrieren].
[Anwendername]
Geben Sie alphanumerische Zeichen für den Anwendernamen ein.
[MIB Zugangserlaubnis]
Wählen Sie [Lesen/Schreiben] oder [Schreibgeschützt] für die Zugriffsrechte auf MIB-Objekte.
[Lesen/Schreiben]
Erlaubt das Anzeigen und Ändern der Werte von MIB-Objekten.
[Schreibgeschützt]
Erlaubt nur die Anzeige der Werte von MIB-Objekten.
[Einstellungen Sicherheit]
Wählen Sie [Authentisierung Ja/Verschlüsselung Ja], [Authentisierung Ja/Verschlüsselung Nein] oder [Authentisierung Nein/Verschlüsselung Nein] für die gewünschte Kombination aus Authentifizierungs- und Verschlüsselungseinstellungen.
[Authentisierung Algorithmus]
Wählen Sie [MD5], [SHA1] oder [SHA2] gemäß Ihrer Umgebung aus. Wählen Sie für [SHA2] aus vier Hash-Längen (224 Bit, 256 Bit, 384 Bit oder 512 Bit).
[Algorithmus Verschlüsselung]
Wenn Sie [Authentisierung Ja/Verschlüsselung Ja] unter [Einstellungen Sicherheit] ausgewählt haben, wählen Sie den passenden Verschlüsselungsalgorithmus für Ihre Netzwerkumgebung.
[Authentisierungspasswort]/[Passwort Verschlüsselung]
Verwenden Sie alphanumerische Zeichen zur Passworteingabe unter [Authentisierungspasswort] oder sowohl [Passwort Verschlüsselung] als auch [Bestätigen], je nach den Einstellungen unter [Einstellungen Sicherheit]. Legen Sie dies für jeden Algorithmus (Authentifizierung/Verschlüsselung) fest.
4
Klicken Sie auf [OK].
5
Klicken Sie auf [Einstellungen Netzwerk]  [Einstellungen SNMP].
6
Legen Sie die Einstellungen für die Erfassung von Druckerverwaltungsinformationen fest.
Mit SNMP können die Druckerverwaltungsinformationen, wie z. B. Druckprotokolle und Druckanschlüsse, überwacht und regelmäßig von einem Computer im Netzwerk abgerufen werden.
[Druckerverwaltungsinformationen vom Host erhalten]
Aktivieren Sie das Kontrollkästchen, um die Überwachung der Druckerverwaltungsinformationen des Geräts über SNMP zu aktivieren. Um die Überwachung der Druckerverwaltungsinformationen zu beenden, deaktivieren Sie das Kontrollkästchen.
7
Klicken Sie auf [OK].
Deaktivieren von SNMPv1
Ist SNMPv1 deaktiviert, stehen einige Gerätefunktionen nicht mehr zur Verfügung, z. B. das Abrufen von Geräteinformationen über den Druckertreiber.
Verwenden der Systemsteuerung
Sie können Einstellungen SNMP über <Einstellen> aktivieren und deaktivieren. <Einstellungen SNMP>
Aktivieren von SNMPv1 und SNMPv3
Wenn beide Versionen von SNMP aktiviert sind, wird empfohlen, die MIB-Zugriffsberechtigung in SNMPv1 auf [Schreibgeschützt] zu setzen. Die MIB-Zugriffsberechtigung kann unabhängig in SNMPv1 und SNMPv3 (und für jeden Benutzer in SNMPv3) eingestellt werden. Die Auswahl von [Lesen/Schreiben] (volle Zugriffsberechtigung) in SNMPv1 negiert die robusten Sicherheitsfunktionen, die SNMPv3 kennzeichnen, da die meisten Geräteeinstellungen dann mit SNMPv1 gesteuert werden können.
LINKS
Konfigurieren der Schlüssel und Zertifikate für TLS
AL77-031