ඔබේ මුද්‍රණ යන්ත්‍රය අවහිර කරන කිල් ස්විච් ද? පළමුව කළ යුතු පරීක්ෂණ තුන
කිල් ස්විචය මුද්‍රණ යන්ත්‍රයේ ගමනාගමනය හිතාමතා අවහිර කරයි. දේශීය ජාලයට සීමිත ව්‍යතිරේකයක් සාධාරණ දැයි තීරණය කිරීමට පරීක්ෂණ තුනක් කරන්න, සහ එය එක් ලිපිනයකට පමණක් සීමා කරන්න.
ඔබේ මුද්‍රණ යන්ත්‍රය පැයකට පෙර වැඩ කළා. පසුව ඔබ VPN සක්‍රීය කළා, දැන් කාර්යයන් අසාර්ථක වන තෙක් පෝලිමේ රැඳී ඇත. ගැටලුව මුද්‍රණ යන්ත්‍රය නොව, කිල් ස්විචය විය හැකියි: එය උපකරණයෙන් ටනලයෙන් පිටතට යන ගමනාගමනය ඉවත් කරයි, සහ LAN මුද්‍රණ යන්ත්‍රය එවැනි ගමනාගමනයකි. සැබෑ තීරණය මුද්‍රණය නිවැරදි කරන්නේ කෙසේද යන්න නොව, මෙම උපකරණය දේශීය ජාලයට ළඟා විය යුතුද යන්නයි. කොන්දේසි තුනක් එය තීරණය කරයි, සහ ඒවායින් ඕනෑම එකක් සාකච්ඡාව කල් ඇතිව අවසන් කළ හැකියි.
කිල් ස්විචය ඉවත් කරන්නේ කුමක්ද සහ ඇයි
කිල් ස්විචයක් යනු අසාර්ථකත්ව ආකාරයක් සමඟ සම්බන්ධිත මාර්ගගත කිරීමේ රීතියකි. ටනලය ක්‍රියාත්මක වන විට ගැළපෙන පැකට් ගුප්තකේතනය වී පිටවේ; ටනලය වැටෙන විට සේවාලාභියා මුල් මාර්ගය අවහිර කරයි, එවිට කිසිවක් සරල පෙළෙන් පිට නොයයි. එකම උපජාලයේ මුද්‍රණ යන්ත්‍රය ටනල මාර්ගයට කිසිවිටෙක නොගැළපේ, එබැවින් ගමනාගමනය ගොඩනැගිල්ල හැර නොයන නමුත් එය පැනීමේ උත්සාහයක් ලෙස සැලකේ.
සොයාගැනීම රෝග ලක්ෂණය ව්‍යාකූල කරයි. මුද්‍රණ යන්ත්‍ර 5353 තොටින් multicast DNS හරහා ප්‍රචාරණය කරයි, සහ මුද්‍රණ යන්ත්‍රය එකතු කිරීමේ සංවාදයේ දිස්වන පෝලිම එම ප්‍රචාරණවලින් ගොඩනැගේ. අවහිරතාව සක්‍රීයව ඇති විට ප්‍රචාරණය නොපැමිණිය හැකියි, එබැවින් ලිපිනය තවමත් පිළිතුරු දෙන නමුත් මුද්‍රණ යන්ත්‍රය ලැයිස්තුවෙන් අතුරුදහන් වේ. 631 හි IPP, 9100 හි අමු මුද්‍රණය සහ 445 හි SMB ටනල මාර්ගයක් නොමැති සාමාන්‍ය LAN සේවා වේ.
පළමුව මුද්‍රණ යන්ත්‍රයට ළඟා විය හැකි බව ඔප්පු කරන්න
කිසිදු ප්‍රතිපත්තියක් වෙනස් කිරීමට පෙර මුද්‍රණ යන්ත්‍රය සුවපත් බව සහ එයට ඇතැයි ඔබ සිතන ලිපිනය තහවුරු කරන්න. ලිපිනය මුද්‍රණ යන්ත්‍රයේ පැනලයෙන් හෝ එහිම වෙබ් පිටුවෙන් කියවන්න. මෙහෙයුම් පද්ධතියේ ලැයිස්තුවේ පැරණි සටහනක් සති කිහිපයකට පෙර DHCP විසින් වෙනත් උපකරණයකට ලබා දුන් ලිපිනයකට යොමු විය හැකියි.
VPN විසන්ධි කරන්න, පසුව ලිපිනය සහ සාමාන්‍ය මුද්‍රණ තොට දෙක පරීක්ෂා කරන්න:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631Windows හි සමාන එක Test-NetConnection 192.168.1.50 -Port 9100 වේ. නැවත VPN සම්බන්ධ කර නැවත කරන්න. VPN අක්‍රීයව ඇති විට තොට පිළිතුරු දී, සක්‍රීයව ඇති විට කාලය ඉකුත් වුවහොත්, ඔබ අවහිරතාව නැවත නිපදවා ඇත, ඉතිරිය ප්‍රතිපත්ති ප්‍රශ්නයකි. දෙකොටසේම අසාර්ථක වුවහොත් නවතින්න: මුද්‍රණ යන්ත්‍රය, Wi-Fi කොටස හෝ සේවාලාභී හුදකලාව වැරදිකරුයි, සහ VPN ව්‍යතිරේකය අවදානම පමණක් වැඩි කරයි.
අවසර දෙනවාද අවහිර කරනවාද යන්න තීරණය කරන කොන්දේසි තුන
ඒවා පිළිවෙලට ක්‍රියාත්මක කරන්න. අසාර්ථක වන පළමු කොන්දේසිය ප්‍රතිඵලය තීරණය කරයි, එබැවින් ඉතිරි ඒවා පරීක්ෂා කිරීම අවශ්‍ය නැහැ.
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
අමුත්තන්ගේ ජාල වඩාත්ම පැහැදිලි ‘නැත’. හෝටල් කොටසක දේශීය පරාසය අනෙක් සියලුම අමුත්තන්ය, එබැවින් ඔබේ මුද්‍රණ යන්ත්‍රයට ළඟා වන ව්‍යතිරේකය ඔවුන්ගේ ලැප්ටොප් වලටද ළඟා වේ. ඔබේ නොවන මුද්‍රණ යන්ත්‍රයක් එම කොටස විවෘත කිරීමට හේතුවක් නොවේ.
කළමනාකරණය කරන උපකරණ දෙවන ‘නැත’. පරිපාලක පැතිකඩක් අගුළු දැමීම සමඟ නිරන්තර VPN බලාත්මක කරන විට, ඕනෑම දේශීය වෙනසකින් පසු සේවාලාභියා අවහිරතාව නැවත තහවුරු කරයි, සහ මඟ හැරීම ඔබ පිළිගත් ප්‍රතිපත්තිය උල්ලංඝනය කළ හැකියි. නැවත ලියැවෙන සැකසුම් සංස්කරණය කරනවාට වඩා සහාය දක්වන දේශීය සම්පත් මාර්ගයක් ඉල්ලන්න.
ඔබේ සේවාලාභියා සහාය දක්වන කුඩාම ව්‍යතිරේකය
ඔබට අවශ්‍ය වන්නේ එක් මුද්‍රණ ලිපිනයක් සඳහා ගමනාන්තයෙන් සීමිත රීතියකි, සර්වව්‍යාප්ත ‘දේශීයට අවසර දෙන්න’ ටොගලයක් නොවේ. සර්වව්‍යාප්ත ටොගලය සාමාන්‍යයෙන් සම්පූර්ණ පෞද්ගලික පරාසය සහ සබැඳි-දේශීය ගමනාගමනය ආවරණය කරයි, එය එක් මුද්‍රණ පෝලිමකට අවශ්‍ය ප්‍රමාණයට වඩා බොහෝ වැඩිය, සහ එය කොටසේ සෑම උපකරණයක්ම ඔබ පිළිගත් සමකයෙකු බවට පත් කරයි.
Windows වෙන් වූ ටනල් කිරීම ලබා දෙයි, සමහර ගොඩනැගීම් දේශීය ජාල විකල්පයක්ද ලබා දෙයි. සහාය දක්වන එකම මාර්ගය සත්කාරක සටහනක් නම්, ටනලය ඉහළ ගිය පසු භෞතික ගේට්වේ හරහා එක් ලිපිනයක් එකතු කරන්න, උදාහරණයක් ලෙස route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, පසුව සැසිය අවසන් වූ විට එය මකන්න. WireGuard වෙනස් ලෙස ක්‍රියා කරයි: ටනලයට ඇතුළු වන්නේ කුමක්ද යන්න AllowedIPs තීරණය කරයි, එබැවින් සම්පූර්ණ ටනල 0.0.0.0/0 පැතිකඩ මුද්‍රණ කාර්යය අන්ත ලක්ෂ්‍යයට ගෙන යයි, වඩාත් නිශ්චිත මාර්ගයක් එය මඟ නොහරින්නේ නම්, සහ wg-quick අනෙක් සියල්ල අවහිර කරන firewall රීති ස්ථාපනය කළ හැකියි.
Android හි VPN නොමැතිව සම්බන්ධතා අවහිර කරන නිරන්තර සැකසුම කිල් ස්විචයයි, සහ එම අවහිරතාව තුළ යෙදුමකින් මුද්‍රණ යන්ත්‍රය සොයාගැනීමට LAN මාර්ගයක් නැහැ. යෙදුම් අනුව සහ ව්‍යතිරේක ආකෘතිය Android VPN පිටුවේ ලේඛනගත කර ඇත, එය කිසිවක් වෙනස් කිරීමට පෙර පරීක්ෂා කළ යුතු ස්ථානයයි:Android VPN සම්බන්ධතා මාර්ගෝපදේශය. macOS හි නවතම නිකුතු ටනලයෙන් වෙන්ව දේශීය ජාල අවසරය ඉල්ලා සිටියි, iOS ද දේශීය ජාල ප්‍රවේශය සඳහා එසේම කරයි, නමුත් ටනලය ඉහළ ඇති විට පෝලිම තවමත් අසාර්ථක විය හැකියි, මන්ද සැපයුම්කරුගේ සේවාලාභියා උපජාලය එයට මාර්ගගත කරන බැවිනි.
ඔබ භාවිතා කරන සේවාලාභියා කුමක් වුවත්, ව්‍යතිරේකය එක් ලිපිනයකට සීමා කරන්න සහ මුද්‍රණ යන්ත්‍රය සැබවින්ම භාවිතා කරන තොට දෙකකට හෝ තුනකට. ලිපිනය මාරු විය හැකි බැවින් රීතිය සම්පූර්ණ උපජාලයට පුළුල් කරනවාට වඩා DHCP බදුදීමක් වෙන් කර තබන්න.
ව්‍යතිරේකය තහවුරු කරන්න සහ එය අවලංගු කළ යුත්තේ කවදාදැයි දැනගන්න
වෙනසෙන් පසු නැවත සම්බන්ධ වී කරුණු තුනක් පිළිවෙලට පරීක්ෂා කරන්න. මුද්‍රණ යන්ත්‍රය එහි තොටවලට පිළිතුරු දෙයි, හානිකර නොවන පරීක්ෂණ පිටුවක් මුද්‍රණය වේ, සහ ලිපින සෙවීම තවමත් ඔබේ ISP වෙනුවට VPN අන්ත ලක්ෂ්‍යය ලබා දෙයි. මුද්‍රණය ක්‍රියා කළත් සෙවීම ඔබේ ISP පෙන්වන්නේ නම්, ඔබ මුද්‍රණ යන්ත්‍රයට වඩා වැඩි දෙයක් විවෘත කර ඇත, එය ආපසු හරවන්න.
නැවත ඇරඹීමෙන් පසු සහ ඕනෑම සේවාලාභී හෝ පැතිකඩ යාවත්කාලීනයකින් පසු පරීක්ෂණය නැවත කරන්න, මන්ද යාවත්කාලීන පෙරනිමි සැකසුම් තරමක් නිතර ප්‍රතිස්ථාපනය කරයි. ඊළඟ සම්බන්ධතාවය දක්වා පමණක් පවතින ව්‍යතිරේකය තීරණයක් නොවේ, එය තාවකාලික සිදුරකි. නිශ්චිත රීතිය ලියා තබන්න, එවිට ඔබට එය හිතාමතා ඉවත් කළ හැකියි.
උපකරණය ටනලයට පමණක් නම් — සංචාරක ලැප්ටොප් එකක් හෝ සේවාලාභී දත්ත රඳවන යන්ත්‍රයක් — නිවැරදි පිළිතුර වන්නේ අවහිරතාව තබා ගෙන වෙනත් තැනක මුද්‍රණය කිරීමයි: PDF ලෙස සුරකා දුරකථනයකින් හෝ වෙනත් යන්ත්‍රයකින් මුද්‍රණය කරන්න, නැතහොත් ටනලයට මාර්ගගත කළ හැකි මුද්‍රණ සේවාදායකයකට ළඟා වන්න. එක් කාර්යයක් සඳහා කිල් ස්විචය අක්‍රීය කිරීම සැබෑ ආරක්ෂාවක් කුඩා පහසුවකට මාරු කරයි.