Мониторинг и контроль аппарата с помощью SNMP
Простой протокол сетевого управления (SNMP) представляет собой протокол для мониторинга и контроля устройств связи в сети с помощью базы данных MIB. Аппарат поддерживает версию протокола SNMPv1 и версию с расширенными функциями безопасности SNMPv3. Статус аппарата можно проверить с помощью компьютера при печати документов или использовать для этого Удаленный ИП. Можно разрешить использование SNMPv1 или SNMPv3 по отдельности или одновременно. Укажите настройки для каждой версии в соответствии с особенностями сетевой среды и конкретными задачами.
SNMPv1
SNMPv1 использует данные с именем «сообщество» для определения области обмена данными по протоколу SNMP. Поскольку такие данные предоставляются в сети в виде обычного текста, сеть может быть уязвимой для атак злоумышленников. В целях безопасности сети рекомендуется отключить SNMPv1 и использовать SNMPv3.
SNMPv3
Протокол SNMPv3 позволяет реализовать управление сетевыми устройствами с использованием надежных функций защиты. Обратите внимание, что перед настройкой SNMPv3 необходимо активировать TLS для Удаленного ИП (Задание ключа и сертификата для TLS).
 |
|
Аппарат не поддерживает функцию уведомлений об аварийном прерывании протокола SNMP.
Для изменения номера порта SNMP см. раздел Изменение номеров портов.
При установке на компьютере, подключенном к сети, программное обеспечение управления SNMP позволяет дистанционно настраивать, отслеживать и контролировать аппарат с компьютера. Дополнительные сведения о программном обеспечении управления см. в руководстве по эксплуатации для соответствующего сетевого устройства.
Дополнительные сведения о базовых операциях, которые требуется выполнить при настройке аппарата из Удаленного ИП, см. в разделе Настройка параметров меню с помощью Удаленного ИП.
|
1
Запустите Удаленный ИП и войдите в систему в режиме администратора системы. Запуск Удаленного ИП
2
Нажмите [Настройки/Регистрация (Settings/Registration)] на странице портала. Экран Удаленного ИП
3
Выберите [Настройки сети (Network Settings)] 
[Настройки SNMP (SNMP Settings)].
[Настройки SNMP (SNMP Settings)].4
Щелкните [Изменить (Edit)].
5
Укажите параметры SNMPv1.
Перейдите к следующему шагу, если изменение параметров SNMPv1 не требуется.
[Использовать SNMPv1 (Use SNMPv1)]
Установите этот флажок, чтобы активировать SNMPv1. Остальные параметры SNMPv1 можно указать только в том случае, если установлен этот флажок.
Установите этот флажок, чтобы активировать SNMPv1. Остальные параметры SNMPv1 можно указать только в том случае, если установлен этот флажок.
[Использовать имя сообщества 1 (Use Community Name 1)]/[Использовать имя сообщества 2 (Use Community Name 2)]
Установите этот флажок, чтобы указать имя сообщества. Если указывать имя сообщества не требуется, снимите флажок.
Установите этот флажок, чтобы указать имя сообщества. Если указывать имя сообщества не требуется, снимите флажок.
[Имя сообщества (Community Name)]
Введите алфавитно-цифровые символы для имени сообщества.
Введите алфавитно-цифровые символы для имени сообщества.
[Разрешение на доступ к MIB (MIB Access Permission)]
Для каждого сообщества выберите значение [Чтение/запись (Read/Write)] или [Только чтение (Read Only)] для разрешений доступа к объектам MIB.
Для каждого сообщества выберите значение [Чтение/запись (Read/Write)] или [Только чтение (Read Only)] для разрешений доступа к объектам MIB.
|
[Чтение/запись (Read/Write)]
|
Разрешает просмотр и изменение значений объектов MIB.
|
|
[Только чтение (Read Only)]
|
Разрешает только просмотр значений объектов MIB.
|
[Использовать специальное сообщество (Use Dedicated Community)]
Специальное сообщество представляет собой предварительно настроенное сообщество, ориентированное исключительно на администраторов, использующих программное обеспечение Canon (например, imageWARE Enterprise Management Console (iW Management Console)). Установите этот флажок, чтобы использовать специальное сообщество и укажите [Разрешение на доступ к MIB (MIB Access Permission)]. Если использовать специальное сообщество не требуется, снимите флажок.
Специальное сообщество представляет собой предварительно настроенное сообщество, ориентированное исключительно на администраторов, использующих программное обеспечение Canon (например, imageWARE Enterprise Management Console (iW Management Console)). Установите этот флажок, чтобы использовать специальное сообщество и укажите [Разрешение на доступ к MIB (MIB Access Permission)]. Если использовать специальное сообщество не требуется, снимите флажок.
6
Укажите параметры SNMPv3.
Перейдите к следующему шагу, если изменение параметров SNMPv3 не требуется.
[Использовать SNMPv3 (Use SNMPv3)]
Установите этот флажок, чтобы активировать SNMPv3. Остальные параметры SNMPv3 можно задать, только если установлен этот флажок.
Установите этот флажок, чтобы активировать SNMPv3. Остальные параметры SNMPv3 можно задать, только если установлен этот флажок.
[Включить пользователя (Enable User)]
Установите этот флажок, чтобы активировать [Настройки пользователя 1 (User Settings 1)]/[Настройки пользователя 2 (User Settings 2)]/[Настройки пользователя 3 (User Settings 3)]. Чтобы отключить параметры пользователя, снимите соответствующий флажок.
Установите этот флажок, чтобы активировать [Настройки пользователя 1 (User Settings 1)]/[Настройки пользователя 2 (User Settings 2)]/[Настройки пользователя 3 (User Settings 3)]. Чтобы отключить параметры пользователя, снимите соответствующий флажок.
[Имя пользователя (User Name)]
Введите алфавитно-цифровые символы для имени пользователя.
Введите алфавитно-цифровые символы для имени пользователя.
[Разрешение на доступ к MIB (MIB Access Permission)]
Выберите значение [Чтение/запись (Read/Write)] или [Только чтение (Read Only)] для разрешений доступа к объектам MIB.
Выберите значение [Чтение/запись (Read/Write)] или [Только чтение (Read Only)] для разрешений доступа к объектам MIB.
|
[Чтение/запись (Read/Write)]
|
Разрешает просмотр и изменение значений объектов MIB.
|
|
[Только чтение (Read Only)]
|
Разрешает только просмотр значений объектов MIB.
|
[Настройки защиты (Security Settings)]
Выберите [Аутентификация вкл./Шифрование вкл. (Authentication On/Encryption On)], [Аутентификация вкл./Шифрование выкл. (Authentication On/Encryption Off)] или [Аутентификация выкл./Шифрование выкл. (Authentication Off/Encryption Off)] для желаемой комбинации настроек аутентификации и кодирования.
Выберите [Аутентификация вкл./Шифрование вкл. (Authentication On/Encryption On)], [Аутентификация вкл./Шифрование выкл. (Authentication On/Encryption Off)] или [Аутентификация выкл./Шифрование выкл. (Authentication Off/Encryption Off)] для желаемой комбинации настроек аутентификации и кодирования.
[Алгоритм аутентификации (Authentication Algorithm)]
Нажмите [Аутентификация вкл./Шифрование вкл. (Authentication On/Encryption On)] или [Аутентификация вкл./Шифрование выкл. (Authentication On/Encryption Off)] для [Настройки защиты (Security Settings)] для выбора алгоритма, соответствующего особенностям вашей среды.
Нажмите [Аутентификация вкл./Шифрование вкл. (Authentication On/Encryption On)] или [Аутентификация вкл./Шифрование выкл. (Authentication On/Encryption Off)] для [Настройки защиты (Security Settings)] для выбора алгоритма, соответствующего особенностям вашей среды.
[Алгоритм шифрования (Encryption Algorithm)]
Нажмите [Аутентификация вкл./Шифрование вкл. (Authentication On/Encryption On)] для [Настройки защиты (Security Settings)] для выбора алгоритма, соответствующего особенностям вашей среды.
Нажмите [Аутентификация вкл./Шифрование вкл. (Authentication On/Encryption On)] для [Настройки защиты (Security Settings)] для выбора алгоритма, соответствующего особенностям вашей среды.
[Задать/Изменить пароль (Set/Change Password)]
Чтобы задать или изменить пароль, установите флажок и введите новый из алфавитно-цифровых символов в текстовом поле [Пароль аутентификации (Authentication Password)] или [Пароль шифрования (Encryption Password)]. Для подтверждения введите тот же пароль в текстовом поле [Подтвердить (Confirm)]. Для алгоритмов проверки подлинности и шифрования можно задать отдельные пароли.
Чтобы задать или изменить пароль, установите флажок и введите новый из алфавитно-цифровых символов в текстовом поле [Пароль аутентификации (Authentication Password)] или [Пароль шифрования (Encryption Password)]. Для подтверждения введите тот же пароль в текстовом поле [Подтвердить (Confirm)]. Для алгоритмов проверки подлинности и шифрования можно задать отдельные пароли.
7
Укажите параметры получения сведений об управлении принтером.
С помощью протокола SNMP можно регулярно отслеживать и получать сведения об управлении принтером (протоколы печати и порты принтера) от компьютера в сети.
[Получить сведения об управлении принтером с хоста (Acquire Printer Management Information from Host)]
Установите этот флажок, чтобы разрешить мониторинг сведений об управлении принтером по протоколу SNMP. Для запрета мониторинга сведений об управлении принтером снимите этот флажок.
Установите этот флажок, чтобы разрешить мониторинг сведений об управлении принтером по протоколу SNMP. Для запрета мониторинга сведений об управлении принтером снимите этот флажок.
8
Щелкните [OK (OK)].
9
Перезапустите аппарат.
Выключите аппарат и подождите как минимум 10 секунд, прежде чем включить его снова.
|
|
Отключение SNMPv1Если протокол SNMPv1 отключен, некоторые функции аппарата будут недоступны (например, получение сведений об аппарате посредством драйвера принтера).
Использование панели управленияНастройки SNMP можно включить или выключить в <Меню (Menu)> на экране Главный (Home). <Настройки SNMP (SNMP Settings)>
|
|
Одновременное включение SNMPv1 и SNMPv3
|
|
Если активированы обе версии SNMP, рекомендуется задать для разрешений SNMPv1 на доступ к объектам MIB значение [Только чтение (Read Only)]. Разрешение на доступ к объектам MIB можно задать отдельно в SNMPv1 и SNMPv3 (а также для каждого из пользователей в SNMPv3). При выборе [Чтение/запись (Read/Write)] (разрешение на полный доступ) в SNMPv1 снижается эффективность функций безопасности, которые отличают протокол SNMPv3, поскольку в этом случае большинством параметров аппарата можно управлять посредством SNMPv1.
|