Nem kell Bonjour-felderítés a VPN-en át történő nyomtatáshoz

Valószínűleg azt mondták Önnek, hogy az iPhone-ról VPN-en át történő nyomtatáshoz a Bonjour-felderítésnek át kell kelnie az alagúton. Ez a hit TAP-hidakhoz és multicast-ismétlőkhöz tereli az embereket, amelyek semmit sem javítanak. Az AirPrint elfogad egy kifejezett célt: egy konfigurációs profil átadhatja a telefonnak egy nyomtató címét, erőforrás-útvonalát és portját. A felderítésnek soha nem kell megtörténnie ahhoz, hogy ez a bejegyzés megjelenjen a nyomtatási lapon. Amit a hasznos teher nem tesz meg, az az útvonal létrehozása, egy nem AirPrint-nyomtató IPP-beszédre késztetése vagy a feladat engedélyezése.

A mítosz egy igaz megfigyeléssel kezdődik

A Bonjour tervezésénél fogva link-local multicast. Egy irányított pont-pont alagút nem szállítja ezeket a csoportokat, ezért a VPN-en lévő telefon nem tudja böngészni a távoli LAN nyomtatóit, és az ugyanabban az alagútban lévő laptop sem. A helyes következtetés nem az, hogy a nyomtatáshoz híd kell; hanem hogy a böngészéshez másik kézbesítési mechanizmus kell, és egy kifejezett lista az a mechanizmus.

Léteznek multicast-ismétlők, és egyes hálózatok jól üzemeltetik őket, de egy olyan felderítési követelményt oldanak meg, amely Önnek talán nincs. Ha a telepítésnek csak egy jóváhagyott eszközre kell nyomtatnia, az eszköz közzététele kisebb, tesztelhető és sokkal könnyebben visszavonható, mint egy broadcast-tartomány kiterjesztése az alagúton át.

Mit tartalmaz valójában a hasznos teher

A com.apple.airprint hasznos teher nyomtatószótárak tömbjét tartalmazza. Minden szótár egy IPAddress értéket vesz fel, amely lehet szó szerinti cím vagy gazdanév, egy ResourcePath értéket, egy opcionális Port értéket és egy opcionális ForceTLS értéket. Az Apple az iOS 11-től dokumentálja a Port és a ForceTLS mezőt, ezért egy vegyes flottának ezt a bevezetés előtt tisztáznia kell.

Az útvonal az a mező, amit az emberek tippelnek. A ResourcePath a nyomtató _ipps._tcp vagy _ipp._tcp Bonjour-rekordjában lévő rp értéket tükrözi. A modern, illesztőprogram nélküli nyomtatókon gyakran ipp/print, a régebbieken gyakran gyártóspecifikus. Egy útvonal másolása más modellről olyan sort hoz létre, amely megjelenik, majd minden feladatot elutasít.

A tömb egyik eleme így néz ki, helyőrző értékekkel, amelyek nem tesztelt végpontok:

<dict>
    <key>ResourcePath</key>
    <string>ipp/print</string>
    <key>IPAddress</key>
    <string>printer-07.office.example</string>
    <key>Port</key>
    <integer>8631</integer>
    <key>ForceTLS</key>
    <true/>
</dict>

Ez a részlet nem profil. Ez az AirPrint-tömb egyik eleme egy hasznos teherben, és a hasznos tehernek továbbra is szüksége van saját metaadataira, valamint aláírásra vagy MDM-kézbesítésre. A AirPrint nyomtatószótár a mezők jelentésének referenciája.

A nyomtatótól gyűjtse össze az értékeket, ne egy keresési találatból

Egy Macen, amely már nyomtat az eszközre, az ippfind vagy a dns-sd -B _ipp._tcp megmutatja a hirdetett példányt, és a nyomtató saját webes felülete általában listázza az IPP-útvonalat és a portot. Jegyezze fel mind a négy értéket a telepítési feljegyzésbe, hogy a következő embernek ne kelljen újra levezetnie őket egy képernyőképről.

Ezután tudatosan döntsön a TLS-ről. Ha a ForceTLS igaz, a telefonnak meg kell bíznia a nyomtató által bemutatott tanúsítványban, és az önaláírt tanúsítvány meghiúsul, hacsak nem telepíti a bizalmi horgonyt is. A TLS kikapcsolása, hogy egy sor működjön, döntés a hálózati útvonalról, nem megkerülő út egy kényelmetlen tanúsítványhoz.

Kézbesítés, majd két ellentétes hiba

A hasznos terhet az eszközkezelési csatornán keresztül kézbesítse, ahol van ilyen, és a munkatelefonra kézzel telepített profilt kezelje azként a kivételként, ami. Telepítés után a nyomtatónak mindenféle felderítési forgalom nélkül meg kell jelennie a nyomtatási lapon. Ez a megjelenés az egyetlen dolog, amit a hasznos tehernek valaha garantálnia kellett.

Egy nyomtató, amely megjelenik, de minden feladatnál meghiúsul, hálózati útvonal-, port-, útvonal- vagy TLS-problémával küzd, és egyiket sem oldja meg a hasznos teher.

Egy nyomtató, amely soha nem jelenik meg, helyette kézbesítési vagy hasznos teher problémával küzd: a profil nem települt, a tömb hibás, vagy egy érték nem egyezik az eszközzel. Olvassa újra az értékeket és a céleszközt, mielőtt a VPN-hez nyúl. Egy felderítő ismétlő hozzáadása egy listázási probléma javításához drága hiba, mert a lista soha nem függött a felderítéstől.

Tartsa a bejegyzést karbantarthatónak

Ahol Ön irányítja a zónát, részesítse előnyben a gazdanevet a szó szerinti címmel szemben, hogy egy címváltozás ne érvénytelenítse az összes telepített profilt. Ennek a gazdanévnek a telefonról feloldhatónak kell lennie, amíg az alagút aktív, ami visszateszi a split-DNS-beszélgetésbe, nem a nyomtatásiba.

Írja be a nyomtató tulajdonosát és a profil tulajdonosát a telepítési nyilvántartásba. Amikor a sor elmozdul, szándékosan frissítse a közzétett célt, mert egy régi bejegyzés magától nem jár le, és továbbra is kivont eszközre irányítja a felhasználókat.

Ezek egyike sem teszi a nyomtatót AirPrint-képessé. A hasznos teher közzétesz egy célt, és az eszköznek továbbra is IPP-t kell beszélnie.