Auf den Bürodrucker über das VPN drucken ohne Erkennung

Sie sind zu Hause, das Dokument muss aus dem Bürodrucker kommen, das VPN steht, und das Fenster zum Hinzufügen eines Druckers zeigt nichts. Die Abwesenheit ist kein Beweis dafür, dass der Tunnel defekt ist. Die Erkennung ist ein Mechanismus, um Drucker zu finden, und eine konfigurierte Warteschlange ist ein anderer, und ein geroutetes VPN trägt meist den zweiten, während es den ersten genau dort lässt, wo er war. Fügen Sie die Warteschlange von Hand hinzu, und der Drucker fehlt nicht mehr.

Arbeiten Sie das der Reihe nach durch und halten Sie beim ersten Schritt an, der fehlschlägt, statt eine neue Netzwerkarchitektur als Ausgleich hinzuzufügen.

Fragen Sie nach der Warteschlange, nicht nach dem Spitznamen des Druckers

Holen Sie sich drei Dinge von der Person, die das Büro betreibt: ob Benutzer direkt auf das Gerät oder über einen Server drucken, welches Protokoll die Warteschlange unterstützt und welche genaue Adresse oder URI zu konfigurieren ist. Ein Etikett wie Upstairs Colour hilft Menschen, das Gerät zu finden, und sagt einem Computer überhaupt nichts. Schreiben Sie die drei Antworten auf, denn sie sind die Abnahmekriterien für alles, was folgt.

Zwei Anordnungen decken die meisten Büros ab. Manche Drucker akzeptieren IPP selbst, und Sie konfigurieren das Gerät direkt unter einer URI, die im Standarddruckpfad endet. Andere veröffentlichen benannte Warteschlangen von einem Druckserver, der den Auftrag dann an die Hardware dahinter ausliefert, sodass die verwendete Adresse dem Server und nicht dem Drucker gehört. Beide Beispiele sind nur illustrativ, und Sie sollten keines davon kopieren: Verwenden Sie die URI, die Sie tatsächlich bekommen haben.

Fügen Sie die Warteschlange ausdrücklich hinzu

Auf einem Linux-Client mit CUPS lässt sich ein IPP-Everywhere-fähiges Gerät mit einem einzigen Befehl in die Warteschlange aufnehmen, der einen lokalen Drucker hinzufügt, ihn auf die Geräte-URI richtet und das universelle Modell anfordert: lpadmin -p Office_Printer -E -v ipp://10.20.30.15/ipp/print -m everywhere. Das Administrationshandbuch dokumentiert Ziel, Geräte-URI und Modelloptionen, und dieser Befehl berührt nur die lokale Warteschlange.

Nichts in diesem Befehl legt eine Route an oder erteilt am anderen Ende eine Berechtigung, deshalb gibt es die nächsten beiden Abschnitte. Verwenden Sie auf anderen Clients die unterstützte Systemschnittstelle, und für einen verwalteten Windows-Druckserver den Servernamen und die Freigabe, die Sie bekommen haben, statt einen IPP-Pfad zu erfinden.

Prüfen Sie Namensauflösung, Route und Rückweg

Bestätigen Sie, dass der Hostname der Warteschlange sich in die beabsichtigte Büroadresse auflöst, und bestätigen Sie dann, dass der Laptop diese Adresse durch den Tunnel routet. Druckserver und physische Drucker haben oft unterschiedliche Adressen und unterschiedliche Berechtigungen, sodass eine erfolgreiche Verbindung zu einem nichts über den anderen beweist.

Die Büroseite braucht einen Rückweg zur echten Quelladresse Ihres Clients, und die Zugriffsrichtlinie muss den gewählten Druckdienst erlauben. Beide Hälften müssen gleichzeitig zutreffen; ein fehlender Rückweg erzeugt einen Auftrag, der den Laptop verlässt und nirgends ankommt.

Trennen Sie Erreichbarkeit von der Warteschlangenrichtlinie

Die Freigaberichtlinie ist die nächste Grenze, und sie ist nicht dieselbe Frage wie Erreichbarkeit. Ein CUPS-Server, der nur mit dem eigenen Subnetz geteilt wird, weist Clients aus einem separaten VPN-Pool höflich in seinem Protokoll ab, während der Client etwas Allgemeines anzeigt. Ihr Betreiber sollte die konkreten entfernten Benutzer und Quellen zulassen, die drucken müssen. Eine Warteschlange für jedes Netzwerk zu öffnen ist eine viel größere Änderung, als die Anfrage verdient, und niemand wird Ihnen dafür bei der nächsten Überprüfung danken.

Die Erkennung ist wieder ein drittes Thema. Multicast-DNS ist auf das lokale Segment beschränkt, sodass ein geroutetes VPN die Liste, die Sie im Büro sehen, nicht neu füllt. Eine konfigurierte Warteschlange funktioniert ohne diese Liste, und wenn automatische Erkennung wirklich nötig ist, braucht sie ein eigenes Design statt eines gebrückten VPN, das für einen Drucker neu gebaut wird.

Senden Sie einen kleinen Auftrag und lesen Sie das Ergebnis

Schicken Sie eine kurze, unkritische Seite an die beabsichtigte Warteschlange und prüfen Sie dann, was die Warteschlange damit getan hat. Ein Auftrag kann angenommen, zur Authentifizierung zurückgehalten, zur Freigabe am Gerät zurückgehalten oder vor der Zustellung gestoppt werden, und diese vier Ergebnisse deuten auf verschiedene Zuständige hin.

Ein Fortschrittsbalken, der auf Ihrem Laptop verschwindet, ist kein Beleg dafür, dass Papier sich bewegt hat. Jemand im Büro muss den Auftrag möglicherweise noch freigeben oder abholen, und wenn das Dokument wichtig ist, bestätigen Sie es mit einem Menschen statt mit einem drehenden Symbol.