Холболт таслах унтраалга таны принтерийг блоклож байна уу? Эхлээд хийх гурван шалгалт

Таны принтер нэг цагийн өмнө ажиллаж байсан. Дараа нь та VPN-ийг асаасан бөгөөд одоо ажлууд бүтэлгүйтэх хүртэл дараалалд хүлээж байна. Магадлалтай шалтгаан нь принтер биш, холболт таслах унтраалга юм: энэ нь төхөөрөмжөөс туннелийн гадна гарах урсгалыг унагадаг бөгөөд LAN принтер яг ийм урсгал юм. Жинхэнэ шийдвэр нь хэвлэлтийг хэрхэн засах биш, энэ төхөөрөмж орон нутгийн сүлжээнд ер нь хүрэх ёстой юу гэдэг асуудал юм. Үүнийг гурван нөхцөл шийдэх бөгөөд тэдгээрийн аль нэг нь хэлэлцүүлгийг эрт дуусгаж болно.

Холболт таслах унтраалга юу унагадаг, яагаад

Холболт таслах унтраалга бол алдааны горим хавсаргасан чиглүүлэлтийн дүрэм юм. Туннель ажиллаж байхад тохирох пакетууд шифрлэгдэн гардаг; туннель унахад клиент үндсэн чиглүүлэлтийг блоклож, нээлттэй текстээр юу ч гарахгүй болно. Ижил дэд сүлжээний принтер туннелийн чиглүүлэлттэй хэзээ ч тохирохгүй тул урсгал барилгыг орхихгүй байсан ч түүнийг зугтах оролдлого гэж үздэг.

Илрүүлэлт нь шинж тэмдгийг будлиантуулдаг. Принтерүүд 5353 порт дээрх multicast DNS-ээр зарладаг бөгөөд принтер нэмэх харилцах цонхонд харагдах дараалал нь тэдгээр зарлалаас бүрддэг. Блок идэвхтэй үед зарлал ирэхгүй байж болох тул хаяг нь хариулж байсан ч принтер жагсаалтаас алга болдог. 631 дээрх IPP, 9100 дээрх түүхий хэвлэлт, 445 дээрх SMB нь туннелийн замгүй энгийн LAN үйлчилгээнүүд юм.

Эхлээд принтер хүртээмжтэй гэдгийг батлаарай

Ямар ч бодлого өөрчлөхөөс өмнө принтер эрүүл гэдгийг, түүний хаяг гэж бодож буй хаягаа баталгаажуулаарай. Хаягийг принтерийн самбар эсвэл түүний өөрийн вэб хуудаснаас уншаарай. Үйлдлийн системийн жагсаалт дахь хуучирсан бичлэг нь DHCP-ээс долоо хоногийн өмнө өөр төхөөрөмжид өгсөн хаяг руу зааж болно.

VPN-ийг салгаад, дараа нь хаяг болон хоёр нийтлэг хэвлэх портыг шалгаарай:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Windows дээр үүнтэй тэнцэх нь Test-NetConnection 192.168.1.50 -Port 9100 юм. VPN-ийг дахин холбож, давтаарай. VPN унтарсан үед портууд хариулж, асаалттай үед хугацаа хэтэрвэл та блокийг дахин гаргасан бөгөөд бусад нь бодлогын асуудал юм. Хоёр төлөвт хоёуланд нь бүтэлгүйтвэл зогсоорой: принтер, Wi-Fi сегмент эсвэл клиент тусгаарлалт буруутай бөгөөд VPN-ийн үл хамаарах зүйл зөвхөн эрсдэл нэмнэ.

Зөвшөөрөх эсвэл блоклохыг шийдэх гурван нөхцөл

Тэдгээрийг дарааллаар нь гүйцэтгээрэй. Бүтэлгүйтсэн эхний нөхцөл үр дүнг шийдэх тул дараагийнхыг шалгах шаардлагагүй.

Зочны сүлжээ бол хамгийн тод „үгүй“. Зочид буудлын сегмент дээр орон нутгийн хүрээ нь бусад бүх зочин тул таны принтерт хүрэх үл хамаарах зүйл тэдний зөөврийн компьютерт ч хүрнэ. Танд хамаарахгүй принтер тэр сегментийг нээх шалтгаан болохгүй.

Удирдлагатай төхөөрөмжүүд бол хоёр дахь „үгүй“. Администраторын профайл түгжилттэй байнгын VPN шаардахад клиент аливаа орон нутгийн өөрчлөлтийн дараа блокийг дахин тогтоодог бөгөөд тойрч гарах арга нь таны хүлээн зөвшөөрсөн бодлогыг зөрчиж болно. Дахин бичигдэх тохиргоог засахын оронд дэмжигдсэн орон нутгийн нөөцийн зам шаардаарай.

Таны клиентийн дэмждэг хамгийн бага үл хамаарах зүйл

Танд нэг принтерийн хаягт зориулсан очих газарт хязгаарлагдсан дүрэм хэрэгтэй, бүх нийтийн „орон нутгийг зөвшөөрөх“ унтраалга биш. Бүх нийтийн унтраалга нь ихэвчлэн бүх хувийн хүрээ болон холбоосын орон нутгийн урсгалыг хамардаг бөгөөд нэг хэвлэх дараалалд энэ нь хэт их юм, мөн сегментийн төхөөрөмж бүрийг таны хүлээн авсан хамтрагч болгоно.

Windows хуваасан туннель санал болгодог бөгөөд зарим хувилбар орон нутгийн сүлжээний сонголтыг ч өгдөг. Дэмжигдсэн цорын ганц зам нь хост бичлэг бол туннель боссны дараа физик гарцаар нэг хаяг нэмээрэй, жишээ нь route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, дараа нь сесс дуусахад устгаарай. WireGuard өөрөөр ажилладаг: туннельд юу орохыг AllowedIPs шийддэг тул бүрэн туннелийн 0.0.0.0/0 профайл хэвлэх ажлыг төгсгөлийн цэг рүү хүргэдэг, илүү тодорхой чиглүүлэлт түүнийг тойрохгүй л бол, харин wg-quick бусад бүхнийг блоклох firewall дүрэм суулгаж чадна.

Android дээр VPN-гүй холболтыг блоклодог байнгын тохиргоо нь холболт таслах унтраалга бөгөөд тэр блокийн доторх аппаас принтер илрүүлэхэд LAN зам байхгүй. Апп тус бүрийн болон үл хамаарах зүйлийн загварыг Android VPN хуудсанд баримтжуулсан бөгөөд ямар нэгэн зүйл өөрчлөхөөс өмнө шалгах газар нь тэр юм:Android VPN холболтын гарын авлага. Сүүлийн үеийн macOS хувилбарууд орон нутгийн сүлжээний зөвшөөрлийг туннелээс тусдаа асуудаг бөгөөд iOS орон нутгийн сүлжээний хандалтад мөн адил хийдэг, гэвч туннель асаалттай үед дараалал бүтэлгүйтсээр байж болно, учир нь нийлүүлэгчийн клиент дэд сүлжээг түүн рүү чиглүүлдэг.

Ямар ч клиент ашигласан ч, үл хамаарах зүйлийг нэг хаягаар хязгаарлаарай мөн принтерийн бодитоор ашигладаг хоёр, гурван портоор. Хаяг шилжиж болох тул дүрмийг бүх дэд сүлжээнд тэлэхийн оронд DHCP түрээс хадгалаарай.

Үл хамаарах зүйлийг шалгаж, хэзээ буцаахаа мэдээрэй

Өөрчлөлтийн дараа дахин холбогдож, гурван зүйлийг дарааллаар нь шалгаарай. Принтер портууд дээрээ хариулна, хор хөнөөлгүй туршилтын хуудас хэвлэгдэнэ, хаягийн лавлагаа таны ISP-ийн оронд VPN-ийн төгсгөлийн цэгийг буцаасаар байна. Хэвлэлт ажиллаж байгаа ч лавлагаа таны ISP-ийг харуулж байвал та принтерээс илүүг нээсэн бөгөөд буцаах хэрэгтэй.

Дахин ачаалсны дараа болон клиент эсвэл профайлын аливаа шинэчлэлтийн дараа туршилтыг давтаарай, учир нь шинэчлэлтүүд анхдагч тохиргоог хангалттай олон удаа сэргээдэг. Зөвхөн дараагийн холболт хүртэл үлддэг үл хамаарах зүйл бол шийдвэр биш, түр зуурын цоорхой юм. Яг дүрмийг бичиж үлдээгээрэй, ингэснээр санаатайгаар устгаж чадна.

Хэрэв төхөөрөмж зөвхөн туннельд зориулагдсан бол — аялалын зөөврийн компьютер эсвэл клиентийн өгөгдөл хадгалдаг машин — зөв хариулт нь блокийг үлдээж өөр газар хэвлэх юм: PDF болгон хадгалаад утас эсвэл өөр машинаас хэвлэх, эсвэл туннель чиглүүлж чадах принтер серверт хүрэх. Нэг ажилд холболт таслах унтраалгыг унтраах нь жинхэнэ хамгаалалтыг бага зэргийн тав тухаар солино.