Memantau dan Mengawal Mesin dengan SNMP
Simple Network Management Protocol (SNMP) ialah protokol untuk memantau dan mengawal peranti komunikasi dalam rangkaian menggunakan pangkalan data Management Information Base (MIB). Mesin ini menyokong SNMPv1 dan SNMPv3 yang dipertingkatkan dengan keselamatan. Ia membolehkan anda memeriksa status mesin daripada komputer apabila anda mencetak dokumen atau menggunakan Remote UI. Anda boleh membolehkan SNMPv1 atau SNMPv3, atau kedua-duanya pada masa yang sama. Tentukan tetapan setiap versi supaya sesuai dengan persekitaran rangkaian anda dan tujuan kegunaan.
SNMPv1
SNMPv1 menggunakan data yang dipanggil "rentetan komuniti" (sejenis kata laluan) untuk mentakrifkan skop komunikasi SNMP. Oleh kerana maklumat ini terdedah kepada rangkaian dalam teks biasa, rangkaian anda akan terdedah kepada serangan. Jika anda ingin memastikan keselamatan rangkaian, nyahbolehkan SNMPv1 dan gunakan SNMPv3.
SNMPv3
Dengan SNMPv3, anda boleh melaksanakan pengurusan peranti rangkaian yang dilindungi dengan ciri keselamatan yang kukuh. Gunakan Remote UI untuk membuat tetapan. Sebelum bermula, bolehkan TLS (
Membolehkan Komunikasi Tersulit TLS untuk Remote UI).
|
|
|
Mesin ini tidak menyokong ciri pemberitahuan perangkap SNMP.
Perisian pengurusan SNMP membolehkan anda mengkonfigurasi, memantau dan mengawal mesin secara jauh daripada komputer yang dipasangkan perisian. Untuk maklumat lanjut, lihat manual arahan untuk perisian pengurusan anda.
|
1
Hidupkan Remote UI dan log masuk Mod Pengurus Sistem.
Memulakan Remote UI
2
Klik [Settings/Registration].
3
Klik [Network Settings]

[SNMP Settings].
4
Klik [Edit].
5
Tentukan tetapan SNMPv1.
Jika anda tidak perlu mengubah tetapan SNMPv1, teruskan dengan langkah seterusnya.
[Use SNMPv1]
Pilih kotak semak untuk membolehkan SNMPv1. Anda boleh menentukan tetapan SNMPv1 yang selebihnya hanya apabila kotak semak ini dipilih.
[Use Community Name 1]/[Use Community Name 2]
Pilih kotak semak untuk menentukan nama komuniti. Jika anda tidak memerlukan nama komuniti, kosongkan kotak semak.
[Community Name]
Masukkan sehingga 32 aksara abjad angka untuk nama komuniti.
[MIB Access Permission]
Untuk setiap komuniti, pilih [Read/Write] atau [Read Only] untuk keutamaan capaian kepada objek MIB.
|
[Read/Write]
|
Membenarkan kedua-dua melihat dan mengubah nilai objek MIB.
|
|
[Read Only]
|
Membenarkan hanya melihat nilai objek MIB.
|
[Use Dedicated Community]
Dedicated Community ialah komuniti praset, ditujukan secara eksklusif untuk Pentadbir yang menggunakan perisian Canon. Pilih kotak semak untuk menggunakan Dedicated Community. Jika anda tidak perlu menggunakan Dedicated Community, kosongkan kotak semak.
6
Tentukan tetapan SNMPv3.
Jika anda tidak perlu mengubah tetapan SNMPv3, teruskan dengan langkah seterusnya.
[Use SNMPv3]
Pilih kotak semak untuk membolehkan SNMPv3. Anda boleh menentukan tetapan SNMPv3 yang selebihnya hanya apabila kotak semak ini dipilih.
[Enable User]
Pilih kotak semak untuk membolehkan [User Settings 1]/[User Settings 2]/[User Settings 3]. Untuk nyahboleh tetapan pengguna, kosongkan kotak semak yang berpadanan.
[User Name]
Masukkan sehingga 32 aksara abjad angka untuk nama pengguna.
[MIB Access Permission]
Pilih [Read/Write] atau [Read Only] untuk keutamaan capaian kepada objek MIB.
|
[Read/Write]
|
Membenarkan kedua-dua melihat dan mengubah nilai objek MIB.
|
|
[Read Only]
|
Membenarkan hanya melihat nilai objek MIB.
|
[Security Settings]
Pilih [Authentication On/Encryption On], [Authentication On/Encryption Off] atau [Authentication Off/Encryption Off] untuk kombinasi tetapan pengesahan dan penyulitan yang diinginkan.
[Authentication Algorithm]
Apabila [Security Settings] telah ditetapkan kepada [Authentication On/Encryption On] atau [Authentication On/Encryption Off], pilih [MD5] atau [SHA1] sebagai algoritma pengesahan, mengikut persekitaran anda.
[Encryption Algorithm]
Apabila [Security Settings] telah ditetapkan kepada [Authentication On/Encryption On], pilih [DES] atau [AES] sebagai algoritma penyulitan, mengikut persekitaran anda.
[Set/Change Password]
Untuk menetapkan atau mengubah kata laluan, pilih kotak semak dan masukkan antara 6 dan 16 aksara abjad angka untuk kata laluan dalam kotak teks [Authentication Password] atau [Encryption Password]. Untuk pengesahan, masukkan kata laluan yang sama dalam kotak teks [Confirm]. Kata laluan boleh ditentukan secara berasingan untuk algoritma pengesahan dan penyulitan.
[Context Name 1]/[Context Name 2]/[Context Name 3]
Masukkan sehingga 32 aksara abjad angka untuk nama konteks. Sehingga tiga nama konteks boleh didaftarkan.
7
Tentukan tetapan pemerolehan maklumat pengurusan pencetak.
Dengan SNMP, maklumat pengurusan pencetak (seperti protokol pencetakan dan port pencetak) boleh dipantau dan diperoleh dengan kerap daripada komputer pada rangkaian.
[Acquire Printer Management Information from Host]
Pilih kotak semak untuk membolehkan pemantauan maklumat pengurusan pencetak mesin melalui SNMP. Untuk nyahboleh pemantauan maklumat pengurusan pencetak, kosongkan kotak semak.
8
Klik [OK].
|
|
Menyahboleh SNMPv1 dan SNMPv3
Jika kedua-dua versi SNMP dinyahbolehkan, sesetengah fungsi mesin akan tidak tersedia, seperti mendapatkan maklumat mesin melalui pemacu pencetak.
|
|
Membolehkan SNMPv1 dan SNMPV3
|
|
Jika kedua-dua versi SNMP dibolehkan, disyorkan bahawa kebenaran capaian dalam MIB dalam SNMPv1 ditetapkan kepada [Read Only]. Kebenaran capaian MIB boleh ditetapkan secara berasingan dalam SNMPv1 dan SNMPv3 (dan untuk setiap pengguna dalam SNMPv3). Memilih [Read/Write] (kebenaran capaian penuh) dalam SNMPv1 membatalkan ciri keselamatan teguh yang menjadi ciri SNMPv3 kerana kebanyakan tetapan mesin akan boleh dikawal dengan SNMPv1.
|
PAUTAN