Dir braucht keng Bonjour-Entdeckung fir iwwer eng VPN ze drécken

Eng AirPrint-Nolast nennt en Drécker duerch Adress, Wee an Port, also muss d'Entdeckung net duerch den Tunnel. D'Route, deen Port an TLS mussen awer nach fonctionéieren.

Ihnen ass wahrscheinlech gesot ginn, datt Drécken vun engem iPhone iwwer eng VPN verlaangt, datt d'Bonjour-Entdeckung den Tunnel iwwerquiert. Dee Glawen schéckt d'Leit op TAP-Brécken a Multicast-Relaisen, déi näischt reparéieren. AirPrint akzeptéiert eng explizit Destinatioun: e Konfiguratiounsprofil kann dem Telefon d'Adress, de Ressourcewee an de Port vun engem Drécker ginn. D'Entdeckung muss ni geschéien, fir datt dësen Aschreiwung am Dréckbogen erschéngt. Wat d'Nolast net mécht, ass d'Route schafen, en Drécker ouni AirPrint dozou bréngen, IPP ze schwätzen, oder den Aarbecht autoriséieren.

De Mythos fänkt mat enger wouerer Observatioun un

Bonjour ass vu senger Konzeptioun hir Link-Local-Multicast. En gerouteten Punkt-zu-Punkt-Tunnel dréit déi Gruppen net, also kann en Telefon op enger VPN keng Drécker am wäitem LAN duerchsichen, an och keen Laptop am selwechten Tunnel. Déi richteg Konklusioun ass net, datt Drécken eng Bréck brauch; si ass, datt Duerchsichen en anere Liwermechanismus brauch, an eng explizit Lëscht ass dee Mechanismus.

Multicast-Relaisen existéieren an e puer Netzwierker bedreiwen se gutt, awer si léisen eng Entdeckungsufuerderung, déi Dir vläicht net hutt. Wann d'Deployment just op ee geneemegt Gerät drécke muss, ass d'Publizéieren vun deem Gerät méi kleng, testbar a vill méi einfach zréckzezéien wéi eng Broadcast-Domän iwwer en Tunnel auszebauen.

Wat d'Nolast tatsächlech dréit

D'Nolast com.apple.airprint hält en Array vun Dréckerwörterbicher. All Wörterbuch hëlt eng IPAddress, déi eng literalesch Adress oder en Hostnumm ka sinn, en ResourcePath, en optionalen Port an en optionalen ForceTLS. Apple dokumentéiert Port an ForceTLS vun iOS 11 un, also muss eng gemëscht Flott dat virum Rollout kloer hunn.

De Wee ass d'Feld, dat d'Leit roden. ResourcePath spigelt de rp-Wäert am Bonjour-Aschreiwung vum Drécker _ipps._tcp oder _ipp._tcp. Et ass dacks ipp/print op moderne Drecker ouni Treiber an dacks hierstellerspezifesch op eelere. Engem Wee vun engem anere Modell ze kopéieren produzéiert eng Schlaang, déi erschéngt an dann all Aarbecht refuséiert.

En Element am Array gesäit esou aus, mat Plazhalterwäerter, déi keen getesteten Endpunkt sinn:

<dict>
    <key>ResourcePath</key>
    <string>ipp/print</string>
    <key>IPAddress</key>
    <string>printer-07.office.example</string>
    <key>Port</key>
    <integer>8631</integer>
    <key>ForceTLS</key>
    <true/>
</dict>

Deen Deel ass kee Profil. Et ass een Element vum AirPrint-Array bannen an enger Nolast, an d'Nolast brauch nach ëmmer seng eegen Metadaten plus Ënnerschrëft oder MDM-Liwerung. Den AirPrint-Dréckerwörterbuch ass d'Referenz fir d'Bedeitunge vun de Felder.

Sammelt d'Wäerter vum Drécker, net vun engem Sichresultat

Op engem Mac, deen schonn op d'Gerät dréckt, weist ippfind oder dns-sd -B _ipp._tcp déi annoncéiert Instanz, an de Webinterface vum Drécker selwer lëscht normalerweis den IPP-Wee an de Port. Schreift all véier Wäerter an d'Deployment-Notiz, fir datt déi nächst Persoun se net erëm aus engem Screenshot muss ofleeden.

Duerno entscheet bewosst iwwer TLS. Mat ForceTLS op wouer muss den Telefon dem Zertifikat vertrauen, deen den Drécker presentéiert, an en selbstsignéierten Zertifikat schléit feel, ausser Dir rollt och den Vertrauensanker aus. TLS auszeschalten, fir datt eng Schlaang funktionéiert, ass eng Entscheedung iwwer de Netzwierkwee, keen Ëmwee fir en onbequeemen Zertifikat.

Liwerung, dann zwee géigendeel Feeler

Liwwert d'Nolast duerch Ären Gerätemanagement-Kanal, wou et een gëtt, a behandelt e manuell installéierte Profil op engem Aarbechtstelefon als déi Ausnam, déi et ass. Eemol installéiert, sollt den Drécker am Dréckbogen erschéngen ouni all Entdeckungsverkéier. Dës Erschéinung ass dat Eenegt, wat d'Nolast jeemools sollt garantéieren.

En Drécker, deen erschéngt awer an all Aarbecht feelt, huet e Route-, Port-, Wee- oder TLS-Problem, an keen dovun gëtt vun der Nolast geléist.

En Drécker, deen ni erschéngt, huet amplaz e Liwerungs- oder Nolastproblem: de Profil gouf net installéiert, den Array ass falsch, oder e Wäert passt net zum Gerät. Liest d'Wäerter an d'Zilgerät nach eng Kéier, ier Dir d'VPN beréiert. Eng Entdeckungsrelais dobäizesetzen, fir e Lëschtproblem ze reparéieren, ass e deieren Feeler, well d'Lëscht ni vun der Entdeckung ofgehang huet.

Halt den Aschreiwung wartbar

Bevirzugt en Hostnumm géintiwwer enger literalescher Adress, wou Dir d'Zon kontrolléiert, fir datt eng Adressännerung net all installéierte Profil ongëlteg mécht. Dee Hostnumm muss vum Telefon aus opgeléist ginn, während den Tunnel op ass, wat en zréck an d'Split-DNS-Gespréich bréngt an net an d'Dréckgespréich.

Schreift den Dréckereigentümer an den Profileigentümer an den Deployment-Aschreiwung. Wann d'Schlaang sech verréckelt, aktualiséiert bewosst d'publizéiert Destinatioun, well en ale Aschreiwung net vu selwer ofleeft an d'Benotzer weider op en ausgemustert Gerät weist.

Näischt dovun mécht en Drécker AirPrint-fäheg. D'Nolast publizéiert eng Destinatioun, an d'Gerät muss nach ëmmer IPP schwätzen.

Ähnlech Artikelen