നിങ്ങളുടെ പ്രിന്റർ തടയുന്ന കിൽ സ്വിച്ച്? ആദ്യം ചെയ്യേണ്ട മൂന്ന് പരിശോധനകൾ
കിൽ സ്വിച്ച് പ്രിന്റർ ട്രാഫിക് ബോധപൂർവ്വം തടയുന്നു. പ്രാദേശിക നെറ്റ്വർക്ക് ഒഴിവാക്കൽ ന്യായീകരണമുള്ളതാണോ എന്ന് തീരുമാനിക്കാൻ മൂന്ന് പരിശോധനകൾ നടത്തുക, ഒരു വിലാസത്തിൽ ഒതുക്കുക.
നിങ്ങളുടെ പ്രിന്റർ ഒരു മണിക്കൂർ മുമ്പ് പ്രവർത്തിച്ചിരുന്നു. പിന്നീട് നിങ്ങൾ VPN ഓൺ ചെയ്തു, ഇപ്പോൾ ജോലികൾ പരാജയപ്പെടുന്നതുവരെ ക്യൂവിൽ കിടക്കുന്നു. പ്രിന്ററല്ല, കിൽ സ്വിച്ച് ആണ് സാധ്യതയുള്ള കാരണം: ടണലിന് പുറത്തേക്ക് പോകുന്ന ട്രാഫിക്ക് അത് ഉപേക്ഷിക്കുന്നു, LAN പ്രിന്റർ കൃത്യമായി അത്തരം ട്രാഫിക്കാണ്. പ്രിന്റിംഗ് എങ്ങനെ ശരിയാക്കാം എന്നതല്ല യഥാർത്ഥ തീരുമാനം, ഈ ഉപകരണം പ്രാദേശിക നെറ്റ്വർക്കിൽ എത്തണമോ എന്നതാണ്. മൂന്ന് വ്യവസ്ഥകൾ അത് തീരുമാനിക്കുന്നു, അവയിൽ ഏതെങ്കിലും ഒന്ന് ചർച്ച നേരത്തെ അവസാനിപ്പിക്കാം.
കിൽ സ്വിച്ച് എന്ത് ഉപേക്ഷിക്കുന്നു, എന്തുകൊണ്ട്
കിൽ സ്വിച്ച് എന്നത് ഒരു പരാജയ മോഡ് ഘടിപ്പിച്ച റൂട്ടിംഗ് നിയമമാണ്. ടണൽ ഓണായിരിക്കുമ്പോൾ പൊരുത്തപ്പെടുന്ന പാക്കറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്ത് പുറത്തുപോകുന്നു; ടണൽ വീഴുമ്പോൾ ക്ലയന്റ് ഡിഫോൾട്ട് റൂട്ട് ബ്ലോക്ക് ചെയ്യുന്നു, അങ്ങനെ ഒന്നും സാധാരണ രൂപത്തിൽ പുറത്തുപോകുന്നില്ല. ഒരേ സബ്നെറ്റിലുള്ള പ്രിന്റർ ടണൽ റൂട്ടുമായി ഒരിക്കലും പൊരുത്തപ്പെടുന്നില്ല, അതിനാൽ ട്രാഫിക് കെട്ടിടം വിട്ടുപോകുന്നില്ലെങ്കിലും അത് രക്ഷപ്പെടാനുള്ള ശ്രമമായി കണക്കാക്കപ്പെടുന്നു.
കണ്ടെത്തൽ ലക്ഷണം കൂടുതൽ ആശയക്കുഴപ്പമാക്കുന്നു. പ്രിന്ററുകൾ 5353 പോർട്ടിലെ മൾട്ടികാസ്റ്റ് DNS വഴി പ്രചരിപ്പിക്കുന്നു, പ്രിന്റർ ചേർക്കാനുള്ള ഡയലോഗിൽ കാണുന്ന ക്യൂ ആ പരസ്യങ്ങളിൽ നിന്നാണ് നിർമ്മിക്കുന്നത്. ബ്ലോക്ക് സജീവമായിരിക്കുമ്പോൾ പരസ്യം എത്തിയെന്ന് വരില്ല, അതിനാൽ വിലാസം ഇപ്പോഴും പ്രതികരിക്കുന്നുണ്ടെങ്കിലും പ്രിന്റർ പട്ടികയിൽ നിന്ന് മറയുന്നു. 631-ലെ IPP, 9100-ലെ അസംസ്കൃത പ്രിന്റിംഗ്, 445-ലെ SMB എന്നിവ ടണൽ പാതയില്ലാത്ത സാധാരണ LAN സേവനങ്ങളാണ്.
പ്രിന്റർ എത്തിച്ചേരാവുന്നതാണെന്ന് ആദ്യം തെളിയിക്കുക
ഏതെങ്കിലും നയം മാറ്റുന്നതിന് മുമ്പ് പ്രിന്റർ ആരോഗ്യമുള്ളതാണെന്ന് ഉറപ്പാക്കുക, അതിന് ഉണ്ടെന്ന് നിങ്ങൾ കരുതുന്ന വിലാസവും സ്ഥിരീകരിക്കുക. പ്രിന്റർ പാനലിൽ നിന്നോ അതിന്റെ സ്വന്തം വെബ് പേജിൽ നിന്നോ വിലാസം വായിക്കുക. ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പട്ടികയിലെ കാലഹരണപ്പെട്ട എൻട്രി ആഴ്ചകൾക്ക് മുമ്പ് DHCP മറ്റൊരു ഉപകരണത്തിന് നൽകിയ വിലാസത്തിലേക്ക് ചൂണ്ടിയേക്കാം.
VPN വിച്ഛേദിക്കുക, തുടർന്ന് വിലാസവും സാധാരണ പ്രിന്റിംഗ് പോർട്ടുകളും രണ്ടും പരിശോധിക്കുക:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631Windows-ൽ തത്തുല്യമായത് Test-NetConnection 192.168.1.50 -Port 9100 ആണ്. VPN വീണ്ടും കണക്ട് ചെയ്ത് ആവർത്തിക്കുക. VPN ഓഫ് ആയിരിക്കുമ്പോൾ പോർട്ടുകൾ പ്രതികരിക്കുകയും ഓണായിരിക്കുമ്പോൾ സമയപരിധി കടക്കുകയും ചെയ്താൽ, നിങ്ങൾ ബ്ലോക്ക് പുനർനിർമ്മിച്ചു, ബാക്കിയെല്ലാം നയപരമായ ചോദ്യമാണ്. രണ്ട് അവസ്ഥകളിലും അവ പരാജയപ്പെട്ടാൽ നിർത്തുക: പ്രിന്റർ, Wi-Fi സെഗ്മെന്റ് അല്ലെങ്കിൽ ക്ലയന്റ് ഐസൊലേഷൻ ആണ് കുറ്റക്കാർ, VPN ഒഴിവാക്കൽ എക്സ്പോഷർ മാത്രം കൂട്ടും.
അനുവദിക്കണോ തടയണോ എന്ന് തീരുമാനിക്കുന്ന മൂന്ന് വ്യവസ്ഥകൾ
അവ ക്രമത്തിൽ പ്രവർത്തിപ്പിക്കുക. പരാജയപ്പെടുന്ന ആദ്യ വ്യവസ്ഥ ഫലം തീരുമാനിക്കുന്നു, അതിനാൽ ബാക്കിയുള്ളവ പരിശോധിക്കേണ്ടതില്ല.
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
അതിഥി നെറ്റ്വർക്കുകളാണ് ഏറ്റവും വ്യക്തമായ ‘ഇല്ല’. ഹോട്ടൽ സെഗ്മെന്റിൽ പ്രാദേശിക ശ്രേണി മറ്റെല്ലാ അതിഥികളുമാണ്, അതിനാൽ നിങ്ങളുടെ പ്രിന്ററിലെത്തുന്ന ഒഴിവാക്കൽ അവരുടെ ലാപ്ടോപ്പുകളിലും എത്തുന്നു. നിങ്ങളുടേതല്ലാത്ത പ്രിന്റർ ആ സെഗ്മെന്റ് തുറക്കാനുള്ള കാരണമല്ല.
മാനേജ് ചെയ്യപ്പെടുന്ന ഉപകരണങ്ങളാണ് രണ്ടാമത്തെ ‘ഇല്ല’. അഡ്മിനിസ്ട്രേറ്റർ പ്രൊഫൈൽ ലോക്ഡൗണിനൊപ്പം എപ്പോഴും ഓൺ ആയ VPN നിർബന്ധിക്കുമ്പോൾ, ഏതെങ്കിലും പ്രാദേശിക മാറ്റത്തിന് ശേഷം ക്ലയന്റ് ബ്ലോക്ക് വീണ്ടും ഉറപ്പിക്കുന്നു, പരിഹാരം നിങ്ങൾ സ്വീകരിച്ച നയം ലംഘിച്ചേക്കാം. മാറ്റിയെഴുതപ്പെടുന്ന ക്രമീകരണങ്ങൾ തിരുത്തുന്നതിന് പകരം പിന്തുണയുള്ള പ്രാദേശിക റിസോഴ്സ് പാത ആവശ്യപ്പെടുക.
നിങ്ങളുടെ ക്ലയന്റ് പിന്തുണയ്ക്കുന്ന ഏറ്റവും ചെറിയ ഒഴിവാക്കൽ
നിങ്ങൾക്ക് വേണ്ടത് ഒരു പ്രിന്റർ വിലാസത്തിനുള്ള ലക്ഷ്യ-പരിധിയുള്ള നിയമമാണ്, സർവ്വവ്യാപിയായ ‘പ്രാദേശികം അനുവദിക്കുക’ ടോഗിൾ അല്ല. സർവ്വവ്യാപിയായ ടോഗിൾ സാധാരണയായി മുഴുവൻ സ്വകാര്യ ശ്രേണിയും ലിങ്ക്-ലോക്കൽ ട്രാഫിക്കും ഉൾക്കൊള്ളുന്നു, ഒരു പ്രിന്റ് ക്യൂവിന് അത് വളരെ അധികമാണ്, കൂടാതെ സെഗ്മെന്റിലെ ഓരോ ഉപകരണത്തെയും നിങ്ങൾ സ്വീകരിച്ച കൂട്ടാളിയാക്കി മാറ്റുന്നു.
Windows വിഭജിത ടണലിംഗ് നൽകുന്നു, ചില ബിൽഡുകൾ പ്രാദേശിക നെറ്റ്വർക്ക് ഓപ്ഷനും നൽകുന്നു. പിന്തുണയുള്ള ഒരേയൊരു പാത ഹോസ്റ്റ് എൻട്രി ആണെങ്കിൽ, ടണൽ ഉയർന്നതിന് ശേഷം ഭൗതിക ഗേറ്റ്വേ വഴി ഒരു വിലാസം ചേർക്കുക, ഉദാഹരണത്തിന് route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, സെഷൻ അവസാനിക്കുമ്പോൾ അത് ഇല്ലാതാക്കുക. WireGuard വ്യത്യസ്തമാണ്: ടണലിൽ എന്ത് പ്രവേശിക്കുന്നു എന്ന് AllowedIPs തീരുമാനിക്കുന്നു, അതിനാൽ പൂർണ്ണ ടണൽ 0.0.0.0/0 പ്രൊഫൈൽ പ്രിന്റ് ജോലിയെ എൻഡ്പോയിന്റിലേക്ക് കൊണ്ടുപോകും, കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ട് അതിനെ ഒഴിവാക്കുന്നില്ലെങ്കിൽ, wg-quick ബാക്കിയെല്ലാം തടയുന്ന firewall നിയമങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യാം.
Android-ൽ VPN ഇല്ലാതെ കണക്ഷനുകൾ തടയുന്ന എപ്പോഴും ഓൺ ക്രമീകരണമാണ് കിൽ സ്വിച്ച്, ആ ബ്ലോക്കിനുള്ളിലെ ആപ്പിൽ നിന്നുള്ള പ്രിന്റർ കണ്ടെത്തലിന് LAN പാതയില്ല. ആപ്പ് അനുസരിച്ചുള്ളതും ഒഴിവാക്കൽ അടിസ്ഥാനമാക്കിയതുമായ മാതൃക Android VPN പേജിൽ രേഖപ്പെടുത്തിയിരിക്കുന്നു, എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് പരിശോധിക്കേണ്ട സ്ഥലം അതാണ്:Android VPN കണക്റ്റിവിറ്റി ഗൈഡ്. സമീപകാല macOS പതിപ്പുകൾ ടണലിൽ നിന്ന് വേറിട്ട് പ്രാദേശിക നെറ്റ്വർക്ക് അനുമതി ആവശ്യപ്പെടുന്നു, iOS പ്രാദേശിക നെറ്റ്വർക്ക് ആക്സസിന് അതേ കാര്യം ചെയ്യുന്നു, എന്നിട്ടും ടണൽ ഓണായിരിക്കുമ്പോൾ ക്യൂ പരാജയപ്പെടാം, കാരണം വെണ്ടർ ക്ലയന്റ് സബ്നെറ്റിനെ അതിലേക്ക് റൂട്ട് ചെയ്യുന്നു.
നിങ്ങൾ ഏത് ക്ലയന്റ് ഉപയോഗിച്ചാലും, ഒഴിവാക്കൽ ഒരു വിലാസത്തിൽ ഒതുക്കുക പ്രിന്റർ യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന രണ്ടോ മൂന്നോ പോർട്ടുകളിലും. വിലാസം മാറാം എന്നതിനാൽ നിയമം മുഴുവൻ സബ്നെറ്റിലേക്ക് വിശാലമാക്കുന്നതിന് പകരം ഒരു DHCP ലീസ് റിസർവ് ചെയ്യുക.
ഒഴിവാക്കൽ പരിശോധിക്കുക, എപ്പോൾ പിൻവലിക്കണമെന്നും അറിയുക
മാറ്റത്തിന് ശേഷം വീണ്ടും കണക്ട് ചെയ്ത് മൂന്ന് കാര്യങ്ങൾ ക്രമത്തിൽ പരിശോധിക്കുക. പ്രിന്റർ അതിന്റെ പോർട്ടുകളിൽ പ്രതികരിക്കുന്നു, ഒരു നിരുപദ്രവ പരീക്ഷണ പേജ് അച്ചടിക്കുന്നു, വിലാസ അന്വേഷണം ഇപ്പോഴും നിങ്ങളുടെ ISP-യ്ക്ക് പകരം VPN എൻഡ്പോയിന്റ് നൽകുന്നു. പ്രിന്റിംഗ് പ്രവർത്തിക്കുന്നുവെങ്കിലും അന്വേഷണം നിങ്ങളുടെ ISP കാണിക്കുന്നുവെങ്കിൽ, നിങ്ങൾ പ്രിന്ററിനേക്കാൾ കൂടുതൽ തുറന്നു, പിൻവലിക്കേണ്ടതാണ്.
റീബൂട്ടിന് ശേഷവും ഏതെങ്കിലും ക്ലയന്റ് അല്ലെങ്കിൽ പ്രൊഫൈൽ അപ്ഡേറ്റിന് ശേഷവും പരിശോധന ആവർത്തിക്കുക, കാരണം അപ്ഡേറ്റുകൾ സ്ഥിരസ്ഥിതികൾ പലപ്പോഴും പുനഃസ്ഥാപിക്കുന്നു. അടുത്ത കണക്ഷൻ വരെ മാത്രം നിലനിൽക്കുന്ന ഒഴിവാക്കൽ ഒരു തീരുമാനമല്ല, അത് ഒരു താൽക്കാലിക ദ്വാരമാണ്. ബോധപൂർവ്വം നീക്കം ചെയ്യാൻ കഴിയുന്ന വിധത്തിൽ കൃത്യമായ നിയമം എഴുതിവയ്ക്കുക.
ഉപകരണം ടണൽ-മാത്രം ഉദ്ദേശിച്ചതാണെങ്കിൽ — യാത്രാ ലാപ്ടോപ്പോ ക്ലയന്റ് ഡാറ്റ സൂക്ഷിക്കുന്ന മെഷീനോ — ശരിയായ ഉത്തരം ബ്ലോക്ക് നിലനിർത്തി മറ്റെവിടെയെങ്കിലും അച്ചടിക്കുക എന്നതാണ്: PDF ആയി സേവ് ചെയ്ത് ഫോണിൽ നിന്നോ മറ്റൊരു മെഷീനിൽ നിന്നോ അച്ചടിക്കുക, അല്ലെങ്കിൽ ടണലിന് റൂട്ട് ചെയ്യാവുന്ന പ്രിന്റ് സർവറിലെത്തുക. ഒരു ജോലിക്കായി കിൽ സ്വിച്ച് ഓഫ് ചെയ്യുന്നത് യഥാർത്ഥ സംരക്ഷണത്തെ ഒരു ചെറിയ സൗകര്യത്തിന് വേണ്ടി കൈമാറുന്നു.