การตรวจสอบและการควบคุมเครื่องด้วย SNMP

Simple Network Management Protocol (SNMP) คือโปรโตคอลสำหรับการตรวจสอบและการควบคุมอุปกรณ์การสื่อสารในเครือข่ายโดยใช้ Management Information Base (MIB) เครื่องนี้สนับสนุน SNMPv1 และ SNMPv3 ที่เสริมความปลอดภัยเพิ่มขึ้น คุณสามารถตรวจสอบสถานะของเครื่องจากคอมพิวเตอร์เมื่อคุณพิมพ์เอกสารหรือใช้ UI ระยะไกล คุณสามารถเปิดใช้งาน SNMPv1 หรือ SNMPv3 หรือทั้งคู่ได้พร้อมกัน ควรระบุการตั้งค่าสำหรับแต่ละเวอร์ชันให้เหมาะกับสภาพแวดล้อมของเครือข่ายของคุณและวัตถุประสงค์ในการใช้งาน

SNMPv1

SNMPv1 ใช้ข้อมูลที่เรียกว่า "ชุมชน (community)" ในการกำหนดขอบเขตของการสื่อสาร SNMP เนื่องจากข้อมูลนี้แสดงต่อเครือข่ายในรูปแบบข้อความธรรมดา เครือข่ายของคุณจะเสี่ยงต่อการถูกโจมตี หากคุณต้องการให้มั่นใจในความปลอดภัยของเครือข่าย ให้ปิดใช้งาน SNMPv1 และใช้ SNMPv3

SNMPv3

เมื่อใช้ SNMPv3 คุณสามารถใช้งานการจัดการอุปกรณ์เครือข่ายซึ่งปกป้องโดยคุณลักษณะความปลอดภัยที่แข็งแกร่ง โปรดทราบว่าต้องเปิดใช้งาน TLS สำหรับ UI ระยะไกล ก่อนที่จะกำหนดค่า SNMPv3 (การกำหนดค่าคีย์และใบรับรองสำหรับ TLS)


เครื่องไม่สนับสนุนคุณลักษณะการแจ้งแทรป (trap) ของ SNMP ในการเปลี่ยนหมายเลขพอร์ตของ SNMP โปรดดูที่ การเปลี่ยนหมายเลขพอร์ต ซอฟต์แวร์การจัดการ SNMP เมื่อติดตั้งบนคอมพิวเตอร์ในเครือข่าย จะช่วยให้คุณกำหนดค่า ตรวจสอบ และควบคุมเครื่องในระยะไกลจากคอมพิวเตอร์นั้นได้ สำหรับข้อมูลเพิ่มเติม โปรดดูคู่มือการใช้งานสำหรับซอฟต์แวร์การจัดการของคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการทำงานพื้นฐานที่จะดำเนินการเมื่อตั้งค่าเครื่องจาก UI ระยะไกล โปรดดูที่ การตั้งค่าตัวเลือกเมนูจาก UI ระยะไกล

เครื่องไม่สนับสนุนคุณลักษณะการแจ้งแทรป (trap) ของ SNMP

ในการเปลี่ยนหมายเลขพอร์ตของ SNMP โปรดดูที่ การเปลี่ยนหมายเลขพอร์ต

ซอฟต์แวร์การจัดการ SNMP เมื่อติดตั้งบนคอมพิวเตอร์ในเครือข่าย จะช่วยให้คุณกำหนดค่า ตรวจสอบ และควบคุมเครื่องในระยะไกลจากคอมพิวเตอร์นั้นได้ สำหรับข้อมูลเพิ่มเติม โปรดดูคู่มือการใช้งานสำหรับซอฟต์แวร์การจัดการของคุณ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการทำงานพื้นฐานที่จะดำเนินการเมื่อตั้งค่าเครื่องจาก UI ระยะไกล โปรดดูที่ การตั้งค่าตัวเลือกเมนูจาก UI ระยะไกล

เริ่มใช้งาน UI ระยะไกลและเข้าสู่ระบบในโหมดผู้จัดการระบบ การเริ่มใช้งาน UI ระยะไกล

คลิก [Settings/Registration] (การตั้งค่า/การลงทะเบียน) บนหน้าพอร์ทัล หน้าจอ UI ระยะไกล

เลือก [Network Settings] (การตั้งค่าเครือข่าย)

[SNMP Settings] (การตั้งค่า SNMP)

คลิก [Edit] (แก้ไข)

ระบุการตั้งค่า SNMPv1

หากคุณไม่จำเป็นต้องเปลี่ยนการตั้งค่า SNMPv1 ให้ไปที่ขั้นตอนต่อไป

[Use SNMPv1] (ใช้ SNMPv1)
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน SNMPv1 คุณสามารถระบุการตั้งค่า SNMPv1 ที่เหลือได้ต่อเมื่อเลือกช่องทำเครื่องหมายนี้เท่านั้น

[Use Community Name 1] (ใช้ชื่อกลุ่ม 1)/[Use Community Name 2] (ใช้ชื่อกลุ่ม 2)
เลือกช่องทำเครื่องหมายในการกำหนดชื่อชุมชน หากคุณไม่จำเป็นต้องกำหนดชื่อชุมชน ให้ล้างช่องทำเครื่องหมาย

[Community Name] (ชื่อกลุ่ม)
ใส่อักขระตัวอักษรผสมตัวเลขสำหรับชื่อของชุมชน

[MIB Access Permission] (การอนุญาตการเข้าถึง MIB)
สำหรับแต่ละชุมชน ให้เลือก [Read/Write] (อ่าน/เขียน) หรือ [Read Only] (อ่านอย่างเดียว) สำหรับสิทธิ์ในการเข้าถึงออบเจกต์ MIB

[Read/Write] (อ่าน/เขียน)	อนุญาตให้ตรวจดูและเปลี่ยนค่าของอ็อบเจกต์ MIB ได้
[Read Only] (อ่านอย่างเดียว)	อนุญาตให้ตรวจดูค่าของอ็อบเจกต์ MIB เท่านั้น

[Use Dedicated Community] (ใช้กลุ่มเฉพาะ)
ชุมชนพิเศษ คือชุมชนที่ตั้งค่าไว้ล่วงหน้า ซึ่งมีไว้สำหรับผู้ดูแลระบบที่ใช้ซอฟต์แวร์ Canon โดยเฉพาะ เช่น iW Management Console เลือกช่องทำเครื่องหมายเพื่อใช้ชุมชนพิเศษ และระบุ [MIB Access Permission] (การอนุญาตการเข้าถึง MIB) หากคุณไม่ต้องการใช้ชุมชนพิเศษ ให้ล้างช่องทำเครื่องหมาย

ระบุการตั้งค่า SNMPv3

หากคุณไม่จำเป็นต้องเปลี่ยนการตั้งค่า SNMPv3 ให้ไปที่ขั้นตอนต่อไป

[Use SNMPv3] (ใช้ SNMPv3)
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน SNMPv3 คุณสามารถระบุการตั้งค่า SNMPv3 ที่เหลือได้ต่อเมื่อเลือกช่องทำเครื่องหมายนี้เท่านั้น

[Enable User] (เปิดใช้งานผู้ใช้)
เลือกกล่องกาเครื่องหมายเพื่อเปิดใช้งาน [User Settings 1] (การตั้งค่าผู้ใช้ 1)/[User Settings 2] (การตั้งค่าผู้ใช้ 2)/[User Settings 3] (การตั้งค่าผู้ใช้ 3) ในการปิดใช้งานการตั้งค่าผู้ใช้ ให้ล้างกล่องกาเครื่องหมายที่เกี่ยวข้อง

[User Name] (ชื่อผู้ใช้)
ป้อนอักขระตัวอักษรผสมตัวเลขสำหรับชื่อผู้ใช้

[MIB Access Permission] (การอนุญาตการเข้าถึง MIB)
เลือก [Read/Write] (อ่าน/เขียน) หรือ [Read Only] (อ่านอย่างเดียว) สำหรับสิทธิในการเข้าถึงอ็อบเจกต์ MIB

[Read/Write] (อ่าน/เขียน)	อนุญาตให้ตรวจดูและเปลี่ยนค่าของอ็อบเจกต์ MIB ได้
[Read Only] (อ่านอย่างเดียว)	อนุญาตให้ตรวจดูค่าของอ็อบเจกต์ MIB เท่านั้น

[Security Settings] (การตั้งค่าความปลอดภัย)
เลือก [Authentication On/Encryption On] (เปิดการรับรองความถูกต้อง/เปิดการเข้ารหัส), [Authentication On/Encryption Off] (เปิดการรับรองความถูกต้อง/ปิดการเข้ารหัส) หรือ [Authentication Off/Encryption Off] (ปิดการรับรองความถูกต้อง/ปิดการเข้ารหัส) สำหรับการรวมการตั้งค่าการรับรองความถูกต้องและการเข้ารหัสแบบที่ต้องการ

[Authentication Algorithm] (อัลกอริทึ่มการรับรองความถูกต้อง)
ถ้าคุณเลือก [Authentication On/Encryption On] (เปิดการรับรองความถูกต้อง/เปิดการเข้ารหัส) หรือ [Authentication On/Encryption Off] (เปิดการรับรองความถูกต้อง/ปิดการเข้ารหัส) ใน [Security Settings] (การตั้งค่าความปลอดภัย) ให้เลือกอัลกอริทึ่มการรับรองความถูกต้องที่เหมาะสมสำหรับสภาพแวดล้อมของเครือข่ายของคุณ

[Encryption Algorithm] (อัลกอริทึ่มการรับรองความถูกต้อง)
ถ้าคุณเลือก [Authentication On/Encryption On] (เปิดการรับรองความถูกต้อง/เปิดการเข้ารหัส) ใน [Security Settings] (การตั้งค่าความปลอดภัย) ให้เลือกอัลกอริทึ่มการรับรองความถูกต้องที่เหมาะสมสำหรับสภาพแวดล้อมของเครือข่ายของคุณ

[Set/Change Password] (ตั้งค่า/เปลี่ยนรหัสผ่าน)
ในการตั้งค่าหรือเปลี่ยนรหัสผ่าน ให้เลือกช่องทำเครื่องหมายและใส่อักขระตัวอักษรผสมตัวเลขสำหรับรหัสผ่านในกล่องข้อความ [Authentication Password] (รหัสผ่านในการรับรองความถูกต้อง) หรือ [Encryption Password] (รหัสผ่านการเข้ารหัส) สำหรับการยืนยัน ให้ใส่รหัสผ่านเดียวกันนี้ในกล่องข้อความ [Confirm] (ยืนยัน) สามารถตั้งค่ารหัสผ่านสำหรับอัลกอริทึ่มการรับรองความถูกต้องและการเข้ารหัสแยกจากกันได้

ระบุการตั้งค่าการได้รับข้อมูลการจัดการเครื่องพิมพ์

ด้วย SNMP จึงสามารถตรวจสอบและได้รับข้อมูลการจัดการเครื่องพิมพ์ เช่น โปรโตคอลการพิมพ์ และพอร์ตเครื่องพิมพ์ จากคอมพิวเตอร์ในเครือข่ายอย่างสม่ำเสมอ

[Acquire Printer Management Information from Host] (รับข้อมูลการจัดการเครื่องพิมพ์จากโฮสต์)
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งานการตรวจสอบข้อมูลการจัดการเครื่องพิมพ์ของเครื่องผ่าน SNMP ในการปิดใช้งานการตรวจสอบข้อมูลการจัดการเครื่องพิมพ์ ให้ล้างช่องทำเครื่องหมายนี้

คลิก [OK] (ตกลง)

เริ่มการทำงานของเครื่องใหม่

ปิดเครื่อง รออย่างน้อย 10 วินาที แล้วค่อยเปิดใหม่


การปิดใช้งาน SNMPv1 หากปิดใช้งาน SNMPv1 ฟังก์ชันบางอย่างของเครื่องอาจใช้งานไม่ได้ เช่น การขอรับข้อมูลเครื่องผ่านไดรเวอร์เครื่องพิมพ์ การใช้แผงควบคุมการทำงาน คุณสามารถเปิดใช้งานหรือปิดใช้งานการตั้งค่า SNMP จาก <เมนู> <การตั้งค่า SNMP>

การปิดใช้งาน SNMPv1

หากปิดใช้งาน SNMPv1 ฟังก์ชันบางอย่างของเครื่องอาจใช้งานไม่ได้ เช่น การขอรับข้อมูลเครื่องผ่านไดรเวอร์เครื่องพิมพ์

การใช้แผงควบคุมการทำงาน

คุณสามารถเปิดใช้งานหรือปิดใช้งานการตั้งค่า SNMP จาก <เมนู> <การตั้งค่า SNMP>

การเปิดใช้งานทั้ง SNMPv1 และ SNMPv3
หากเปิดใช้งาน SNMP ทั้งสองเวอร์ชัน ขอแนะนำให้ตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 เป็น [Read Only] (อ่านอย่างเดียว) สามารถตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 และ SNMPv3 (และสำหรับผู้ใช้แต่ละรายใน SNMPv3) แยกจากกันได้ การเลือก [Read/Write] (อ่าน/เขียน) (การอนุญาตการเข้าถึงแบบเต็มที่) ใน SNMPv1 จะลบล้างคุณลักษณะความปลอดภัยที่แข็งแกร่งซึ่งเป็นลักษณะเด่นของ SNMPv3 เนื่องจากหลังจากนั้นจะมีการควบคุมการตั้งค่าเครื่องส่วนใหญ่ด้วย SNMPv1

การเปิดใช้งานทั้ง SNMPv1 และ SNMPv3

หากเปิดใช้งาน SNMP ทั้งสองเวอร์ชัน ขอแนะนำให้ตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 เป็น [Read Only] (อ่านอย่างเดียว) สามารถตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 และ SNMPv3 (และสำหรับผู้ใช้แต่ละรายใน SNMPv3) แยกจากกันได้ การเลือก [Read/Write] (อ่าน/เขียน) (การอนุญาตการเข้าถึงแบบเต็มที่) ใน SNMPv1 จะลบล้างคุณลักษณะความปลอดภัยที่แข็งแกร่งซึ่งเป็นลักษณะเด่นของ SNMPv3 เนื่องจากหลังจากนั้นจะมีการควบคุมการตั้งค่าเครื่องส่วนใหญ่ด้วย SNMPv1

การกำหนดค่าคีย์และใบรับรองสำหรับ TLS