మీ ప్రింటర్ను బ్లాక్ చేస్తున్న కిల్ స్విచ్? మొదట చేయాల్సిన మూడు తనిఖీలు
కిల్ స్విచ్ ప్రింటర్ ట్రాఫిక్ను ఉద్దేశపూర్వకంగా బ్లాక్ చేస్తుంది. లోకల్ నెట్‌వర్క్‌కు పరిమిత మినహాయింపు సమంజసమా అని మూడు తనిఖీలతో నిర్ణయించండి, దాన్ని ఒకే చిరునామాకు పరిమితం చేయండి.
మీ ప్రింటర్ ఒక గంట క్రితం పని చేసింది. తర్వాత మీరు VPN ఆన్ చేశారు, ఇప్పుడు పనులు విఫలమయ్యే వరకు క్యూలో నిలిచి ఉన్నాయి. సంభావ్య కారణం ప్రింటర్ కాదు, కిల్ స్విచ్: అది టన్నెల్ వెలుపలికి వెళ్లే ట్రాఫిక్ను వదిలేస్తుంది, LAN ప్రింటర్ సరిగ్గా అలాంటి ట్రాఫిక్. నిజమైన నిర్ణయం ప్రింటింగ్ను ఎలా సరిచేయాలి అనేది కాదు, ఈ పరికరం లోకల్ నెట్వర్క్ను చేరుకోవాలా అనేది. మూడు షరతులు దాన్ని నిర్ణయిస్తాయి, వాటిలో ఏదైనా చర్చను ముందుగానే ముగించగలదు.
కిల్ స్విచ్ ఏమి వదిలేస్తుంది, ఎందుకు
కిల్ స్విచ్ అనేది వైఫల్య మోడ్ జోడించిన రూటింగ్ నియమం. టన్నెల్ పని చేస్తున్నప్పుడు సరిపోయే ప్యాకెట్లు ఎన్క్రిప్ట్ అయి బయటకు వెళ్తాయి; టన్నెల్ పడిపోయినప్పుడు క్లయింట్ డిఫాల్ట్ మార్గాన్ని బ్లాక్ చేస్తుంది, దాంతో ఏదీ సాదా టెక్స్ట్లో బయటకు వెళ్లదు. అదే సబ్నెట్లోని ప్రింటర్ టన్నెల్ మార్గంతో ఎప్పుడూ సరిపోలదు, కాబట్టి ట్రాఫిక్ భవనాన్ని విడిచిపెట్టకపోయినా అది తప్పించుకునే ప్రయత్నంగా పరిగణించబడుతుంది.
కనుగొనడం లక్షణాన్ని గందరగోళంగా మారుస్తుంది. ప్రింటర్లు పోర్ట్ 5353లో మల్టీకాస్ట్ DNS ద్వారా ప్రచారం చేస్తాయి, ప్రింటర్ జోడించే డైలాగ్లో కనిపించే క్యూ ఆ ప్రకటనల నుండి నిర్మించబడుతుంది. బ్లాక్ యాక్టివ్గా ఉన్నప్పుడు ప్రకటన రాకపోవచ్చు, కాబట్టి చిరునామా ఇంకా సమాధానం ఇచ్చినా ప్రింటర్ జాబితా నుండి మాయమవుతుంది. 631లో IPP, 9100లో ముడి ప్రింటింగ్, 445లో SMB టన్నెల్ మార్గం లేని సాధారణ LAN సేవలు.
మొదట ప్రింటర్ చేరుకోగలదని నిరూపించండి
ఏ విధానాన్నైనా మార్చే ముందు ప్రింటర్ ఆరోగ్యంగా ఉందని నిర్ధారించండి, అది కలిగి ఉందని మీరు భావించే చిరునామాను కూడా నిర్ధారించండి. చిరునామాను ప్రింటర్ ప్యానెల్ లేదా దాని స్వంత వెబ్ పేజీ నుండి చదవండి. ఆపరేటింగ్ సిస్టమ్ జాబితాలోని పాత ఎంట్రీ వారాల క్రితం DHCP మరో పరికరానికి ఇచ్చిన చిరునామాను చూపవచ్చు.
VPNని డిస్కనెక్ట్ చేయండి, తర్వాత చిరునామాను మరియు రెండు సాధారణ ప్రింటింగ్ పోర్టులను పరీక్షించండి:
nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631Windowsలో దీనికి సమానమైనది Test-NetConnection 192.168.1.50 -Port 9100. VPNని మళ్లీ కనెక్ట్ చేసి పునరావృతం చేయండి. VPN ఆఫ్లో ఉన్నప్పుడు పోర్టులు సమాధానం ఇచ్చి, ఆన్లో ఉన్నప్పుడు సమయం ముగిస్తే, మీరు బ్లాక్ను పునరుత్పత్తి చేశారు, మిగిలినది విధాన ప్రశ్న. రెండు స్థితుల్లోనూ విఫలమైతే ఆపండి: ప్రింటర్, Wi-Fi విభాగం లేదా క్లయింట్ ఐసోలేషన్ దోషి, VPN మినహాయింపు ప్రమాదాన్ని మాత్రమే పెంచుతుంది.
అనుమతించాలా బ్లాక్ చేయాలా అని నిర్ణయించే మూడు షరతులు
వాటిని వరుసగా అమలు చేయండి. విఫలమయ్యే మొదటి షరతు ఫలితాన్ని నిర్ణయిస్తుంది, కాబట్టి మిగిలినవి పరీక్షించాల్సిన అవసరం లేదు.
| Condition | Allow a scoped exception | Keep the block |
|---|---|---|
| Who owns the network | Home or single-tenant office where you control the segment | Hotel, cafe or shared Wi-Fi where the printer is not yours |
| Who owns the device policy | Personal device with no enforced profile | Managed profile that enforces always-on VPN |
| What the device carries | Nothing another LAN peer must not reach | Client data that must not touch an untrusted segment |
అతిథి నెట్వర్క్లు అత్యంత స్పష్టమైన ‘కాదు’. హోటల్ విభాగంలో స్థానిక పరిధి మిగిలిన అందరు అతిథులే, కాబట్టి మీ ప్రింటర్ను చేరే మినహాయింపు వారి ల్యాప్టాప్లను కూడా చేరుతుంది. మీది కాని ప్రింటర్ ఆ విభాగాన్ని తెరవడానికి కారణం కాదు.
నిర్వహించబడే పరికరాలు రెండవ ‘కాదు’. నిర్వాహక ప్రొఫైల్ లాక్డౌన్తో ఎల్లప్పుడూ ఆన్లో ఉండే VPNని విధించినప్పుడు, ఏదైనా స్థానిక మార్పు తర్వాత క్లయింట్ బ్లాక్ను తిరిగి నిర్ధారిస్తుంది, మరియు దాన్ని దాటవేయడం మీరు అంగీకరించిన విధానాన్ని ఉల్లంఘించవచ్చు. తిరిగి వ్రాయబడే సెట్టింగ్లను మార్చడం కంటే మద్దతు ఉన్న స్థానిక వనరు మార్గాన్ని అడగండి.
మీ క్లయింట్ మద్దతు ఇచ్చే అతి చిన్న మినహాయింపు
మీకు కావాల్సింది ఒక ప్రింటర్ చిరునామా కోసం గమ్యం-పరిమిత నియమం, సర్వవ్యాప్త ‘స్థానికాన్ని అనుమతించు’ టోగుల్ కాదు. సర్వవ్యాప్త టోగుల్ సాధారణంగా మొత్తం ప్రైవేట్ పరిధిని మరియు లింక్-లోకల్ ట్రాఫిక్ను కవర్ చేస్తుంది, ఇది ఒక ప్రింట్ క్యూకు అవసరమైనదానికంటే చాలా ఎక్కువ, మరియు విభాగంలోని ప్రతి పరికరాన్ని మీరు అంగీకరించిన సహచరుడిగా మారుస్తుంది.
Windows విభజిత టన్నెలింగ్ను అందిస్తుంది, కొన్ని బిల్డ్లు లోకల్ నెట్వర్క్ ఎంపికను కూడా అందిస్తాయి. మద్దతు ఉన్న ఏకైక మార్గం హోస్ట్ ఎంట్రీ అయితే, టన్నెల్ పైకి వచ్చిన తర్వాత భౌతిక గేట్వే ద్వారా ఒక చిరునామాన్ని జోడించండి, ఉదాహరణకు route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, ఆపై సెషన్ ముగిసినప్పుడు దాన్ని తొలగించండి. WireGuard భిన్నంగా పని చేస్తుంది: టన్నెల్లోకి ఏమి ప్రవేశిస్తుందో AllowedIPs నిర్ణయిస్తుంది, కాబట్టి పూర్తి టన్నెల్ 0.0.0.0/0 ప్రొఫైల్ ప్రింట్ పనిని చివరి బిందువు వరకు తీసుకెళ్తుంది, మరింత నిర్దిష్ట మార్గం దాన్ని దాటవేయకపోతే, మరియు wg-quick మిగిలిన అన్నింటిని బ్లాక్ చేసే firewall నియమాలను ఇన్స్టాల్ చేయగలదు.
Androidలో VPN లేకుండా కనెక్షన్లను బ్లాక్ చేసే ఎల్లప్పుడూ-ఆన్ సెట్టింగ్ కిల్ స్విచ్, ఆ బ్లాక్ లోపల ఉన్న యాప్ నుండి ప్రింటర్ కనుగొనడానికి LAN మార్గం లేదు. ప్రతి యాప్ మరియు మినహాయింపుల నమూనా Android VPN పేజీలో నమోదు చేయబడింది, ఏదైనా మార్చే ముందు తనిఖీ చేయాల్సిన స్థలం అదే:Android VPN కనెక్టివిటీ గైడ్. ఇటీవలి macOS వెర్షన్లు టన్నెల్ నుండి విడిగా లోకల్ నెట్వర్క్ అనుమతిని అడుగుతాయి, iOS లోకల్ నెట్వర్క్ యాక్సెస్కు అదే చేస్తుంది, అయినా టన్నెల్ ఆన్లో ఉన్నప్పుడు క్యూ విఫలమవుతుంది, ఎందుకంటే విక్రేత క్లయింట్ సబ్నెట్ను దానిలోకి రూట్ చేస్తుంది.
మీరు ఏ క్లయింట్ ఉపయోగించినా, మినహాయింపును ఒక చిరునామాకు పరిమితం చేయండి మరియు ప్రింటర్ నిజంగా ఉపయోగించే రెండు లేదా మూడు పోర్టులకు. చిరునామా మారవచ్చు కాబట్టి నియమాన్ని మొత్తం సబ్నెట్కు విస్తరించడం కంటే DHCP లీజ్ను రిజర్వ్ చేయండి.
మినహాయింపును ధృవీకరించండి మరియు ఎప్పుడు ఉపసంహరించాలో తెలుసుకోండి
మార్పు తర్వాత మళ్లీ కనెక్ట్ అయి మూడు విషయాలను వరుసగా తనిఖీ చేయండి. ప్రింటర్ దాని పోర్టుల్లో సమాధానం ఇస్తుంది, హానికరం కాని పరీక్ష పేజీ ముద్రించబడుతుంది, చిరునామా శోధన ఇంకా మీ ISPకి బదులు VPN ముగింపు బిందువును తిరిగి ఇస్తుంది. ప్రింటింగ్ పని చేసినా శోధన మీ ISPని చూపిస్తే, మీరు ప్రింటర్ కంటే ఎక్కువ తెరిచారు, తిరిగి ఉపసంహరించాలి.
పునఃప్రారంభం తర్వాత మరియు ఏదైనా క్లయింట్ లేదా ప్రొఫైల్ అప్డేట్ తర్వాత పరీక్షను పునరావృతం చేయండి, ఎందుకంటే అప్డేట్లు డిఫాల్ట్లను తరచుగా పునరుద్ధరిస్తాయి. తదుపరి కనెక్షన్ వరకు మాత్రమే నిలిచే మినహాయింపు నిర్ణయం కాదు, అది తాత్కాలిక రంధ్రం. ఖచ్చితమైన నియమాన్ని రాయండి, దాన్ని ఉద్దేశపూర్వకంగా తొలగించగలరు.
పరికరం టన్నెల్కు మాత్రమే అయితే — ప్రయాణ ల్యాప్టాప్ లేదా క్లయింట్ డేటా ఉన్న యంత్రం — సరైన సమాధానం బ్లాక్ను ఉంచి వేరే చోట ముద్రించడం: PDFగా సేవ్ చేసి ఫోన్ లేదా మరో యంత్రం నుండి ముద్రించండి, లేదా టన్నెల్ రూట్ చేయగల ప్రింట్ సర్వర్ను చేరుకోండి. ఒక పని కోసం కిల్ స్విచ్ను ఆఫ్ చేయడం నిజమైన రక్షణను చిన్న సౌకర్యంతో మారుస్తుంది.