Theo Dõi và Kiểm Soát Máy với SNMP

Simple Network Management Protocol (SNMP) là một giao thức để theo dõi và kiểm soát các thiết bị truyền thông nối mạng bằng cách sử dụng cơ sở dữ liệu Management Information Base (MIB). Máy hỗ trợ SNMPv1 và SNMPv3 tăng cường bảo mật. Chúng cho phép bạn kiểm tra tình trạng máy từ một máy tính khi bạn in tài liệu hoặc sử dụng Remote UI. Bạn có thể kích hoạt hoặc SNMPv1 hoặc SNMPv3, hoặc cả hai cùng lúc. Chỉ định các cài đặt cho mỗi phiên bản phù hợp với môi trường mạng và mục đích sử dụng của bạn.
SNMPv1
SNMPv1 sử dụng dữ liệu được gọi là "chuỗi cộng đồng" (tính hiệu lực của một loại mật khẩu) để xác định vùng giao tiếp SNMP. Vì thông tin này được tiếp xúc với mạng trong cơ chế plain text, mạng của bạn sẽ dễ bị tấn công. Nếu bạn muốn đảm bảo an ninh mạng, vô hiệu hóa SNMPv1 và sử dụng SNMPv3.
SNMPv3
Với SNMPv3, bạn có thể thực hiện quản lý thiết bị mạng được bảo vệ bởi tính năng bảo mật chặt chẽ. Sử dụng Remote UI để thực hiện cài đặt. Trước khi bắt đầu, hãy kích hoạt TLS (Kích Hoạt Truyền Thông Được Mã Hóa Bằng TSL Cho Remote UI).
 
Máy không hỗ trợ các tính năng thông báo cạm bẫy của SNMP.
Để thay đổi số cổng SNMP Thay Đổi Số Cổng
Phần mềm quản lý SNMP cho phép bạn cấu hình, theo dõi, và kiểm soát máy từ xa từ máy tính nơi mà phần mềm được cài đặt. Để biết thêm thông tin, vui lòng xem hướng dẫn sử dụng cho phần mềm quản lý của bạn.
1
Khởi động Remote UI và đăng nhập vào Chế Độ Quản Lý Hệ Thống. Khởi động Remote UI
2
Bấm [Settings/Registration].
3
Bấm [Network Settings]  [SNMP Settings].
4
Bấm [Edit].
5
Chỉ định cài đặt SNMPv1.
Nếu bạn không cần thay đổi cài đặt SNMPv1, hãy thực hiện bước tiếp theo.
[Use SNMPv1]
Chọn hộp kiểm tra để bật SNMPv1. Bạn có thể chỉ định phần còn lại của cài đặt SNMPv1 khi hộp kiểm tra này được chọn.
[Use Community Name 1]/[Use Community Name 2]
Chọn hộp kiểm tra này để chỉ định tên cộng đồng. Hủy chọn hộp kiểm tra nếu bạn không muốn chỉ định tên cộng đồng.
[Community Name]
Nhập tối đa 32 ký tự chữ cái và chữ số cho tên cộng đồng.
[MIB Access Permission]
Đối với mỗi cộng đồng, chọn [Read/Write] hoặc [Read Only] làm quyền truy cập đến đối tượng MIB.
[Read/Write]
Cho phép cả xem và thay đổi giá trị của đối tượng MIB.
[Read Only]
Cho phép chỉ xem giá trị của đối tượng MIB.
[Use Dedicated Community]
Cộng Đồng Chuyên Dụng là một cộng đồng được đặt sẵn, dành riêng cho các Quản Trị Viên sử dụng phần mềm Canon. Chọn hộp kiểm tra này để sử dụng Cộng Đồng Chuyên Dụng. Hủy chọn hộp kiểm tra nếu bạn không muốn sử dụng Cộng Đồng Chuyên Dụng.
6
Chỉ định cài đặt SNMPv3.
Nếu bạn không cần thay đổi cài đặt SNMPv3, hãy thực hiện bước tiếp theo.
[Use SNMPv3]
Chọn hộp kiểm tra để bật SNMPv3. Bạn có thể xác định phần còn lại của cài đặt SNMPv3 khi hộp kiểm tra này được chọn.
[Enable User]
Chọn hộp kiểm tra để kích hoạt [User Settings 1]/[User Settings 2]/[User Settings 3]. Để vô hiệu hóa các thiết lập người dùng, hủy chọn hộp kiểm tra tương ứng.
[User Name]
Nhập tối đa 32 ký tự chữ số cho tên người dùng.
[MIB Access Permission]
Chọn [Read/Write] hoặc [Read Only] cho quyền truy cập đến đối tượng MIB.
[Read/Write]
Cho phép cả xem và thay đổi giá trị của đối tượng MIB.
[Read Only]
Cho phép chỉ xem giá trị của đối tượng MIB.
[Security Settings]
Chọn [Authentication On/Encryption On], [Authentication On/Encryption Off], hoặc [Authentication Off/Encryption Off] cho sự kết hợp mong muốn của cài đặt chứng thực và mã hóa.
[Authentication Algorithm]
Khi [Security Settings] được cài đặt sang [Authentication On/Encryption On] hoặc [Authentication On/Encryption Off], chọn [MD5] hoặc [SHA1] như các thuật toán chứng thực, theo môi trường của bạn.
[Encryption Algorithm]
Khi [Security Settings] được cài đặt sang [Authentication On/Encryption On], chọn [DES] hoặc [AES] như các thuật toán mã hóa, theo môi trường của bạn.
[Set/Change Password]
Để cài đặt hoặc thay đổi mật khẩu, chọn hộp kiểm tra và nhập từ 6 đến 16 ký tự chữ số cho mật khẩu trong [Authentication Password] hoặc trong hộp ký tự [Encryption Password]. Để xác nhận, nhập lại mật khẩu trong hộp ký tự [Confirm]. Mật khẩu có thể được cài đặt độc lập cho các thuật toán chứng thực và mã hóa.
[Context Name 1]/[Context Name 2]/[Context Name 3]
Nhập tối đa 32 ký tự chữ số cho tên ngữ cảnh. Lên đến ba tên ngữ cảnh có thể được đăng ký.
7
Chỉ định cài đặt lấy thông tin quản lý máy in.
Với SNMP, thông tin quản lý máy in (như giao thức in và cổng máy in) có thể được thường xuyên theo dõi và lấy được từ máy tính nối mạng.
[Acquire Printer Management Information from Host]
Chọn hộp kiểm tra để cho phép theo dõi các thông tin quản lý máy in của máy thông qua SNMP. Để vô hiệu hóa theo dõi các thông tin quản lý máy in, hủy chọn hộp kiểm tra.
8
Bấm [OK].
 
Vô hiệu hóa cả SNMPv1 và SNMPv3
Nếu cả hai phiên bản của SNMP đều bị vô hiệu hóa, một số chức năng của máy trở nên không có sẵn, chẳng hạn như thu thập thông tin máy tính thông qua trình điều khiển máy in.
Hữu hiệu cả SNMPv1 và SNMPv3
Nếu cả hai phiên bản của SNMP đều được kích hoạt, khuyến khích cho phép truy cập MIB trong SNMPv1 được cài đăt sang [Read Only]. Cho phép truy cập MIB có thể được cài đặt độc lập trong SNMPv1 và SNMPv3 (và cho mỗi người dùng trong SNMPv3). Chọn [Read/Write] (cho phép truy cập hoàn toàn) trong SNMPv1 sẽ bỏ những tính năng bảo mật chặt chẽ đặc trưng SNMPv3 vì hầu hết các cài đặt máy sau đó có thể được kiểm soát bằng SNMPv1.
111U-02H