Друк на офісному принтері через VPN без виявлення

Ви вдома, документ має вийти з офісного принтера, VPN піднято, а вікно додавання принтера нічого не показує. Відсутність не доводить, що тунель зламаний. Виявлення — один механізм пошуку принтерів, а налаштована черга — інший, і маршрутизований VPN зазвичай несе другий, залишаючи перший точно там, де він був. Додайте чергу вручну, і принтер перестане бути відсутнім.

Пройдіть це по порядку і зупиніться на першому невдалому кроці, замість того щоб додавати новий проєкт мережі як компенсацію.

Просіть чергу, а не прізвисько принтера

Отримайте три речі від того, хто керує офісом: чи друкують користувачі безпосередньо на пристрій або через сервер, який протокол підтримує черга і точну адресу або URI для налаштування. Табличка на кшталт Upstairs Colour допомагає людям знайти машину і не повідомляє комп'ютеру геть нічого. Запишіть три відповіді, бо вони є критеріями приймання для всього подальшого.

Більшість офісів покривають дві схеми. Деякі принтери самі приймають IPP, і пристрій налаштовується безпосередньо на URI, що закінчується стандартним шляхом друку. Інші публікують іменовані черги з сервера друку, який потім доставляє завдання на будь-яке обладнання за ним, тож використовувана адреса належить серверу, а не принтеру. Обидва приклади лише ілюстративні, і жоден не варто копіювати: використовуйте URI, який вам справді дали.

Додайте чергу явно

У клієнті Linux з CUPS пристрій із підтримкою IPP Everywhere можна поставити в чергу однією командою, яка додає локальний принтер, спрямовує його на URI пристрою та запитує універсальну модель: lpadmin -p Office_Printer -E -v ipp://10.20.30.15/ipp/print -m everywhere. Посібник адміністратора описує призначення, URI пристрою та параметри моделі, і ця команда торкається лише локальної черги.

Ніщо в цій команді не створює маршрут і не дає дозволу на далекому кінці, тому й існують два наступні розділи. В інших клієнтах використовуйте підтримуваний системний інтерфейс, а для керованого сервера друку Windows використовуйте надані ім'я сервера та спільний ресурс замість вигадування шляху IPP.

Перевірте розв'язання імен, маршрут і зворотний шлях

Переконайтеся, що ім'я хоста черги розв'язується в потрібну офісну адресу, потім переконайтеся, що ноутбук маршрутизує цю адресу через тунель. Сервери друку та фізичні принтери часто мають різні адреси й різні права, тому успішне підключення до одного нічого не доводить про інший.

Офісній стороні потрібен зворотний шлях до реальної адреси джерела вашого клієнта, а політика доступу має дозволяти обрану вами службу друку. Обидві половини мають бути істинними одночасно; відсутній зворотний шлях дає завдання, яке залишає ноутбук і нікуди не приходить.

Відокремте доступність від політики черги

Політика спільного доступу — наступна межа, і це не те саме питання, що доступність. Сервер CUPS, відкритий лише для власної підмережі, ввічливо відхилить клієнтів із окремого пулу VPN, записавши це в журнал, тоді як клієнт покаже щось загальне. Ваш оператор має дозволити конкретних віддалених користувачів і джерела, яким потрібно друкувати. Відкрити чергу для кожної мережі — значно більша зміна, ніж заслуговує запит, і ніхто не подякує вам за це під час наступного огляду.

Виявлення — знову третя тема. Multicast DNS обмежений локальним каналом, тому маршрутизований VPN не наповнює заново список, який ви бачите в офісі. Налаштована черга працює без цього списку, а якщо автоматичне виявлення справді потрібне, йому потрібен власний проєкт, а не мостовий VPN, перебудований заради одного принтера.

Надішліть одне невелике завдання і прочитайте результат

Надішліть коротку неконфіденційну сторінку в потрібну чергу, а потім перевірте, що черга з нею зробила. Завдання може бути прийняте, затримане для автентифікації, затримане для видачі на пристрої або зупинене перед доставкою, і ці чотири результати вказують на різних відповідальних.

Смуга прогресу, що зникає на ноутбуці, не підтверджує, що папір зрушив. Комусь в офісі, можливо, ще треба видати завдання або забрати його, і якщо документ важливий, уточніть у людини, а не в індикатора, що обертається.