การตรวจสอบและการควบคุมเครื่องด้วย SNMP
Simple Network Management Protocol (SNMP) คือโปรโตคอลสำหรับการตรวจสอบและการควบคุมอุปกรณ์การสื่อสารในเครือข่ายโดยใช้ฐานข้อมูล Management Information Base (MIB) เครื่องนี้สนับสนุน SNMPv1 และ SNMPv3 ที่เสริมความปลอดภัยเพิ่มขึ้น โดยช่วยให้คุณตรวจสอบสถานะของเครื่องจากคอมพิวเตอร์เมื่อคุณพิมพ์เอกสารหรือใช้ Remote UI คุณสามารถเปิดใช้งาน SNMPv1 หรือ SNMPv3 หรือทั้งคู่ได้พร้อมกัน ควรระบุการตั้งค่าสำหรับแต่ละเวอร์ชันให้เหมาะกับสิ่งแวดล้อมของเครือข่ายของคุณและวัตถุประสงค์ในการใช้งาน
SNMPv1
SNMPv1 ใช้ข้อมูลที่เรียกว่า "สตริงกลุ่ม (community string)" (ที่จริงเป็นรหัสผ่านรูปแบบหนึ่ง) ในการกำหนดขอบเขตของการสื่อสาร SNMP เนื่องจากข้อมูลนี้แสดงต่อเครือข่ายในรูปแบบข้อความธรรมดา เครือข่ายของคุณจะเสี่ยงต่อการถูกโจมตี หากคุณต้องการให้มั่นใจในความปลอดภัยของเครือข่าย ให้ปิดใช้งาน SNMPv1 และใช้ SNMPv3
SNMPv3
เมื่อใช้ SNMPv3 คุณสามารถใช้งานการจัดการอุปกรณ์เครือข่ายซึ่งปกป้องโดยคุณลักษณะความปลอดภัยที่แข็งแกร่ง ใช้ Remote UI ในการตั้งค่า ก่อนจะเริ่มให้เปิดใช้งาน SSL (การเปิดใช้งานการสื่อสารที่เข้ารหัส TSL สำหรับ Remote UI)
 |
|
เครื่องไม่สนับสนุนคุณลักษณะการแจ้งแทรป (trap) ของ SNMP
ในการเปลี่ยนหมายเลขพอร์ต SNMP การเปลี่ยนหมายเลขพอร์ต
ซอฟต์แวร์การจัดการ SNMP ช่วยให้คุณกำหนดค่า ตรวจสอบ และควบคุมเครื่องในระยะไกลจากคอมพิวเตอร์ที่ติดตั้งซอฟต์แวร์นี้ได้ สำหรับข้อมูลเพิ่มเติม โปรดดูคู่มือการใช้งานสำหรับซอฟต์แวร์การจัดการของคุณ
|
1
เริ่มใช้งาน Remote UI และเข้าสู่ระบบในโหมดผู้จัดการระบบ การเริ่มใช้งาน Remote UI
2
คลิก [Settings/Registration]
3
คลิก [Network Settings] 
[SNMP Settings]
[SNMP Settings]
4
คลิก [Edit]
5
ระบุการตั้งค่า SNMPv1
หากคุณไม่จำเป็นต้องเปลี่ยนการตั้งค่า SNMPv1 ให้ไปที่ขั้นตอนต่อไป
[Use SNMPv1]
เลือกล่องกาเครื่องหมายเพื่อเปิดใช้งาน SNMPv1 คุณสามารถระบุการตั้งค่า SNMPv1 ที่เหลือได้ต่อเมื่อเลือกกล่องกาเครื่องหมายนี้เท่านั้น
เลือกล่องกาเครื่องหมายเพื่อเปิดใช้งาน SNMPv1 คุณสามารถระบุการตั้งค่า SNMPv1 ที่เหลือได้ต่อเมื่อเลือกกล่องกาเครื่องหมายนี้เท่านั้น
[Use Community Name 1]/[Use Community Name 2]
เลือกช่องทำเครื่องหมายในการกำหนดชื่อชุมชน หากคุณไม่จำเป็นต้องกำหนดชื่อชุมชน ให้ล้างช่องทำเครื่องหมาย
เลือกช่องทำเครื่องหมายในการกำหนดชื่อชุมชน หากคุณไม่จำเป็นต้องกำหนดชื่อชุมชน ให้ล้างช่องทำเครื่องหมาย
[Community Name]
ใส่อักขระตัวอักษรผสมตัวเลขสูงสุด 32 ตัวสำหรับชื่อของกลุ่ม
ใส่อักขระตัวอักษรผสมตัวเลขสูงสุด 32 ตัวสำหรับชื่อของกลุ่ม
[MIB Access Permission]
สำหรับแต่ละชุมชน ให้เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิ์ในการเข้าถึงออบเจกต์ MIB
สำหรับแต่ละชุมชน ให้เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิ์ในการเข้าถึงออบเจกต์ MIB
|
[Read/Write]
|
ช่วยให้ทั้งตรวจดูและเปลี่ยนค่าของออบเจกต์ MIB ได้
|
|
[Read Only]
|
ช่วยให้ตรวจดูค่าของออบเจกต์ MIB เท่านั้น
|
[Use Dedicated Community]
ชุมชนพิเศษ คือชุมชนที่ตั้งค่าไว้ล่วงหน้า ซึ่งมีไว้สำหรับผู้ดูแลระบบที่ใช้ซอฟต์แวร์ Canon โดยเฉพาะ เลือกช่องทำเครื่องหมายเพื่อใช้ชุมชนพิเศษ หากคุณไม่จำเป็นต้องใช้ชุมชนพิเศษ ให้ล้างช่องทำเครื่องหมาย
ชุมชนพิเศษ คือชุมชนที่ตั้งค่าไว้ล่วงหน้า ซึ่งมีไว้สำหรับผู้ดูแลระบบที่ใช้ซอฟต์แวร์ Canon โดยเฉพาะ เลือกช่องทำเครื่องหมายเพื่อใช้ชุมชนพิเศษ หากคุณไม่จำเป็นต้องใช้ชุมชนพิเศษ ให้ล้างช่องทำเครื่องหมาย
6
ระบุการตั้งค่า SNMPv3
หากคุณไม่จำเป็นต้องเปลี่ยนการตั้งค่า SNMPv3 ให้ไปที่ขั้นตอนต่อไป
[Use SNMPv3]
เลือกล่องกาเครื่องหมายเพื่อเปิดใช้งาน SNMPv3 คุณสามารถระบุการตั้งค่า SNMPv3 ที่เหลือได้ต่อเมื่อเลือกกล่องกาเครื่องหมายนี้เท่านั้น
เลือกล่องกาเครื่องหมายเพื่อเปิดใช้งาน SNMPv3 คุณสามารถระบุการตั้งค่า SNMPv3 ที่เหลือได้ต่อเมื่อเลือกกล่องกาเครื่องหมายนี้เท่านั้น
[Enable User]
เลือกกล่องกาเครื่องหมายเพื่อเปิดใช้งาน [User Settings 1]/[User Settings 2]/[User Settings 3] ในการปิดใช้งานการตั้งค่าผู้ใช้ ให้ล้างกล่องกาเครื่องหมายที่เกี่ยวข้อง
เลือกกล่องกาเครื่องหมายเพื่อเปิดใช้งาน [User Settings 1]/[User Settings 2]/[User Settings 3] ในการปิดใช้งานการตั้งค่าผู้ใช้ ให้ล้างกล่องกาเครื่องหมายที่เกี่ยวข้อง
[User Name]
ใส่อักขระตัวอักษรผสมตัวเลขสูงสุด 32 ตัวสำหรับชื่อผู้ใช้
ใส่อักขระตัวอักษรผสมตัวเลขสูงสุด 32 ตัวสำหรับชื่อผู้ใช้
[MIB Access Permission]
เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิในการเข้าถึงออบเจกต์ MIB
เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิในการเข้าถึงออบเจกต์ MIB
|
[Read/Write]
|
ช่วยให้ทั้งตรวจดูและเปลี่ยนค่าของออบเจกต์ MIB ได้
|
|
[Read Only]
|
ช่วยให้ตรวจดูค่าของออบเจกต์ MIB เท่านั้น
|
[Security Settings]
เลือก [Authentication On/Encryption On], [Authentication On/Encryption Off] หรือ [Authentication Off/Encryption Off] สำหรับการรวมการตั้งค่าการรับรองความถูกต้องและการเข้ารหัสแบบที่ต้องการ
เลือก [Authentication On/Encryption On], [Authentication On/Encryption Off] หรือ [Authentication Off/Encryption Off] สำหรับการรวมการตั้งค่าการรับรองความถูกต้องและการเข้ารหัสแบบที่ต้องการ
[Authentication Algorithm]
เมื่อตั้งค่า [Security Settings] เป็น [Authentication On/Encryption On] หรือ [Authentication On/Encryption Off] ให้เลือก [MD5] หรือ [SHA1] เป็นอัลกอริทึ่มการรับรองความถูกต้องตามสิ่งแวดล้อมของคุณ
เมื่อตั้งค่า [Security Settings] เป็น [Authentication On/Encryption On] หรือ [Authentication On/Encryption Off] ให้เลือก [MD5] หรือ [SHA1] เป็นอัลกอริทึ่มการรับรองความถูกต้องตามสิ่งแวดล้อมของคุณ
[Encryption Algorithm]
เมื่อตั้งค่า [Security Settings] เป็น [Authentication On/Encryption On] ให้เลือก [DES] หรือ [AES] เป็นอัลกอริทึ่มการเข้ารหัสตามสิ่งแวดล้อมของคุณ
เมื่อตั้งค่า [Security Settings] เป็น [Authentication On/Encryption On] ให้เลือก [DES] หรือ [AES] เป็นอัลกอริทึ่มการเข้ารหัสตามสิ่งแวดล้อมของคุณ
[Set/Change Password]
ในการตั้งค่าหรือเปลี่ยนรหัสผ่าน ให้เลือกกล่องกาเครื่องหมายและใส่อักขระตัวอักษรผสมตัวเลขระหว่าง 6 ถึง 16 ตัวสำหรับรหัสผ่านในกล่องข้อความ [Authentication Password] หรือ [Encryption Password] สำหรับการยืนยัน ให้ใส่รหัสผ่านเดียวกันนี้ในกล่องข้อความ [Confirm] สามารถตั้งค่ารหัสผ่านสำหรับอัลกอริทึ่มการรับรองความถูกต้องและการเข้ารหัสแยกจากกันได้
ในการตั้งค่าหรือเปลี่ยนรหัสผ่าน ให้เลือกกล่องกาเครื่องหมายและใส่อักขระตัวอักษรผสมตัวเลขระหว่าง 6 ถึง 16 ตัวสำหรับรหัสผ่านในกล่องข้อความ [Authentication Password] หรือ [Encryption Password] สำหรับการยืนยัน ให้ใส่รหัสผ่านเดียวกันนี้ในกล่องข้อความ [Confirm] สามารถตั้งค่ารหัสผ่านสำหรับอัลกอริทึ่มการรับรองความถูกต้องและการเข้ารหัสแยกจากกันได้
[Context Name 1]/[Context Name 2]/[Context Name 3]
ใส่อักขระตัวอักษรผสมตัวเลขสูงสุด 32 ตัวสำหรับชื่อบริบท สามารถลงทะเบียนชื่อบริบทได้สูงสุดสามชื่อ
ใส่อักขระตัวอักษรผสมตัวเลขสูงสุด 32 ตัวสำหรับชื่อบริบท สามารถลงทะเบียนชื่อบริบทได้สูงสุดสามชื่อ
7
ระบุการตั้งค่าการได้รับข้อมูลการจัดการเครื่องพิมพ์
ด้วย SNMP จึงสามารถตรวจสอบและได้รับข้อมูลการจัดการเครื่องพิมพ์ (เช่น โปรโตคอลการพิมพ์ และพอร์ตเครื่องพิมพ์) จากคอมพิวเตอร์ในเครือข่ายอย่างสม่ำเสมอ
[Acquire Printer Management Information from Host]
เลือกกล่องกาเครื่องหมายเพื่อเปิดใช้งานการตรวจสอบข้อมูลการจัดการเครื่องพิมพ์ของเครื่องผ่าน SNMP ในการปิดใช้งานตรวจสอบข้อมูลการจัดการเครื่องพิมพ์ ให้ล้างกล่องกาเครื่องหมายนี้
8
คลิก [OK]
 |
การปิดใช้งานทั้ง SNMPv1 และ SNMPv3หากปิดใช้งาน SNMP ทั้งสองเวอร์ชัน ฟังก์ชันบางอย่างของเครื่องอาจใช้งานไม่ได้ เช่น การขอรับข้อมูลเครื่องผ่านไดรเวอร์เครื่องพิมพ์
|
|
การเปิดใช้งานทั้ง SNMPv1 และ SNMPv3
|
|
หากเปิดใช้งาน SNMP ทั้งสองเวอร์ชัน ขอแนะนำให้ตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 เป็น [Read Only] สามารถตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 และ SNMPv3 (และสำหรับผู้ใช้แต่ละรายใน SNMPv3) แยกจากกันได้ การเลือก [Read/Write] (การอนุญาตการเข้าถึงแบบเต็มที่) ใน SNMPv1 จะลบล้างคุณลักษณะความปลอดภัยที่แข็งแกร่งซึ่งเป็นลักษณะเด่นของ SNMPv3 เนื่องจากหลังจากนั้นจะมีการควบคุมการตั้งค่าเครื่องส่วนใหญ่ด้วย SNMPv1
|