Theo Dõi và Kiểm Soát Máy với SNMP

Simple Network Management Protocol (SNMP) là một giao thức để theo dõi và kiểm soát các thiết bị truyền thông nối mạng bằng cách sử dụng Management Information Base (MIB). Máy hỗ trợ SNMPv1 và SNMPv3 tăng cường bảo mật. Bạn có thể kiểm tra tình trạng máy từ một máy tính khi bạn in tài liệu hoặc sử dụng Remote UI. Bạn có thể kích hoạt hoặc SNMPv1 hoặc SNMPv3, hoặc cả hai cùng lúc. Chỉ định các cài đặt cho mỗi phiên bản phù hợp với môi trường mạng và mục đích sử dụng của bạn.
SNMPv1
SNMPv1 sử dụng thông tin được gọi là "chuỗi cộng đồng" để xác định vùng tương tác truyền thông SNMP. Vì thông tin này được tiếp xúc với mạng trong cơ chế plain text (văn bản thuần túy), mạng của bạn sẽ dễ bị tấn công. Nếu bạn muốn đảm bảo an ninh mạng, hãy vô hiệu hóa SNMPv1 và sử dụng SNMPv3.
SNMPv3
Với SNMPv3, bạn có thể thực hiện quản lý thiết bị mạng được bảo vệ bởi tính năng bảo mật chặt chẽ. Lưu ý rằng TLS phải được kích hoạt cho Remote UI trước khi cấu hình cho SNMPv3 (Cấu hình Khóa và Chứng chỉ cho TLS).
Phần mềm quản lý SNMP, khi được cài đặt trên máy tính kết nối mạng, sẽ cho phép bạn cấu hình, theo dõi, và kiểm soát máy từ xa bằng máy tính. Để biết thêm thông tin, vui lòng xem hướng dẫn sử dụng cho phần mềm quản lý của bạn.
1
Khởi động Remote UI. Khởi động Remote UI
2
Nhấp vào [Settings/Registration] (Cài Đặt/Đăng Ký) trên trang Cổng thông tin. Màn hình Remote UI
3
Nhấp vào [Network Settings]  [SNMP Settings].
4
Chỉ định cài đặt SNMPv1.
Nếu bạn không cần thay đổi cài đặt SNMPv1, hãy thực hiện bước tiếp theo.
[Use SNMPv1]
Chọn vào ô đánh dấu để bật SNMPv1. Bạn chỉ có thể chỉ định phần còn lại của cài đặt SNMPv1 chỉ khi nào ô đánh dấu này được chọn.
[Use Dedicated Community] (Sử dụng cộng đồng dành riêng)
Cộng đồng độc quyền là một cộng đồng (nhóm) dành cho các nhà quản lý sử dụng phần mềm quản lý thiết bị. Chọn hộp kiểm để sử dụng Cộng đồng dành riêng và chỉ định [MIB Access Permission] (Quyền truy cập MIB). Nếu bạn không cần sử dụng Cộng đồng dành riêng, hãy bỏ chọn hộp kiểm.
[Use Community Name 1] (Sử dụng tên cộng đồng 1)/[Use Community Name 2] (Sử dụng tên cộng đồng 2)
Chọn hộp kiểm này để chỉ định tên cộng đồng. Nếu bạn không cần chỉ định tên cộng đồng, thì bỏ chọn hộp kiểm.
[MIB Access Permission]
Đối với mỗi cộng đồng, chọn [Read/Write] hoặc [Read Only] làm quyền truy cập đến đối tượng MIB.
[Read/Write]
Cho phép cả xem và thay đổi giá trị của đối tượng MIB.
[Read Only]
Cho phép chỉ xem giá trị của đối tượng MIB.
[Community Name] (Tên Cộng Đồng)
Nhập các ký tự chữ cái và chữ số của tên cộng đồng.
5
Chọn [Use SNMPv3] (Sử dụng SNMPv3) và cấu hình SNMPv3.
Nếu bạn không cần thay đổi cài đặt SNMPv3, hãy thực hiện bước tiếp theo.
1
Nhấp vào [Administrator Settings] (Bắt đầu Xuất).
[Use Administrator] (Sử dụng quản trị viên)
Chọn hộp kiểm để sử dụng người dùng Quản trị viên.
Không thể thay đổi [Authentication Algorithm] (Thuật toán xác thực) và [Encryption Algorithm] (Thuật toán mã hóa).
[Use Same Password as for Authentication] (Sử dụng cùng một mật khẩu để xác thực)
Chọn hộp kiểm để sử dụng cùng một mật khẩu với mật khẩu được sử dụng trong phần xác thực người dùng.
2
Nhấp vào [OK] (Bắt đầu Xuất).
3
Nhấp vào [User Settings] (Cài đặt người dùng) [Register] (Đăng ký).
[User Name] (Tên người dùng)
Nhập các ký tự chữ cái và chữ số cho tên người dùng.
[MIB Access Permission]
Chọn [Read/Write] hoặc [Read Only] làm quyền truy cập đến đối tượng MIB.
[Read/Write]
Cho phép cả xem và thay đổi giá trị của đối tượng MIB.
[Read Only]
Cho phép chỉ xem giá trị của đối tượng MIB.
[Security Settings]
Chọn [Auth. Yes/Encrypt. Yes], [Auth. Yes/Encrypt. No], hoặc [Auth. No/Encrypt. No] cho kết hợp mong muốn của cài đặt chứng thực và mã hóa.
[Authentication Algorithm] (Thuật toán xác thực)
Chọn [MD5], [SHA1] hoặc [SHA2] theo môi trường của bạn. Đối với kiểu [SHA2], hãy chọn trong số bốn độ dài băm (224 bit, 256 bit, 384 bit, hoặc 512 bit).
[Encryption Algorithm]
Nếu bạn đã chọn [Auth. Yes/Encrypt. Yes] trong [Security Settings], chọn thuật toán xác thực thích hợp cho môi trường mạng của bạn.
[Authentication Password] (Mật khẩu xác thực)／[Encryption Password] (Mật khẩu mã hóa)
Sử dụng các ký tự chữ và số để nhập mật khẩu [Authentication Password] (Mật khẩu xác thực) hoặc cả [Encryption Password] (Mật khẩu mã hóa) và [Confirm] (Xác thực), tùy thuộc vào cài đặt trong [Security Settings] (Cài đặt bảo mật). Cài đặt tùy chọn này cho từng thuật toán (xác thực/mã hóa).
4
Nhấp vào [OK] (Bắt đầu Xuất).
5
Nhấp vào [Network Settings] (Cài đặt mạng) [SNMP Settings] (Cài đặt SNMP).
6
Chỉ Định Cài Đặt Lấy Thông Tin Quản Lý Máy In.
Với SNMP, thông tin quản lý máy in, như giao thức in và cổng máy in, có thể được thường xuyên theo dõi và lấy được từ máy tính nối mạng.

Chọn hộp kiểm để bật theo dõi thông tin quản lý máy in của máy qua SNMP. Để tắt theo dõi thông tin quản lý máy in, bỏ chọn hộp kiểm.
[Get Printer Management Information from Host] (Cài Đặt TLS)
Chọn hộp kiểm để bật theo dõi thông tin quản lý máy in của máy qua SNMP. Để tắt theo dõi thông tin quản lý máy in, bỏ chọn hộp kiểm.
7
Nhấp vào [OK] (Bắt đầu Xuất).
Vô hiệu hóa SNMPv1
Nếu SNMPv1 bị vô hiệu hóa, một số chức năng của máy trở nên không có sẵn, chẳng hạn như thu thập thông tin máy tính thông qua trình điều khiển máy in.
Sử dụng bảng điều khiển
Bạn có thể bật hoặc tắt cài đặt SNMP từ <Đặt>. <Cài Đặt SNMP>
Hữu hiệu cả SNMPv1 và SNMPv3
Nếu cả hai phiên bản của SNMP đều được kích hoạt, khuyến khích cho phép truy cập MIB trong SNMPv1 được cài đăt sang [Read Only] (Chỉ Đọc). Cho phép truy cập MIB có thể được cài đặt độc lập trong SNMPv1 và SNMPv3 (và cho mỗi người dùng trong SNMPv3). Chọn [Read/Write] (Đọc/Ghi) (cho phép truy cập hoàn toàn) trong SNMPv1 sẽ bỏ những tính năng bảo mật chặt chẽ đặc trưng SNMPv3 vì hầu hết các cài đặt máy sau đó có thể được kiểm soát bằng SNMPv1.
LIÊN KẾT
Cấu hình Khóa và Chứng chỉ cho TLS
7XAY-00X