Xerox Device Agent Guia de Segurança e Avaliação. Fevereiro de 2016 Versão 5.3

Transcrição

1 Xerox Device Agent Guia de Segurança e Avaliação Fevereiro de 2016 Versão 5.3

2

3 2015 Xerox Corporation. Todos os direitos reservados. Xerox, Xerox and Design, WorkCentre, and Phaser são marcas comerciais da Xerox Corporation nos Estados Unidos e/ou em outros países. BR17445 Microsoft, Windows, Windows Vista, SQL Server, Microsoft.NET, Windows Server, Internet Explorer, Access,são marcas comerciais registradas ou marcas registradas da Microsoft Corporation nos Estados Unidos e/ou em outros países. Linux é uma marca registrada de Linus Torvalds. Apple, Macintosh e MacOS são marcas registradas da Apple Inc. Parallels Desktop é marca registrada da Parallels IP Holdings GmbH. Hewlett-Packard, JetDirect e HP LaserJet são marcas da Hewlett-Packard Development Company, L.P. UNIX é marca registrada do The Open Group. VMware é uma marca registrada da VMware, Inc. nos Estados Unidos e/ou em outras jurisdições. Este documento sofre modificações periodicamente. Modificações, imprecisões técnicas e erros tipográficos serão corrigidos em edições subsequentes. Histórico de revisões Versão Data Descrição 5.3 Fevereiro 2016 Os componentes de hardware compatíveis e os requisitos de software foram atualizados. Adicionada compatibilidade com ambientes Macintosh. 5.2 Junho 2015 Atualizados os requisitos recomendados de hardware e software.

4

5 Índice 1 Visão geral e como usar este guia Metas e objetivos Público alvo Uso deste guia Limites deste guia Introdução ao Xerox Device Agent Visão geral do produto Requisitos de implementação Arquitetura de componentes do sistema Xerox Device Agent Requisitos recomendados de hardware e sistema operacional Requisitos para execução em um Sistema Operacional Macintosh 2-6 Configurações não suportadas Requisitos do banco de dados Requisitos do navegador Requisitos de impressoras Requisitos de localização/monitoramento da impressora em rede Requisitos da impressora direta Segurança Aplicativo Instalar Licenças Operação normal pós-instalação Impressora em rede Segurança do SNMP v1-v Integração do Xerox Back Office Informações de dispositivos comunicadas à Xerox Informações do local do Xerox Device Agent enviadas à Xerox Comandos remotos iniciados no Xerox Services Manager para o Xerox Device Agent Configuração remota do Xerox Device Agent Modo de segurança da empresa Impacto na rede Localização i

6 Método de localização de dispositivos empregado pelo Xerox Device Agent Descobrir dispositivos SNMP v Localização baseada em fila Integração do Xerox Print Agent Gerenciamento de localização Cálculos de localização de dados de rede Aplicabilidade do fabricante Integração do Xerox Services Manager Registro Importação de lista de dispositivos Exportação de configurações do local Importação de configurações do local Exportação de status do local Exportação de informações do dispositivo Verificação de comandos remotos Atualização automática Verificação da versão Download de atualização ii

7 Tabelas e Figuras Figura 1: Implementação do Xerox Device Agent típica Tabela 1 Dados da impressora comunicados à Xerox Tabela 2 Informações do local do Xerox Device Agent enviadas à Xerox Tabela 3 Configuração remota Tabela 4 Portas do Xerox Device Agent Tabela 5 Tamanhos dos dados Tabela 6 Frequências da obtenção de dados iii

8

9 1 Visão geral e como usar este guia Metas e objetivos A segurança de redes e dados é um dos vários desafios que empresas enfrentam todos os dias. Reconhecendo esse fato, a Xerox continua a criar e projetar seus produtos para garantir o nível mais alto de segurança possível. Este documento fornece informações adicionais sobre os recursos de software Xerox Device Agent e se concentra especificamente nos aspectos de segurança do software. Esse documento abrange todas as configurações do Xerox Device Agent, e alguns itens podem não se aplicar à versão que você tem.este documento ajudará você a entender melhor como o aplicativo funciona, e também a confiar que ele transmita os dados do dispositivo de forma segura e precisa. Este guia o ajudará a certificar, avaliar e aprovar a implementação do Xerox Device Agent em suporte ao seu contrato. Ele inclui informações sobre o impacto potencial do aplicativo na segurança e infraestrutura da rede, bem como nos cálculos do tráfego de rede teórico. Recomendamos que você leia este documento por inteiro e tome providências apropriadas e em consonância com as suas políticas e práticas de segurança de tecnologia da informação. Há várias questões a considerar no desenvolvimento e implementação de uma política de segurança em sua empresa. Como esses requisitos variam de cliente para cliente, a responsabilidade final é sua por todas as implementações, reinstalações e teste das configurações de segurança, correções e modificações. Público alvo Espera-se que este guia seja usado pelo administrador da rede antes de instalar o Xerox Device Agent. Para obter o máximo deste guia, você deve ter um conhecimento de: o ambiente de rede em que será instalado o Xerox Device Agent, as restrições dos aplicativos implementados nessa rede e o sistema operacional Microsoft Windows 1-1

10 Xerox Device Agent Guia de Segurança e Avaliação Uso deste guia Há dois cenários principais para o uso deste guia: se você for um cliente que não tem procedimentos de aceitação e avaliação para este tipo de software ou se você for um cliente que tem diretrizes definidas. Em ambos os casos, as três áreas identificadas de interesse são segurança, impacto na infraestrutura da rede e outros recursos que possam ser necessários para instalar, usar e fornecer suporte ao Xerox Device Agent. Use este guia para reunir informações sobre essas áreas e determinar se você precisa investigar o Xerox Device Agent ainda mais. Este documento está dividido nessas áreas: Esta visão geral Uma introdução ao Xerox Device Agent Impactos em potencial relacionados à segurança para um ambiente cliente típico incluindo: Informações de segurança, implicações e recomendações Funções e requisitos de permissão dos usuários do Xerox Device Agent Informações sobre funções com impacto na rede, que podem incluir estimativas do tráfego geral, alterações na infraestrutura da rede, ou outros recursos necessários. Limites deste guia Este guia destina-se a ajudá-lo avaliar o Xerox Device Agent, mas não pode ser uma fonte completa de informações para todos os clientes em potencial. Este guia propõe um ambiente de impressora cliente hipotético; se seu ambiente de rede for diferente do hipotético, a equipe de administração da rede e o Suporte Técnico Xerox têm que chegar a um acordo sobre as diferenças e decidir sobre as modificações da certificação e/ou etapas futuras. Além disso: Este guia descreve somente as funções no Xerox Device Agent que têm algum impacto discernível em geral no ambiente de rede do cliente, seja na rede inteira, segurança, ou outros recursos do cliente. As informações do guia estão relacionadas à versão atual do Xerox Device Agent. Embora a maioria dessas informações permaneça constante durante a vida útil do software, alguns dados são específicos de revisão e serão revisados periodicamente. As empresas de TI devem consultar o Suporte Técnico Xerox para obter a versão apropriada. 1-2

11 2 Introdução ao Xerox Device Agent Visão geral do produto O Xerox Device Agent descobre e monitora dispositivos de impressão, especificamente impressoras de escritório e dispositivos multifuncionais. O aplicativo inclui um sistema de detecção de alertas embutido e a capacidade de enviar uma mensagem de para um usuário apropriado quando determinadas condições existirem nos dispositivos monitorados. Ele também fornece um status claro e conciso de todas as impressoras em rede. É possível fazer o seguinte no Xerox Device Agent: Localizar impressoras Monitorar impressoras quanto ao status e condições de alerta Notificar os usuários por quando ocorrerem falhas O aplicativo aceita MIBs SNMP do setor para impressoras em rede; entretanto, a quantidade e o tipo de gerenciamento que ele pode fornecer dependem do nível de conformidade da impressora com esses padrões. As funções a seguir atendem a esses padrões: Identidade da impressora (i.e., modelo, número de série, fabricante, etc.) Propriedades da impressora (i.e., bandejas de entrada, escaninhos de saída, número de série, etc.) Status da impressora, incluindo estado geral, status detalhado, mensagens da IU, etc. Consumíveis e níveis (toner, fusor, cartucho de impressão e peças exclusivas de dispositivos) Protocolos de impressão aceitos (LPD, HTTP, Porta 9100) Suíte de protocolos TCP/IP (detalhes de SNMP, TCP, UDP, IP, NIC) Nota: Uma única instância do Xerox Device Agent aceita um máximo de 2000 dispositivos de impressão em rede. Consumidores com mais de 2000 dispositivos de impressão em rede deverão instalar o aplicativo em um servidor ou PC diferente para incluir os dispositivos de impressão em rede remanescentes. 2-3

12 Xerox Device Agent Guia de Segurança e Avaliação Requisitos de implementação Para implementar o aplicativo, instale-o em um computador desktop ou em um servidor que compartilhe a rede com as impressoras que você deseja monitorar. Nota:Os eventos programados para leituras de medidor e atividade de alertas podem ser afetados pela conectividade do software. Arquitetura de componentes do sistema Xerox Device Agent Este diagrama mostra uma configuração típica que um cliente pode implementar nas redes. Neste exemplo, o Xerox Device Agent é executado em um computador em rede que pode acessar as impressoras através da rede local. Figura 1: Implementação do Xerox Device Agent típica 2-4

13 Requisitos recomendados de hardware e sistema operacional Item Sistema operacional: (32 e 64 bits) Memória Processador Disco rígido Requisito Windows Server 2008 com Service Pack 1 e 2008 R2 com Service Pack 1 Windows Server 2012 e 2012 R2 Windows 7 Professional, Home Edition e Ultimate Windows 8 Windows 8.1 Windows 10 OS Apple ou posterior quando executado com o emulador de hardware Parallels Desktop. Vá até a seção Hardware recomendado e requisitos do sistema operacional para obter detalhes dos requisitos. Windows Vista Service Pack 2 Professional e Ultimate Microsoft.NET framework 4.0 Extended (versão integral) instalado Windows Server 2008, 2008 R2, Windows 7, Windows Vista : 1 GB de RAM (recomendado: 1,5 GB ou mais) Windows 8, Windows 8.1, Windows 8 Pro, Windows 8 Enterprise, Windows 10, Windows Server 2012, Windows Server 2012 R2: 2 GB de RAM (recomendado: 2,5 GB ou mais) 1,7 GHz ou melhor Espaço mínimo disponível de 450 MB Resolução mínima 1024 x 768 Permissões Conexão de Internet Você deve instalar o software do aplicativo no computador do cliente usando a conta de administrador ou uma conta com privilégios administrativos. Requerida Observações: Recomendamos que você atualize os computadores hosts com os patches críticos e versões de serviços mais recentes da Microsoft Corporation. O protocolo TCP/IP (Network Transmission Control Protocol/Internet Protocol) deve estar carregado e operacional. Requer dispositivos ativados por SNMP e capacidade para rotear SNMP na rede. Não é necessário ativar o SNMP no computador onde o aplicativo será instalado, ou em nenhum outro computador de rede. Você deve instalar o Microsoft.NET framework 4.0 Extended (versão integral) antes de instalar o aplicativo. O aplicativo não deve ser instalado em um PC onde outros aplicativos baseados em SNMP ou outras ferramentas de gerenciamento de impressoras Xerox estejam instalados, já que eles podem interferir na operação uns dos outros. 2-5

14 Xerox Device Agent Guia de Segurança e Avaliação Requisitos para execução em um Sistema Operacional Macintosh Esta tabela lista os requisitos do sistema que devem ser atendidos para executar o Xerox Device Agent em um ambiente Macintosh. O Xerox Device Agent só pode ser executado em um ambiente Macintosh usando-se um software emulador de hardware. Não é possível executar o Xerox Device Agent em um ambiente Macintosh nativo. Item Hardware Apple Mac Sistema operacional do host para plataformas Apple Mac Emulador de hardware Compatível com sistemas operacionais convidados Windows executando um Parallels Desktop (32 e 64 bits) Software adicional Memória Disco rígido Requisito Processador Intel Core 2 Duo, Core i3, Core i5, Core i7 ou Xeon OS Apple ou posterior Parallels Desktop v ou posterior requerido para sistemas host Apple OS X 10.9 Mavericks x Yosemite Parallels Desktop v ou posterior requerido para o sistema host Apple OS X El Capitan Windows 7 SP0 e SP1 Windows 8, Windows 8.1 e update do 8.1 (64 bits, apenas, para update 1) Windows 10 Microsoft.NET framework 4.0 instalado 2 GB para todos os aplicativos Windows Espaço livre mínimo de 600 MB (100 MB para o agente de dispositivos Xerox e até 500 MB para o Microsoft.NET framework, se não estiver instalado ainda.) Um espaço em disco adicional de 850 MB no volume de inicialização (HD Macintosh) para a instalação do Parallels Desktop Configurações não suportadas Instalação do aplicativo em um computador com outro aplicativo de gerenciamento de dispositivos da Xerox, como o Xerox Device Manager. Qualquer sistema Windows executando uma versão existente do SQL Server, uma vez que ele interfere com o SQL Server Compact Edition exigido pelo Xerox Device Agent. Softwares do sistema operacional Mac OS nativo (i.e., o Xerox Device Agent só pode ser executado na Plataforma Apple Mac quando o software emulador Parallels está instalado.) Todas as versões dos sistemas operacionais Unix, Windows NT 4.0, Windows Media Center, Windows XP, Windows 2000 e Windows

15 Este aplicativo foi testado somente nos ambientes VMware Lab Manager /Workstation/vSphere Hypervisor. Este aplicativo pode funcionar em outros ambientes virtuais; no entanto, esses ambientes não foram testados. Requisitos do banco de dados O Xerox Device Agent instala o mecanismo e os arquivos do banco de dados Microsoft SQL Server Compact 4.0 que armazenam os dados das impressoras e as configurações do aplicativo no diretório de instalação. Nenhuma licença adicional é requerida do cliente para a instalação deste produto de software. Requisitos do navegador Embora o Xerox Device Agent seja um aplicativo do Windows que não exige um navegador da web, o acesso a sistemas de back office que possam depender da web (p. ex., Xerox Services Manager) poderá requerer um navegador da web. Requisitos de impressoras Requisitos de localização/monitoramento da impressora em rede Para obter um gerenciamento pelo aplicativo com êxito, todos os dispositivos de impressora baseados em SNMP devem ser obrigatoriamente compatíveis com os elementos e grupos MIB, conforme definido pelos seguintes padrões: RFC 1157 (SNMP Versão 1) RFC 1213 (MIB-II para Internet baseada em TCP/IP) RFC 2790 (MIB de Recursos do Host v1/v2) RFC 1759 (MIB v1 de Impressora) RFC 3805 (MIB v2 de Impressora) RFC 3806 (MIB de Módulo de acabamento de impressora) Requisitos da impressora direta A localização baseada em fila depende de permissões do usuário no domínio e/ou computadores, Arquivo NetBIOS e compartilhamento de impressora, Localização de rede e WMI. A reunião de dados da impressora direta através da integração com o Xerox Print Agent depende da implementação do Xerox Print Agent em cada computador com uma impressora direta. Para obter detalhes adicionais em relação à integração com 2-7

16 Xerox Device Agent Guia de Segurança e Avaliação o Xerox Print Agent, consulte a Segurança do Xerox Print Agent e o Guia de Avaliação. 2-8

17 3 Segurança Como a segurança é um assunto importante a ser considerado ao avaliar as ferramentas dessa classe, esta seção fornece informações sobre os métodos de segurança usados pelo Xerox Device Agent. Aplicativo Xerox Device Agent é compatível com as funções de segurança embutidas nos sistemas operacionais Windows. Ele se apoia em um serviço Windows em segundo plano em execução sob as credenciais da conta do sistema local para permitir o monitoramento proativo de impressoras, reunião de dados e envio para o Xerox Services Manager. A interface com o usuário que exibe os dados reunidos é acessível somente aos usuários e administradores avançados que possuem acesso através de login ao sistema operacional Windows. Instalar O instalador requer privilégios de administrador. Um único serviço Windows, Xerox Device Agent Service, é instalado e configurado para executar sob a conta Windows do sistema local. Nenhuma alteração especial da configuração no nível de sistema é necessária ou feita pelo instalador. O Xerox Device Agent é compatível com as funções de segurança embutidas no sistema operacional Windows, incluindo: Autenticação e autorização do usuário Suporte aos serviços de terminal protegido Implantação e gerenciamento de normas do grupo Firewall de conexão de Internet (ICF), incluindo: Configurações de registro de segurança Configurações de ICMP Nota: Certifique-se de que o PC ou servidor que executa o Xerox Device Agent fique ligado continuamente durante o horário comercial principal, para evitar a interrupção das comunicações automáticas entre o Xerox Device Agent e a Xerox. Licenças O cliente deve aceitar o Contrato de Licença do Usuário Final (EULA) que é apresentado quando da instalação do Xerox Device Agent. Nenhuma licença adicional é requerida do cliente para instalação do banco de dados Microsoft SQL Server Compact

18 Xerox Device Agent Guia de Segurança e Avaliação Nota: Esta seção se aplica somente aos Xerox Print Services e Xerox Partner Print Services. Para operar o Xerox Device Agent com êxito, você deve ter um contrato de serviços da Xerox e uma conta no Xerox Services Manager. Durante o processo de configuração do software, é necessário emparelhar o Xerox Device Agent a uma conta do Xerox Services Manager para ativar o Xerox Device Agent. Por esse motivo, você deve utilizar uma chave de registro do Xerox Services Manager fornecida pela Xerox ou por seu provedor de serviços. Dependendo de sua conta, você também pode ter de usar uma chave de registro secundária. Operação normal pós-instalação O serviço Windows Xerox Device Agent é executado como um processo em segundo plano mesmo quando nenhum usuário está conectado. Isso permite que o aplicativo monitore os dispositivos em rede e gere alertas de forma proativa. Se você for um usuário avançado ou um administrador autenticado pelo Windows e se conectar no sistema, então você terá acesso à interface com o usuário do Xerox Device Agent. Você pode monitorar as impressoras, exibir os dados da impressora e alterar as configurações. A interface com o usuário do Xerox Device Agent verifica se você é um usuário avançado ou se possui privilégios administrativos ao tentar executar o aplicativo. Se você não for um administrador, o Xerox Device Agent exibirá uma mensagem informando que você precisa de privilégios administrativos para executar o aplicativo. Impressora em rede O SNMP (Simple Network Management Protocol) é a ferramenta de gerenciamento de rede mais amplamente usada na comunicação entre sistemas de gerenciamento de redes e impressoras em rede. O aplicativo utiliza o SNMP durante as operações de localização para recuperar dados detalhados dos dispositivos detectados na rede. Após a localização, o SNMP é usado para monitorar as impressoras quanto a falhas, alterações no status, na configuração, e para ajudar na identificação e resolução de problemas de impressoras. O Xerox Device Agent é compatível com os protocolos SNMP versão 1\2 e versão 3. As propriedades do aplicativo a seguir irão ajudá-lo a entender melhor o impacto do aplicativo na segurança da impressora: não modifica as configurações na impressora; faz somente a leitura delas. não registra avisos de SNMP. permite que a impressora seja restaurada (requer que os dispositivos aceitem a restauração da impressora via SNMP). Segurança do SNMP v1-v2 Na sua forma atual, a segurança do SNMP fica limitada a três métodos de acesso: somente leitura, somente gravação e leitura/gravação. O acesso a partir do Xerox Device Agent aos dispositivos é concedido pelo uso de strings de nome de comunidade. Embora normalmente denominada como senha, para operações do SNMP, o nome de comunidade fornece um nível de autenticação muito simples para todas operações da 3-10

19 Unidade de dados do protocolo (PDU). Teoricamente, é possível atribuir nomes de comunidade a cada sub-rede em uma rede. Cada impressora em uma sub-rede local terá o mesmo nome de comunidade. Você pode atribuir impressoras em uma sub-rede diferente a um nome de comunidade diferente. Como padrão, o Xerox Device Agent usa a string de nome de comunidade pública, que é a configuração padrão do fabricante da impressora. Você pode optar por alterar essa configuração nas impressoras e pode alterar a string de nome de comunidade que o Xerox Device Agent usa para corresponder às configurações das impressoras configuradas. Integração do Xerox Back Office O aplicativo se comunica com o Xerox Services Manager e com nossos sistemas de faturamento periodicamente. É importante verificar se o Xerox Services Manager está hospedado em uma instalação em conformidade com a norma ISO Os dados trocados durante tais comunicações são compactados e criptografados. A segurança dessa comunicação é protegida por diversos mecanismos. Você deve configurar o Xerox Device Agent com um URL válido do Xerox Services Manager e uma chave válida de registro de conta; esses dados são fornecidos pelo representante de suporte da Xerox. O Xerox Device Agent para o método de comunicação de infraestrutura da Xerox também é protegido pelo uso do protocolo HTTPS (com criptografia de 128 bits). HTTPS é HTTP usando SSL (Secure Socket Layer). O Xerox Device Agent inicia todos os contatos com a Xerox e nenhuma especial configuração de firewall é necessária no local para ativar a comunicação. O Xerox Device Agent precisará de um proxy válido se houver necessidade de comunicação com a Internet. O armazenamento de dados e serviços administrativos do Xerox Services Manager ocorre no e nosso sistema de faturamento é protegido por um firewall seguro e não é acessível a partir da Internet. O acesso à interface do usuário do Xerox Services Manager requer autenticação. As informações do Xerox Device Agent são armazenadas em uma conta específica do local do cliente. O acesso aos dados da conta no Xerox Services Manager é imitado aos gerentes de conta do Xerox Services Manager. Segue-se aqui a lista dos itens de nível superior trocados durante a comunicação periódica com a Xerox, bem como sua frequência: Exportação dos dados de impressora: Predefinido, uma vez por dia. Configurável pelo usuário através das definições Sincronizar. Importação de lista: Predefinido, uma vez por dia. Configurável pelo usuário através das definições Sincronizar. Exportação de status do local: Predefinido, uma vez por dia. Configurável pelo usuário através das definições Sincronizar. 3-11

20 Xerox Device Agent Guia de Segurança e Avaliação Importação de configurações do local: Predefinido, uma vez por dia. Configurável pelo usuário através das definições Sincronizar. Verifica se um comando remoto é executado uma vez a cada minuto. O tráfego de dados gerado por esta verificação é insignificante. (Consulte a seção Impacto na rede para obter mais informações). Segue-se a lista de itens de nível superior trocados conforme o necessário: Exportação de configurações do local: Sempre que as configurações são alteradas. Comandos e configurações do Xerox Services Manager. Exportação de impressoras mediante solicitação do Xerox Services Manager via Comando remoto. Todas as instâncias de comunicação são registradas e podem ser visualizadas na tela Configurações>Registro ou no registro de eventos do Xerox DM (Gerenciamento de dispositivos) do PC no Xerox Device Agent. Informações de dispositivos comunicadas à Xerox Os dados enviados à Xerox são específicos à impressora e, em sua maioria, incluem contadores de faturamento, níveis de suprimentos e alertas da impressora. Segue-se uma lista de campos da impressora ou atributos do dispositivo multifuncional (MFD) publicados pelo Xerox Device Agent: Dados da impressora Percentual de cópias frente e verso Acabamento avançado suportado Data de atualização de status avançada Compatível com fax analógico Alertas Comentário Porta Estação de trabalho Descrição de fax analógico Possibilidade de gerenciamento Modem de fax analógico Número de telefone do instalado fax analógico Capacidade de impressão em cores Capacidade de PPM em preto e branco Capacidade de PPM em Nível de conformidade cores País do console Idioma do console Número de recursos dos Fuso horário do clientes dispositivo Gateway padrão do IP Descrição Linguagem do dispositivo Nome DNS Data da localização Método de localização Tipo de localização Disco rígido presente Capacidade de impressão frente e verso Tamanho do disco rígido em MB Último endereço IP conhecido Status do fax Endereço IP alterado Última tentativa de obter Local status Opções de acabamento Nível do firmware Endereço IP (dispositivo) Ícone Endereço MAC (dispositivo) Tempo de operação da Status Estado gerenciado Fabricante (dispositivo) 3-12

21 máquina Tecnologia de marcação Tecnologia de marcação Gerenciar data da (Dispositivo) solicitação País do MIB Modelo Capacidade de digitalizar em fax da Internet Total de memória física em MB Capacidade de digitalizar em fax do servidor Nome da fila Capacidade de digitalizar em Scanner instalado Status do scanner Número de série (dispositivo) Capacidade de digitalizar em arquivo Descrição do scanner Número de série apagado Serviços suportados Data do status Endereço da sub-rede Máscara da sub-rede Suprimentos (bandejas Contato do sistema Nome do sistema Avisos suportados de papel, escaninhos de saída, módulo de acabamento, formação de imagem) Volume de destino Avisos habilitados Tipo Data da atualização Porcentagem de utilização Número de recursos Xerox Tabela 1 Dados da impressora comunicados à Xerox Contadores de utilização Informações do local do Xerox Device Agent enviadas à Xerox Esta tabela lista os atributos publicados para a Xerox em intervalos predeterminados. Os atributos só se relacionam ao servidor ou ao PC no qual o aplicativo está instalado. Nem as informações pessoais identificáveis (Personal Identifiable Information - PII) nem os dados intelectuais da empresa são transmitidos à Xerox. Informações do local Nome DNS da máquina Xerox Device Agent Número de impressoras No escopo Nome do sistema operacional Tamanho / disponibilidade da memória Endereço IP da máquina Xerox Device Agent Número de impressoras Fora de escopo Tipo de sistema operacional (32 bits ou 64 bits) Nome do local do Xerox Device Agent Tamanho do banco de dados do Xerox Device Agent (em MB) Processador Versão do software Xerox Device Agent Tamanho do banco de dados de localizações do Xerox Device Agent (em MB) Tamanho / espaço livre do disco rígido Fuso horário Versão da localização Contagem de dispositivos localizados Tabela 2 Informações do local do Xerox Device Agent enviadas à Xerox 3-13

22 Xerox Device Agent Guia de Segurança e Avaliação Comandos remotos iniciados no Xerox Services Manager para o Xerox Device Agent Nota: Esta seção se aplica somente aos Xerox Print Services e Xerox Partner Print Services. A capacidade de comandos Remotos permite aos administradores de conta no Xerox Services Manager ou à equipe do Centro Xerox de operações (de acordo com as especificações do contrato) solicitarem aoxerox Device Agent para executarem um número de comandos em interesse do Xerox Services Manager. Xerox Services Manager não invade o firewall de rede de TI de um cliente. Xerox Device Agent busca periodicamente a conta correspondente no Xerox Services Manager para verificar se o administrador da conta colocou uma solicitação de comando para o Xerox Device Agent. Essa busca é uma interrogação na interface da Web pelo Xerox Device Agent. O carregamento da largura de banda da rede para a rede de TI do cliente é uma função da operação executada. Depois que a solicitação de comando for enviada do Xerox Services Manager e executada pelo Xerox Device Agent, os resultados das operações serão enviados de volta ao servidor Xerox Services Manager para que o gerente da conta analise. A frequência padrão para a verificação de comando remoto é um minuto. Xerox Services Manager pode ser usado para configurar o intervalo de busca de comandos remotos. Quando estiver configurado para comandos remotos instântaneos, o Xerox Device Agent fará uma conexão imediata com o Xerox Services Manager para comandos remotos e a sessão ficará aberta até que um comando seja colocado ou até o tempo de espera esgotar. Quando um comando for colocado, o Xerox Device Agent executará o comando e retornará ao Xerox Services Manager com os resultados; em seguida, uma nova sessão será reaberta. Se houver um tempo de espera, uma nova sessão será estabelecida com o Xerox Services Manager em 60 segundos. Nesta configuração, podemos obter respostas para os comandos em tempo real, reduzindo o tempo que os centros de operações aguardam pelas informações. Configuração remota do Xerox Device Agent Nota: Esta seção se aplica somente aos Xerox Print Services e Xerox Partner Print Services. Xerox Device Agent fornece informações do dispositivo para e solicita comandos remotos do Xerox Services Manager. Esta capacidade de consultar o Xerox Services Manager quanto aos comandos permite a você modificar algumas configurações do Xerox Device Agent remotamente. É importante reconhecer o fato de que o Xerox Services Manager não envia comandos para o Xerox Device Agent; em vez disso, essas informações são colocadas em fila e o Xerox Device Agent buscará o Xerox Services Manager por elas. Você pode configurar o intervalo de busca no Xerox Device Agent. Configurações Localização do dispositivo Descrição O Xerox Services Manager pode emitir uma solicitação para o Xerox Device Agent para uma localização de Varredura IP específico, que pode incluar endereços DNS ou IP individuais, intervalos de endereços IP e listas de subredes. A definição para a Varredura IP especificada pelo Xerox Services Manager é 3-14

23 armazenada localmente na Varredura do Xerox Services Manager embutida do Xerox Device Agent. Usando os resultados dessa varredura, o Xerox Device Agent fará o upload automaticamente das informações de qualquer impressora nova localizada e um resumo dos resultados, de forma que o gerenciador de contas Xerox Services Manager possa analisá-los. Exportação de dados Rede Atualização automática No Xerox Services Manager, é possível configurar o momento em que os dispositivos serão exportados para o Xerox Services Manager. Você pode usar o Xerox Services Manager para alterar o número padrão de tentativas e tempo de espera para a comunicação de impressoras, a frequência da recuperação do status de impressoras gerenciadas ou não e as strings de nomes de comunidade SNMP SET e GET usadas ao se comunicar com uma impressora. No Xerox Services Manager, é possível configurar o momento em que o Xerox Device Agent verificará atualizações e a configuração Preferência de atualização (Automático, Alerta ou Nunca). Tabela 3 Configuração remota Modo de segurança da empresa Na função Sincronizar>Alterar configurações, há um item de configuração para o Modo de segurança da empresa. Os dois modos existentes são Normal e Bloqueado. No modo Normal, o Xerox Device Agent entra em contato com o Xerox Services Manager diariamente. As configurações podem ser alteradas remotamente sem a necessidade de visitas ao local da instalação, mesmo quando as programações de busca estão desativadas. No modo Bloqueado, além da sincronização de dados relacionados à impressora, não há comunicação com o Xerox Services Manager e as configurações devem ser alteradas no local. Além disso, os endereços IP da máquina e impressora do Xerox Device Agent não são informados para o Xerox Services Manager. 3-15

24 4 Impacto na rede As diretrizes de rede da empresa normalmente ativarão ou desativarão portas de rede específicas em roteadores e/ou servidores. O departamento de TI estará interessado principalmente nas portas usadas pelo Xerox Device Agent para o tráfego de envio. A desativação de portas específicas pode apresentar impacto na funcionalidade do Xerox Device Agent. Consulte a tabela abaixo para obter as portas específicas usadas pelos processos do Xerox Device Agent. Se o aplicativo tiver que varrer vários segmentos de redes ou sub-redes, os roteadores têm que permitir os protocolos associados a esses números de porta. Número da porta Nome da porta Recepção/ Emissão Comentário 161 (típica) SNMP Saída 1 Localização de impressora em rede, recuperar recursos/status/contadores de uso do dispositivo, configuração de um único dispositivo 25 SMTP Saída 3 Alertas de 135 RPC Saída 1 Windows Remote Procedure Calls (RPC) 80 (típica) HTTP Saída 2 Obter imagem da impressora, conectar à página da Web da impressora e testar a conectividade da rede 443 HTTPS Saída 2 Transferência de dados Xerox Device Agent para Host Xerox Services Manager protegida, Atualização Automática 515, 9100, 2000, 2105 TCP/IP Saída 1 Pesquisar defeitos, Imprimir página de teste, Atualização da impressora N/D ICMP (ping) Saída 1 Localização de impressora em rede, Pesquisar defeitos Porta personalizada Entrada Porta padrão usada para integração com o Xerox Print Agent. O usuário pode especificar uma porta diferente. 69 UDP TFTP Entrada Algumas impressoras em rede HP podem ter um cartão JetDirect que é atualizável. Você precisa abrir a porta especificada ao atualizar o firmware na interface de rede (cartão JetDirect ) das impressoras em rede HP. Quando estiver atualizando somente a impressora, não será necessário abrir esta porta. 53 DNS Saída 1 Porta padrão usada para pesquisas de dispositivo baseadas em DNS. Tabela 4 Portas do Xerox Device Agent 1 Comunicação na rede local instalada no Xerox Device Agent. 2 Comunicação fora da rede local instalada no Xerox Device Agent. 3 O local da comunicação depende da configuração. 4-16

25 Por exemplo, se as solicitações do ping não puderem ser roteadas pelo ambiente entre a máquina Xerox Device Agent e as impressoras gerenciadas pelo, os seguintes recursos do Xerox Device Agent não irão funcionar ou apresentarão degradação de desempenho significativa: Pesquisar defeitos das impressoras Localização de impressora em rede Nota: Esta seção se aplica somente aos Xerox Print Services e Xerox Partner Print Services. Quando o Xerox Device Agent não está integrado com o Xerox Print Agent, ele não requer portas de recepção para ser aberto na máquina instalada. Isso significa que o firewall não precisa de qualquer modificação. Quando o Xerox Device Agent estiver integrado com o Xerox Print Agent, então o firewall na máquina precisará de modificações para permitir o tráfego na porta configurada no Xerox Device Agent exerox Print Agent. Quando a localização baseada em fila é usada no, ela se baseia nos serviços Windows para algumas operações: Remote Procedure Calls, Windows Management Instrumentation (WMI), API de arquivo e compartilhamento de impressora e NetBIOS. Localização A função de localização permite aoxerox Device Agent perquisar impressoras em rede na intranet de um cliente. A localização de impressoras é uma parte importante do aplicativo Xerox Device Agent porque é o método principal de identificar dispositivos conectados em rede e armazená-los no banco de dados local. Ela envolve a geração e consulta de endereços de rede (através de SNMP) para o tipo de impressora e informações de configuração gerais. Como esta operação usa os recursos da rede, você deve considerar o que deseja detectar e então configurar a localização para obter esse objetivo com o mínimo de contenção da rede. Método de localização de dispositivos empregado pelo Xerox Device Agent Após instalar o aplicativo em um computador em rede, você pode selecionar as subredes a serem varridas e o aplicativo começará a localizar automaticamente as impressoras em rede de acordo com essas configurações. Dependendo da configuração da rede, essa localização inicial pode identificar todas as impressoras em rede no ambiente do cliente. Um método conhecido como Varredura IP é usado para executar esta localização de impressoras em rede na sub-rede local. Xerox Device Agent também permite que o administrador de rede execute a localização além da sub-rede local. Para esta finalidade, o administrador de rede pode especificar endereços IP ou endereços DNS individuais de impressoras, um intervalo de endereços, ou sub-redes que serão pesquisados. 4-17

26 Xerox Device Agent Guia de Segurança e Avaliação Nota: Como regra geral, cada impressora localizada pode gerar no máximo 50 KB de tráfego de mensagem da rede, incluindo recursos do dispositivo, contadores de uso e uma tabela de alertas. Operação Varredura IP O método Localização por varredura IP é o preferido para localizar com precisão impressoras em uma rede. Um pacote é enviado para cada endereço IP no endereço definido pelo usuário ou na lista de intervalos de endereços. A lista de endereços deve ser conhecida e fornecida antes da execução da localização. Especificamente: Um único pacote é enviado para cada endereço IP contido em cada sub-rede ou intervalo de endereços definidos no endereço IP atual para a Varredura IP atual. Neste pacote, o Xerox Device Agent solicita um valor para um único RFC 1213 OID (Object Identifier) baseado em SNMP. Para cada dispositivo que responde ao RFC 1213 OID, o Xerox Device Agent irá adicionar o endereço IP do pacote de resposta à lista de endereços IP ativos. Xerox Device Agent entãoconsulta esses dispositivos com endereços IP ativos para dois outros OIDs: um RFC 1213 OID e um RFC 3805 OID. Isso permite que o Xerox Device Agentidentifique dispositivos de impressão de dispositivos que não são de impressão. Ambos os grupos de dispositivos são armazenados no banco de dados do Xerox Device Agent, entretanto, somente os dispositivos de impressão são expostos através da IU do Xerox Device Agent. Para os dispositivos de impressora que respondem à consulta do RFC 3805 OID, o Xerox Device Agent sinaliza-os como impressoras. Para os dispositivos que não respondem à consulta do RFC 3805 OID, o Xerox Device Agent verifica então um valor do RFC 1213 OID em relação aos valores do banco de dados para determinar se o dispositivo é de fato uma impressora conhecida. Isso é necessário porque alguns dispositivos de impressão (por exemplo, impressoras que usam caixas do servidor de impressão externo, impressoras antigas etc.) não aceitam o RFC 3805 o MIB da impressora. O banco de dados contém valores do RFC 1213 para diversas impressoras conhecidas aceitas e não aceitas. Xerox Device Agent então consulta todos os endereços IP ativos para três RFC 1213 OIDs e um RFC 2790 OID. Para os dispositivos identificados como impressoras, o Xerox Device Agent consulta três outros RFC 2790 OIDs e quatro outros RFC 3805 OIDs para obter alguns atributos básicos da impressora. Com base na identidade de cada dispositivo de impressão, o Xerox Device Agententão consulta o OID específico do fornecedor apropriado e um OID do MIB da impressora para obter o número de série da impressora. Xerox Device Agent então consulta 3 RFC 3805 OIDs para exibir a velocidade estimada do dispositivo de impressão em páginas por minuto (PPM). 4-18

27 Com base na identidade de cada dispositivo de impressão, o Xerox Device Agent então consulta os OIDs apropriados para obter o nível de software/firmware do dispositivo de impressão. Impacto Na Rede A quantidade de tráfego da rede gerado por uma localização baseada em varredura é minimizada porque as solicitações são direcionadas para endereços IP específicos. Exatidão O método de Varredura IP produz um fluxo de dados controlado e ordenado entre as impressoras e o servidor, reduzindo as colisões de pacote na rede que podem introduzir erros nas informações da impressora. Descobrir dispositivos SNMP v3 À medida que as contas ficam mais seguras, algumas estão decidindo habilitar o SNMP v3. O Xerox Device Agent pode descobrir e gerenciar esses dispositivos. Para descobrir dispositivos SNMP V3, use um dentre dois modos de autenticação, bem como um conjunto de chaves ou senhas. É importante entender as configurações do dispositivo antes de configurar uma localização de SNMP v3. Para Descobrir Dispositivos SNMP V3: 1. Na caixa de diálogo Configurações de pesquisa, selecione Pesquisa especificada. 2. Na seção Pesquisa de impressora, selecione o botão SNMP v3, na parte superior da tela. 3. Selecione Tipo de pesquisa > Importar. (Esta é a única opção compatível com pesquisas SNMP v3.) Nota:Para fazer o download de um exemplo de arquivo CSV, clique em Exportar modelo e adicione os dados relevantes de SNMP V3 no arquivo. Se precisar de orientações sobre como formatar o arquivo CSV, selecione o link de instruções para exibir uma caixa de diálogo com o formato possível para as linhas no arquivo CSV, ou consulte o procedimento abaixo. 4. Quando estiver pronto para importar o arquivo CSV contendo as configurações de localização, clique em Selecionar arquivo, navegue e selecione o arquivo desejado. 5. Clique em OK para importar as configurações. Visão Geral Do Formato Do Arquivo CSV: Os itens abaixo definem os campos do arquivo CSV. Nota: É importante que os campos sejam listados na mesma ordem exibida abaixo. Nome DNS: Se estiver usando o nome DNS para descobrir a impressora, insira-o aqui. Endereço IP: Se estiver usando o endereço IP para descobrir a impressora, insira-o aqui. Endereço IP inicial: Ao usar um intervalo de endereços IP, este é o endereço inicial do intervalo. 4-19

28 Xerox Device Agent Guia de Segurança e Avaliação Endereço IP final: Ao usar um intervalo de endereços IP, este é o endereço final do intervalo. Máscara de sub-rede: A máscara de sub-rede para a sub-rede onde se encontra a impressora deve ser preenchida. "Comentário": Um comentário opcional. Prefixo: O prefixo IP v6 para o dispositivo. Nome do usuário: Este é o nome do usuário SNMP v3 e pode ser encontrado na página SNMP v3 da impressora. A maioria dos dispositivos Xerox usam Xadmin para este valor. Nome de contexto: Este é o nome de contexto SNMP v3 e pode ser encontrado na página SNMP v3 da impressora. Nota: Nem todas as impressoras usam esse nome; por isso, deixe em branco se não for encontrado na página da impressora. Modo de autenticação: Indica como autenticar para o dispositivo, e será MD5 ou SHA1. Se a impressora não permitir que seja alterado, será exibido na página das impressoras SNMP v3. Tipo de autenticação: Este campo será a palavra "password" (senha) ou "key" (chave). Se for solicitado que você insira uma Senha de autenticação e Senha de privacidade, insira a senha neste campo. Chave/senha de autenticação: Esta é a mesma informação inserida no campo Autenticação na impressora, havendo diferenciação entre letras maiúsculas e minúsculas. Chave/senha de privacidade: Esta é a mesma informação inserida no campo Privacidade na impressora, havendo diferenciação entre letras maiúsculas e minúsculas. Localização baseada em fila A localização baseada em fila é usada para identificar as impressoras conectadas diretamente. Somente as informações disponíveis na fila são detectadas e refletidas no aplicativo. Credenciais apropriadas de administrador de rede ou as credenciais dos computadores com as impressoras diretas são necessárias para se obter o acesso às filas. Integração do Xerox Print Agent Nota: Esta seção se aplica somente aos Xerox Print Services e Xerox Partner Print Services. Este aplicativo fornece a capacidade de integração com o Xerox Print Agent. A integração é necessária quando as contagens de medidores, suprimentos e status das impressoras diretas forem necessários. Você pode configurar o Xerox Device Agent para se comunicar com o Xerox Print Agent em uma porta especificada. A máquina 4-20

29 host do Xerox Device Agent precisará ter a porta configurada aberta para que o Xerox Print Agent se comunique com êxito. Gerenciamento de localização O processo de localização pode ser gerenciado de diversas formas. A programação da localização é configurável. Os endereços IP, os endereços DNS e as sub-redes são configuráveis. Ele pode ser controlado pelo uso de strings de nomes de comunidades SNMP para consultar determinadas impressoras em rede em relação às demais. A localização fornecerá status ativo sobre o andamento. Os parâmetros de tempo de espera e tentativas são predefinidos com uma configuração de cinco segundos para tempo de espera de tentativa e permissão de uma nova tentativa para obter informações de impressão em sub-redes de rede mais lenta na rede de um cliente. Você pode modificar essas informações na tela Configurações avançadas. Cálculos de localização de dados de rede Como mencionado anteriormente, cada impressora localizada pode criar no máximo 50KB de tráfego baseado em localização. A localização Varredura IP varre todos os endereços nos intervalos fornecidos. Magnitudes do Conjunto de dados de localização de dispositivos em impressoras típicas A quantidade de dados transferidos durante uma operação, como a busca de status ou localização, é uma função dos recursos do dispositivo. As medidas feitas em dispositivos típicos mostram a variabilidade desses parâmetros. É muito improvável que uma rede tenha apenas um tipo de dispositivo. Em vez disso, o caso típico é uma variedade de dispositivos que dependem das necessidades particulares de pessoas ou grupos na rede. Encontram-se aqui três exemplos de impressora para demonstrar a variabilidade na quantidade de dados coletados e taxa de transferência de dados para dispositivos típicos. Modelo da máquina Localização Busca de status Xerox WorkCentre Pro KB 19 KB Xerox Phaser 8560 DN 15.3 KB 14 KB HP LaserJet 4345 MFP 29.1 KB 6 KB Média 31 KB 13 KB Tabela 5 Tamanhos dos dados Você também precisa considerar a frequência na qual as operações serão realizadas. Para finalidades deste documento, iremos supor a seguinte programação para recuperação de dados do dispositivo e tamanho do conjunto de dados: 4-21

30 Xerox Device Agent Guia de Segurança e Avaliação Tipo de operação Frequência Tamanho do conjunto de dados médio Localização Semanalmente 31 KB Busca de status Por hora 13 KB Tabela 6 Frequências da obtenção de dados Supondo-se que o Xerox Device Agent irá localizar e monitorar na rede mil dispositivos de rede e que o tamanho de cada conjunto de dados de localização de dispositivos seja 31 KB e que o tamanho do conjunto de dados de busca de status seja aproximadamente 13 KB, espera-se que este conjunto de dispositivos recupere na rede todos os meses os seguintes dados de localização baseada em impressora 4 ciclos de localização/mês x impressoras x 31 KB/impressora (Tamanho do conjunto de dados de localização) produz aproximadamente 124 MB/mês Considerações sobre o impacto na rede da busca de status Xerox Device Agent se comunica regularmente com as impressoras sob gerenciamento. Cada transação consiste em uma série de consultas SNMP com o dispositivo, verificando primeiro uma resposta e então solicitando progressivamente mais informações até que a finalidade da transação seja concluída. Hipóteses da busca de status: A média do tráfego da busca de status é de 13 KB por transmissão A busca de status ocorre diariamente, uma vez por hora (24x7) 1000 impressoras são monitoradas A quantidade esperada de dados a serem recuperados deste conjunto de dispositivos na rede para a localização baseada em impressora em um mês é: 1000 impressoras x 24 horas x 30 dias x 13 KB produz aproximadamente 9.4 GB por mês Cálculos do total de transferência de dados Xerox Device Agent O próximo exemplo de cálculo de tráfego mostra os totais para um tamanho de transferência de dados em rede exagerado durante um período de um mês. O total inclui o uso de localizações programadas regularmente e a busca de status. O cálculo é aumentado para mostrar uma estimativa acima dos limites. Ele supõe que cada localização de impressora em rede requer: 50 KB de tráfego para concluir (com exceção da localização de não impressoras), 19 KB para status e Que a empresa fique ativa 30 dias por mês para demonstrar os limites superiores extremos para uma rede com dispositivos de impressão sendo monitorados mensalmente. 4-22

31 Total da localização 4 ciclos/mês x impressoras x 50 KB/impressora = KB 0.19 GB/mês Tráfego da localização para dispositivos que não são de impressão durante uma varredura 4 ciclos/mês x Endereço IP x 1 KB/impressora = KB 0,25 GB/mês Total da busca de status 30 dias x 24 buscas/dia x impressoras x 19 KB/impressora = KB/mês 13 GB/mês Total geral (exagerado) 0,19 GB + 0,25 GB + 13 GB 13,44 GB/mês Aplicabilidade do fabricante Você pode configurar o Xerox Device Agent para aceitar somente impressoras Xerox em rede (Xerox e Fuji Xerox) ou todas as impressoras (qualquer impressora em rede localizável, Xerox ou não) que se comuniquem através de SNMP. Essa configuração é governada pelas políticas configuradas no aplicativo. Essa configuração afeta impressoras não Xerox de três formas: localização, exportação de impressoras localizadas para o servidor Xerox Services Manager e exportação programada de medidores para as impressoras encontradas. Quando você configura a aplicabilidade do fabricante, a localização programada de dispositivos tentará encontrar todas as impressoras em rede Xerox e não Xerox e enviará as informações das impressoras e dos medidores para a Xerox. Nota: Esta seção se aplica somente aos Xerox Print Services e Xerox Partner Print Services. Além disso, as políticas configuradas no Xerox Services Manager podem permitir que você altere esse valor no Xerox Device Agent. Se o Xerox Device Agent estiver configurado para permitir essa alteração da configuração, ele poderá ser definido para restringir a localização de impressoras não Xerox. Para isso, a aplicabilidade do fabricante deve ser definida para Somente impressoras Xerox em rede, e Todas as impressoras conectadas na fila. A aplicabilidade do fabricante não se aplica a impressoras conectadas diretamente. As impressoras de todos os fabricantes serão localizadas quando você usar a localização baseada em fila ou a integração Xerox Print Agent. 4-23