Overvågning og kontrol af maskinen med SNMP

Protokol for simpel netværksstyring (SNMP) er en protokol til overvågning og kontrol af kommunikationsenhederne i et netværk ved hjælp af informationsstyringsbasen (MIB). Maskinen understøtter SNMPv1 og sikkerhedsforbedret SNMPv3. Du kan kontrollere maskinens status fra en computer, når du udskriver dokumenter eller anvender brugergrænsefladen til fjernbetjening. Du kan aktivere enten SNMPv1 eller SNMPv3 eller dem begge på samme tid. Angiv indstillingerne for hver version, så de passer til dit netværksmiljø og anvendelsesformål.
SNMPv1
SNMPv1 anvender information, der kaldes ”fælles-info” til at definere omfanget af SNMP-kommunikation. Idet denne information eksponeres til netværket som almindelig tekst, bliver dit netværk sårbart overfor angreb. Hvis du ønsker at sørge for netværkssikkerheden, skal du deaktivere SNMPv1 og benytte SNMPv3.
SNMPv3
Med SNMPv3 kan du implementere netværksenhedsadministration, der er beskyttet af robuste sikkerhedsfunktioner. Bemærk, at TLS skal aktiveres for Remote UI (Brugerinterface til fjernbetjening) før konfiguration af SNMPv3 (Konfiguration af nøglen og certifikatet til TLS). Eller indstil <Fjern-UI-indstillinger> til <Brug TLS> i <Til> (<Fjern-UI-indstillinger>), og sluk derefter maskinen og tænd den igen.
Når den er installeret på en computer på netværket, gør SNMP-styringssoftware det muligt for dig at konfigurere, overvåge og kontrollere maskinen via fjernadgang fra computeren. For yderligere information, se instruktionsvejledningerne til din styringssoftware.
1
Start Remote UI (Brugerinterface til fjernbetjening). Start af Remote UI (Brugerinterface til fjernbetjening)
2
Klik på [Indstillinger/Registr.] på portalsiden. Skærmbilledet Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [Netværksindstillinger]  [SNMP-indstillinger].
4
Angiv SNMPv1-indstillingerne.
Hvis du ikke behøver at ændre SNMPv1-indstillingerne, skal du fortsætte til næste trin.
[Brug SNMPv1]
Vælg flueben i afkrydsningsfeltet for at aktivere SNMPv1. Du kan kun angive resten af SNMPv1-indstillingerne, hvis der er valgt flueben i afkrydsningsfeltet.
[Brug dedikeret gruppe]
Et tilegnet fællesskab er et fællesskab udarbejdet til Canon-software til enhedsadministration. Markér afkrydsningsfeltet for at anvende et tilegnet fællesskab, og angiv [MIB adgangstilladelse]. Hvis du ikke behøver at anvende et tilegnet fællesskab, skal du fjerne fluebenet i afkrydsningsfeltet.
* Du kan finde flere oplysninger i manualen til den software, du bruger.
[Brug gruppenavn 1]/[Brug gruppenavn 2]
Vælg flueben i afkrydsningsfeltet for at angive et navn på fællesskabet. Hvis du ikke behøver at angive et navn på fællesskabet, skal du fjerne fluebenet i afkrydsningsfeltet.
[MIB adgangstilladelse]
For hvert fællesskab skal du vælge [Læs/Skriv] eller [Skrivebeskyttet] for adgangsrettighederne til MIB-genstande.
[Læs/Skriv]
Tillader både visning og ændring af værdierne for MIB-genstande.
[Skrivebeskyttet]
Tillader kun visning af værdierne for MIB-genstande.
[Community-navn]
Indtast alfanumeriske tegn for navnet på fællesskabet.
5
Vælg [Brug SNMPv3], og konfigurér SNMPv3.
Hvis du ikke behøver at ændre SNMPv3-indstillingerne, skal du fortsætte til næste trin.
1
Klik på [Indstillinger for administrator].
[Brug administrator]
Vælg flueben i afkrydsningsfeltet for at anvende Administrator-brugeren.
[Godkendelsesalgoritme] og [Krypteringsalgoritme] kan ikke ændres.
[Brug samme password som til godkendelse]
Vælg flueben i afkrydsningsfeltet for at anvende samme adgangskode som den, der anvendes i brugergodkendelse.
2
Klik på [OK].
3
Klik på [Brugerindstillinger] [Registrér].
[Brugernavn]
Indtast alfanumeriske tegn for brugernavnet.
[MIB adgangstilladelse]
Vælg [Læs/Skriv] eller [Skrivebeskyttet] for adgangsrettighederne for MIB-genstande.
[Læs/Skriv]
Tillader både visning og ændring af værdierne for MIB-genstande.
[Skrivebeskyttet]
Tillader kun visning af værdierne for MIB-genstande.
[Sikkerhedsindst.]
Vælg [Godk. Ja/Krypt. Ja], [Godk. Ja/Krypt. Nej] eller [Godk. Nej/Krypt. Nej] for den ønskede kombination af godkendelses- og krypteringsindstillinger.
[Godkendelsesalgoritme]
Vælg [MD5], [SHA1] eller [SHA2] i henhold til dit miljø. For [SHA2] skal du vælge mellem fire bit-længder (224 bit, 256 bit, 384 bit eller 512 bit).
[Krypteringsalgoritme]
Hvis du har valgt [Godk. Ja/Krypt. Ja] i [Sikkerhedsindst.], skal du vælge den passende krypteringsalgoritme til dit netværksmiljø.
[Autentificeringspassword]/[Krypteret password]
Anvend alfanumeriske tegn til at indtaste adgangskoden i [Autentificeringspassword] eller i både [Krypteret password] og [Bekræft] alt efter indstillingerne i [Sikkerhedsindst.]. Indstil dette for hver algoritme (godkendelse/kryptering).
4
Klik på [OK].
5
Klik på [Netværksindstillinger] [SNMP-indstillinger].
6
Angiv indstillinger for rekvirering af printerstyringsoplysninger.
Med SNMP kan printerstyringsoplysninger, såsom udskrivningsprotokoller og printerporte, overvåges og rekvireres regelmæssigt fra en computer på netværket.
[Hent info om printerstyring fra vært]
Vælg flueben i afkrydsningsfeltet for at aktivere overvågning af printerstyringsoplysninger for maskinen via SNMP. For at deaktivere overvågning af printerstyringsoplysningerne skal du fjerne fluebenet i afkrydsningsfeltet.
7
Klik på [OK].
Deaktivering af SNMPv1
Hvis SNMPv1 deaktiveres, bliver nogle af maskinens funktioner utilgængelige, såsom rekvirering af maskinoplysninger via printerdriveren.
Anvendelse af kontrolpanelet
Du kan aktivere eller deaktivere SNMP-indstillingerne i <Indstil>. <SNMP-indstillinger>
Aktivering af både SNMPv1 og SNMPv3
Hvis begge versioner af SNMP er aktiveret, anbefales det, at MIB-adgangstilladelsen i SNMPv1 indstilles til [Skrivebeskyttet]. MIB-adgangstilladelse kan indstilles særskilt i SNMPv1 og SNMPv3 (og for hver bruger i SNMPv3). Valg af [Læs/Skriv] (fuld adgangstilladelse) i SNMPv1 ophæver de robuste sikkerhedsfunktioner, der karakteriserer SNMPv3, idet de fleste maskinindstillinger derefter kan kontrolleres med SNMPv1.
LINKS
Konfiguration af nøglen og certifikatet til TLS
AL7Y-031