Monitoraggio e controllo della macchina con SNMP

SNMP (Protocollo gestione rete semplice) è un protocollo di monitoraggio e controllo dei dispositivi di comunicazione in una rete utilizzando MIB (Gestione base informazioni). La macchina supporta SNMPv1 e SNMPv3 che ha sicurezza migliorata. È possibile controllare lo stato della macchina da un computer quando si stampano documenti o si utilizza l’IU remota. È possibile abilitare SNMPv1 o SNMPv3, oppure entrambi allo stesso tempo. Specificare le impostazioni per ciascuna versione in modo da adattarsi al proprio ambiente di rete e allo scopo di utilizzo.
SNMPv1
SNMPv1 utilizza informazioni chiamate “community” per definire l’ambito della comunicazione SNMP. Poiché queste informazioni sono esposte alla rete con testo in chiaro, la rete sarà vulnerabile agli attacchi. Se si desidera garantire la sicurezza della rete, disabilitare SNMPv1 e utilizzare SNMPv3.
SNMPv3
Con SNMPv3, è possibile implementare la gestione periferiche di rete protetta da robuste funzioni di sicurezza. Si noti che TLS deve essere abilitato per l'IU remota prima di configurare SNMPv3 (Configurazione del codice e del certificato per TLS). In alternativa, impostare <Impostazioni IU remota> su <Utilizzo TLS> in <On> (<Impostazioni IU remota>), quindi spegnere e riaccendere la macchina.
Il software di gestione SNMP, quando installato su un computer in rete, consente di configurare, monitorare e controllare la macchina da remoto dal computer. Per ulteriori informazioni, consultare i manuali di istruzioni del software di gestione.
1
Avviare la IU remota.Avvio della IU remota
2
Fare clic su [Impostazioni/Registrazione] nella pagina del portale. Schermata IU remota
3
Fare clic su [Impostazioni rete]  [Impostazioni SNMP].
4
Specificare le impostazioni SNMPv1.
Se non è necessario modificare le impostazioni SNMPv1, procedere alla fase successiva.
[Utilizzo SNMPv1]
Selezionare la casella di controllo per abilitare SNMPv1. È possibile specificare il resto delle impostazioni di SNMPv1 solo quando questa casella di controllo è selezionata.
[Utilizzo community dedicata]
Una community dedicata è una comunità preparata per il software di gestione periferiche Canon. Selezionare la casella di controllo per utilizzare una community dedicata e specificare [Autorizzazione accesso MIB]. Se non è necessario utilizzare una community dedicata, deselezionare la casella di controllo.
* Per dettagli, consultare il manuale del software che si sta usando.
[Utilizzo nome community 1]/[Utilizzo nome community 2]
Selezionare la casella di controllo per specificare un nome di community. Se non è necessario specificare un nome di community, deselezionare la casella di controllo.
[Autorizzazione accesso MIB]
Per ciascuna community, selezionare [Lettura/Scrittura] o [Solo lettura] per i privilegi di accesso agli oggetti MIB.
[Lettura/Scrittura]
Consente sia di visualizzare sia di modificare i valori degli oggetti MIB.
[Solo lettura]
Permette solo di visualizzare i valori degli oggetti MIB.
[Nome community]
Immettere caratteri alfanumerici per il nome della community.
5
Selezionare [Utilizzo SNMPv3] e configurare SNMPv3.
Se non è necessario modificare le impostazioni SNMPv3, procedere alla fase successiva.
1
Fare clic su [Impostazioni amministratore].
[Utilizzo di Amministratore]
Selezionare la casella di controllo per utilizzare l’utente amministratore.
[Algoritmo autenticazione] e [Algoritmo crittografia] non possono essere modificati.
[Utilizzo stessa password usata per autenticazione]
Selezionare la casella di controllo per usare la stessa password usata per l’autenticazione utente.
2
Fare clic su [OK].
3
Fare clic su [Impostazioni utente]  [Registrazione].
[Nome utente]
Immettere caratteri alfanumerici per il nome utente.
[Autorizzazione accesso MIB]
Selezionare [Lettura/Scrittura] o [Solo lettura] per i privilegi di accesso agli oggetti MIB.
[Lettura/Scrittura]
Consente sia di visualizzare sia di modificare i valori degli oggetti MIB.
[Solo lettura]
Permette solo di visualizzare i valori degli oggetti MIB.
[Impostazioni protezione]
Selezionare [Auten. Sì/Crittog. Sì], [Auten. Sì/Crittog. No] o [Auten. No/Crittog. No] per la combinazione desiderata delle impostazioni di autenticazione e crittografia.
[Algoritmo autenticazione]
Selezionare [MD5], [SHA1] o [SHA2] in base al proprio ambiente. Per [SHA2], selezionare da quattro lunghezze di hash (224 bit, 256 bit, 384 bit o 512 bit).
[Algoritmo crittografia]
Se si è selezionato [Auten. Sì/Crittog. Sì] in [Impostazioni protezione], selezionare l’algoritmo di crittografia appropriato per il proprio ambiente di rete.
[Password autenticazione]/[Password crittografia]
Utilizzare caratteri alfanumerici per immettere la password in [Password autenticazione] oppure in entrambi, [Password crittografia] e [Conferma], a seconda delle impostazioni in [Impostazioni protezione]. Impostare questa opzione per ciascun algoritmo (autenticazione/crittografia).
4
Fare clic su [OK].
5
Fare clic su [Impostazioni rete]  [Impostazioni SNMP].
6
Specificare le impostazioni di acquisizione informazioni sulla gestione stampante.
Con SNMP, le informazioni di gestione stampante, come protocolli di stampa e porte della stampante, possono essere monitorate e ottenute regolarmente da un computer in rete.
[Ottenimento informazioni gestione stampante da host]
Selezionare la casella di controllo per abilitare il monitoraggio delle informazioni di gestione stampante della macchina tramite SNMP. Per disabilitare il monitoraggio delle informazioni di gestione stampante, deselezionare la casella di controllo.
7
Fare clic su [OK].
Disabilitazione di SNMPv1
Se SNMPv1 è disabilitato, alcune delle funzioni della macchina diventano non disponibili, per esempio ottenere informazioni sulla macchina tramite il driver della stampante.
Utilizzo del pannello comandi
È possibile abilitare o disabilitare le impostazioni SNMP da <Imposta>. <Impostazioni SNMP>
Abilitazione di entrambi, SNMPv1 e SNMPv3
Se entrambe le versioni di SNMP sono abilitate, si consiglia che l’autorizzazione di accesso MIB in SNMPv1 sia impostata su [Solo lettura]. L’autorizzazione di accesso MIB può essere impostata indipendentemente in SNMPv1 e SNMPv3 (e per ciascun utente in SNMPv3). Selezionando [Lettura/Scrittura] (autorizzazione di accesso pieno) in SNMPv1 si annullano le robuste funzioni di sicurezza che caratterizzano SNMPv3, poiché la maggior parte delle impostazioni della macchina può allora essere controllata con SNMPv1.
AL8X-031