Ndërprerësi i urgjencës po bllokon printerin? Tre kontrolle që duhen bërë së pari

Printeri juaj punonte një orë më parë. Më pas ju ndezët VPN-në, dhe tani punët qëndrojnë në radhë derisa dështojnë. Shkaku i mundshëm nuk është printeri, por ndërprerësi i urgjencës: ai hedh poshtë trafikun që do të dilte nga makina jashtë tunelit, dhe një printer në LAN është pikërisht ai trafik. Vendimi i vërtetë nuk është si të rregullohet printimi, por nëse kjo pajisje duhet ta arrijë fare rrjetin lokal. Tre kushte e zgjidhin këtë, dhe cilido prej tyre mund ta mbyllë diskutimin më herët.

Çfarë hedh poshtë ndërprerësi i urgjencës dhe pse

Ndërprerësi i urgjencës është një rregull rrugëtimi me një mënyrë dështimi të bashkangjitur. Kur tuneli është aktiv, paketat që përputhen dalin të kriptuara; kur tuneli bie, klienti bllokon rrugën e parazgjedhur që asgjë të mos dalë në tekst të thjeshtë. Një printer në të njëjtën nënrrjetë nuk përputhet kurrë me rrugën e tunelit, kështu që trajtohet si një përpjekje arratisjeje, ndonëse trafiku nuk e lë kurrë ndërtesën.

Zbulimi e bën simptomën konfuze. Printerat reklamojnë përmes DNS multicast në portën 5353, dhe radha e shfaqur në dialogun e shtimit të printerit ndërtohet nga ato reklama. Sa kohë bllokimi është aktiv, reklama mund të mos arrijë, kështu që printeri zhduket nga lista edhe pse adresa e tij vazhdon të përgjigjet. IPP në 631, printimi i papërpunuar në 9100 dhe SMB në 445 janë shërbime të zakonshme LAN pa asnjë rrugë përmes tunelit.

Së pari provoni se printeri është i arritshëm

Përpara se të ndryshoni çdo politikë, konfirmoni që printeri është i shëndetshëm dhe konfirmoni adresën që mendoni se ka. Lexoni adresën nga paneli i printerit ose faqja e tij e internetit. Një zë i vjetëruar në listën e sistemit operativ mund të tregojë një adresë që DHCP ia dha një pajisjeje tjetër javë më parë.

Shkëputni VPN-në, më pas provoni adresën dhe dy portat e zakonshme të printimit:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Në Windows ekuivalenti është Test-NetConnection 192.168.1.50 -Port 9100. Rilidhuni me VPN-në dhe përsëritni. Nëse portat përgjigjen me VPN-në e fikur dhe skadojnë me atë të ndezur, ju e riprodhoni bllokimin dhe pjesa tjetër është çështje politike. Nëse dështojnë në të dyja gjendjet, ndaloni: printeri, segmenti Wi-Fi ose izolimi i klientëve është fajtor, dhe një përjashtim VPN vetëm sa do të shtonte ekspozimin.

Tre kushte që vendosin lejimin ose bllokimin

Kryeni ato me radhë. Kushti i parë që dështon vendos rezultatin, kështu që të tjerët nuk kanë nevojë të testohen.

Rrjetet e mysafirëve janë ‘jo’-ja më e qartë. Në një segment hoteli, diapazoni lokal është çdo mysafir tjetër, kështu që një përjashtim që arrin printerin tuaj arrin edhe laptopët e tyre. Një printer që nuk është i juaji nuk është arsye për të hapur atë segment.

Pajisjet e menaxhuara janë ‘jo’-ja e dytë. Kur një profil administratori imponon VPN gjithmonë të ndezur me bllokim, klienti rivendos bllokimin pas çdo ndryshimi lokal, dhe anashkalimi mund të shkelë politikën që keni pranuar. Kërkoni një rrugë të mbështetur për burime lokale në vend që të modifikoni cilësime që do të mbishkruhen.

Përjashtimi më i vogël që mbështet klienti juaj

Ajo që dëshironi është një rregull i kufizuar nga destinacioni për një adresë printeri, jo një ndërprerës i përgjithshëm ‘lejo lokale’. Një ndërprerës i përgjithshëm zakonisht mbulon të gjithë diapazonin privat dhe trafikun link-local, që është shumë më tepër se sa i duhet një radhe printimi, dhe e kthen çdo pajisje në segment në një palë që ju e keni pranuar.

Windows ofron tunelizim të ndarë, dhe disa ndërtime ofrojnë edhe një opsion rrjeti lokal. Aty ku rruga e vetme e mbështetur është një zë hosti, shtoni një adresë përmes portës fizike pasi tuneli të jetë ngritur, për shembull route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, dhe fshijeni kur sesioni të përfundojë. WireGuard punon ndryshe: AllowedIPs vendos çfarë hyn në tunel, kështu që një profil tuneli të plotë 0.0.0.0/0 e çon punën e printimit deri te pika fundore, përveçse një rrugë më specifike e anashkalon, dhe wg-quick mund të instalojë rregulla firewall që bllokojnë çdo gjë tjetër.

Në Android, cilësimi gjithmonë i ndezur që bllokon lidhjet pa VPN është ndërprerësi i urgjencës, dhe zbulimi i printerit nga një aplikacion brenda atij bllokimi nuk ka rrugë LAN. Modeli për aplikacion dhe përjashtime është dokumentuar në faqen e VPN-së të Android, e cila është vendi për të kontrolluar përpara se të ndryshoni ndonjë gjë:Udhëzues i lidhjes VPN të Android. Versionet e fundit të macOS kërkojnë leje për rrjetin lokal veçmas nga tuneli, dhe iOS bën të njëjtën gjë për aksesin në rrjetin lokal, por radha mund të dështojë ende me tunelin të ngritur sepse klienti i furnizuesit e rrugëton nënrrjetën brenda tij.

Cilindo klient që përdorni, mbani përjashtimin në një adresë dhe në dy ose tre portat që printeri përdor në të vërtetë. Rezervoni një qira DHCP në vend që ta zgjeroni rregullin në të gjithë nënrrjetën, sepse adresa mund të zhvendoset.

Verifikoni përjashtimin dhe dijeni kur ta anuloni

Pas ndryshimit, rilidhuni dhe kontrolloni tre gjëra me radhë. Printeri përgjigjet në portat e tij, shtypet një faqe testimi e padëmshme, dhe kërkimi i adresës ende kthen pikën fundore të VPN-së në vend të ofruesit tuaj. Nëse printimi funksionon por kërkimi tregon ofruesin tuaj, keni hapur më shumë se printeri dhe duhet ta ktheni.

Përsëriteni testin pas një rindezjeje dhe pas çdo përditësimi të klientit ose profilit, pasi përditësimet i rivendosin parazgjedhjet mjaft shpesh sa të kenë rëndësi. Një përjashtim që zgjat vetëm deri në lidhjen tjetër nuk është vendim, është një vrimë e përkohshme. Shkruani rregullin e saktë që ta hiqni me qëllim.

Nëse pajisja është menduar vetëm për tunel, një laptop udhëtimi ose një makinë me të dhëna klientësh, përgjigjja e saktë është ta mbani bllokimin dhe të printoni diku tjetër: ruani si PDF dhe printoni nga një telefon ose një makinë tjetër, ose arrini një server printimi që tuneli mund ta rrugëtojë. Fikja e ndërprerësit të urgjencës për një punë ndërron një mbrojtje reale me një komoditet të vogël.