Imprimer sur l’imprimante du bureau par VPN sans découverte

Vous êtes à la maison, le document doit sortir de l’imprimante du bureau, le VPN est actif et la fenêtre d’ajout d’imprimante n’affiche rien. Cette absence ne prouve pas que le tunnel est en panne. La découverte est un mécanisme pour trouver des imprimantes et une file configurée en est un autre, et un VPN routé transporte généralement le second tout en laissant le premier exactement là où il était. Ajoutez la file à la main et l’imprimante cesse de manquer.

Procédez dans l’ordre et arrêtez-vous à la première étape qui échoue plutôt que d’ajouter une nouvelle conception de réseau pour compenser.

Demandez la file, pas le surnom de l’imprimante

Obtenez trois choses de la personne qui gère le bureau : si les utilisateurs impriment directement sur l’appareil ou via un serveur, quel protocole la file prend en charge, et l’adresse ou l’URI exacte à configurer. Une étiquette comme Upstairs Colour aide les humains à trouver la machine et ne dit absolument rien à un ordinateur. Notez les trois réponses, car ce sont les critères d’acceptation de tout ce qui suit.

Deux dispositions couvrent la plupart des bureaux. Certaines imprimantes acceptent IPP elles-mêmes, et vous configurez l’appareil directement sur une URI qui se termine par le chemin d’impression standard. D’autres publient des files nommées depuis un serveur d’impression, qui remet ensuite le travail au matériel qui se trouve derrière, si bien que l’adresse que vous utilisez appartient au serveur et non à l’imprimante. Les deux exemples sont illustratifs et vous ne devez copier ni l’un ni l’autre : utilisez l’URI qui vous a réellement été donnée.

Ajoutez la file explicitement

Sur un client Linux utilisant CUPS, un appareil compatible IPP Everywhere peut être mis en file avec une seule commande qui ajoute une imprimante locale, la pointe vers l’URI de l’appareil et demande le modèle universel : lpadmin -p Office_Printer -E -v ipp://10.20.30.15/ipp/print -m everywhere. Le guide d’administration documente la destination, l’URI de l’appareil et les options de modèle, et cette commande ne touche que la file locale.

Rien dans cette commande ne crée de route ni n’accorde d’autorisation à l’autre bout, et c’est pourquoi les deux sections suivantes existent. Sur d’autres clients, utilisez l’interface système prise en charge, et pour un serveur d’impression Windows géré, utilisez le nom de serveur et de partage qui vous a été donné au lieu d’inventer un chemin IPP.

Vérifiez la résolution, la route et le chemin de retour

Confirmez que le nom d’hôte de la file se résout vers l’adresse de bureau prévue, puis confirmez que le portable route cette adresse par le tunnel. Les serveurs d’impression et les imprimantes physiques ont souvent des adresses et des autorisations différentes, si bien qu’une connexion réussie à l’un ne prouve rien sur l’autre.

Le côté bureau a besoin d’un chemin de retour vers l’adresse source réelle de votre client, et la politique d’accès doit autoriser le service d’impression que vous avez choisi. Les deux moitiés doivent être vraies en même temps ; un chemin de retour manquant produit un travail qui quitte le portable et n’arrive nulle part.

Séparez l’accessibilité de la politique de la file

La politique de partage est la frontière suivante, et ce n’est pas la même question que l’accessibilité. Un serveur CUPS partagé uniquement avec son propre sous-réseau rejettera les clients venant d’un pool VPN séparé, poliment, dans son journal, tandis que le client affiche quelque chose de générique. Votre opérateur devrait autoriser les utilisateurs et les sources distantes précis qui ont besoin d’imprimer. Ouvrir une file à tous les réseaux est un changement bien plus important que la demande ne le mérite, et personne ne vous en remerciera lors de la prochaine revue.

La découverte est encore un troisième sujet. Le DNS multicast est limité au lien local, si bien qu’un VPN routé ne repeuple pas la liste que vous voyez au bureau. Une file configurée fonctionne sans cette liste, et si la découverte automatique est vraiment nécessaire, elle exige sa propre conception plutôt qu’un VPN ponté reconstruit pour une seule imprimante.

Envoyez un petit travail et lisez le résultat

Envoyez une page courte et non sensible à la file prévue, puis vérifiez ce que la file en a fait. Un travail peut être accepté, retenu pour authentification, retenu pour libération sur l’appareil ou arrêté avant livraison, et ces quatre issues renvoient à des responsables différents.

Une barre de progression qui disparaît sur votre portable ne confirme pas que le papier a bougé. Quelqu’un au bureau devra peut-être encore libérer ou récupérer le travail, et si le document compte, confirmez-le avec une personne plutôt qu’avec un indicateur qui tourne.