Назад | Перейти на главную страницу

защита общего сетевого принтера

Итак, у нас есть сетевой лазерный принтер, довольно стандартный комплект, который принимает запросы через Wi-Fi, Ethernet или USB. Недавно мы обнаружили, что наша сеть отключается на пару минут каждое утро, и это, кажется, говорит принтеру игнорировать все запросы до перезапуска, а также имеет большую задержку печати. Короче говоря, мы подключили запасной компьютер к шине USB и настроили его как общий сетевой ресурс (Windows 0) - отлично работает.

Учитывая все предупреждения о том, что хакеры используют небезопасные принтеры для отправки вредоносных программ в виде вложений (и нежелание моего начальника покупать новый принтер HP), я задавался вопросом, есть ли какие-нибудь шаги, которые я мог бы предпринять (например, способ автоматизировать сканирование всех вредоносных программ или вирусов. печать заданий до того, как они будут помещены в буфер?) Все предложения приветствуются, даже если вы думаете, что мне было бы лучше с решением на основе Linux?

Хотя лучше всего использовать «настоящий» сервер, это не значит, что это дорого, и вы, по крайней мере, можете предпринять шаги, чтобы сделать вашу текущую настройку более безопасной.

Начните с отключения Wi-Fi на принтере. Когда этот выключен и к устройству не подключен сетевой кабель, единственный путь к нему будет через компьютер, к которому он подключен. Обеспечить безопасность одним входом намного проще, чем иметь два или три.

Затем убедитесь, что на этом компьютере установлен приличный и современный антивирусный пакет, и, если этот компьютер не будет делать ничего, кроме печати, установите антивирусное программное обеспечение на высокий уровень защиты, сканируя все и вся. время.

Обычно задания на печать в очереди хранятся в виде файлов на главном компьютере. Антивирусное программное обеспечение должно сканировать файлы в том виде, в котором они написаны по умолчанию, и должно помочь смягчить проблемы, о которых вы упоминаете таким образом.

Кроме того, убедитесь, что операционная система получает свои исправления и автоматически перезагружается в нерабочее время, чтобы применить их.

Затем проверьте разрешения для общего принтера. Если у вас есть домен, убедитесь, что только «Прошедшие проверку» или «Пользователи домена» разрешены для печати.

Дополнительный кредит

Если вы готовы принять вызов, единственное, что ограничивает ваш обычный рабочий стол от «настоящего сервера печати», - это операционная система. Хотя кое-что можно сказать о работе с чем-то, с чем вы знакомы, если вы действительно хотите получить максимальную отдачу от своего принтера в качестве общего сетевого устройства, попробуйте запустить серверную ОС, отличную от Windows, например вариант Linux или аналогичный. Это не должно стоить дополнительных затрат на лицензирование или оборудование, хотя это будет стоить в ваше время.

Но при правильной настройке преобразование этого базового рабочего стола в настоящий сервер даст вам больше контроля и, что важно, большую безопасность, чем в базовой настольной ОС, на которой размещен офисный принтер.