Op den Bürosprinter iwwer d’VPN drécken ouni Entdeckung

Dir sidd doheem, d’Dokument muss aus dem Bürosprinter erauskommen, d’VPN ass un, an d’Fënster fir e Printer derbäizesetzen weist näischt. D’Feele ass keen Beweis datt den Tunnel futti ass. Entdeckung ass ee Mechanismus fir Printer ze fannen an eng konfiguréiert Queue ass en aneren, an eng geroutet VPN drot meeschtens deen zweeten, während se den éischten genau do léisst wou en war. Füüg d’Queue vun Hand dobäi an de Printer feelt net méi.

Schaff dat der Rei no duerch a stopp beim éischte Schrëtt dee feelt, amplaz eng nei Netzwierkarchitektur als Ausgläich dobäizesetzen.

Frot no der Queue, net no dem Spëtznumm vum Printer

Kritt dräi Saachen vun deem, deen de Büro geréiert: ob d’Benotzer direkt op den Apparat oder iwwer e Server drécken, wéi e Protokoll d’Queue ënnerstëtzt, an déi genee Adress oder URI déi konfiguréiert muss ginn. En Etikett wéi Upstairs Colour hëlleft de Leit de Apparat ze fannen an seet engem Computer iwwerhaapt näischt. Schreift déi dräi Äntwerten op, well se sinn d’Akzeptanzkritären fir alles wat duerno kënnt.

Zwee Anordnunge decke meescht Büroen of. Verschidde Printere akzeptéieren IPP selwer, an dir konfiguréiert den Apparat direkt op enger URI déi am Standarddréckwee ophält. Anerer publizéieren ernannte Queue vun engem Dréckserver, deen den Job duerno un déi Hardware liwwert déi hannendrun steet, also gehéiert d’Adress déi dir benotzt dem Server an net dem Printer. Béid Beispiller sinn nëmmen illustrativ, an dir sollt keent dovun kopéieren: benotzt d’URI déi dir tatsächlech krut.

Füüg d’Queue explizit dobäi

Op engem Linux-Client mat CUPS kann en Apparat deen IPP Everywhere fäeg ass mat engem eenzegen Uerder an d’Queue gesat ginn, deen e lokale Printer derbäisetzt, en op d’Apparat-URI riicht an de universelle Modell freet: lpadmin -p Office_Printer -E -v ipp://10.20.30.15/ipp/print -m everywhere. Den Administratiounsguide dokumentéiert den Zil, d’Apparat-URI an d’Modelloptiounen, an dësen Uerder beréiert nëmmen déi lokal Queue.

Näischt an deem Uerder kreéiert eng Route oder gëtt um wäitem Enn eng Erlaabnis, dofir ginn et déi nächst zwou Sektiounen. Op anere Cliente benotzt déi ënnerstëtzt System-Interface, a fir en geréierten Windows-Dréckserver benotzt den Servernumm an d’Deelung déi dir krut, amplaz en IPP-Wee ze erfinden.

Kontrolléiert Opléisung, Route a Retourwee

Bestätegt datt den Hostnumm vun der Queue sech an déi virgesinn Büroadress oplést, a bestätegt dann datt de Laptop déi Adress duerch den Tunnel routet. Dréckserveren a physesch Printeren hunn dacks verschidden Adressen a verschidden Erlaabnisser, also beweist eng gelongen Verbindung mat engem näischt iwwer deen aneren.

D’Bürosäit brauch e Retourwee zu der richteget Quelladress vum Client, an d’Zougangspolitik muss den Dréckservice erlaben deen dir gewielt hutt. Béid Hälften mussen zur selwechter Zäit wouer sinn; e feelende Retourwee produzéiert en Job deen de Laptop verléisst an néierens ukënnt.

Trennt d’Erreechbarkeet vun der Queuepolitik

D’Deelpolitik ass déi nächst Grenz, an et ass net déi selwecht Fro wéi d’Erreechbarkeet. E CUPS-Server deen nëmmen mat sengem eegenen Ënnersubnet gedeelt gëtt, refuséiert Cliente aus engem separate VPN-Pool, héiflech, a sengem Log, während de Client eppes Allgemenges weist. Ären Operateur sollt déi spezifesch wäit ewech Benotzer a Quellen erlaben déi musse drécken. Eng Queue fir all Netzwierk opzemaachen ass eng vill méi grouss Ännerung wéi d’Ufro verdéngt, an et wäert Iech kee beim nächsten Iwwerpréiwung dofir merci soen.

Entdeckung ass nach eng Kéier en drëtt Theema. Multicast DNS ass op de lokale Link limitéiert, also fëllt eng geroutet VPN d’Lëscht déi dir am Büro gesitt net nees op. Eng konfiguréiert Queue funktionéiert ouni déi Lëscht, a wann automatesch Entdeckung wierklech néideg ass, brauch si hiren eegene Konzept amplaz enger iwwerbréckter VPN déi fir ee Printer nei gebaut gëtt.

Schéckt ee klengen Job a liest d’Resultat

Schéckt eng kuerz, net sensibel Säit an déi virgesinn Queue a kontrolléiert dann wat d’Queue domat gemaach huet. En Job ka ugeholl ginn, fir Authentifikatioun zeréckgehale ginn, fir d’Fräigabe um Apparat zeréckgehale ginn oder virun der Liwwerung gestoppt ginn, an déi véier Resultater weisen op verschidde Verantwortlech.

Eng Fortschrëttsbar déi op Ärem Laptop verschwënnt ass keng Bestätegung datt Pabeier sech beweegt huet. Een am Büro muss de Job vläicht nach fräiginn oder ofhuelen, a wann d’Dokument wichteg ass, bestätegt et mat engem Mënsch an net mat engem Dréiindikator.