ಕಿಲ್ ಸ್ವಿಚ್ ನಿಮ್ಮ ಪ್ರಿಂಟರ್ ಅನ್ನು ತಡೆಯುತ್ತಿದೆಯೇ? ಮೊದಲು ಮಾಡಬೇಕಾದ ಮೂರು ಪರಿಶೀಲನೆಗಳು
ಕಿಲ್ ಸ್ವಿಚ್ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಪ್ರಿಂಟರ್ ಸಂಚಾರವನ್ನು ತಡೆಯುತ್ತದೆ. ಸೀಮಿತ LAN ವಿನಾಯಿತಿ ಸಮರ್ಥನೀಯವೇ ಎಂದು ನಿರ್ಧರಿಸಲು ಮೂರು ಪರಿಶೀಲನೆಗಳನ್ನು ಮಾಡಿ ಮತ್ತು ಅದನ್ನು ಒಂದೇ ವಿಳಾಸಕ್ಕೆ ಸೀಮಿತಗೊಳಿಸಿ.
ನಿಮ್ಮ ಪ್ರಿಂಟರ್ ಒಂದು ಗಂಟೆ ಹಿಂದೆ ಕೆಲಸ ಮಾಡುತ್ತಿತ್ತು. ನಂತರ ನೀವು VPN ಆನ್ ಮಾಡಿದಿರಿ, ಮತ್ತು ಈಗ ಕೆಲಸಗಳು ವಿಫಲವಾಗುವವರೆಗೆ ಸರದಿಯಲ್ಲಿ ಉಳಿಯುತ್ತವೆ. ಸಂಭಾವ್ಯ ಕಾರಣ ಪ್ರಿಂಟರ್ ಅಲ್ಲ, ಕಿಲ್ ಸ್ವಿಚ್: ಅದು ಯಂತ್ರವನ್ನು ಸುರಂಗದ ಹೊರಗೆ ಬಿಡುವ ಸಂಚಾರವನ್ನು ಬಿಸಾಡುತ್ತದೆ, ಮತ್ತು LAN ಪ್ರಿಂಟರ್ ನಿಖರವಾಗಿ ಅಂತಹ ಸಂಚಾರ. ನಿಜವಾದ ನಿರ್ಧಾರ ಪ್ರಿಂಟಿಂಗ್ ಅನ್ನು ಹೇಗೆ ಸರಿಪಡಿಸುವುದು ಎಂಬುದಲ್ಲ, ಈ ಸಾಧನವು ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ತಲುಪಬೇಕೇ ಎಂಬುದು. ಮೂರು ಷರತ್ತುಗಳು ಅದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಚರ್ಚೆಯನ್ನು ಬೇಗ ಮುಗಿಸಬಹುದು.
ಕಿಲ್ ಸ್ವಿಚ್ ಏನನ್ನು ಬಿಸಾಡುತ್ತದೆ ಮತ್ತು ಏಕೆ
ಕಿಲ್ ಸ್ವಿಚ್ ಎಂಬುದು ವೈಫಲ್ಯ ಮೋಡ್ ಜೋಡಿಸಿದ ರೂಟಿಂಗ್ ನಿಯಮ. ಸುರಂಗ ಮೇಲಿದ್ದಾಗ ಹೊಂದಿಕೆಯಾಗುವ ಪ್ಯಾಕೆಟ್ಗಳು ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿ ಹೊರಗೆ ಹೋಗುತ್ತವೆ; ಸುರಂಗ ಬಿದ್ದಾಗ ಕ್ಲೈಂಟ್ ಡಿಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಕಪ್ಪು ಕುಳಿಗೆ ಕಳುಹಿಸುತ್ತದೆ, ಇದರಿಂದ ಏನೂ ಸ್ಪಷ್ಟ ಪಠ್ಯದಲ್ಲಿ ಹೊರಗೆ ಹೋಗದು. ಅದೇ ಸಬ್ನೆಟ್ನಲ್ಲಿರುವ ಪ್ರಿಂಟರ್ ಎಂದಿಗೂ ಸುರಂಗದ ಮಾರ್ಗಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗದು, ಆದ್ದರಿಂದ ಸಂಚಾರ ಎಂದಿಗೂ ಕಟ್ಟಡವನ್ನು ಬಿಡದಿದ್ದರೂ ಅದನ್ನು ತಪ್ಪಿಸಿಕೊಳ್ಳುವ ಪ್ರಯತ್ನ ಎಂದು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ.
ಪತ್ತೆ ಲಕ್ಷಣವನ್ನು ಗೊಂದಲಮಯಗೊಳಿಸುತ್ತದೆ. ಪ್ರಿಂಟರ್ಗಳು ಪೋರ್ಟ್ 5353 ನಲ್ಲಿ ಮಲ್ಟಿಕಾಸ್ಟ್ DNS ಮೂಲಕ ತಮ್ಮನ್ನು ಜಾಹೀರಾತು ಮಾಡುತ್ತವೆ, ಮತ್ತು ಪ್ರಿಂಟರ್ ಸೇರಿಸಿ ಸಂವಾದದಲ್ಲಿ ತೋರಿಸುವ ಸರದಿ ಆ ಜಾಹೀರಾತುಗಳಿಂದ ನಿರ್ಮಾಣವಾಗುತ್ತದೆ. ತಡೆ ಸಕ್ರಿಯವಾಗಿರುವಾಗ ಜಾಹೀರಾತು ಬಾರದೇ ಹೋಗಬಹುದು, ಆದ್ದರಿಂದ ಪ್ರಿಂಟರ್ ವಿಳಾಸ ಇನ್ನೂ ಉತ್ತರಿಸುತ್ತಿದ್ದರೂ ಪಟ್ಟಿಯಿಂದ ಮಾಯವಾಗುತ್ತದೆ. 631 ನಲ್ಲಿ IPP, 9100 ನಲ್ಲಿ ಕಚ್ಚಾ ಮುದ್ರಣ ಮತ್ತು 445 ನಲ್ಲಿ SMB ಸುರಂಗ ಮಾರ್ಗವಿಲ್ಲದ ಸಾಮಾನ್ಯ LAN ಸೇವೆಗಳು.
ಮೊದಲು ಪ್ರಿಂಟರ್ ತಲುಪಬಹುದೆಂದು ಸಾಬೀತುಪಡಿಸಿ
ಯಾವುದೇ ನೀತಿ ಬದಲಿಸುವ ಮೊದಲು ಪ್ರಿಂಟರ್ ಆರೋಗ್ಯವಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ ಮತ್ತು ಅದಕ್ಕೆ ಇದೆ ಎಂದು ನೀವು ಭಾವಿಸುವ ವಿಳಾಸವನ್ನು ದೃಢೀಕರಿಸಿ. ಪ್ರಿಂಟರ್ ಪ್ಯಾನೆಲ್ ಅಥವಾ ಅದರ ಸ್ವಂತ ವೆಬ್ ಪುಟದಿಂದ ವಿಳಾಸ ಓದಿ. ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಪಟ್ಟಿಯಲ್ಲಿನ ಹಳೆಯ ನಮೂದು DHCP ಕೆಲವು ವಾರಗಳ ಹಿಂದೆ ಬೇರೆ ಸಾಧನಕ್ಕೆ ನೀಡಿದ ವಿಳಾಸವನ್ನು ತೋರಿಸಬಹುದು.
VPN ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ, ನಂತರ ವಿಳಾಸ ಮತ್ತು ಎರಡು ಸಾಮಾನ್ಯ ಮುದ್ರಣ ಪೋರ್ಟ್ಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631Windows ನಲ್ಲಿ ಸಮಾನವಾದದ್ದು Test-NetConnection 192.168.1.50 -Port 9100. VPN ಅನ್ನು ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಪುನರಾವರ್ತಿಸಿ. VPN ಆಫ್ ಇದ್ದಾಗ ಪೋರ್ಟ್ಗಳು ಉತ್ತರಿಸಿ ಆನ್ ಇದ್ದಾಗ ಸಮಯ ಮೀರಿದರೆ, ನೀವು ತಡೆಯನ್ನು ಪುನರುತ್ಪಾದಿಸಿದ್ದೀರಿ ಮತ್ತು ಉಳಿದದ್ದು ನೀತಿಯ ಪ್ರಶ್ನೆ. ಎರಡೂ ಸ್ಥಿತಿಗಳಲ್ಲಿ ವಿಫಲವಾದರೆ, ನಿಲ್ಲಿಸಿ: ಪ್ರಿಂಟರ್, Wi-Fi ವಿಭಾಗ ಅಥವಾ ಕ್ಲೈಂಟ್ ಪ್ರತ್ಯೇಕತೆ ಕಾರಣ, ಮತ್ತು VPN ವಿನಾಯಿತಿ ಕೇವಲ ಒಡ್ಡಿಕೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ.
ಅನುಮತಿ ಅಥವಾ ತಡೆ ನಿರ್ಧರಿಸುವ ಮೂರು ಷರತ್ತುಗಳು
ಇವುಗಳನ್ನು ಕ್ರಮವಾಗಿ ನಿರ್ವಹಿಸಿ. ಮೊದಲು ವಿಫಲವಾಗುವ ಷರತ್ತು ಫಲಿತಾಂಶವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಮುಂದಿನವುಗಳನ್ನು ಪರೀಕ್ಷಿಸಬೇಕಿಲ್ಲ.
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
ಅತಿಥಿ ನೆಟ್ವರ್ಕ್ಗಳು ಅತ್ಯಂತ ಸ್ಪಷ್ಟ 'ಇಲ್ಲ'. ಹೋಟೆಲ್ ವಿಭಾಗದಲ್ಲಿ ಸ್ಥಳೀಯ ಶ್ರೇಣಿ ಎಂದರೆ ಎಲ್ಲಾ ಇತರ ಅತಿಥಿಗಳು, ಆದ್ದರಿಂದ ನಿಮ್ಮ ಪ್ರಿಂಟರ್ ತಲುಪುವ ವಿನಾಯಿತಿ ಅವರ ಲ್ಯಾಪ್ಟಾಪ್ಗಳನ್ನೂ ತಲುಪುತ್ತದೆ. ನಿಮ್ಮದಲ್ಲದ ಪ್ರಿಂಟರ್ ಆ ವಿಭಾಗವನ್ನು ತೆರೆಯುವ ಕಾರಣವಲ್ಲ.
ನಿರ್ವಹಿತ ಸಾಧನಗಳು ಎರಡನೇ 'ಇಲ್ಲ'. ನಿರ್ವಾಹಕ ಪ್ರೊಫೈಲ್ ಲಾಕ್ಡೌನ್ ಜೊತೆ ಯಾವಾಗಲೂ-ಆನ್ VPN ಜಾರಿಗೊಳಿಸಿದಾಗ, ಕ್ಲೈಂಟ್ ಯಾವುದೇ ಸ್ಥಳೀಯ ಬದಲಾವಣೆಯ ನಂತರ ತಡೆಯನ್ನು ಮತ್ತೆ ಜಾರಿಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಈ ಪರಿಹಾರ ನೀವು ಒಪ್ಪಿಕೊಂಡ ನೀತಿಯನ್ನು ಉಲ್ಲಂಘಿಸಬಹುದು. ಮತ್ತೆ ಬರೆಯಲಾಗುವ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಸಂಪಾದಿಸುವ ಬದಲು ಬೆಂಬಲಿತ ಸ್ಥಳೀಯ-ಸಂಪನ್ಮೂಲ ಮಾರ್ಗವನ್ನು ಕೇಳಿ.
ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಬೆಂಬಲಿಸುವ ಅತಿ ಚಿಕ್ಕ ವಿನಾಯಿತಿ
ನಿಮಗೆ ಬೇಕಾಗಿರುವುದು ಒಂದು ಪ್ರಿಂಟರ್ ವಿಳಾಸಕ್ಕೆ ಗಮ್ಯಸ್ಥಾನ-ಸೀಮಿತ ನಿಯಮ, ಸರ್ವವ್ಯಾಪಿ allow-local ಟೋಗಲ್ ಅಲ್ಲ. ಸರ್ವವ್ಯಾಪಿ ಟೋಗಲ್ ಸಾಮಾನ್ಯವಾಗಿ ಇಡೀ ಖಾಸಗಿ ಶ್ರೇಣಿ ಮತ್ತು ಲಿಂಕ್-ಲೋಕಲ್ ಸಂಚಾರವನ್ನು ಆವರಿಸುತ್ತದೆ, ಇದು ಒಂದು ಮುದ್ರಣ ಸರದಿಗೆ ಬೇಕಾದದ್ದಕ್ಕಿಂತ ಬಹಳ ಹೆಚ್ಚು, ಮತ್ತು ಅದು ವಿಭಾಗದ ಪ್ರತಿ ಸಾಧನವನ್ನೂ ನೀವು ಒಪ್ಪಿಕೊಂಡ ಸಹಭಾಗಿಯಾಗಿಸುತ್ತದೆ.
Windows ಸ್ಪ್ಲಿಟ್ ಟನೆಲಿಂಗ್ ನೀಡುತ್ತದೆ, ಕೆಲವು ಬಿಲ್ಡ್ಗಳು ಸ್ಥಳೀಯ-ನೆಟ್ವರ್ಕ ಆಯ್ಕೆಯನ್ನೂ ನೀಡುತ್ತವೆ. ಏಕೈಕ ಬೆಂಬಲಿತ ಮಾರ್ಗ ಹೋಸ್ಟ್ ನಮೂದಾಗಿದ್ದರೆ, ಸುರಂಗ ಏರಿದ ನಂತರ ಭೌತಿಕ ಗೇಟ್ವೇ ಮೂಲಕ ಒಂದು ವಿಳಾಸ ಸೇರಿಸಿ, ಉದಾಹರಣೆಗೆ route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, ನಂತರ ಅವಧಿ ಮುಗಿದಾಗ ಅದನ್ನು ಅಳಿಸಿ. WireGuard ಬೇರೆ ರೀತಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ: AllowedIPs ಸುರಂಗಕ್ಕೆ ಏನು ಪ್ರವೇಶಿಸುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪೂರ್ಣ-ಸುರಂಗ 0.0.0.0/0 ಪ್ರೊಫೈಲ್ ಮುದ್ರಣ ಕೆಲಸವನ್ನು ಅಂತಿಮ ಹಂತಕ್ಕೆ ಒಯ್ಯುತ್ತದೆ, ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗ ಅದನ್ನು ಬಳಸದಿದ್ದರೆ, ಮತ್ತು wg-quick ಉಳಿದ ಎಲ್ಲವನ್ನೂ ತಡೆಯುವ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಸ್ಥಾಪಿಸಬಹುದು.
Android ನಲ್ಲಿ VPN ಇಲ್ಲದ ಸಂಪರ್ಕಗಳನ್ನು ತಡೆಯುವ ಯಾವಾಗಲೂ-ಆನ್ ಸೆಟ್ಟಿಂಗ್ ಅದೇ ಕಿಲ್ ಸ್ವಿಚ್, ಮತ್ತು ಆ ತಡೆಯ ಒಳಗಿನ ಅಪ್ಲಿಕೇಶನ್ನಿಂದ ಪ್ರಿಂಟರ್ ಪತ್ತೆಗೆ LAN ಮಾರ್ಗವಿಲ್ಲ. ಪ್ರತಿ-ಅಪ್ಲಿಕೇಶನ್ ಮತ್ತು ವಿನಾಯಿತಿ ಮಾದರಿಯನ್ನು Android VPN ಪುಟದಲ್ಲಿ ದಾಖಲಿಸಲಾಗಿದೆ, ಮತ್ತು ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಅಲ್ಲಿಯೇ ಪರಿಶೀಲಿಸಬೇಕು: Android VPN ಸಂಪರ್ಕ ಮಾರ್ಗದರ್ಶಿ. ಇತ್ತೀಚಿನ macOS ಆವೃತ್ತಿಗಳು ಸುರಂಗದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ ಅನುಮತಿ ಕೇಳುತ್ತವೆ, ಮತ್ತು iOS ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ ಪ್ರವೇಶಕ್ಕೆ ಅದನ್ನೇ ಮಾಡುತ್ತದೆ, ಆದರೂ ಸುರಂಗ ಆನ್ ಇದ್ದಾಗ ಸರದಿ ವಿಫಲವಾಗಬಹುದು ಏಕೆಂದರೆ ವಿಕ್ರೇತ ಕ್ಲೈಂಟ್ ಸಬ್ನೆಟ್ ಅನ್ನು ಅದರೊಳಗೆ ರೂಟ್ ಮಾಡುತ್ತದೆ.
ನೀವು ಯಾವ ಕ್ಲೈಂಟ್ ಬಳಸಿದರೂ, ವಿನಾಯಿತಿಯನ್ನು ಒಂದೇ ವಿಳಾಸಕ್ಕೆ ಇರಿಸಿ ಮತ್ತು ಪ್ರಿಂಟರ್ ನಿಜವಾಗಿ ಬಳಸುವ ಎರಡು ಅಥವಾ ಮೂರು ಪೋರ್ಟ್ಗಳಿಗೆ. ವಿಳಾಸ ಬದಲಾಗಬಹುದಾದ್ದರಿಂದ ನಿಯಮವನ್ನು ಇಡೀ ಸಬ್ನೆಟ್ಗೆ ವಿಸ್ತರಿಸುವ ಬದಲು DHCP ಲೀಜ್ ಕಾಯ್ದಿರಿಸಿ.
ವಿನಾಯಿತಿ ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಯಾವಾಗ ಹಿಂಪಡೆಯಬೇಕೆಂದು ತಿಳಿಯಿರಿ
ಬದಲಾವಣೆಯ ನಂತರ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಮೂರು ವಿಷಯಗಳನ್ನು ಕ್ರಮವಾಗಿ ಪರಿಶೀಲಿಸಿ. ಪ್ರಿಂಟರ್ ತನ್ನ ಪೋರ್ಟ್ಗಳಲ್ಲಿ ಉತ್ತರಿಸುತ್ತದೆ, ನಿರುಪದ್ರವ ಪರೀಕ್ಷಾ ಪುಟ ಮುದ್ರಣವಾಗುತ್ತದೆ, ಮತ್ತು ವಿಳಾಸ ಹುಡುಕಾಟ ಇನ್ನೂ ನಿಮ್ಮ ISP ಬದಲು VPN ಅಂತಿಮ ಬಿಂದುವನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಮುದ್ರಣ ಕೆಲಸ ಮಾಡಿದರೂ ಹುಡುಕಾಟ ನಿಮ್ಮ ISP ತೋರಿಸಿದರೆ, ನೀವು ಪ್ರಿಂಟರ್ಗಿಂತ ಹೆಚ್ಚು ತೆರೆದಿದ್ದೀರಿ ಮತ್ತು ಹಿಂದೆ ಸರಿಯಬೇಕು.
ಮರುಬೂಟ್ ನಂತರ ಮತ್ತು ಯಾವುದೇ ಕ್ಲೈಂಟ್ ಅಥವಾ ಪ್ರೊಫೈಲ್ ನವೀಕರಣದ ನಂತರ ಪರೀಕ್ಷೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ನವೀಕರಣಗಳು ಸಾಕಷ್ಟು ಬಾರಿ ಡಿಫಾಲ್ಟ್ಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸುತ್ತವೆ. ಮುಂದಿನ ಮರುಸಂಪರ್ಕದವರೆಗೆ ಮಾತ್ರ ಉಳಿಯುವ ವಿನಾಯಿತಿ ನಿರ್ಧಾರವಲ್ಲ, ಅದು ತಾತ್ಕಾಲಿಕ ಕುಳಿ. ನಿಖರ ನಿಯಮವನ್ನು ಬರೆದಿಡಿ ಇದರಿಂದ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ತೆಗೆದುಹಾಕಬಹುದು.
ಸಾಧನವು ಸುರಂಗಕ್ಕೆ ಮಾತ್ರ ಎಂದಿದ್ದರೆ, ಪ್ರಯಾಣ ಲ್ಯಾಪ್ಟಾಪ್ ಅಥವಾ ಕ್ಲೈಂಟ್ ಡೇಟಾ ಇರುವ ಯಂತ್ರವಾದರೆ, ಸರಿಯಾದ ಉತ್ತರ ತಡೆಯನ್ನು ಉಳಿಸಿಕೊಂಡು ಬೇರೆಡೆ ಮುದ್ರಿಸುವುದು: PDF ಆಗಿ ಉಳಿಸಿ ಫೋನ್ ಅಥವಾ ಬೇರೆ ಯಂತ್ರದಿಂದ ಮುದ್ರಿಸಿ, ಅಥವಾ ಸುರಂಗ ರೂಟ್ ಮಾಡಬಹುದಾದ ಮುದ್ರಣ ಸರ್ವರ್ ತಲುಪಿ. ಒಂದು ಕೆಲಸಕ್ಕಾಗಿ ಕಿಲ್ ಸ್ವಿಚ್ ಆಫ್ ಮಾಡುವುದು ನಿಜವಾದ ರಕ್ಷಣೆಯನ್ನು ಸಣ್ಣ ಅನುಕೂಲಕ್ಕೆ ಬದಲಿಸುತ್ತದೆ.