Mai 2020 Version 6.2 Xerox® Device Agent Guide de sécurité et d’évaluation © 2020 Xerox Corporation. Tous droits réservés. Xerox®, WorkCentre ® et Phaser® sont des marques de commerce de Xerox Corporation aux États-Unis ou dans d’autres pays. BR17445 Microsoft®, Windows®, Windows Vista®, SQL Server®, Microsoft®.NET, Windows Server®, Internet Explorer®, Access® et Windows NT® sont des marques déposées ou des marques de commerce de Microsoft Corporation aux États-Unis ou dans d’autres pays. Linux® est une marque déposée de Linus Torvalds. Apple ®, Macintosh® et MacOS ® sont des marques déposées d’Apple Inc. Parallels Desktop est une marque déposée de Parallels IP Holdings GmbH. Hewlett-Packard, JetDirect™ et HP LaserJet sont des marques de commerce de Hewlett-Packard Development Company, L.P. UNIX® est une marque déposée de The Open Group. VMWare est une marque déposée de VMware, Inc. aux États-Unis ou dans d’autres territoires de compétence. Pour assurer l’exécution efficace des services offerts par Xerox, nous avons recours à des centres de compétence mondiaux et à la technologie infonuagique. Cela peut faire en sorte que les données personnelles que nous traitons soient transférées hors de l’Espace économique européen (EEE), mais en restant dans les paramètres de l’offre de service définie. Le niveau de protection assuré par le Règlement général sur la protection des données (RGPD) n’est pas miné par les transferts de données, et tous les transferts entrepris par Xerox sont menés en conformité complète avec le RGPD au moyen d’un mécanisme approuvé et ils sont soumis à des mesures de protection appropriées. Des changements sont périodiquement apportés à ce document. Les changements, les erreurs techniques et les erreurs typographiques seront corrigés dans les éditions ultérieures. Historique des révisions Version Date Description 6,2 Mai 2020 Remplacement de CloudDM par CloudFM. Mise à jour du trafic réseau pour les interrogations du serveur de mise à jour automatique. 6,1 Octobre 2019 Ajout d’une référence à CloudDM dans la mise à jour automatique. 6,0 Mai 2019 Prise en charge de Windows Server 2019. Retrait de références à Xerox Print Agent, qui n’est plus pris en charge. Mise à jour de l’image de marque. La mise à niveau automatique est maintenant réglée à « Automatique » par défaut. Capacité d’enregistrer à nouveau des agents de périphériques dans Xerox® Services Manager. 5,6 Octobre 2018 Aucun changement. 5,5 Mai 2018 Ajout d’une note sur le traitement des données personnelles pour le RGPD. Mise à jour des exigences en matière de matériel et de logiciels; ajout de détails sur la découverte SNMP v3 à distance; nouveaux services de récupération. 5,4 Mai 2017 Mise à jour des navigateurs pris en charge. 5,3 Février 2016 Mise à jour des exigences en matière de matériel et de logiciels pris en charge. Ajout du soutien pour les environnements Macintosh. 5,2 Juin 2015 Mise à jour des exigences en matière du matériel et des logiciels recommandés. Table des matières Présentation du guide et précisions pour l’utiliser 2 Objectifs 2 Auditoire visé 2 Utilisation de ce guide 2 Limites de ce guide 3 Introduction à Xerox® Device Agent 4 Vue d’ensemble du produit 4 Conditions de déploiement 4 Architecture des composants du système Xerox® Device Agent 4 Matériel recommandé et exigences en matière de système d’exploitation 5 Exigences pour une exécution sur un système d’exploitation Macintosh 6 Configurations non prises en charge 7 Exigences en matière de base de données 7 Exigences relatives au navigateur 7 Exigences relatives aux imprimantes 7 Exigences en termes de découverte / surveillance des imprimantes 7 Exigences pour imprimante directe 8 Sécurité 9 Application 9 Installation 9 Licence 9 Opération normale après installation Imprimante en réseau 10 10 Sécurité SNMP v1-v2 10 Sécurité SNMP v3 11 Intégration d’arrière-guichet Xerox 11 Information sur le périphérique communiquée à Xerox 12 Information de site Xerox® Device Agent envoyée à Xerox 13 Commandes à distance lancées par Xerox® Services Manager vers Xerox® Device Agent 13 Guide de sécurité et d’évaluation de Xerox Device Agent i Configuration à distance de Xerox® Device Agent 14 Configuration à distance de PPA 14 Mode de sécurité au niveau société 15 Impact sur le réseau 16 Découverte 17 Méthode de découverte de périphériques 17 Impact sur le réseau 18 Précision 18 Découverte de périphériques SNMP v3 18 Découverte basée sur la file d’attente 19 Gestion de la découverte 20 Calcul des données du réseau de découverte 20 Applicabilité du fabricant 21 Intégration de Xerox® Services Manager 22 Enregistrement 23 Importation de la liste des périphériques 23 Exportation des paramètres du site 23 Importation des paramètres du site 23 Exportation de l’état du site 23 Exportation de l’information d’un périphérique 23 Vérification de commande distante 24 Mise à jour de Xerox® Device Agent 24 Mise à jour auto 24 Vérification de version 24 Téléchargement de la mise à jour 25 Guide de sécurité et d’évaluation de Xerox Device Agent ii Tableau et Figures Figure 1 : Déploiement typique de Xerox® Device Agent Données de l’imprimante communiquées à Xerox Tableau 2 : Information de site Xerox® Device Agent envoyée à Xerox Configuration distante Tableau 6 : Ports de Xerox® Device Agent Taille des données Fréquence de récupération des données Guide de sécurité et d’évaluation de Xerox Device Agent 5 13 13 15 16 20 20 iii Guide de sécurité et d’évaluation de Xerox Device Agent 1 Présentation du guide et précisions pour l’utiliser Présentation du guide et précisions pour l’utiliser Objectifs La sécurité du réseau et des données est l’un des nombreux défis auxquels les entreprises ont à faire face au quotidien. Xerox reconnaît cet état de fait et continue de développer et de concevoir l’ensemble de ses produits afin de garantir le niveau de sécurité le plus élevé possible. Ce document offre d’autres éléments concernant les possibilités du logiciel Xerox Device Data Collector Xerox® Device Agent et met essentiellement l’accent sur les aspects « sécurité » de ce dernier. Ce document aborde toutes les configurations Xerox Device Agent, et il se peut donc que certaines rubriques ne s'appliquent pas à la version en votre possession. Il permet de mieux comprendre le mode de fonctionnement de l'application et de vous rassurer sur le fait qu'elle transmet les données des périphériques de manière précise et sécurisée. Este documento le ayudará a entender mejor el funcionamiento de la aplicación y a confiar en que se transmiten los datos de los dispositivos de manera segura y precisa. Ce guide est utile pour certifier, évaluer et approuver le déploiement de Xerox Device® Agent Xerox Device Data Collector en appui au contrat. Il inclut de l’information relative à l’impact potentiel de l'application sur la sécurité et l’infrastructure du réseau, ainsi que des calculs de trafic théorique du réseau. Nous recommandons de parcourir intégralement ce document et de prendre les mesures nécessaires en ce qui concerne les politiques et pratiques de sécurité informatique. Différentes questions sont envisagées pour développer et déployer une politique de sécurité au sein de l’organisation. Dans la mesure où ces exigences varient d’un client à l’autre, la responsabilité vous incombe de gérer toutes les mises en œuvre, réinstallations et tests des configurations de sécurité, rustines et modifications. Auditoire visé Ce guide est censé être utilisé par l’administrateur du réseau avant l’installation de Xerox® Device Agent. Pour tirer le plus grand profit possible de ce guide, il est important de bien connaître : l l’environnement du réseau où sera installé Xerox® Device Agent, l toute restriction concernant les applications déployées sur ce réseau et l le système d’exploitation Windows® de Microsoft Utilisation de ce guide Il existe deux scénarios principaux pour l’utilisation de ce guide : un client ne disposant pas de privilèges concernant les procédures d’acceptation et d’évaluation pour ce type de logiciel ou un client qui a défini des directives. Dans les deux cas, les trois domaines de préoccupation identifiés sont la sécurité, l’impact sur l’infrastructure du réseau et les autres ressources éventuellement nécessaires pour installer, utiliser et prendre en charge Xerox® Device Agent. Utiliser ce guide pour réunir de l’information relative à ces domaines et déterminer s’il faut pousser plus loin l’investigation avec Xerox® Device Agent. Ce document comprend les rubriques suivantes : l Cette présentation l Une introduction à Xerox® Device Agent Guide de sécurité et d’évaluation de Xerox Device Agent 2 Présentation du guide et précisions pour l’utiliser l Les impacts potentiels liés à la sécurité pour un environnement client représentatif, y inclus : l Sécurité de l’information, implications et recommandations l Exigences en termes de rôles et de permissions pour les utilisateurs de Xerox® Device Agent l Information concernant les fonctions qui ont un impact sur le réseau, pouvant inclure des estimations du trafic généré, les changements à apporter à l’infrastructure du réseau ou d’autres ressources nécessaires. Limites de ce guide Ce guide vise à vous aider à évaluer cette application, mais il n’est pas une source complète d’information pour tous les clients potentiels. Ce guide propose un environnement d’imprimantes pour un client hypothétique; si votre environnement réseau diffère de l’environnement hypothétique, votre équipe d’administration de réseaux et le représentant du soutien de Xerox doivent comprendre les différences et décider de toute modification de certification ou étape future. De plus : l l Ce guide ne décrit que les fonctionnalités dans l’application qui ont un quelconque effet notable sur l’environnement réseau global du client, qu’il s’agisse du réseau dans son ensemble, de la sécurité ou d’autres ressources du client. L’information dans ce guide est liée à la version actuelle de l’application. Même si la majorité de cette information demeurera inchangée pendant le cycle de vie du logiciel, certaines des données sont spécifiques à une révision donnée et seront périodiquement mises à jour. Les services de TI doivent consulter le représentant du soutien de Xerox pour obtenir la version appropriée. Guide de sécurité et d’évaluation de Xerox Device Agent 3 Introduction à Xerox® Device Agent Introduction à Xerox® Device Agent Vue d’ensemble du produit Xerox® Device Agent découvre et surveille les périphériques d’impression, spécifiquement les imprimantes de bureau et les périphériques multifonctions. L’application comporte un système de détection d’alertes intégré et a la capacité d’envoyer un courriel à un utilisateur approprié lorsque certaines conditions sont remplies par les périphériques surveillés. Elle présente également un portrait clair et concis de l’état de toutes les imprimantes en réseau. Vous pouvez accomplir les tâches suivantes dans Xerox® Device Agent : l Découvrir des imprimantes l Informer des utilisateurs par courriel lorsque des défaillances se produisent l Surveiller l’état et les conditions d’alertes d’imprimantes L’application prend en charge les MIB SNMP de l’industrie pour les imprimantes en réseau; cependant, l’ampleur et le type de gestion qu’elle fournit dépendent du niveau de conformité de l’imprimante à ces normes. Les fonctionnalités suivantes sont conformes à ces normes : l Identité de l’imprimante (p. ex., modèle, numéro de série, fabricant, etc.) l Propriétés de l’imprimante (p. ex., bacs d’entrée, bacs de sortie, numéro de série, etc.) l Ensemble de protocoles TCP/IP (SNMP, TCP, UDP, IP, détails de l’adaptateur de réseau) l Protocoles d’impression pris en charge (LPD, HTTP, port 9100) l l Consommables et niveaux (toner, module four, cartouche d’impression et pièces uniques de périphériques) État de l’imprimante, y compris l’état général, l’état détaillé, les messages d’interface utilisateur, etc. Remarque : Une seule instance de Xerox® Device Agent prend en charge un maximum de 2 000 périphériques d’impression en réseau. Les clients avec plus de 2 000 périphériques d’impression en réseau doivent installer une instance additionnelle de l’application sur un serveur ou ordinateur différent afin de prendre en charge les autres périphériques d’impression en réseau Conditions de déploiement Pour déployer l’application, l’installer sur un ordinateur de bureau ou un serveur qui a accès à Internet et qui partage le réseau avec les imprimantes que vous voulez surveiller. Remarque : Les événements programmés pour les lectures de compteurs et l’activité des alertes peuvent être affectés par la connectivité du logiciel. ARCHITECTURE DES COMPOSANTS DU SYSTÈME XEROX® DEVICE AGENT Ce schéma illustre une configuration typique qu’un client peut déployer au sein de son réseau. Dans cet exemple, Xerox® Device Agent est exécuté sur un ordinateur en réseau qui peut accéder aux imprimantes par l’intermédiaire du réseau local. Guide de sécurité et d’évaluation de Xerox Device Agent 4 Introduction à Xerox® Device Agent Figure 1 : Déploiement typique de Xerox® Device Agent MATÉRIEL RECOMMANDÉ ET EXIGENCES EN MATIÈRE DE SYSTÈME D’EXPLOITATION Élément Système d’exploitation (32 bits et 64 bits) Exigence l Windows Server ® 2012 et 2012 R2 l Windows Server ® 2016 l Windows Server ® 2019 l Windows ® 8,1 l Windows ® 10 Professionnel, Entreprise l Apple® OS version 10.9.4 ou ultérieure lorsqu’exécuté avec le logiciel d’émulation matérielle Parallels ® Desktop. Consultez la section « Exigences pour une exécution sur un système d’exploitation Macintosh » pour des détails sur les exigences. Cadre de travail Microsoft®.NET 4.5.2 Extended (version complète) installé l SQL Server ® Compact Edition l SQL Server ® 2012 SP3 l SQL Server ® 2014 SP2 l SQL Server ® 2016 SP2 l SQL Server ® 2017 l Serveur de base de données Guide de sécurité et d’évaluation de Xerox Device Agent 5 Introduction à Xerox® Device Agent Élément Exigence l Le logiciel comprend Microsoft SQL Server ® Compact Edition pour les opérations. Windows ® 8.1, Windows ® 10, Windows Server ® 2012, Windows Server ® 2012 R2 : 2 Go de mémoire vive (recommandé : 2,5 Go ou plus) Mémoire l Processeur l Processeur de 1,7 GHz ou mieux Disque dur l Espace libre minimal de 450 Mo l 1024 x 768 Résolution minimale Droits d’accès Connexion Internet l l Vous devez installer l’application sur l’ordinateur client au moyen du compte d’administration ou d’un compte avec des privilèges d’administration. Nécessaire Remarques : l l l l l Nous recommandons que vous mettiez à jour vos ordinateurs hôtes avec les correctifs critiques et de service les plus récents publiés par Microsoft Corporation. Les protocoles de réseau TCP/IP doivent être chargés et en fonction. Exige des périphériques prenant en charge SNMP et la capacité d’acheminer SNMP sur le réseau. Il n’est pas requis d’activer SNMP sur l’ordinateur sur lequel l’application sera installée ou sur n’importe quel autre ordinateur en réseau. Vous devez installer le cadre de travail Microsoft®.NET 4.5.2 Extended (version complète) avant d’installer l’application. L’application ne doit pas être installée sur un ordinateur sur lequel d’autres applications basées sur SNMP ou d’autres outils de gestion d’imprimantes Xerox sont installés, car il pourrait y avoir des interférences entre ceux-ci. Exigences pour une exé cution sur un systè me d’exploitation Macintosh Ce tableau énumère les exigences système que vous devez satisfaire pour exécuter Xerox® Device Agent dans un environnement Macintosh. Vous ne pouvez exécuter Xerox® Device Agent dans un environnement Macintosh qu’au moyen d’un logiciel d’émulation matérielle. Vous ne pouvez pas exécuter Xerox® Device Agent dans un environnement Macintosh natif. Élément Matériel Apple Mac Système d’exploitation hôte pour les plateformes Apple Mac Logiciel d’émulation matérielle Exigence l Processeur Intel Core 2 Duo, Core i3, Core i5, Core i7 ou Xeon l Apple OS version 10.9.4 ou ultérieure l l Prise en charge de systèmes d’exploitation Windows invités exécutant Parallels Desktop (32 et 64 bits) l l l Parallels Desktop version 10.2.1 ou ultérieure requis pour les systèmes hôtes Apple OS X 10.9 « Mavericks » – 10.10.x « Yosemite » Parallels Desktop version 11.0.1 ou ultérieure requis pour le système hôte Apple OS X 10.11 « El Capitan » Windows ® 7 SP0 et SP1 Windows ® 8.1 et 8.1 mis à jour (64 bits seulement pour la mise à jour 1) Windows ® 10 Guide de sécurité et d’évaluation de Xerox Device Agent 6 Introduction à Xerox® Device Agent Élément Exigence Logiciel additionnel l Cadre de travail Microsoft®.NET 4.5.2 installé Mémoire l 2 Go pour toutes les applications Windows Disque dur l l L’espace libre minimal est de 600 Mo (100 Mo pour Xerox® Device Agent et jusqu’à 500 Mo pour le cadre de travail Microsoft®.NET, s’il n’était pas déjà installé). 850 Mo d’espace disque additionnel sur le volume de démarrage (Macintosh HD) pour l’installation de Parallels Desktop CONFIGURATIONS NON PRISES EN CHARGE l l l l l L’installation de l’application sur un ordinateur avec une autre application de gestion de périphériques Xerox, comme Xerox® Device Manager. L’installation de l’application sur un ordinateur avec d’autres outils de gestion SNMP. Le système d’exploitation Mac OS ® natif (c.-à-d., Xerox® Device Agent ne peut être exécuté sur la plateforme Apple Mac que lorsque le logiciel d’émulation Parallels est installé). Toute version d’un système d’exploitation UNIX®, système d’exploitation Linux®, système Windows® exécutant le client Novell, Windows® 7, Windows® XP, Windows® Vista, Windows NT® 4.0, Windows Media® Center, Windows® 2000, Windows® Server 2008, Windows® Server 2003, Windows® 8 RT, les systèmes d’exploitation exécutant les services Terminal Server pour les applications et l’installation sur des systèmes Windows exécutant des contrôleurs de domaines. Cette application n’a été testée que dans des environnements VMware ® Lab Manager™ / Workstation. Cette application peut fonctionner dans d’autres environnements virtuels; cependant, ces environnements n’ont pas été testés EXIGENCES EN MATIÈRE DE BASE DE DONNÉES Xerox® Device Agent installe le moteur de base de données Microsoft SQL Server® Compact 4.0 et les fichiers de base de données qui stockent les données d’imprimantes et les paramètres d’application au sein du répertoire d’installation. Aucune licence additionnelle n’est requise par le client pour l’installation de ce logiciel. Xerox® Device Agent prend également en charge les instances existantes de SQL Server, comme décrit ci-dessus. EXIGENCES RELATIVES AU NAVIGATEUR Bien que non requis pour l'application Xerox® Device Agent sous Windows®, un navigateur Web peut s'avérer toutefois nécessaire pour accéder aux systèmes de back office basés sur Internet (par ex. Xerox® Services Manager). Exigences relatives aux imprimantes EXIGENCES EN TERMES DE DÉCOUVERTE / SURVEILLANCE DES IMPRIMANTES Pour que l’application puisse être efficace sur le plan de la gestion, tous les périphériques d’impression basés sur SNMP doivent prendre en charge les éléments et les groupes MIB d’après les normes suivantes : Guide de sécurité et d’évaluation de Xerox Device Agent 7 Introduction à Xerox® Device Agent l RFC 1157 (SNMP Version 1) l RFC 1213 (MIB-II pour le protocole TCP/IP basé sur Internet) l RFC 2790 (Ressources hôtes MIB v1/v2) l RFC 1759 (Imprimante MIB v 1) l RFC 3805 (Imprimante MIB v 2) l RFC 3806 (Imprimante et finition MIB). EXIGENCES POUR IMPRIMANTE DIRECTE La découverte basée sur la file d’attente dépend des permissions d’utilisateur sur le domaine ou sur l’ensemble des ordinateurs, du partage NetBIOS de fichiers et d’imprimantes, de la découverte réseau et de WMI. Guide de sécurité et d’évaluation de Xerox Device Agent 8 Sécurité Puisqu’il est important de prendre en compte les critères de sécurité dans l’évaluation des outils de cette classe, cette section fournit de l’information concernant les méthodes de sécurité utilisées par Xerox® Device Agent. Application Xerox® Device Agent est compatible avec les fonctions de sécurité prévues pour les systèmes d’exploitation de Windows®. Elle s’appuie sur un service Windows® en arrière-plan lancé grâce aux références du compte système local afin d’activer la surveillance proactive des imprimantes, la récupération des données et la soumission à Xerox® Services Manager. L’interface utilisateur qui affiche les données réunies est accessible uniquement par les utilisateurs chevronnés et les administrateurs ayant des privilèges d’accès au système d’exploitation Windows®. INSTALLATION Le programme d’installation exige les privilèges d’administrateur. Un seul service Windows®, « Xerox Device Agent Service », est installé et configuré pour être exécuté par le compte Windows® du système local. Aucun changement particulier de la configuration au niveau du système n’est requis ou effectué par le programme d’installation. Xerox® Device Agent est compatible avec les fonctionnalités de sécurité intégrées au système d’exploitation Windows®, dont : l Authentification et autorisation d’utilisateur l Déploiement et gestion de politique de groupe l Pare-feu de connexion Internet (ICF), y compris : - Paramètres du journal de sécurité - Paramètres ICMP Remarque : Assurez-vous que l’ordinateur ou le serveur qui exécute Xerox® Device Agent est continuellement sous tension pendant les heures principales de bureau afin de prévenir toute interruption des communications automatiques entre Xerox® Device Agent et Xerox. LICENCE Le client doit accepter le contrat de licence de l’utilisateur final (CLUF) qui s’affiche au moment de l’installation de Xerox® Device Agent. Aucune licence supplémentaire n’est exigée par le client pour l’installation de la base de données Microsoft SQL Server® Compact 4. Remarque : Cette section s'applique uniquement à Xerox Print Services et à Xerox Partner Print Services. Pour pouvoir utiliser Xerox® Device Agent, il faut avoir un contrat de service Xerox et un compte sur Xerox® Services Manager. Pendant le processus de configuration du logiciel, il faudra associer Xerox® Device Agent à un compte Xerox® Services Manager afin d’activer Xerox Device Agent. Pour cette raison, il est nécessaire d’utiliser une clé d’enregistrement Xerox® Services Manager fournie par Xerox ou votre Guide de sécurité et d’évaluation de Xerox Device Agent 9 Sécurité fournisseur de services. En fonction du compte, il peut également être nécessaire d’utiliser une deuxième clé d’enregistrement. OPÉRATION NORMALE APRÈS INSTALLATION Le service Windows® de Xerox® Device Agent est exécuté en tant que processus en arrière-plan, même si aucun utilisateur n’est connecté. De ce fait, l’application surveille les périphériques sur le réseau et génère des alertes de façon proactive. Les utilisateurs avancés ou les administrateurs authentifiés par Windows® qui se connectent au système ont accès à l’interface utilisateur de Xerox® Device Agent. Il est possible de surveiller les imprimantes, d’afficher des données sur l’imprimante et de modifier les paramètres. L’interface utilisateur de l’application vérifie si l’utilisateur est un utilisateur chevronné ou s’il a des privilèges d’administrateur lorsqu’il tente d’exécuter l’application. Si l’utilisateur n’est pas un administrateur, l’application affiche un message énonçant qu’il lui faut des privilèges d’administrateur pour exécuter l’application. Imprimante en réseau Le protocole SNMP (protocole de gestion de réseau simple) est l’outil de gestion de réseaux le plus utilisé entre les systèmes de gestion de réseaux et les imprimantes en réseau. L’application utilise SNMP pendant les opérations de découverte afin de récupérer des données détaillées de la part des périphériques de sortie détectés sur le réseau. Après la découverte, SNMP est utilisé pour surveiller les imprimantes pour des alertes, des changements d’état et des changements de configuration et pour prendre en charge le dépannage d’imprimante. Xerox® Device Agent prend en charge les versions 1/2 et 3 du protocole SNMP. Les propriétés d’application suivantes vous aideront à mieux comprendre les conséquences sur la sécurité d’imprimante : l cela lit, mais ne modifie pas, les paramètres de l’imprimante. l cela ne s’inscrit pas pour des interruptions SNMP. Exception : Les périphériques Honeywell peuvent s’inscrire pour des interruptions. l cela permet à l’imprimante d’être réinitialisée (cela exige que les périphériques prennent en charge la réinitialisation d’imprimante par SNMP). SÉCURITÉ SNMP V1-V2 Sous sa forme actuelle, la sécurité de SNMP est limitée à trois méthodes d'accès : lecture seulement, écriture seulement, lecture et écriture.L’accès aux périphériques à partir de Xerox® Device Agent est accordé grâce à l’utilisation des chaînes de noms de communauté. Généralement évoqué en tant que « mot de passe » pour les opérations SNMP, le nom de communauté offre un niveau très simple d’authentification pour toutes les opérations PDU (Protocol Data Unit). Cada En théorie, il est possible d’attribuer des noms de communauté à chaque sous-réseau sur un réseau. Chaque imprimante sur un sous-réseau local aura le même nom de communauté. Il est possible d’attribuer des imprimantes sur un autre sous-réseau à un autre nom de communauté. Par défaut, Xerox® Device Agent utilise la chaîne de nom de communauté « public », paramètre par défaut du fabricant de l’imprimante. Il est possible de modifier ce paramètre sur les imprimantes ainsi que le nom de chaîne communauté utilisé par Xerox® Device Agent pour obtenir la correspondance des paramètres pour les imprimantes configurées. Guide de sécurité et d’évaluation de Xerox Device Agent 10 Sécurité SÉCURITÉ SNMP V3 SNMP, cependant, est en cours d’expansion dans la version 3, afin d’inclure la sécurité et l’administration. Le cadre SNMP v3 prend en charge plusieurs modèles de sécurité, qui peuvent coexister au sein d’une même entité SNMP. Les messages dans SNMP v3 comportent un champ dans l’entête qui identifie quel modèle de sécurité doit les traiter. Pour assurer une certaine interopérabilité, un modèle de sécurité basé sur l’utilisateur (USM) est implémenté afin de protéger contre les mystifications et la modification non autorisée d’éléments gérés. Même si SNMP v3 représente un pas de géant en matière de gérabilité sécurisée, il ne peut pas prévenir les attaques de déni de service. De plus, son système de sécurité doit être autonome, c’est-à-dire que chaque appareil doit comporter une base de données d’utilisateurs et de mots de passe. Dans les entreprises qui ne prennent pas en charge un système de sécurité autonome, tous les appareils sont alors à risque. Intégration d’arrière-guichet Xerox L’application communique périodiquement avec Xerox® Services Manager et nos systèmes de facturation. Il est important de reconnaître que Xerox® Services Manager est hébergé dans une installation conforme à ISO 27001. Les données échangées au cours de telles communications sont compressées et chiffrées. La sécurité de cette communication est protégée par plusieurs mécanismes. l l l l l l l Vous devez configurer Xerox® Device Agent avec une clé d’inscription de compte valide, qui est fournie par un représentant Xerox. La méthode de communication entre Xerox® Device Agent et l’infrastructure Xerox est protégée davantage par l’utilisation du protocole sécurisé HTTPS, une norme de l’industrie qui consiste à utiliser HTTP par l’intermédiaire de SSL (« Secure Socket Layer »). Xerox® Device Agent amorce toutes les communications avec Xerox et aucune configuration particulière de pare-feu n’est requise sur le site pour permettre la communication. Xerox® Device Agent requiert un proxy valide si cela est requis pour la communication sur Internet. Les services d’administration et le stockage des données de Xerox® Services Manager se trouvent derrière un pare-feu sécurisé et ne sont pas accessibles à partir d’Internet. L’accès à l’interface utilisateur de Xerox® Services Manager exige une authentification. L’information de Xerox® Device Agent est stockée dans un compte particulier sur le site du client. L’accès aux données de ce compte dans Xerox® Services Manager est limité aux gestionnaires de comptes de Xerox® Services Manager. Voici la liste des éléments de haut niveau échangés au cours des communications périodiques avec Xerox, ainsi que leur fréquence : - Exportation des données de l’imprimante : Une fois par jour par défaut. Configurable par l’utilisateur au moyen des paramètres de synchronisation. - Importation de liste : Une fois par jour par défaut. Configurable par l’utilisateur au moyen des paramètres de synchronisation. - Exporter l’état du site : Une fois par jour par défaut. Configurable par l’utilisateur au moyen des paramètres de synchronisation. - Importer les paramètres du site : Une fois par jour par défaut. Configurable par l’utilisateur au moyen des paramètres de synchronisation. Guide de sécurité et d’évaluation de Xerox Device Agent 11 Sécurité - Recherche d’une commande à distance : Configurable par l’utilisateur au moyen des paramètres de synchronisation. Le trafic de données engendré par cette vérification est négligeable. (Consultez la section « Impact sur le réseau » pour obtenir de plus amples renseignements.) l Voici la liste des éléments de haut niveau échangés au besoin : - Exportation des paramètres du site : Toutes les fois que les paramètres sont modifiés. - Commandes et paramètres de Xerox® Services Manager. - Exportation des imprimantes sur demande de Xerox® Services Manager au moyen d’une commande à distance. l l Toutes les instances de communication sont journalisées et peuvent être consultées au moyen de l’écran Paramètres > Journal ou dans le journal des événements de Xerox DM (« Device Management ») sur l’ordinateur. Xerox® Device Agent comprend un petit service en arrière-plan qui interroge le service de mise à jour automatique hébergé par Xerox afin de déterminer si le compte Xerox® Services Manager associé à Device Agent a été lié à un compte Xerox® Workspace Cloud. Si le compte est lié, alors Xerox® Device Agent contacte Xerox® Workspace Cloud pour télécharger le programme d’installation de Cloud Agent. Les communications entre Device Agent et le service de mise à jour automatique s’effectuent au moyen du protocole HTTPS (port 443). INFORMATION SUR LE PÉRIPHÉRIQUE COMMUNIQUÉE À XEROX Ce sont les données spécifiques à l’imprimante qui sont envoyées à Xerox, principalement les compteurs de facturation, les niveaux de consommables et les alertes d’imprimantes. Voici une liste des champs d’imprimantes ou des attributs de périphériques multifonctions publiés par Xerox® Device Agent : Données de l’imprimante Pourcentage recto verso Finition avancée prise en Date de mise à jour de charge l’état avancé Capacité de télécopie analogique Alertes Commentaires Poste de travail Description de télécopie analogique Modem de télécopie ana- Numéro de téléphone de PPM nominales noir et logique installé télécopie analogique blanc Peut gérer Capacité couleur PPM nominales en couleur Pays de la console Langue de la console Numéro de bien matériel Fuseau horaire du périclient phérique Passerelle par défaut IP Description Langage du périphérique Nom DNS Date de découverte Méthode de découverte Type de détection Disque dur présent Capacité recto verso État du télécopieur Options de finition Niveau du micrologiciel Taille du disque dur (Mo) Adresse IP modifiée Adresse IP (Périphérique) Icône Dernière adresse IP connue Dernière tentative d’état Emplacement Adresse MAC (Périphérique) Temps machine utilisable État État géré Fabricant (Périphérique) Technologie de marquage (Périphérique) Technologie de marquage Gérer la date de demande Pays MIB Port Guide de sécurité et d’évaluation de Xerox Device Agent Niveau de conformité 12 Sécurité Données de l’imprimante Modèle Total de la mémoire phy- Nom de la file d’attente sique (Mo) Capacité de numérisation au fichier Capacité de numérisation vers Internet pour la télécopie Capacité de numérisation vers le serveur pour la télécopie Description du scanner Scanner installé Services pris en charge État du module de scan- Numéro de série (Périner phérique) Numéro de série éliminé Date d’état Adresse du sous-réseau Masque de sous-réseau Nom du système Avis de déroutement pris en charge Consommables (magaContact du système sins papier, bacs de réception, module de finition, module d’imagerie) Volume cible Capacité de numérisation vers le courrier électronique Avis de déroutement acti- Type vés Date de mise à jour Pourcentage d’utilisation Numéro de bien matériel Compteurs d’utilisation Xerox Données de l’imprimante communiquées à Xerox INFORMATION DE SITE XEROX® DEVICE AGENT ENVOYÉE À XEROX Ce tableau énumère les attributs publiés vers Xerox à des intervalles prédéterminés. Les attributs ne sont liés qu’au serveur ou ordinateur sur lequel l’application est installée. Avec l’exception des coordonnées de l’administrateur, aucun renseignement permettant d’identifier une personne ou donnée intellectuelle commerciale n’est transmis à Xerox. Remarque : Cette information est un sous-ensemble de ce qui est recueilli pendant le processus d’inscription. Information sur le site Nom DNS de la machine Xerox® Device Agent Adresse IP de la machine Xerox® Device Agent Nom du site Xerox® Device Agent Version du logiciel Xerox® Device Agent Nombre d’imprimantes sous contrat Nombre d’imprimantes hors contrat Taille de la base de données Xerox® Device Agent (en Mo) Taille de la base de données de découverte Xerox® Device Agent (en Mo) Nom du système d’exploitation Type de système d’exploitation (32 bits ou 64 bits) Processeur Taille et espace libre du disque dur Taille et espace libre de la mémoire Fuseau horaire Version du composant de découverte Nombre de périphériques découverts Tableau 2 : Information de site Xerox® Device Agent envoyée à Xerox COMMANDES À DISTANCE LANCÉES PAR XEROX® SERVICES MANAGER VERS XEROX® DEVICE AGENT Remarque : Cette section s'applique uniquement à Xerox Print Services et à Xerox Partner Print Services. Guide de sécurité et d’évaluation de Xerox Device Agent 13 Sécurité La fonctionnalité des commandes à distance permet aux administrateurs de comptes de Xerox® Services Manager ou au personnel du centre d’exploitation de Xerox (selon les spécifications du contrat) de demander à Xerox® Device Agent d’exécuter un nombre de commandes au nom de Xerox® Services Manager. Xerox® Services Manager ne passe pas au travers du pare-feu du réseau informatique d’un client. Xerox® Device Agent interroge régulièrement son compte correspondant dans Xerox® Services Manager pour voir si l’administrateur du compte a affiché une demande de commande à Xerox® Device Agent. Cette interrogation est une interrogation d’interface Web par Xerox® Device Agent. Le chargement de largeur de bande du réseau pour le réseau informatique du client est une fonction de l’opération effectuée. Une fois la demande de commandes interrogée depuis Xerox® Services Manager et exécutée par Xerox® Device Agent, tous les résultats des opérations sont envoyés au serveur Xerox® Services Manager pour être revus par le responsable du compte. La fréquence par défaut pour la vérification de commande à distance est d’une minute. L’application Xerox® Services Manager peut être utilisée pour configurer l’intervalle d’interrogation de vérification de commande à distance. Lorsque l’application est configurée pour des commandes à distance instantanées, Xerox® Device Agent effectue une connexion immédiate à Xerox® Services Manager pour savoir quelles sont les commandes à distance et la session reste ouverte jusqu’à ce qu’une commande soit publiée ou que la session soit temporisée. Lorsqu’une commande est publiée, Xerox® Device Agent l’exécute et renvoie les résultats à Xerox® Services Manager, puis ouvre une nouvelle session. En cas de temporisation, une nouvelle session est établie dans Xerox® Services Manager en l’espace de 60 secondes. Dans cette configuration, nous pouvons obtenir des réponses en temps réel aux commandes, ce qui réduit le temps d’attente des informations pour les centres d’exploitation. CONFIGURATION À DISTANCE DE XEROX® DEVICE AGENT CONFIGURATION À DISTANCE DE PPA Remarque : Cette section s'applique uniquement à Xerox Print Services et à Xerox Partner Print Services. Xerox® Device AgentPPA fournit de l’information concernant le périphérique à Xerox® Services Manager et demande des commandes distantes à l’application. La possibilité d’interroger Xerox® Services Manager concernant des commandes permet de modifier certains paramètres de Xerox® Device AgentPPA à distance. Il est important de reconnaître que Xerox® Services Manager ne pousse pas de commande vers PPAXerox® Device Agent ; au lieu de cela, cette information est mise en file et Xerox® Device AgentPPA interroge Xerox® Services Manager la concernant. Il est possible de configurer l’intervalle d’interrogation dans PPAXerox® Device Agent. Paramètres Description Découverte de périphériques Xerox® Services Manager peut faire la demande à Xerox® Device AgentPPA d’une découverte de balayage IP spécifique, qui peut inclure des adresses DNS individuelles ou des adresses IP, des plages d’adresses IP et des listes de sous-réseaux. La définition du balayage IP spécifié par Xerox® Services Manager est mémorisée localement dans le balayage Xerox Services Manager intégré de Xerox® Device AgentPPA. En utilisant les résultats de ce balayage, PPAXerox® Device Agent télécharge automatiquement toute information sur une imprimante nouvellement découverte ainsi qu’un récapitulatif des résultats, pour que le gestionnaire de comptes de Xerox® Services Manager puisse les revoir. Guide de sécurité et d’évaluation de Xerox Device Agent 14 Sécurité Exportation des données Dans Xerox® Services Manager, il est possible de configurer quand les périphériques sont exportés vers Xerox® Services Manager. Réseau Il est possible d’utiliser Xerox® Services Manager pour modifier le nombre de nouvelles tentatives par défaut ainsi de la temporisation pour la communication de l’imprimante, combien de fois récupérer l’état des imprimantes, qu’elles soient gérées ou non, et les noms de chaînes de communauté SNMP « SET » et « GET » qui sont utilisées lors de la communication avec une imprimante. Mise à jour automatique Dans Xerox® Services Manager, il est possible de configurer quand Xerox® Device AgentPPA recherche des mises à niveau ainsi que le paramètre Préférence de mise à jour (Automatique, Invite ou Jamais). Configuration distante MODE DE SÉCURITÉ AU NIVEAU SOCIÉTÉ La fonctionnalité Synchroniser > Modifier les paramètres offre un élément de configuration pour le mode Sécurité au niveau société. Les deux modes qui existent sont Normal et Verrouillé. En mode Normal, Xerox® Device Agent communique quotidiennement avec Xerox® Services Manager. Il est possible de modifier les paramètres à distance sans avoir besoin de se rendre sur site, même lorsque les programmes d’interrogation sont désactivés. Dans le mode Verrouillé, en dehors de la synchronisation des données liées à l’imprimante, il n’y a aucune communication avec Xerox® Services Manager, et les paramètres doivent être modifiés sur site. De plus, la machine Xerox® Device Agent et les adresses IP de l’imprimante ne sont pas communiquées à Xerox® Services Manager. Guide de sécurité et d’évaluation de Xerox Device Agent 15 Impact sur le réseau Les lignes directrices sur le réseau de l’entreprise activent ou désactivent typiquement des ports réseau particuliers sur les routeurs et les serveurs. Votre service des TI sera principalement intéressé par les ports utilisés par l’application pour le trafic sortant. Désactiver des ports particuliers peut affecter le fonctionnement de l’application. Consultez le tableau ci-dessous pour les ports particuliers utilisés par les processus de l’application. Si l’application demande le balayage sur plusieurs sous-réseaux ou segments de réseau, les routeurs doivent autoriser les protocoles associés à ces numéros de ports. Numéro de port Nom du port Entrant/sortant Commentaires 161 (typique) SNMP Sortant1 Découverte d’imprimantes en réseau, récupération des capacités, de l’état et des compteurs d’utilisation des périphériques, configuration de périphériques uniques 25 SMTP Sortant3 Alertes par courriel 135 RPC Sortant1 Appel de procédure distante (RPC) Windows 80 (typique) HTTP Sortant1 Obtenir l’image d’imprimante et un lien vers la page Web de l’imprimante Remarque : Si le protocole HTTPS est activé, le port 443 est utilisé. 443 HTTPS Sortant2 Transfert sécurisé de données de Xerox ® Device Agent vers Xerox ® Services Manager hôte, mise à niveau automatique 515, 9100, 2000, 2105 TCP/IP Sortant1 Dépannage, impression d’une page de test, mise à niveau d’imprimante S.O. ICMP (ping) Sortant1 Découverte d’imprimante en réseau, dépannage 53 DNS Sortant1 Port par défaut utilisé pour les recherches de périphériques basées sur DNS. Tableau 6 : Ports de Xerox® Device Agent 1 Communications au sein du réseau local sur lequel Xerox® Device Agent est installé. 2 Communications hors du réseau local sur lequel Xerox® Device Agent est installé. 3 L’emplacement de communication dépend de la configuration. Par exemple, si les demandes « ping » ne peuvent pas être acheminées via l’environnement entre la machine Xerox® Device Agent et les imprimantes gérées par Xerox® Device Agent, les fonctionnalités suivantes ne fonctionneront pas ou seront affectées de manière importante : l Dépannage des imprimantes l Découverte d’imprimante en réseau Guide de sécurité et d’évaluation de Xerox Device Agent 16 Impact sur le réseau Découverte La fonction de découverte permet à l’application de rechercher des imprimantes sur le réseau sur l’intranet d’un client. La découverte d’imprimantes est une étape cruciale de l’application dans la mesure où c’est la principale méthode permettant de repérer les périphériques connectés en réseau et de les mémoriser dans la base de données locale. Cette opération implique de générer et d’interroger des adresses de réseau (au moyen de SNMP) pour un type d’imprimante ainsi qu’une information de configuration générale. Cette opération utilisant les ressources du réseau, pour qu’elle soit concluante avec une contention minimum du réseau, l’idéal est de détecter puis de configurer la découverte. S’il y a des adresses précises qui ne doivent pas être balayées, elles doivent être entrées dans une liste d’exclusion; Xerox® Device Agent ne tentera pas de contacter ces adresses. MÉTHODE DE DÉCOUVERTE DE PÉRIPHÉRIQUES Après avoir installé l’application sur un ordinateur en réseau, sélectionnez quels sous-réseaux balayer (par défaut, le sous-réseau local). Ainsi l’application commencera à automatiquement découvrir les imprimantes en réseau en fonction de ces paramètres. Selon la configuration du réseau, cette découverte initiale peut détecter toutes les imprimantes en réseau dans l’environnement du client. La méthode intitulée « Balayage IP » est utilisée pour effectuer cette découverte d’imprimantes en réseau sur le sous-réseau local. L’application permet également à l’administrateur du réseau d’effectuer la découverte au-delà du sousréseau local. À cette fin, l’administrateur du réseau peut spécifier les adresses IP individuelles ou des adresses DNS des imprimantes, une plage d’adresses ou des sous-réseaux à balayer. Opération De Balayage IP La méthode de découverte par balayage IP est le choix idéal pour découvrir précisément des imprimantes sur un réseau. Un paquet est envoyé à chaque adresse IP dans la liste des adresses définies par l’utilisateur ou la liste des plages d’adresses. La liste d’adresses doit être connue et fournie avant d’exécuter la découverte. De manière plus spécifique : l l l l l Un paquet unique est envoyé à toute adresse IP de chaque sous-réseau ou plage d’adresses définie dans l’adresse IP actuelle pour le balayage IP en cours. Dans ce paquet, Xerox® Device Agent exige une valeur pour chaque identificateur d’objet (OID) RFC 1213 basé sur SNMP. Pour chaque périphérique qui répond à l’identificateur d’objet (OID) RFC 1213, Xerox® Device Agent ajoute l’adresse IP du paquet de réponses à sa liste d’adresses IP en direct. Xerox® Device Agent interroge ensuite les périphériques ayant des adresses IP en direct pour deux autres OID : un RFC 1213 OID et un RFC 3805 OID. Cela permet à Xerox® Device Agent d’identifier des périphériques d’impression à partir de périphériques qui n’impriment pas. Les deux groupes de périphériques sont mémorisés dans la base de données Xerox® Device Agent, toutefois, seuls les périphériques d’impression sont exposés par le biais de l’interface utilisateur de Xerox® Device Agent. Pour les imprimantes qui répondent à l’interrogation RFC 3805 OID, Xerox® Device Agent les signale comme étant des imprimantes. Pour les périphériques qui ne répondent pas à l’interrogation RFC 3805 OID, Xerox® Device Agent vérifie ensuite une valeur RFC 1213 OID par rapport aux valeurs de la base de données afin de déterminer si le périphérique est en fait une imprimante connue. Cela est nécessaire parce que certains périphériques Guide de sécurité et d’évaluation de Xerox Device Agent 17 Impact sur le réseau d’impression (c.-à-d. les imprimantes utilisant des boîtes de serveur d’impression externe, d’anciennes imprimantes, etc.) ne prennent pas en charge RFC 3805 – MIB de l’imprimante. l l l l l l La base de données contient des valeurs RFC 1213 pour plusieurs imprimantes connues, qu’elles soient prises en charge ou non. Xerox® Device Agent interroge ensuite toutes les adresses IP en direct pour trois identificateurs d’objet (OID) RFC 1213 et pour un identificateur d’objet RFC 2790. Pour les périphériques identifiés comme étant des imprimantes, Xerox® Device Agent interroge trois autres OID RFC 2790 et quatre autres OID RFC 3805 dans le but d’obtenir quelques attributs de base des imprimantes. En fonction de l’identité de chaque périphérique d’impression, Xerox® Device Agent interroge alors l’identificateur d’objet du fournisseur spécifique ainsi qu’un identificateur d’objet à partir de la base d’information de gestion de l’imprimante afin d’obtenir son numéro de série. Xerox® Device Agent interroge ensuite 3 OID RFC 3805 pour afficher la vitesse nominale d’impression du périphérique en pages par minute (PPM). D’après l’identité de chaque périphérique d’impression, Xerox® Device Agent interroge ensuite les OID appropriés afin d’obtenir le niveau de logiciel/micrologiciel du périphérique d’impression. Impact sur le ré seau Le trafic réseau généré par une découverte basée sur balayage est minimisé dans la mesure où les demandes sont dirigées vers les adresses IP spécifiques. Pré cision La méthode de découverte par balayage IP donne un flux contrôlé et ordonné des données entre les imprimantes et le serveur, ce qui limite les collisions des paquets du réseau pouvant introduire des erreurs dans l’information relative aux imprimantes. DÉCOUVERTE DE PÉRIPHÉRIQUES SNMP V3 Au fur et à mesure que la sécurité des comptes devient plus importante, certains d’entre eux décident d’activer SNMP v3. Xerox® Device Agent peut découvrir et gérer ces périphériques. Pour découvrir les périphériques SNMP v3, utilisez l’un des deux modes d’authentification de même qu’un ensemble de clés ou de mots de passe. Il est important de comprendre les paramètres des périphériques avant de configurer une découverte par SNMP v3. Pour les balayages SNMP v3, vous avez l’option de gérer la découverte de périphériques à distance au moyen de Xerox® Services Manager. Les paramètres de la méthode de découverte sont synchronisés de part et d’autre lors de chaque importation et exportation. Le processus pour lancer une découverte par SNMP v3 à distance est documenté dans les guides de Xerox Services Manager. Pendant une synchronisation, Xerox® Device Agent télécharge les paramètres de découverte de Xerox® Services Manager s’il y a eu un quelconque changement des paramètres. Toute mise à jour dans Xerox® Device Agent est synchronisée vers Xerox Services Manager lors de la prochaine synchronisation. Pour Découvrir Des Périphériques SNMP V3 : 1. Dans la boîte de dialogue Paramètres de recherche, sélectionnez Recherche spécifiée. 2. Dans la section Recherche d’imprimante, sélectionnez le bouton SNMP v3 en haut. Guide de sécurité et d’évaluation de Xerox Device Agent 18 Impact sur le réseau 3. Sélectionnez Type de recherche > Importer. (Il s’agit de la seule option prise en charge pour les recherches SNMP v3.) Remarque : Pour télécharger un exemple de fichier CSV, sélectionnez Exporter le gabarit et ajoutez au fichier les données SNMP v3 pertinentes. Si vous avez besoin d’aide sur la manière de formater le fichier CSV, sélectionnez le lien d’instructions pour afficher une boîte de dialogue qui montre le format possible des lignes dans le fichier CSV, ou consultez les instructions ci-dessous. 4. Lorsque vous êtes prêt(e) à importer le fichier CSV qui contient les paramètres de découverte, cliquez sur Sélectionner le fichier, puis parcourez les fichiers pour choisir le fichier approprié. 5. Cliquez sur OK pour importer les paramètres. Vue D’ensemble Du Format De Fichier CSV : Les éléments ci-dessous expliquent les champs au sein du fichier CSV. Remarque : Il est important que les champs soient énumérés dans l’ordre ci-dessous. l Nom DNS : Si vous utilisez le nom DNS pour découvrir une imprimante, ajoutez son nom ici. l Adresse IP : Si vous utilisez l’adresse IP pour découvrir une imprimante, ajoutez-la ici. l l l Adresse IP de début : Lorsqu’une plage d’adresses IP est utilisée, il s’agit de l’adresse du début de la plage. Adresse IP de fin : Lorsqu’une plage d’adresses IP est utilisée, il s’agit de l’adresse de fin de la plage. Masque de sous-réseau : Le masque de sous-réseau pour le sous-réseau sur lequel l’imprimante est doit être fourni. l "Commentaires" : Des commentaires facultatifs. l Préfixe : Le préfixe IP v6 pour le périphérique. l l l l l l Nom de l’utilisateur : Il s’agit du nom d’utilisateur SNMP v3 qui se trouve sur la page SNMP v3 de l’imprimante. La plupart des périphériques Xerox utilisent « Xadmin » comme valeur pour ce champ. Nom de contexte : Il s’agit du nom de contexte SNMP v3 qui se trouve sur la page SNMP v3 de l’imprimante. Remarque : Certaines imprimantes n’utilisent pas ce champ; s’il ne se trouve pas sur la page SNMP v3 de l’imprimante, laissez ce champ vide. Mode d’authentification : Il s’agit de la manière de s’authentifier auprès du périphérique; peut être MD5 ou SHA1. Si l’imprimante ne permet pas que cela soit modifié, cela sera indiqué sur la page SNMP v3 de l’imprimante. Type d’authentification : Ce champ sera l’un des mots « password » (« mot de passe ») ou « key » (« clé »). Si le périphérique vous demande d’entrer un mot de passe d’authentification et un mot de passe de confidentialité, entrez « password » (« mot de passe ») dans ce champ. Mot de passe / clé d’authentification : Il s’agit de la même information que celle entrée dans le champ Authentification sur l’imprimante; est sensible à la casse. Mot de passe / clé de confidentialité : Il s’agit de la même information que celle entrée dans le champ Confidentialité sur l’imprimante; est sensible à la casse. DÉCOUVERTE BASÉE SUR LA FILE D’ATTENTE La découverte basée sur la file d’attente est utilisée pour identifier des imprimantes directement connectées. Seule l’information disponible sur la file d’attente est détectée et reflétée dans l’application. Des réfé- Guide de sécurité et d’évaluation de Xerox Device Agent 19 Impact sur le réseau rences d’administrateur de réseau appropriées ou les références des ordinateurs avec des imprimantes directes sont nécessaires pour obtenir l’accès aux files d’attente. Gestion de la dé couverte Ce processus de découverte peut être géré de plusieurs façons. l l l l Le programme de découverte est configurable. Les adresses IP, les adresses DNS et les sous-réseaux sont configurables. Le programme peut être contrôlé en utilisant les chaînes de noms de communauté SNMP pour interroger certaines imprimantes en réseau plutôt que d’autres. La découverte donnera un état actif concernant sa progression. La temporisation du périphérique et les paramètres de nouvelles tentatives sont prédéfinis avec un réglage de cinq secondes pour la temporisation d’une nouvelle tentative et une tentative permise pour obtenir l’information relative à l’impression à partir de sous-réseaux de réseau plus lents sur un réseau client. Il est possible de modifier cette information sur l’écran Paramètres avancés. CALCUL DES DONNÉES DU RÉSEAU DE DÉCOUVERTE Comme nous l’avons mentionné précédemment, chaque imprimante découverte peut générer un trafic basé sur la découverte se montant à 50 Ko. La découverte par balayage IP passe en revue toutes les adresses dans les plages données. Étendue Du Jeu De Données De Découverte De Périphériques Sur Des Imprimantes Représentatives La détermination de la quantité de données transférées au cours d’une opération de type découverte ou interrogation de l’état constitue une fonction au nombre des capacités du périphérique. Les mesures faites sur des périphériques représentatifs montre la variabilité de ces paramètres. Très vraisemblablement, un même réseau ne pourra comporter qu’un seul type de périphérique. Le résultat typique consiste à trouver un éventail de périphériques correspondant aux besoins spécifiques des individus ou groupes sur le réseau. Ci-après figurent trois exemples d’imprimantes qui permettent de présenter la variabilité de la quantité de données récupérées et du taux de transfert des données pour des périphériques représentatifs. Modèle d’appareil Découverte Interrogation de l’état Xerox WorkCentre® Pro 245 49,2 Ko 19 Ko Xerox Phaser® 8560 DN 15,3 Ko 14 Ko HP LaserJet 4345 MFP 29,1 Ko 6 Ko Moyenne 31 Ko 13 Ko Taille des données Vous devez également envisager la fréquence à laquelle vous effectuerez ces opérations. Pour les besoins de ce document, le programme suivant pour la récupération des données des périphériques et la taille de leur jeu de données seront censés être : Type d’opération Fréquence Taille moyenne du jeu de données Découverte Chaque semaine 31 Ko Interrogation de l’état Une fois par heure 13 Ko Fréquence de récupération des données Guide de sécurité et d’évaluation de Xerox Device Agent 20 Impact sur le réseau En supposant que Xerox® Device Agent découvre et suive un millier de périphériques sur le réseau et que chaque jeu de données de découverte de périphérique soit d’une taille de 31 Ko, ce jeu de périphériques est censé récupérer chaque mois les données de découverte suivantes basées sur les imprimantes sur le réseau : l 4 cycles de découverte/mois x 1 000 imprimantes x 31 Ko/imprimante (taille du jeu de données de découverte), soit environ 124 Mo/mois Considérations D’impact Sur Le Réseau De L’interrogation D’état Xerox® Device Agent communique avec les imprimantes qui sont gérées sur une base régulière. Chaque transaction consiste en une série d’interrogations de SNMP avec le périphérique, en vérifiant tout d’abord qu’une réponse est donnée, puis progressivement en demandant davantage de renseignements jusqu’à ce que l’objectif de transaction soit rempli. Hypothèses d’interrogation de l’état : l Le trafic d’interrogation de l’état est en moyenne de 13 Ko par transmission l L’interrogation de l’état se fait chaque jour, toutes les heures (24 h/24 et 7 j/7) l 1 000 imprimantes sont surveillées La quantité de données censées être récupérées de ce jeu de périphériques par le biais du réseau pour la découverte basée sur les imprimantes en un mois est de : l 1 000 imprimantes x 24 heures x 30 jours x 13 Ko, soit environ 9,4 Go par mois Calcul Du Transfert Total Des Données De Xerox® Device Agent L’exemple de calcul de trafic suivant indique les totaux pour une taille de transfert de données de réseau exagérée sur une période d’un mois. Le total inclut l’utilisation de la découverte régulièrement programmée et de l’interrogation d’état. Le calcul est gonflé pour montrer une estimation de trafic au-delà des limites. Il suppose que toute découverte d’imprimante en réseau exige : l l l 50 Ko de trafic pour vous pouvoir être effectuée (excepté une découverte de périphériques autres que des imprimantes), 19 Ko pour l’état et L’organisation est active 30 jours par mois pour montrer les limites supérieures extrêmes pour un réseau avec 1000 périphériques d’impression surveillés par mois. Total de la découverte 4 cycles/mois x 1 000 imprimantes x 50 Ko/imprimante = 200 000 Ko ≈ 0,19 Go/mois Trafic de découverte pour des périphériques autres que des imprimantes pendant un balayage 4 cycles/mois x 65 534 adresses IP x 1 Ko/imprimante = 262 136 Ko ≈ 0,25 Go/mois Interrogation d’état totale 30 jours x 24 interrogations/jour x 1 000 imprimantes x 19 Ko/imprimante = 13 680 000 Ko/mois ≈ 13 Go/mois Total global (exagéré) 0,19 Go + 0,25 Go + 13 Go ≈ 13,44 Go/mois APPLICABILITÉ DU FABRICANT Vous pouvez configurer Xerox® Device Agent pour prendre en charge seulement les imprimantes réseau Xerox® (Xerox et Fuji Xerox) ou toutes les imprimantes (toutes les imprimantes en réseau Xerox® ou non Guide de sécurité et d’évaluation de Xerox Device Agent 21 Impact sur le réseau Xerox® qui peuvent être découvertes) qui communiquent au moyen de SNMP. Cette configuration est régie par les politiques configurées dans l’application. Ce réglage touche les imprimantes non Xerox® de trois manières : la découverte, l’exportation d’imprimantes découvertes vers le serveur Xerox® Services Manager et l’exportation programmée des compteurs pour les imprimantes trouvées. Lorsque vous configurez l’applicabilité du fabricant, la découverte programmée de périphériques tentera de trouver toutes les imprimantes en réseau Xerox® et non Xerox® et enverra l’information sur les imprimantes et les compteurs au serveur Xerox® Services Manager. De plus, les politiques configurées dans Xerox® Services Manager peuvent vous permettre de modifier cette valeur dans Xerox® Device Agent. Si Xerox® Device Agent est configuré pour permettre ce changement de paramètre, il peut être réglé pour limiter la découverte d’imprimantes non Xerox®. Pour ce faire, l’applicabilité du fabricant doit être à « Uniquement les imprimantes en réseau Xerox® » et à « Toutes les imprimantes connectées à des files d’attente ». Remarque : Cette section s'applique uniquement à Xerox Print Services et à Xerox Partner Print Services. L’applicabilité du fabricant ne s’applique pas aux imprimantes connectées directement. Les imprimantes de tous les fabricants seront découvertes lorsque vous utilisez la découverte basée sur la file d’attente. Intégration de Xerox® Services Manager L’application communique directement avec Xerox au moyen d’Internet, en transférant automatiquement l’information associée relative aux imprimantes et périphériques via un mécanisme de transfert de services Web sécurisé (voir la section Sécurité pour obtenir de l’information supplémentaire). Xerox utilise cette information des périphériques pour mettre à jour l’état des périphériques et les lectures de compteurs. L’échange des données entre l'application et Xerox est comprimé pour conserver la largeur de bande. L’interaction avec XSM peut être décomposée selon les catégories suivantes : l Échange de données dans le cadre de l’assistant de démarrage l Enregistrement l Exportation de l’état du site l Exportation des paramètres du site l Importation de la liste des périphériques l Exportation de périphériques nouvellement découverts l Opération de synchronisation quotidienne (la fréquence est configurable par l’utilisateur) l Importation de la liste des périphériques l Exportation des périphériques l Exportation de l’état du site l Importation des paramètres du site l Vérifications de commandes à distance (Remarque : Cette section s'applique uniquement à Xerox Print Services et à Xerox Partner Print Services.) - Recherche de commandes sur Xerox® Services Manager - Traitement et envoi des résultats Guide de sécurité et d’évaluation de Xerox Device Agent 22 Impact sur le réseau ENREGISTREMENT Xerox® Device Agent est requis pour s’enregistrer au moyen de Xerox® Services Manager. Cela requiert une transaction basée sur un service Web dans laquelle Xerox® Device Agent envoie un identifiant de site / d’installation Xerox® Device Agent unique et la clé d’enregistrement Xerox® Services Manager. Ce paquet de données est d’une taille négligeable (< 2 ko) et n’est envoyé que lorsque l’assistant de démarrage est exécuté pour enregistrer Xerox® Device Agent avec Xerox® Services Manager. Un administrateur du Centre d’exploitation peut modifier à distance l’enregistrement d’un Xerox® Device Agent à un autre compte ou code de rétrofacturation dans Xerox® Services Manager. Les agents Xerox® Device Agent avec un autre compte / code de rétrofacturation (CBC). Les enregistrements Xerox® Device Agent peuvent être déplacés entre partenaires au sein du même Centre d’exploitation et même vers un autre compte ou code de rétrofacturation de partenaire dans un autre Centre d’exploitation. Cette fonction est documentée dans le Guide de l’administrateur de Xerox® Services Manager. IMPORTATION DE LA LISTE DES PÉRIPHÉRIQUES Au terme de l'assistant de démarrage et pendant l'opération de synchronisation, Xerox Device Agent importe la liste des imprimantes de Xerox Services Manager. Il s'agit d'une simple transaction impliquant les identifiants de toutes les imprimantes. Le paquet de données est environ < 5 Ko pour 100 périphériques. EXPORTATION DES PARAMÈTRES DU SITE Xerox® Device Agent envoie ses paramètres à Xerox® Services Manager à la fin de l’assistant de démarrage et chaque fois que les paramètres sont modifiés par l’utilisateur. Cela inclut les paramètres de découverte, la synchronisation ainsi que les autres programmes, les paramètres de temporisation/nouvelle tentative SNMP et les noms de communauté SNMP. La taille des données dépend du paramètre de découverte, c.-à-d. le nombre d’adresses IP et de sous-réseaux. Ce paquet de paramètres peut aller jusqu’à 5 Ko ou davantage en taille. IMPORTATION DES PARAMÈTRES DU SITE Xerox® Device Agent importe les paramètres du site mémorisés sur Xerox® Services Manager dans le cadre de l’opération de synchronisation. La taille des données et les règles de variabilité de la taille des données sont pour l’essentiel identiques à celles de la fonctionnalité Exportation des paramètres du site. Ce paquet de données d’importation inclut également les profils d’alerte. Le décompte des profils d’alerte peut varier. Remarque : Cette section s'applique uniquement à Xerox Print Services et à Xerox Partner Print Services.Ainsi, la taille de ce paquet peut être 5 Ko ou davantage. EXPORTATION DE L’ÉTAT DU SITE Xerox® Device Agent envoie l'information relative à l'état du site à Xerox® Services Manager pour indiquer son état de santé. Cela inclut la taille de la base de données de l'application et le nombre total de périphériques. La taille des données est d’environ 3 Ko. EXPORTATION DE L’INFORMATION D’UN PÉRIPHÉRIQUE Xerox® Device Agent exporte l’information du périphérique vers Xerox au moyen des services Internet. L’information relative au périphérique inclut son identité, l’information sur l’état ainsi que les renseignements concernant son utilisation. Le paquet de données est d’environ 35 Ko pour 100 périphériques. Guide de sécurité et d’évaluation de Xerox Device Agent 23 Impact sur le réseau VÉRIFICATION DE COMMANDE DISTANTE Remarque : Cette section s'applique uniquement à Xerox Print Services et à Xerox Partner Print Services. De manière régulière, Xerox® Device Agent interroge Xerox® Services Manager pour savoir s’il y a d’autres commandes distantes à exécuter. Les commandes distantes peuvent être des demandes d’état ou de réinitialisation, par exemple. La liste complète des commandes figure dans la section Sécurité. l l l l Le contenu des données est négligeable si aucune commande ne doit être exécutée. Si une commande doit être exécutée, l’information relative à la réponse concernant la commande distante est envoyée à Xerox® Services Manager. La taille des données dépend de la commande et du nombre de commandes. Pour des besoins de vérification, la taille du paquet est d’environ 2 Ko. Par exemple, une commande de dépannage de périphérique entraîne une réponse avec une taille de transmission d’environ 9 Ko. Si une commande de mise à niveau de périphérique est mise en file, Xerox® Device Agent récupère également le fichier du micrologiciel auprès de Xerox® Services Manager. Les fichiers du micrologiciel peuvent être d’une taille supérieure à 100 Mo. La fréquence par défaut pour la vérification de commande à distance est d’une minute. Mise à jour de Xerox® Device Agent Mise à jour auto Xerox® Device Agent prend en charge la mise à jour automatique. Lorsqu’une nouvelle version de Xerox® Device Agent est publiée, elle est chargée sur le serveur de mise à jour automatique auquel Xerox® Device Agent peut alors se connecter. Il y a deux actions qui utilisent les ressources réseau pour accomplir la fonction de mise à jour automatique de Xerox® Device Agent. Les deux actions comprennent : l l Une vérification pour déterminer si une version plus récente de Xerox® Device Agent est disponible en téléchargement. Le téléchargement d’une version plus récente de Xerox® Device Agent à des fins d’installation. Xerox® Device Agent n’apporte des changements que sur l’ordinateur où il est installé; il n’exige pas de ressources réseau, comme SQL Server, au cours de la mise à jour. Remarque : Si cette option est activée, les mises à jour automatiques vérifient également la disponibilité de mises à jour CloudFM. VÉRIFICATION DE VERSION Lorsque Xerox® Device Agent interroge le serveur de mise à niveau automatique afin de déterminer si une version plus récente de Xerox® Device Agent est disponible en téléchargement, environ 4,2 ko de trafic réseau sont générés. Cette vérification est effectuée une fois par semaine, au jour et à l’heure configurés dans Xerox® Device Agent. Récapitulatif : Impact mensuel total sur le réseau : ~16,8 ko. Ajoutez 4,2 ko pour chaque vérification de mise à jour lancée manuellement. Guide de sécurité et d’évaluation de Xerox Device Agent 24 Impact sur le réseau TÉLÉCHARGEMENT DE LA MISE À JOUR Lorsqu’une nouvelle version de l’application est disponible en téléchargement, un ensemble composé du gestionnaire de téléchargement, du programme d’installation de l’application et des fichiers de soutien, d’une taille totale d’environ 30 Mo, est téléchargé sur la machine client où l’application est actuellement installée. Par défaut, le paramètre de mise à niveau automatique est réglé à « Automatique ». Une fois le téléchargement terminé, tout le travail d’installation est effectué sur le client; aucun trafic réseau supplémentaire n’est généré. Lorsqu’une solution Xerox® Workplace Cloud Fleet Management a été obtenue sous licence et associée à un compte Xerox® Services Manager, Xerox® Device Agent télécharge des fichiers d’une taille d’environ 50 Mo et effectue l’installation sur la machine client, dans le dossier d’application. Ce téléchargement n’est effectué que si Xerox® Workplace Cloud Fleet Management a été obtenu sous licence pour le compte associé et le code de rétrofacturation. Guide de sécurité et d’évaluation de Xerox Device Agent 25 ">
Link pubblico aggiornato
Il link pubblico alla tua chat è stato aggiornato.