Swichi ya usalama inazuia kichapishaji chako? Ukaguzi tatu wa kufanya kwanza

Kichapishaji chako kilifanya kazi saa moja iliyopita. Kisha uliwasha VPN, na sasa kazi zinasimama kwenye foleni hadi zishindwe. Sababu inayowezekana si kichapishaji, bali swichi ya usalama: inatupa trafiki ambayo ingetoka kwenye mashine nje ya handaki, na kichapishaji cha LAN ni trafiki kama hiyo. Uamuzi wa kweli si jinsi ya kurekebisha uchapishaji, bali kama kifaa hiki kinapaswa kufikia mtandao wa ndani hata kidogo. Masharti matatu huamua hilo, na yoyote kati yao yanaweza kumaliza mjadala mapema.

Swichi ya usalama inatupa nini na kwa nini

Swichi ya usalama ni kanuni ya uelekezaji iliyo na hali ya kushindwa. Handaki linapokuwa hai, pakiti zinazolingana hutoka zikiwa zimesimbwa; handaki linapoanguka, mteja huzuia njia ya chaguo-msingi ili hakuna kinachotoka kwa maandishi wazi. Kichapishaji kilicho kwenye subnet moja hakiwahi kulingana na njia ya handaki, kwa hivyo huchukuliwa kama jaribio la kutoroka ingawa trafiki haiachi jengo kamwe.

Ugunduzi hufanya dalili kuwa ya kutatanisha. Vichapishaji hutangaza kupitia multicast DNS kwenye port 5353, na foleni inayoonekana kwenye dirisha la kuongeza kichapishaji hujengwa kutoka kwa matangazo hayo. Wakati zuio liko hai, tangazo linaweza lisifike, kwa hivyo kichapishaji hutoweka kwenye orodha ingawa anwani yake bado inajibu. IPP kwenye 631, uchapishaji mbichi kwenye 9100 na SMB kwenye 445 ni huduma za kawaida za LAN zisizo na njia ya handaki.

Kwanza thibitisha kuwa kichapishaji kinafikika

Kabla ya kubadilisha sera yoyote, thibitisha kuwa kichapishaji kiko sawa na uthibitishe anwani unayodhani kinaiyo. Soma anwani kwenye paneli ya kichapishaji au ukurasa wake wa wavuti. Ingizo la zamani kwenye orodha ya mfumo wa uendeshaji linaweza kuelekeza kwenye anwani ambayo DHCP iliipa kifaa kingine wiki zilizopita.

Tenganisha VPN, kisha jaribu anwani na port mbili za kawaida za uchapishaji:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Kwenye Windows kifananishi ni Test-NetConnection 192.168.1.50 -Port 9100. Unganisha tena VPN na urudie. Ikiwa port zinajibu wakati VPN imezimwa na muda unaisha wakati imewashwa, umezalisha tena zuio na kilichobaki ni swali la sera. Ikiwa zinashindwa katika hali zote mbili, simama: kichapishaji, sehemu ya Wi-Fi au kutengwa kwa wateja ndilo kosa, na msamaha wa VPN utaongeza tu mfiduo.

Masharti matatu yanayoamua kuruhusu au kuzuia

Yafanye kwa mpangilio. Sharti la kwanza linaloshindwa huamua matokeo, kwa hivyo yale yanayofuata hayahitaji kujaribiwa.

Mitandao ya wageni ndiyo ‘hapana’ iliyo wazi zaidi. Kwenye sehemu ya hoteli, kiwango cha ndani ni kila mgeni mwingine, kwa hivyo msamaha unaofikia kichapishaji chako unafikia pia laptop zao. Kichapishaji ambacho si chako si sababu ya kufungua sehemu hiyo.

Vifaa vinavyosimamiwa ni ‘hapana’ ya pili. Wakati profaili ya msimamizi inalazimisha VPN iliyowashwa kila wakati na kufungwa, mteja huthibitisha tena zuio baada ya mabadiliko yoyote ya ndani, na njia ya kukwepa inaweza kuvunja sera uliyokubali. Omba njia inayotumika ya rasilimali za ndani badala ya kuhariri mipangilio ambayo itaandikwa upya.

Msamaha mdogo zaidi unaoungwa mkono na mteja wako

Unachotaka ni kanuni iliyozuiwa kwa lengo kwa anwani moja ya kichapishaji, si kitufe cha jumla cha ‘ruhusu ndani’. Kitufe cha jumla kwa kawaida hufunika kiwango chote cha kibinafsi na trafiki ya link-local, ambayo ni zaidi ya kile foleni moja ya uchapishaji inahitaji, na hugeuza kila kifaa kwenye sehemu kuwa mwenza uliyemkubali.

Windows hutoa utengano wa handaki, na baadhi ya matoleo pia hutoa chaguo la mtandao wa ndani. Pale njia pekee inayotumika ni ingizo la host, ongeza anwani moja kupitia lango la kimwili baada ya handaki kupanda, kwa mfano route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, kisha uifute kipindi kikishaisha. WireGuard hufanya kazi tofauti: AllowedIPs huamua kinachoingia kwenye handaki, kwa hivyo profaili ya handaki kamili 0.0.0.0/0 hubeba kazi ya uchapishaji hadi mwisho isipokuwa njia mahususi zaidi iipitishe kando, na wg-quick inaweza kusakinisha kanuni za firewall zinazozuia kila kitu kingine.

Kwenye Android, mpangilio wa kila wakati ulio hai unaozuia miunganisho bila VPN ni swichi ya usalama, na ugunduzi wa kichapishaji kutoka kwa programu ndani ya zuio hilo hauna njia ya LAN. Mfumo wa kwa kila programu na misamaha umeandikwa kwenye ukurasa wa VPN wa Android, ambao ni mahali pa kuangalia kabla ya kubadilisha chochote:Mwongozo wa muunganisho wa Android VPN. Matoleo ya hivi karibuni ya macOS huomba ruhusa ya mtandao wa ndani kando na handaki, na iOS hufanya vivyo hivyo kwa ufikiaji wa mtandao wa ndani, lakini foleni bado inaweza kushindwa wakati handaki liko juu kwa sababu mteja wa msambazaji huelekeza subnet ndani yake.

Mteja wowote unaotumia, weka msamaha kwenye anwani moja na port mbili au tatu ambazo kichapishaji hutumia kweli. Hifadhi kodi ya DHCP badala ya kupanua kanuni hadi subnet yote, kwa sababu anwani inaweza kuhamahama.

Thibitisha msamaha na ujue ni lini wa kuubatilisha

Baada ya mabadiliko, unganisha tena na uangalie mambo matatu kwa mpangilio. Kichapishaji kinajibu kwenye port zake, ukurasa wa jaribio usio na madhara unachapishwa, na utafutaji wa anwani bado unarudisha mwisho wa VPN badala ya ISP yako. Ikiwa uchapishaji unafanya kazi lakini utafutaji unaonyesha ISP yako, umefungua zaidi ya kichapishaji na unapaswa kurudi.

Rudia jaribio baada ya kuwasha upya na baada ya sasisho lolote la mteja au profaili, kwa sababu masasisho hurudisha chaguo-msingi mara nyingi vya kutosha kuwa na maana. Msamaha unaodumu tu hadi muunganisho ujao si uamuzi, ni shimo la muda. Andika kanuni kamili ili uweze kuiondoa kwa makusudi.

Ikiwa kifaa kimekusudiwa handaki pekee, laptop ya safari au mashine inayoshikilia data ya mteja, jibu sahihi ni kuweka zuio na kuchapisha mahali pengine: hifadhi kama PDF na uchapishe kutoka kwa simu au mashine nyingine, au fikia seva ya uchapishaji ambayo handaki inaweza kuielekeza. Kuzima swichi ya usalama kwa kazi moja hubadilisha ulinzi wa kweli kwa faraja ndogo.