การตรวจสอบและการควบคุมเครื่องด้วย SNMP
Simple Network Management Protocol (SNMP) คือโปรโตคอลสำหรับการตรวจสอบและการควบคุมอุปกรณ์การสื่อสารในเครือข่ายโดยใช้ Management Information Base (MIB) เครื่องนี้สนับสนุน SNMPv1 และ SNMPv3 ที่เสริมความปลอดภัยเพิ่มขึ้น คุณสามารถตรวจสอบสถานะของเครื่องจากคอมพิวเตอร์เมื่อคุณพิมพ์เอกสารหรือใช้ UI ระยะไกล คุณสามารถเปิดใช้งาน SNMPv1 หรือ SNMPv3 หรือทั้งคู่ได้พร้อมกัน ควรระบุการตั้งค่าสำหรับแต่ละเวอร์ชันให้เหมาะกับสภาพแวดล้อมของเครือข่ายของคุณและวัตถุประสงค์ในการใช้งาน
SNMPv1
SNMPv1 ใช้ข้อมูลที่เรียกว่า "ชุมชน (community)" ในการกำหนดขอบเขตของการสื่อสาร SNMP เนื่องจากข้อมูลนี้แสดงต่อเครือข่ายในรูปแบบข้อความธรรมดา เครือข่ายของคุณจะเสี่ยงต่อการถูกโจมตี หากคุณต้องการให้มั่นใจในความปลอดภัยของเครือข่าย ให้ปิดใช้งาน SNMPv1 และใช้ SNMPv3
SNMPv3
เมื่อใช้ SNMPv3 คุณสามารถใช้งานการจัดการอุปกรณ์เครือข่ายซึ่งปกป้องโดยคุณลักษณะความปลอดภัยที่แข็งแกร่ง โปรดทราบว่าต้องเปิดใช้งาน TLS สำหรับ UI ระยะไกล ก่อนที่จะกำหนดค่า SNMPv3 (การกำหนดค่าคีย์และใบรับรองสำหรับ TLS)
 |
เครื่องไม่สนับสนุนคุณลักษณะการแจ้งแทรป (trap) ของ SNMP ในการเปลี่ยนหมายเลขพอร์ตของ SNMP โปรดดูที่ การเปลี่ยนหมายเลขพอร์ต ซอฟต์แวร์การจัดการ SNMP เมื่อติดตั้งบนคอมพิวเตอร์ในเครือข่าย จะช่วยให้คุณกำหนดค่า ตรวจสอบ และควบคุมเครื่องในระยะไกลจากคอมพิวเตอร์นั้นได้ สำหรับข้อมูลเพิ่มเติม โปรดดูคู่มือการใช้งานสำหรับซอฟต์แวร์การจัดการของคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการทำงานพื้นฐานที่จะดำเนินการเมื่อตั้งค่าเครื่องจาก UI ระยะไกล โปรดดูที่ การตั้งค่าตัวเลือกเมนูจาก UI ระยะไกล |
1
เริ่มใช้งาน UI ระยะไกลและเข้าสู่ระบบในโหมดผู้จัดการระบบ การเริ่มใช้งาน UI ระยะไกล
2
คลิก [Settings/Registration] บนหน้าพอร์ทัล หน้าจอ UI ระยะไกล
3
เลือก [Network Settings] 
[SNMP Settings]
[SNMP Settings]4
คลิก [Edit]
5
ระบุการตั้งค่า SNMPv1
หากคุณไม่จำเป็นต้องเปลี่ยนการตั้งค่า SNMPv1 ให้ไปที่ขั้นตอนต่อไป
[Use SNMPv1]
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน SNMPv1 คุณสามารถระบุส่วนที่เหลือของการตั้งค่า SNMPv1 ได้เฉพาะเมื่อเลือกช่องทำเครื่องหมายนี้เท่านั้น
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน SNMPv1 คุณสามารถระบุส่วนที่เหลือของการตั้งค่า SNMPv1 ได้เฉพาะเมื่อเลือกช่องทำเครื่องหมายนี้เท่านั้น
[Use Community Name 1]/[Use Community Name 2]
เลือกช่องทำเครื่องหมายเพื่อระบุชื่อชุมชน หากคุณไม่ต้องระบุชื่อชุมชน ให้ล้างช่องทำเครื่องหมายนี้
เลือกช่องทำเครื่องหมายเพื่อระบุชื่อชุมชน หากคุณไม่ต้องระบุชื่อชุมชน ให้ล้างช่องทำเครื่องหมายนี้
[Community Name]
ใส่อักขระแบบตัวอักษรและตัวเลขสำหรับชื่อของชุมชน
ใส่อักขระแบบตัวอักษรและตัวเลขสำหรับชื่อของชุมชน
[MIB Access Permission]
สำหรับแต่ละชุมชน ให้เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิในการเข้าถึงออบเจ็กต์ MIB
สำหรับแต่ละชุมชน ให้เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิในการเข้าถึงออบเจ็กต์ MIB
[Read/Write] | อนุญาตให้ตรวจดูและเปลี่ยนค่าของอ็อบเจกต์ MIB ได้ |
[Read Only] | อนุญาตให้ตรวจดูค่าของอ็อบเจกต์ MIB เท่านั้น |
[Use Dedicated Community]
ชุมชนพิเศษ (Dedicated Community) เป็นชุมชนที่ตั้งไว้ ซึ่งมีไว้เฉพาะสำหรับผู้ดูแลระบบที่ใช้ซอฟต์แวร์ Canon เช่น iW Management Console เลือกช่องทำเครื่องหมายเพื่อใช้ชุมชนพิเศษ และระบุ [MIB Access Permission] หากคุณไม่ต้องใช้ชุมชนพิเศษ ให้ล้างช่องทำเครื่องหมายนี้
ชุมชนพิเศษ (Dedicated Community) เป็นชุมชนที่ตั้งไว้ ซึ่งมีไว้เฉพาะสำหรับผู้ดูแลระบบที่ใช้ซอฟต์แวร์ Canon เช่น iW Management Console เลือกช่องทำเครื่องหมายเพื่อใช้ชุมชนพิเศษ และระบุ [MIB Access Permission] หากคุณไม่ต้องใช้ชุมชนพิเศษ ให้ล้างช่องทำเครื่องหมายนี้
6
ระบุการตั้งค่า SNMPv3
หากคุณไม่จำเป็นต้องเปลี่ยนการตั้งค่า SNMPv3 ให้ไปที่ขั้นตอนต่อไป
[Use SNMPv3]
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน SNMPv3 คุณสามารถระบุส่วนที่เหลือของการตั้งค่า SNMPv3 ได้เฉพาะเมื่อเลือกช่องทำเครื่องหมายนี้เท่านั้น
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน SNMPv3 คุณสามารถระบุส่วนที่เหลือของการตั้งค่า SNMPv3 ได้เฉพาะเมื่อเลือกช่องทำเครื่องหมายนี้เท่านั้น
[Enable User]
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน [User Settings 1]/[User Settings 2]/[User Settings 3] ปิดใช้งานการตั้งค่าผู้ใช้โดยล้างช่องทำเครื่องหมายที่สัมพันธ์กัน
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งาน [User Settings 1]/[User Settings 2]/[User Settings 3] ปิดใช้งานการตั้งค่าผู้ใช้โดยล้างช่องทำเครื่องหมายที่สัมพันธ์กัน
[User Name]
ใส่อักขระแบบตัวอักษรและตัวเลขสำหรับชื่อผู้ใช้
ใส่อักขระแบบตัวอักษรและตัวเลขสำหรับชื่อผู้ใช้
[MIB Access Permission]
เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิในการเข้าถึงออบเจ็กต์ MIB
เลือก [Read/Write] หรือ [Read Only] สำหรับสิทธิในการเข้าถึงออบเจ็กต์ MIB
[Read/Write] | อนุญาตให้ตรวจดูและเปลี่ยนค่าของอ็อบเจกต์ MIB ได้ |
[Read Only] | อนุญาตให้ตรวจดูค่าของอ็อบเจกต์ MIB เท่านั้น |
[Security Settings]
เลือก [Authentication On/Encryption On], [Authentication On/Encryption Off] หรือ [Authentication Off/Encryption Off] สำหรับการตั้งค่าการรับรองความถูกต้องและการเข้ารหัสร่วมกันที่ต้องการ
เลือก [Authentication On/Encryption On], [Authentication On/Encryption Off] หรือ [Authentication Off/Encryption Off] สำหรับการตั้งค่าการรับรองความถูกต้องและการเข้ารหัสร่วมกันที่ต้องการ
[Authentication Algorithm]
ถ้าคุณเลือก [Authentication On/Encryption On] หรือ [Authentication On/Encryption Off] ใน [Security Settings] ให้เลือกอัลกอริทึ่มการรับรองความถูกต้องที่เหมาะสมสำหรับสภาพแวดล้อมเครือข่ายของคุณ
ถ้าคุณเลือก [Authentication On/Encryption On] หรือ [Authentication On/Encryption Off] ใน [Security Settings] ให้เลือกอัลกอริทึ่มการรับรองความถูกต้องที่เหมาะสมสำหรับสภาพแวดล้อมเครือข่ายของคุณ
[Encryption Algorithm]
หากคุณเลือก [Authentication On/Encryption On] ใน [Security Settings] ให้เลือกอัลกอริทึมการเข้ารหัสที่เหมาะสมสำหรับสภาพแวดล้อมแบบเครือข่ายของคุณ
หากคุณเลือก [Authentication On/Encryption On] ใน [Security Settings] ให้เลือกอัลกอริทึมการเข้ารหัสที่เหมาะสมสำหรับสภาพแวดล้อมแบบเครือข่ายของคุณ
[Set/Change Password]
ในการตั้งค่าหรือเปลี่ยนรหัสผ่าน ให้เลือกช่องทำเครื่องหมายและใส่อักขระตัวอักษรผสมตัวเลขสำหรับรหัสผ่านในกล่องข้อความ [Authentication Password] หรือ [Encryption Password] สำหรับการยืนยัน ให้ใส่รหัสผ่านเดียวกันนี้ในกล่องข้อความ [Confirm] สามารถตั้งค่ารหัสผ่านสำหรับอัลกอริทึ่มการรับรองความถูกต้องและการเข้ารหัสแยกจากกันได้
ในการตั้งค่าหรือเปลี่ยนรหัสผ่าน ให้เลือกช่องทำเครื่องหมายและใส่อักขระตัวอักษรผสมตัวเลขสำหรับรหัสผ่านในกล่องข้อความ [Authentication Password] หรือ [Encryption Password] สำหรับการยืนยัน ให้ใส่รหัสผ่านเดียวกันนี้ในกล่องข้อความ [Confirm] สามารถตั้งค่ารหัสผ่านสำหรับอัลกอริทึ่มการรับรองความถูกต้องและการเข้ารหัสแยกจากกันได้
7
ระบุการตั้งค่าการได้รับข้อมูลการจัดการเครื่องพิมพ์
ด้วย SNMP จึงสามารถตรวจสอบและได้รับข้อมูลการจัดการเครื่องพิมพ์ เช่น โปรโตคอลการพิมพ์ และพอร์ตเครื่องพิมพ์ จากคอมพิวเตอร์ในเครือข่ายอย่างสม่ำเสมอ
[Acquire Printer Management Information from Host]
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งานการตรวจสอบข้อมูลการจัดการเครื่องพิมพ์ของเครื่องผ่าน SNMP ปิดใช้งานการตรวจสอบข้อมูลการจัดการเครื่องพิมพ์โดยล้างช่องทำเครื่องหมายนี้
เลือกช่องทำเครื่องหมายเพื่อเปิดใช้งานการตรวจสอบข้อมูลการจัดการเครื่องพิมพ์ของเครื่องผ่าน SNMP ปิดใช้งานการตรวจสอบข้อมูลการจัดการเครื่องพิมพ์โดยล้างช่องทำเครื่องหมายนี้
8
คลิก [OK]
9
เริ่มต้นเครื่องอีกครั้ง การเริ่มต้นเครื่องอีกครั้ง
|
การปิดใช้งาน SNMPv1หากปิดใช้งาน SNMPv1 ฟังก์ชันบางอย่างของเครื่องอาจใช้งานไม่ได้ เช่น การขอรับข้อมูลเครื่องผ่านไดรเวอร์เครื่องพิมพ์ การใช้แผงควบคุมการทำงานคุณสามารถเปิดใช้งานหรือปิดใช้งานการตั้งค่า SNMP จาก <เมนู> <การตั้งค่า SNMP> |
การเปิดใช้งานทั้ง SNMPv1 และ SNMPv3 |
หากเปิดใช้งาน SNMP ทั้งสองเวอร์ชัน ขอแนะนำให้ตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 เป็น [Read Only] สามารถตั้งค่าการอนุญาตการเข้าถึง MIB ใน SNMPv1 และ SNMPv3 (และสำหรับผู้ใช้แต่ละรายใน SNMPv3) แยกจากกันได้ การเลือก [Read/Write] (การอนุญาตการเข้าถึงแบบเต็มที่) ใน SNMPv1 จะลบล้างคุณลักษณะความปลอดภัยที่แข็งแกร่งซึ่งเป็นลักษณะเด่นของ SNMPv3 เนื่องจากหลังจากนั้นจะมีการควบคุมการตั้งค่าเครื่องส่วนใหญ่ด้วย SNMPv1 |