உங்கள் பிரிண்டரைத் தடுக்கும் கில் சுவிட்ச்? முதலில் செய்ய வேண்டிய மூன்று சோதனைகள்
கில் சுவிட்ச் பிரிண்டர் டிராஃபிக்கை வேண்டுமென்றே தடுக்கிறது. உள்ளூர் நெட்வொர்க்கிற்கான வரம்புள்ள விதிவிலக்கு நியாயமானதா என மூன்று சோதனைகளால் தீர்மானியுங்கள், அதை ஒரு முகவரிக்குள் வைத்திருங்கள்.
உங்கள் பிரிண்டர் ஒரு மணி நேரத்திற்கு முன்பு வேலை செய்தது. பிறகு நீங்கள் VPN-ஐ இயக்கினீர்கள், இப்போது வேலைகள் தோல்வியடையும் வரை வரிசையில் காத்திருக்கின்றன. சாத்தியமான காரணம் பிரிண்டர் அல்ல, கில் சுவிட்ச்: அது சுரங்கப்பாதைக்கு வெளியே செல்லும் டிராஃபிக்கை விழுத்துகிறது, LAN பிரிண்டர் அதே வகை டிராஃபிக். உண்மையான முடிவு அச்சிடுதலை எப்படிச் சரிசெய்வது என்பதல்ல, இந்தச் சாதனம் உள்ளூர் நெட்வொர்க்கை அணுக வேண்டுமா என்பதுதான். மூன்று நிபந்தனைகள் அதைத் தீர்மானிக்கின்றன, அவற்றில் எதுவும் விவாதத்தை முன்னதாகவே முடிக்கலாம்.
கில் சுவிட்ச் எதை விழுத்துகிறது, ஏன்
கில் சுவிட்ச் என்பது தோல்வி முறை இணைக்கப்பட்ட ரூட்டிங் விதி. சுரங்கப்பாதை இயங்கும்போது பொருந்தும் பாக்கெட்டுகள் மறையாக்கப்பட்டு வெளியேறுகின்றன; சுரங்கப்பாதை விழும்போது கிளையண்ட் இயல்பு வழியைத் தடுக்கிறது, அதனால் எதுவும் வெளிப்படை உரையில் வெளியேறாது. ஒரே சப்நெட்டில் உள்ள பிரிண்டர் சுரங்கப்பாதை வழியுடன் ஒருபோதும் பொருந்தாது, எனவே டிராஃபிக் கட்டிடத்தை விட்டு வெளியேறாவிட்டாலும் அது தப்பிக்கும் முயற்சியாகக் கருதப்படுகிறது.
கண்டறிதல் அறிகுறியைக் குழப்பமாக்குகிறது. பிரிண்டர்கள் போர்ட் 5353 இல் மல்டிகாஸ்ட் DNS மூலம் விளம்பரம் செய்கின்றன, பிரிண்டர் சேர்க்கும் உரையாடலில் தெரியும் வரிசை அந்த விளம்பரங்களிலிருந்து உருவாக்கப்படுகிறது. தடை செயலில் இருக்கும்போது விளம்பரம் வராமல் போகலாம், எனவே முகவரி இன்னும் பதிலளித்தாலும் பிரிண்டர் பட்டியலிலிருந்து மறைகிறது. 631 இல் IPP, 9100 இல் மூல அச்சிடுதல், 445 இல் SMB ஆகியவை சுரங்கப்பாதை வழி இல்லாத சாதாரண LAN சேவைகள்.
முதலில் பிரிண்டர் அணுகக்கூடியது என்பதை நிரூபிக்கவும்
எந்தக் கொள்கையையும் மாற்றும் முன் பிரிண்டர் ஆரோக்கியமாக இருப்பதை உறுதிசெய்து, அதற்கு இருக்கும் என நீங்கள் நினைக்கும் முகவரியையும் உறுதிசெய்யுங்கள். முகவரியை பிரிண்டர் பேனலில் அல்லது அதன் சொந்த வலைப்பக்கத்தில் படியுங்கள். இயக்க முறைமைப் பட்டியலில் உள்ள பழைய உள்ளீடு, வாரங்களுக்கு முன் DHCP வேறு சாதனத்திற்கு வழங்கிய முகவரியைச் சுட்டலாம்.
VPN-ஐ துண்டிக்கவும், பிறகு முகவரியையும் இரண்டு பொதுவான அச்சிடும் போர்ட்களையும் சோதிக்கவும்:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631Windows இல் இதற்கு இணையானது Test-NetConnection 192.168.1.50 -Port 9100. VPN-ஐ மீண்டும் இணைத்து திரும்பச் செய்யுங்கள். VPN அணைந்திருக்கும்போது போர்ட்கள் பதிலளித்து, இயக்கத்தில் நேரம் முடிந்தால், நீங்கள் தடையை மீண்டும் உருவாக்கியுள்ளீர்கள், மீதமுள்ளது கொள்கைக் கேள்வி. இரண்டு நிலைகளிலும் தோல்வியடைந்தால் நிறுத்துங்கள்: பிரிண்டர், Wi-Fi பிரிவு அல்லது கிளையண்ட் தனிமைப்படுத்தல் குற்றம், VPN விதிவிலக்கு ஆபத்தை மட்டுமே கூட்டும்.
அனுமதிக்கவா தடுக்கவா என்பதைத் தீர்மானிக்கும் மூன்று நிபந்தனைகள்
அவற்றை வரிசையாக இயக்குங்கள். தோல்வியடையும் முதல் நிபந்தனை முடிவைத் தீர்மானிக்கும், எனவே மீதமுள்ளவற்றைச் சோதிக்க வேண்டியதில்லை.
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
விருந்தினர் நெட்வொர்க்குகள் மிகத் தெளிவான ‘இல்லை’. ஹோட்டல் பிரிவில் உள்ளூர் வரம்பு மற்ற எல்லா விருந்தினர்களும், எனவே உங்கள் பிரிண்டரை அடையும் விதிவிலக்கு அவர்களின் மடிக்கணினிகளையும் அடையும். உங்களுடையது அல்லாத பிரிண்டர் அந்தப் பிரிவைத் திறக்கக் காரணமல்ல.
நிர்வகிக்கப்படும் சாதனங்கள் இரண்டாவது ‘இல்லை’. நிர்வாகி சுயவிவரம் பூட்டுதலுடன் எப்போதும் இயங்கும் VPN-ஐ வலியுறுத்தும்போது, எந்த உள்ளூர் மாற்றத்திற்குப் பிறகும் கிளையண்ட் தடையை மீண்டும் நிலைநிறுத்துகிறது, மற்றும் தவிர்ப்பு வழி நீங்கள் ஏற்றுக்கொண்ட கொள்கையை மீறலாம். மீண்டும் எழுதப்படும் அமைப்புகளைத் திருத்துவதற்குப் பதிலாக ஆதரிக்கப்படும் உள்ளூர் வளப் பாதையைக் கேளுங்கள்.
உங்கள் கிளையண்ட் ஆதரிக்கும் மிகச் சிறிய விதிவிலக்கு
உங்களுக்குத் தேவையானது ஒரு பிரிண்டர் முகவரிக்கான இலக்கு-வரம்புள்ள விதி, பொதுவான ‘உள்ளூரை அனுமதி’ நிலைமாற்றி அல்ல. பொதுவான நிலைமாற்றி வழக்கமாக முழு தனிப்பட்ட வரம்பையும் இணைப்பு-உள்ளூர் டிராஃபிக்கையும் உள்ளடக்கும், இது ஒரு அச்சு வரிசைக்குத் தேவையானதை விட மிக அதிகம், மேலும் பிரிவில் உள்ள ஒவ்வொரு சாதனத்தையும் நீங்கள் ஏற்றுக்கொண்ட சகாவாக மாற்றும்.
Windows பிரிக்கப்பட்ட சுரங்கப்பாதையை வழங்குகிறது, சில கட்டுமானங்கள் உள்ளூர் நெட்வொர்க் விருப்பத்தையும் தருகின்றன. ஆதரிக்கப்படும் ஒரே பாதை புரவலன் உள்ளீடாக இருந்தால், சுரங்கப்பாதை எழுந்த பிறகு இயற்பியல் நுழைவாயில் வழியாக ஒரு முகவரியைச் சேர்க்கவும், எடுத்துக்காட்டாக route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, பின்னர் அமர்வு முடிந்ததும் அதை நீக்கவும். WireGuard வேறு விதமாக வேலை செய்கிறது: சுரங்கப்பாதைக்குள் எது நுழைகிறது என்பதை AllowedIPs தீர்மானிக்கிறது, எனவே முழு சுரங்கப்பாதை 0.0.0.0/0 சுயவிவரம் அச்சு வேலையை இறுதிப் புள்ளி வரை எடுத்துச் செல்லும், மிகக் குறிப்பிட்ட வழி அதைத் தவிர்க்காவிட்டால், மேலும் wg-quick மற்ற எல்லாவற்றையும் தடுக்கும் firewall விதிகளை நிறுவலாம்.
Android இல் VPN இல்லாமல் இணைப்புகளைத் தடுக்கும் எப்போதும்-இயங்கும் அமைப்பே கில் சுவிட்ச், அந்தத் தடைக்குள் உள்ள பயன்பாட்டிலிருந்து பிரிண்டர் கண்டறிதலுக்கு LAN பாதை இல்லை. ஒவ்வொரு பயன்பாடு மற்றும் விதிவிலக்கு மாதிரி Android VPN பக்கத்தில் ஆவணப்படுத்தப்பட்டுள்ளது, எதையும் மாற்றும் முன் சரிபார்க்க வேண்டிய இடம் அதுதான்:Android VPN இணைப்பு வழிகாட்டி. சமீபத்திய macOS பதிப்புகள் சுரங்கப்பாதையிலிருந்து தனியாக உள்ளூர் நெட்வொர்க் அனுமதியைக் கேட்கின்றன, iOS உள்ளூர் நெட்வொர்க் அணுகலுக்கு அதையே செய்கிறது, இருப்பினும் சுரங்கப்பாதை இயங்கும்போது வரிசை தோல்வியடையலாம், ஏனெனில் விற்பனையாளர் கிளையண்ட் சப்நெட்டை அதற்குள் வழிமாற்றுகிறது.
நீங்கள் எந்தக் கிளையண்டைப் பயன்படுத்தினாலும், விதிவிலக்கை ஒரு முகவரிக்குள் வைத்திருங்கள் மற்றும் பிரிண்டர் உண்மையில் பயன்படுத்தும் இரண்டு அல்லது மூன்று போர்ட்களுக்குள். முகவரி மாறக்கூடும் என்பதால் விதியை முழு சப்நெட்டுக்கும் விரிவுபடுத்துவதற்குப் பதிலாக DHCP குத்தகையை ஒதுக்குங்கள்.
விதிவிலக்கைச் சரிபார்த்து, எப்போது திரும்பப் பெற வேண்டும் என்பதை அறியுங்கள்
மாற்றத்திற்குப் பிறகு மீண்டும் இணைத்து மூன்று விஷயங்களை வரிசையாகச் சரிபார்க்கவும். பிரிண்டர் அதன் போர்ட்களில் பதிலளிக்கிறது, பாதிப்பில்லாத சோதனைப் பக்கம் அச்சிடப்படுகிறது, முகவரித் தேடல் இன்னும் உங்கள் ISP-க்குப் பதிலாக VPN இறுதிப் புள்ளியைத் திருப்பித் தருகிறது. அச்சிடுதல் வேலை செய்தாலும் தேடல் உங்கள் ISP-ஐக் காட்டினால், நீங்கள் பிரிண்டரை விட அதிகமாகத் திறந்துள்ளீர்கள், திரும்பப் பெற வேண்டும்.
மறுதொடக்கத்திற்குப் பிறகும் எந்தக் கிளையண்ட் அல்லது சுயவிவரப் புதுப்பிப்பிற்குப் பிறகும் சோதனையை மீண்டும் செய்யுங்கள், ஏனெனில் புதுப்பிப்புகள் இயல்புநிலைகளை அடிக்கடி மீட்டமைக்கின்றன. அடுத்த இணைப்பு வரை மட்டும் நீடிக்கும் விதிவிலக்கு ஒரு முடிவல்ல, அது ஒரு தற்காலிக ஓட்டை. சரியான விதியை எழுதி வையுங்கள், அதை வேண்டுமென்றே அகற்ற முடியும்.
சாதனம் சுரங்கப்பாதைக்கு மட்டும் என்றால் — பயண மடிக்கணினி அல்லது வாடிக்கையாளர் தரவை வைத்திருக்கும் இயந்திரம் — சரியான பதில் தடையை வைத்துக்கொண்டு வேறு இடத்தில் அச்சிடுவதுதான்: PDF ஆகச் சேமித்து தொலைபேசி அல்லது வேறு இயந்திரத்திலிருந்து அச்சிடுங்கள், அல்லது சுரங்கப்பாதை வழிமாற்றக்கூடிய அச்சு சேவையகத்தை அடையுங்கள். ஒரு வேலைக்காக கில் சுவிட்சை அணைப்பது உண்மையான பாதுகாப்பைச் சிறிய வசதிக்கு மாற்றுகிறது.