Theo Dõi và Kiểm Soát Máy với SNMP

Simple Network Management Protocol (SNMP) là một giao thức để theo dõi và kiểm soát các thiết bị truyền thông nối mạng bằng cách sử dụng Management Information Base (MIB). Máy hỗ trợ SNMPv1 và SNMPv3 tăng cường bảo mật. Bạn có thể kiểm tra tình trạng máy từ một máy tính khi bạn in tài liệu hoặc sử dụng UI Từ Xa. Bạn có thể kích hoạt hoặc SNMPv1 hoặc SNMPv3, hoặc cả hai cùng lúc. Chỉ định các cài đặt cho mỗi phiên bản phù hợp với môi trường mạng và mục đích sử dụng của bạn.
SNMPv1
SNMPv1 sử dụng thông tin được gọi là "chuỗi cộng đồng" để xác định vùng tương tác truyền thông SNMP. Vì thông tin này được tiếp xúc với mạng trong cơ chế plain text (văn bản thuần túy), mạng của bạn sẽ dễ bị tấn công. Nếu bạn muốn đảm bảo an ninh mạng, hãy vô hiệu hóa SNMPv1 và sử dụng SNMPv3.
SNMPv3
Với SNMPv3, bạn có thể thực hiện quản lý thiết bị mạng được bảo vệ bởi tính năng bảo mật chặt chẽ. Lưu ý rằng TLS phải được kích hoạt cho UI Từ Xa trước khi cấu hình cho SNMPv3 (Cấu hình Khóa và Chứng chỉ cho TLS).
Máy không hỗ trợ các tính năng thông báo cạm bẫy của SNMP.
Để thay đổi số cổng SNMP, vui lòng xem Thay Đổi Số Cổng.
Phần mềm quản lý SNMP, khi được cài đặt trên máy tính kết nối mạng, sẽ cho phép bạn cấu hình, theo dõi, và kiểm soát máy từ xa bằng máy tính. Để biết thêm thông tin, vui lòng xem hướng dẫn sử dụng cho phần mềm quản lý của bạn.
Để biết thêm chi tiết về các vận hành cơ bản được thực hiện khi cài đặt máy từ UI Từ Xa, vui lòng xem Cài Đặt Tùy Chọn Trình Đơn từ UI Từ Xa.
1
Khởi động UI Từ Xa và đăng nhập vào Chế Độ Quản Lý Hệ Thống. Khởi động UI Từ Xa
2
Nhấp vào [Settings/Registration] trên trang Cổng thông tin. Màn Hình UI Từ Xa
3
Chọn [Network Settings]  [SNMP Settings].
4
Nhấp vào [Edit].
5
Chỉ định cài đặt SNMPv1.
Nếu bạn không cần thay đổi cài đặt SNMPv1, hãy thực hiện bước tiếp theo.
[Use SNMPv1]
Chọn vào ô đánh dấu để bật SNMPv1. Bạn chỉ có thể chỉ định phần còn lại của cài đặt SNMPv1 chỉ khi nào ô đánh dấu này được chọn.
[Use Community Name 1]/[Use Community Name 2]
Chọn hộp kiểm tra này để chỉ định tên cộng đồng. Hủy chọn hộp kiểm tra nếu bạn không muốn chỉ định tên cộng đồng.
[Community Name]
Nhập các ký tự chữ cái và chữ số của tên cộng đồng.
[MIB Access Permission]
Đối với mỗi cộng đồng, chọn [Read/Write] hoặc [Read Only] làm quyền truy cập đến đối tượng MIB.
[Read/Write]
Cho phép cả xem và thay đổi giá trị của đối tượng MIB.
[Read Only]
Cho phép chỉ xem giá trị của đối tượng MIB.
[Use Dedicated Community]
Cộng Đồng Chuyên Dụng là một cộng đồng được đặt sẵn, dành riêng cho các Quản Trị Viên sử dụng phần mềm Canon, như iW Management Console. Chọn vào ô đánh dấu để sử dụng Cộng Đồng Chuyên Dụng, và chỉ định [MIB Access Permission]. Nếu bạn không cần sử dụng Cộng Đồng Chuyên Dụng, hãy huỷ chọn ô đánh dấu.
6
Chỉ định cài đặt SNMPv3.
Nếu bạn không cần thay đổi cài đặt SNMPv3, hãy thực hiện bước tiếp theo.
[Use SNMPv3]
Chọn vào ô đánh dấu để bật SNMPv3. Bạn chỉ có thể chỉ định phần còn lại của cài đặt SNMPv3 chỉ khi nào ô đánh dấu này được chọn.
[Enable User]
Chọn hộp kiểm tra để kích hoạt [User Settings 1]/[User Settings 2]/[User Settings 3]. Để vô hiệu hóa các thiết lập người dùng, hủy chọn hộp kiểm tra tương ứng.
[User Name]
Nhập các ký tự chữ cái và chữ số cho tên người dùng.
[MIB Access Permission]
Chọn [Read/Write] hoặc [Read Only] là quyền truy cập đến đối tượng MIB.
[Read/Write]
Cho phép cả xem và thay đổi giá trị của đối tượng MIB.
[Read Only]
Cho phép chỉ xem giá trị của đối tượng MIB.
[Security Settings]
Chọn [Authentication On/Encryption On], [Authentication On/Encryption Off], hoặc [Authentication Off/Encryption Off] cho sự kết hợp mong muốn của cài đặt chứng thực và mã hóa.
[Authentication Algorithm]
Nếu bạn đã chọn [Authentication On/Encryption On] hoặc [Authentication On/Encryption Off] trong [Security Settings], hãy chọn thuật toán xác thực thích hợp cho môi trường mạng của bạn.
[Encryption Algorithm]
Nếu bạn đã chọn [Authentication On/Encryption On] trong [Security Settings], hãy chọn thuật toán mã hóa thích hợp cho môi trường mạng của bạn.
[Set/Change Password]
Để đặt hoặc thay đổi mật mã, chọn vào ô đánh dấu và nhập các ký tự chữ cái và chữ số cho mật mã vào hộp văn bản [Authentication Password] hoặc [Encryption Password]. Để xác nhận, nhập cùng mật mã vào hộp văn bản [Confirm]. Mật mã có thể được cài đặt độc lập cho thuật toán xác thực và mã hoá.
7
Chỉ Định Cài Đặt Lấy Thông Tin Quản Lý Máy In.
Với SNMP, thông tin quản lý máy in, như giao thức in và cổng máy in, có thể được thường xuyên theo dõi và lấy được từ máy tính nối mạng.
[Acquire Printer Management Information from Host]
Chọn vào ô đánh dấu để bật theo dõi thông tin quản lý máy in của máy qua SNMP. Để tắt theo dõi thông tin quản lý máy in, huỷ chọn ô đánh dấu.
8
Nhấp vào [OK].
9
Khởi động lại máy. Khởi động lại máy
Vô hiệu hóa SNMPv1
Nếu SNMPv1 bị vô hiệu hóa, một số chức năng của máy trở nên không có sẵn, chẳng hạn như thu thập thông tin máy tính thông qua trình điều khiển máy in.
Sử dụng bảng thao tác
Bạn có thể bật hoặc tắt cài đặt SNMP từ <Menu>. <Cài Đặt SNMP>
Hữu hiệu cả SNMPv1 và SNMPv3
Nếu cả hai phiên bản của SNMP đều được kích hoạt, khuyến khích cho phép truy cập MIB trong SNMPv1 được cài đăt sang [Read Only]. Cho phép truy cập MIB có thể được cài đặt độc lập trong SNMPv1 và SNMPv3 (và cho mỗi người dùng trong SNMPv3). Chọn [Read/Write] (cho phép truy cập hoàn toàn) trong SNMPv1 sẽ bỏ những tính năng bảo mật chặt chẽ đặc trưng SNMPv3 vì hầu hết các cài đặt máy sau đó có thể được kiểm soát bằng SNMPv1.
LIÊN KẾT
Cấu hình Khóa và Chứng chỉ cho TLS
649X-01E