Stampare sulla stampante dell’ufficio via VPN senza scoperta

Siete a casa, il documento deve uscire dalla stampante dell’ufficio, la VPN è attiva e la finestra per aggiungere una stampante non mostra nulla. L’assenza non è prova che il tunnel sia guasto. La scoperta è un meccanismo per trovare le stampanti e una coda configurata è un altro, e una VPN instradata di solito trasporta il secondo lasciando il primo esattamente dov’era. Aggiungete la coda a mano e la stampante smette di mancare.

Procedete in ordine e fermatevi al primo passo che fallisce invece di aggiungere un nuovo progetto di rete per compensare.

Chiedete la coda, non il soprannome della stampante

Ottenete tre cose da chi gestisce l’ufficio: se gli utenti stampano direttamente sul dispositivo o tramite un server, quale protocollo supporta la coda e l’indirizzo o URI esatto da configurare. Un’etichetta come Upstairs Colour aiuta le persone a trovare la macchina e non dice assolutamente nulla a un computer. Annotate le tre risposte, perché sono i criteri di accettazione di tutto ciò che segue.

Due disposizioni coprono la maggior parte degli uffici. Alcune stampanti accettano IPP da sole, e si configura il dispositivo direttamente su un URI che termina nel percorso di stampa standard. Altre pubblicano code con nome da un server di stampa, che poi consegna il lavoro all’hardware che sta dietro, quindi l’indirizzo usato appartiene al server e non alla stampante. Entrambi gli esempi sono illustrativi e non dovreste copiarne nessuno: usate l’URI che vi è stato realmente dato.

Aggiungete la coda esplicitamente

Su un client Linux con CUPS, un dispositivo compatibile con IPP Everywhere può essere messo in coda con un solo comando che aggiunge una stampante locale, la punta all’URI del dispositivo e chiede il modello universale: lpadmin -p Office_Printer -E -v ipp://10.20.30.15/ipp/print -m everywhere. La guida amministrativa documenta la destinazione, l’URI del dispositivo e le opzioni del modello, e questo comando tocca solo la coda locale.

Niente in quel comando crea una rotta o concede un permesso all’estremità remota, ed è per questo che esistono le due sezioni seguenti. Su altri client usate l’interfaccia di sistema supportata, e per un server di stampa Windows gestito usate il nome di server e di condivisione che vi è stato dato invece di inventare un percorso IPP.

Verificate risoluzione, rotta e percorso di ritorno

Confermate che il nome host della coda si risolva nell’indirizzo di ufficio previsto, poi confermate che il portatile instrada quell’indirizzo attraverso il tunnel. I server di stampa e le stampanti fisiche hanno spesso indirizzi e permessi diversi, quindi una connessione riuscita a uno non dimostra nulla sull’altro.

Il lato ufficio ha bisogno di un percorso di ritorno verso l’indirizzo sorgente reale del vostro client, e la politica di accesso deve consentire il servizio di stampa scelto. Entrambe le metà devono essere vere allo stesso tempo; un percorso di ritorno mancante produce un lavoro che lascia il portatile e non arriva da nessuna parte.

Separate la raggiungibilità dalla politica della coda

La politica di condivisione è il confine successivo, e non è la stessa questione della raggiungibilità. Un server CUPS condiviso solo con la propria sottorete rifiuterà i client che arrivano da un pool VPN separato, educatamente, nel suo registro, mentre il client mostra qualcosa di generico. Il vostro operatore dovrebbe consentire gli utenti e le sorgenti remoti specifici che devono stampare. Aprire una coda a ogni rete è un cambiamento molto più grande di quanto la richiesta meriti, e nessuno ve ne ringrazierà durante la prossima revisione.

La scoperta è di nuovo un terzo argomento. Il DNS multicast è limitato al collegamento locale, quindi una VPN instradata non ripopola l’elenco che vedete in ufficio. Una coda configurata funziona senza quell’elenco, e se la scoperta automatica serve davvero, richiede un proprio progetto invece di una VPN in bridge ricostruita per una sola stampante.

Inviate un piccolo lavoro e leggete l’esito

Inviate una pagina breve e non sensibile alla coda prevista e poi controllate cosa ne ha fatto la coda. Un lavoro può essere accettato, trattenuto per l’autenticazione, trattenuto per il rilascio sul dispositivo o fermato prima della consegna, e questi quattro esiti indicano responsabili diversi.

Una barra di avanzamento che sparisce sul vostro portatile non conferma che la carta si sia mossa. Qualcuno in ufficio potrebbe dover ancora rilasciare o ritirare il lavoro, e se il documento conta, confermatelo con una persona e non con un indicatore che gira.