Արգելափակող անջատիչը խանգարում է ձեր տպիչին. երեք ստուգում, որ պետք է նախ անել
Արգելափակող անջատիչը դիտավորյալ արգելափակում է տպիչի թրաֆիկը։ Կատարեք երեք ստուգում՝ որոշելու, թե արդյոք արդարացված է տեղական ցանցի սահմանափակ բացառությունը, և պահեք այն մեկ հասցեում։
Ձեր տպիչը մեկ ժամ առաջ աշխատում էր։ Հետո դուք միացրիք VPN-ը, և այժմ աշխատանքները մնում են հերթում, մինչև ձախողվեն։ Հավանական պատճառը արգելափակող անջատիչն է, ոչ թե տպիչը. այն գցում է այն թրաֆիկը, որը կհեռանար մեքենայից թունելից դուրս, և տեղական ցանցի տպիչը հենց այդպիսի թրաֆիկ է։ Իրական որոշումը ոչ թե այն է, թե ինչպես ուղղել տպագրությունը, այլ արդյոք այս սարքը պետք է ընդհանրապես հասնի տեղական ցանցին։ Երեք պայման է դա որոշում, և դրանցից ցանկացածը կարող է վաղ ավարտել քննարկումը։
Ինչ է գցում արգելափակող անջատիչը և ինչու
Արգելափակող անջատիչը երթուղային կանոն է՝ կցված ձախողման ռեժիմով։ Երբ թունելը բարձրացված է, համապատասխան փաթեթները դուրս են գալիս գաղտնագրված. երբ թունելն ընկնում է, հաճախորդը լռելյայն երթուղին ուղարկում է սև խոռոչ, որպեսզի ոչինչ բաց տեքստով դուրս չգա։ Նույն ենթացանցի տպիչը երբեք չի համապատասխանում թունելի երթուղուն, ուստի այն դիտվում է որպես փախուստի փորձ, թեև թրաֆիկը երբեք չի լքում շենքը։
Հայտնաբերումը շփոթեցնում է ախտանիշը։ Տպիչները հայտարարում են իրենց multicast DNS-ով 5353 պորտում, և «ավելացնել տպիչ» երկխոսության հերթը կառուցվում է այդ հայտարարություններից։ Քանի դեռ արգելափակումը գործում է, հայտարարությունը կարող է չհասնել, ուստի տպիչը անհետանում է ցանկից, թեև նրա հասցեն դեռ պատասխանում է։ 631-ի IPP-ն, 9100-ի հում տպագրությունը և 445-ի SMB-ն սովորական տեղական ցանցի ծառայություններ են՝ առանց թունելի ուղու։
Նախ ապացուցեք, որ տպիչը հասանելի է
Նախքան որևէ քաղաքականություն փոխելը, հաստատեք, որ տպիչը առողջ է, և հաստատեք այն հասցեն, որը կարծում եք՝ ունի։ Կարդացեք հասցեն տպիչի վահանակից կամ նրա սեփական վեբ էջից։ Գործառնական համակարգի ցանկում հնացած գրառումը կարող է ցույց տալ հասցե, որը DHCP-ն շաբաթներ առաջ տվել է այլ սարքի։
Անջատեք VPN-ը, ապա ստուգեք հասցեն և տպագրության երկու սովորական պորտերը:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631Windows-ում համարժեքը Test-NetConnection 192.168.1.50 -Port 9100-ն է։ Նորից միացրեք VPN-ը և կրկնեք։ Եթե պորտերը պատասխանում են VPN-ն անջատված վիճակում և ժամանակը սպառվում է միացված վիճակում, դուք վերարտադրել եք արգելափակումը, և մնացածը քաղաքականության հարց է։ Եթե դրանք ձախողվում են երկու վիճակում էլ, կանգ առեք. մեղավորը տպիչն է, Wi-Fi հատվածը կամ հաճախորդների մեկուսացումը, և VPN-ի բացառությունը միայն կավելացնի ազդեցությունը։
Երեք պայման, որոնք որոշում են թույլատրելը կամ արգելափակելը
Կատարեք դրանք հերթով։ Առաջին ձախողվող պայմանը որոշում է արդյունքը, ուստի հաջորդները ստուգել պետք չէ։
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
Հյուրային ցանցերը ամենահստակ «ոչ»-ն են։ Հյուրանոցային հատվածում տեղական տիրույթը բոլոր մյուս հյուրերն են, ուստի ձեր տպիչին հասնող բացառությունը հասնում է նաև նրանց նոթբուքերին։ Տպիչը, որը ձերը չէ, պատճառ չէ այդ հատվածը բացելու։
Կառավարվող սարքերը երկրորդ «ոչ»-ն են։ Երբ ադմինիստրատորի պրոֆիլը պարտադրում է մշտապես միացված VPN՝ կողպմամբ, հաճախորդը ցանկացած տեղական փոփոխությունից հետո նորից հաստատում է արգելափակումը, և շրջանցումը կարող է խախտել ձեր ընդունած քաղաքականությունը։ Փոխարենը խնդրեք աջակցվող տեղական ռեսուրսի ուղի, քան խմբագրեք կարգավորումներ, որոնք կվերագրվեն։
Ամենափոքր բացառությունը, որն աջակցում է ձեր հաճախորդը
Դուք ուզում եք մեկ տպիչի հասցեի համար նպատակակետով սահմանափակված կանոն, ոչ թե համընդհանուր տեղական թույլտվության անջատիչ։ Համընդհանուր անջատիչը սովորաբար ծածկում է ամբողջ մասնավոր տիրույթը և link-local թրաֆիկը, ինչը շատ ավելին է, քան անհրաժեշտ է մեկ տպագրական հերթին, և այն հատվածի յուրաքանչյուր սարք դարձնում է ձեր ընդունած գործընկերը։
Windows-ը տրամադրում է split tunnelling, և որոշ build-եր տրամադրում են նաև տեղական ցանցի ընտրանք։ Երբ միակ աջակցվող ուղին host գրառումն է, թունելը բարձրացնելուց հետո ֆիզիկական դարպասով ավելացրեք մեկ հասցե, օրինակ՝ route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, ապա ջնջեք այն, երբ նստաշրջանն ավարտվի։ WireGuard-ը այլ կերպ է աշխատում. AllowedIPs-ը որոշում է, թե ինչ է մտնում թունել, ուստի ամբողջական թունելի 0.0.0.0/0 պրոֆիլը տպագրական աշխատանքը տանում է մինչև վերջնակետ, եթե ավելի կոնկրետ երթուղի չի շրջանցում այն, և wg-quick-ը կարող է տեղադրել հրապարակախոցի կանոններ, որոնք արգելափակում են մնացած ամեն ինչ։
Android-ում այն «միշտ միացված» կարգավորումը, որը արգելափակում է առանց VPN-ի կապերը, հենց արգելափակող անջատիչն է, և այդ արգելափակումից ներս գտնվող հավելվածից տպիչների հայտնաբերումը տեղական ցանցի ուղի չունի։ «Յուրաքանչյուր հավելվածի» և բացառությունների մոդելը նկարագրված է Android VPN էջում, և հենց այնտեղ պետք է ստուգել նախքան որևէ բան փոխելը: Android VPN կապակցման ուղեցույց։ macOS-ի վերջին տարբերակները տեղական ցանցի թույլտվությունը խնդրում են թունելից առանձին, և iOS-ը նույնն անում է տեղական ցանցի հասանելիության համար, սակայն հերթը կարող է ձախողվել թունելը բարձրացված վիճակում, քանի որ մատակարարի հաճախորդը ենթացանցը երթուղավորում է դրա ներսում։
Որ հաճախորդն էլ օգտագործեք, պահեք բացառությունը մեկ հասցեում և այն երկու կամ երեք պորտերում, որոնք տպիչը իրականում օգտագործում է։ Ամրագրեք DHCP վարձակալություն՝ կանոնը ամբողջ ենթացանցով ընդլայնելու փոխարեն, քանի որ հասցեն կարող է տեղափոխվել։
Ստուգեք բացառությունը և իմացեք, երբ այն հետ վերցնել
Փոփոխությունից հետո նորից միացեք և հերթով ստուգեք երեք բան։ Տպիչը պատասխանում է իր պորտերին, տպվում է անվնաս փորձնական էջ, և հասցեի որոնումը դեռ վերադարձնում է VPN-ի վերջնակետը, ոչ թե ձեր ISP-ն։ Եթե տպագրությունը աշխատում է, բայց որոնումը ցույց է տալիս ձեր ISP-ն, դուք ավելին եք բացել, քան տպիչը, և պետք է հետ գնաք։
Կրկնեք թեստը վերագործարկումից հետո և ցանկացած հաճախորդի կամ պրոֆիլի թարմացումից հետո, քանի որ թարմացումները բավական հաճախ են վերականգնում լռելյայնները, որ դա նշանակություն ունենա։ Բացառությունը, որը գոյատևում է միայն մինչև հաջորդ վերամիացումը, որոշում չէ, այլ ժամանակավոր անցք։ Գրի առեք ճշգրիտ կանոնը, որպեսզի կարողանաք այն դիտավորյալ հեռացնել։
Եթե սարքը նախատեսված է միայն թունելի համար՝ ճամփորդական նոթբուք կամ հաճախորդների տվյալներ պարունակող մեքենա, ճիշտ պատասխանը արգելափակումը թողնելն ու այլ տեղ տպելն է. պահեք որպես PDF և տպեք հեռախոսից կամ այլ մեքենայից, կամ հասեք տպագրության սերվերի, որին թունելը կարող է երթուղավորել։ Արգելափակող անջատիչն անջատելը մեկ աշխատանքի համար իրական պաշտպանությունը փոխանակում է փոքր հարմարավետությամբ։