Is-swiċċ tal-qatla qed jimblokka l-printer tiegħek? Tliet verifiki li għandek tagħmel l-ewwel

Il-printer tiegħek ħadem siegħa ilu. Imbagħad xegħelt il-VPN, u issa x-xogħlijiet joqogħdu fil-kju sakemm ifallu. Il-kawża probabbli mhix il-printer, iżda s-swiċċ tal-qatla: huwa jitfa' t-traffiku li joħroġ mill-magna barra mit-tunnel, u printer fuq in-netwerk lokali huwa eżattament dak it-traffiku. Id-deċiżjoni vera mhix kif tissewwa l-istampar, iżda jekk dan l-apparat għandux jilħaq in-netwerk lokali xejn. Tliet kundizzjonijiet jiddeċiedu dan, u waħda minnhom tista' tagħlaq id-diskussjoni qabel.

X'jitfa' s-swiċċ tal-qatla u għaliex

Is-swiċċ tal-qatla huwa regola tar-rotot b'mod ta' falliment imwaħħal miegħu. Meta t-tunnel ikun attiv, il-pakketti li jaqblu joħorġu kriptati; meta t-tunnel jaqa', il-klijent jimblokka r-rotta default biex xejn ma joħroġ f'forma miftuħa. Printer fl-istess subnetwork qatt ma jaqbel mar-rotta tat-tunnel, għalhekk jiġi trattat bħala tentattiv ta' ħarba għalkemm it-traffiku qatt ma jħalli l-bini.

L-iskoperta tagħmel is-sintomu konfuż. Il-printeri jippubbliċizzaw permezz ta' DNS multicast fuq il-port 5353, u l-kju muri fid-djalogu tal-żieda tal-printer jinbena minn dawk ir-reklami. Waqt li l-blokk huwa attiv ir-reklam jista' ma jasalx, għalhekk il-printer jisparixxi mil-lista għalkemm l-indirizz tiegħu għadu jwieġeb. IPP fuq 631, stampar mhux ipproċessat fuq 9100 u SMB fuq 445 huma servizzi ordinarji tal-LAN mingħajr ebda triq tat-tunnel.

L-ewwel ipprova li l-printer huwa aċċessibbli

Qabel ma tibdel xi politika, ikkonferma li l-printer huwa f'saħħtu u kkonferma l-indirizz li taħseb li għandu. Aqra l-indirizz mill-pannell tal-printer jew mill-paġna web tiegħu stess. Entrata qadima fil-lista tas-sistema operattiva tista' tindika indirizz li DHCP ta lil apparat ieħor ġimgħat ilu.

Skonnettja l-VPN, imbagħad ittestja l-indirizz u ż-żewġ ports komuni tal-istampar:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Fuq Windows l-ekwivalenti huwa Test-NetConnection 192.168.1.50 -Port 9100. Erġa' qabbad il-VPN u erġa' agħmel il-prova. Jekk il-ports iwieġbu bil-VPN mitfi u jintemmu bil-ħin bil-VPN mixgħul, iktar int irriproduċejt il-blokk u l-bqija hija kwistjoni ta' politika. Jekk ifallu fiż-żewġ stati, waqqaf: il-printer, is-segment Wi-Fi jew l-iżolament tal-klijenti huwa l-ħati, u eċċezzjoni tal-VPN iżżid biss l-espożizzjoni.

Tliet kundizzjonijiet li jiddeċiedu jekk tħallix jew timblokkax

Mexxihom fl-ordni. L-ewwel kundizzjoni li tfalli tiddeċiedi r-riżultat, għalhekk dawk ta' warajha m'għandhomx jiġu ttestjati.

In-netwerks tal-mistednin huma l-aktar ‘le’ ċar. Fuq segment ta' lukanda l-firxa lokali hija kull mistieden ieħor, għalhekk eċċezzjoni li tilħaq il-printer tiegħek tilħaq ukoll il-laptops tagħhom. Printer li mhuwiex tiegħek mhuwiex raġuni biex tiftaħ dak is-segment.

L-apparati ġestiti huma t-tieni ‘le’. Meta profil ta' amministratur jinfurza VPN dejjem mixgħul bil-lockdown, il-klijent jerġa' jasserixxi l-blokk wara kull bidla lokali, u l-mod kif taqbeż tista' tikser il-politika li aċċettajt. Itlob triq appoġġjata għar-riżorsi lokali minflok ma timmodifika settings li se jiġu miktuba mill-ġdid.

L-iżgħar eċċezzjoni li tappoġġja l-klijent tiegħek

Dak li trid huwa regola limitata għad-destinazzjoni għal indirizz wieħed tal-printer, mhux toggle ġenerali ‘ħalli lokali’. Toggle ġenerali għandu mnejn ikopri l-firxa privata kollha u t-traffiku link-local, li huwa ferm aktar minn dak li jeħtieġ kju tal-istampar wieħed, u jbiddel kull apparat fuq is-segment fi sħab li aċċettajt.

Windows jesponi split tunnelling, u xi builds jesponu wkoll għażla tan-netwerk lokali. Fejn l-unika triq appoġġjata hija entrata tal-host, żid indirizz wieħed mill-gateway fiżiku wara li t-tunnel jogħla, pereżempju route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, imbagħad ħassru meta tispiċċa s-sessjoni. WireGuard jaħdem b'mod differenti: AllowedIPs jiddeċiedi x'jidħol fit-tunnel, għalhekk profil ta' tunnel sħiħ 0.0.0.0/0 iġorr ix-xogħol tal-istampar sal-endpoint sakemm rotta aktar speċifika ma tgħaddix minnha, u wg-quick jista' jinstalla regoli tal-firewall li jimblukkaw kollox ieħor.

Fuq Android is-setting dejjem mixgħul li jimblokka konnessjonijiet mingħajr il-VPN huwa s-swiċċ tal-qatla, u l-iskoperta tal-printer minn app ġewwa dak il-blokk m'għandha ebda triq lejn il-LAN. Il-mudell ta' kull app u eċċezzjoni huwa dokumentat fuq il-paġna tal-VPN ta' Android, li hija l-post li għandek tivverifika qabel ma tibdel xejn:Gwida tal-konnettività tal-VPN ta' Android. Il-verżjonijiet reċenti ta' macOS jitolbu permess tan-netwerk lokali separatament mit-tunnel, u iOS jagħmel l-istess għall-aċċess għan-netwerk lokali, iżda l-kju xorta jista' jfalli bit-tunnel mixgħul għax il-klijent tal-fornitur jirrotta s-subnetwork fih.

Liema klijent tuża xorta waħda, żomm l-eċċezzjoni fuq indirizz wieħed u ż-żewġ jew tliet ports li l-printer fil-fatt juża. Irriżerva lease DHCP minflok ma twessa' r-regola għas-subnetwork kollu għax l-indirizz jista' jiċċaqlaq.

Ivverifika l-eċċezzjoni u kun af meta għandek tneħħiha

Wara l-bidla, erġa' qabbad u vverifika tliet affarijiet fl-ordni. Il-printer iwieġeb fuq il-ports tiegħu, tiġi stampata paġna tat-test bla ħsara, u t-tfittxija tal-indirizz xorta tirritorna l-endpoint tal-VPN minflok l-ISP tiegħek. Jekk l-istampar jaħdem imma t-tfittxija turi l-ISP tiegħek, ftaħt aktar mill-printer u għandek terġa' lura.

Erġa' agħmel it-test wara reboot u wara kull aġġornament tal-klijent jew tal-profil, għax l-aġġornamenti jerġgħu jdaħħlu l-defaults spiss biżżejjed biex jgħodd. Eċċezzjoni li ddum biss sal-konnessjoni li jmiss mhix deċiżjoni, hija toqba temporanja. Ikteb ir-regola eżatta biex tkun tista' tneħħiha b'mod deliberat.

Jekk l-apparat huwa maħsub għat-tunnel biss — laptop tal-vjaġġ jew magna li żżomm data tal-klijenti — it-tweġiba t-tajba hija li żżomm il-blokk u tistampa x'imkien ieħor: issalva bħala PDF u stampa minn telefon jew magna oħra, jew ilħaq print server li t-tunnel jista' jirrotta lejh. Li titfi s-swiċċ tal-qatla għal xogħol wieħed ibiddel protezzjoni reali ma' ftit konvenjenza.