Skriv ut till kontorets skrivare över VPN utan upptäckt

Du är hemma, dokumentet måste ut ur kontorets skrivare, VPN:en är uppe och fönstret för att lägga till skrivare visar ingenting. Frånvaron är inte bevis för att tunneln är trasig. Upptäckt är en mekanism för att hitta skrivare och en konfigurerad kö är en annan, och en routad VPN bär vanligtvis den andra medan den låter den första ligga exakt där den var. Lägg till kön för hand och skrivaren slutar saknas.

Gå igenom detta i ordning och stanna vid det första steget som misslyckas i stället för att lägga till en ny nätverksdesign som kompensation.

Be om kön, inte skrivarens smeknamn

Få tre saker från den som driver kontoret: om användarna skriver ut direkt till enheten eller via en server, vilket protokoll kön stöder, och den exakta adressen eller URI:n som ska konfigureras. En etikett som Upstairs Colour hjälper människor att hitta maskinen och säger ingenting alls till en dator. Skriv ner de tre svaren, eftersom de är acceptanskriterierna för allt som följer.

Två upplägg täcker de flesta kontor. Vissa skrivare accepterar IPP själva och du konfigurerar enheten direkt på en URI som slutar i den vanliga utskriftsvägen. Andra publicerar namngivna köer från en utskriftsserver, som sedan levererar jobbet till den hårdvara som står bakom, så adressen du använder tillhör servern och inte skrivaren. Båda exemplen är illustrativa och du bör inte kopiera något av dem: använd den URI du faktiskt fick.

Lägg till kön uttryckligen

På en Linux-klient med CUPS kan en IPP Everywhere-kompatibel enhet läggas i kön med ett enda kommando som lägger till en lokal skrivare, pekar den mot enhetens URI och begär den universella modellen: lpadmin -p Office_Printer -E -v ipp://10.20.30.15/ipp/print -m everywhere. Administrationsguiden dokumenterar målet, enhetens URI och modellvalen, och detta kommando rör bara den lokala kön.

Ingenting i det kommandot skapar en rutt eller ger tillstånd i den bortre änden, och därför finns de två följande avsnitten. På andra klienter använder du det stödda systemgränssnittet, och för en hanterad Windows-utskriftsserver använder du servernamnet och delningen du fick i stället för att hitta på en IPP-sökväg.

Kontrollera namnmatchning, rutt och returväg

Bekräfta att kön värdnamn matchar den avsedda kontorsadressen och bekräfta sedan att den bärbara datorn dirigerar den adressen genom tunneln. Utskriftsservrar och fysiska skrivare har ofta olika adresser och olika behörigheter, så en lyckad anslutning till den ena bevisar ingenting om den andra.

Kontorssidan behöver en returväg till klientens faktiska källadress, och åtkomstpolicyn måste tillåta den utskriftstjänst du valde. Båda halvorna måste vara sanna samtidigt; en saknad returväg ger ett jobb som lämnar den bärbara datorn och aldrig kommer någonstans.

Skilj nåbarhet från köpolicy

Delningspolicy är nästa gräns, och det är inte samma fråga som nåbarhet. En CUPS-server som bara delas med sitt eget subnät avvisar klienter som kommer från en separat VPN-pool, artigt, i sin logg, medan klienten visar något allmänt. Din operatör bör tillåta de specifika fjärranvändare och källor som behöver skriva ut. Att öppna en kö för varje nätverk är en mycket större förändring än förfrågan förtjänar, och ingen kommer att tacka dig för det vid nästa granskning.

Upptäckt är återigen ett tredje ämne. Multicast DNS är begränsat till den lokala länken, så en routad VPN fyller inte på nytt listan du ser på kontoret. En konfigurerad kö fungerar utan den listan, och om automatisk upptäckt verkligen behövs kräver den en egen design i stället för en bryggad VPN som byggts om för en enda skrivare.

Skicka ett litet jobb och läs resultatet

Skicka en kort, okänslig sida till den avsedda kön och kontrollera sedan vad kön gjorde med den. Ett jobb kan accepteras, hållas kvar för autentisering, hållas kvar för utlämning på enheten eller stoppas före leverans, och dessa fyra utfall pekar på olika ansvariga.

En förloppsindikator som försvinner på din bärbara dator är inte en bekräftelse på att papperet har flyttats. Någon på kontoret kan fortfarande behöva släppa eller hämta jobbet, och om dokumentet spelar roll, bekräfta med en människa i stället för med en snurrande indikator.