Domeinen, thuis netwerk en printers delen...

[-DarkShadow-]

Ik heb een thuis netwerk met de volgende PC's:

PC: Computer voor hobbygebruik, staat netjes ingesteld op het netwerk.
Laptop 1: Laptop wordt thuis en op het werk gebruikt, thuis wordt ingelogd naar het werk met een VPN verbinding.
Laptop 2: Laptop wordt thuis en op het werk gebruikt, thuis wordt vaak ingelogd naar het werk met een VPN verbinding. Het gaat hier om ander werk en dus een ander domein dan bij Laptop 1.

De drie computers worden van internet voorzien van een Linksys WRT54G met HyperWRT.

We hebben een nieuwe Laserjet in huis en omdat deze een stuk zwaarder is dan de vorige wil ik deze delen op het netwerk. In eerste instantie lijkt dit eenvoudig, maar omdat op beide laptops verschillende domeinen staan ingesteld is het mij nog niet gelukt.

Ik heb het volgende al getest:
Printer aangesloten op Laptop 1: Geen van beide andere PC's kunnen de printer vinden.
Printer aangesloten op Laptop 2: Geen van beide andere PC's kunnen de printer vinden.
Printer aangesloten op de PC (zonder domein dus): Laptop 2 vindt de printer.

De volgende voorwaarden maken het oplossen een stukje minder eenvoudig:
- De printer moet eigenlijk aan Laptop 1 blijven hangen, maar als het niet anders kan mag hij naar de PC.
- De printer moet vanaf Laptop 1 te bereiken zijn wanneer deze de VPN richting werk aan heeft staan.
- Er mag niet te veel veranderen aan de domeininstellingen van Laptops 1 & 2, wanneer de laptops op het werk worden aangesloten moeten ze direct op het domein aanmelden zonder extra rompslomp. Ook het connecten met de VPN mag niet extra moeilijk gemaakt worden.
- Op alle computers draait Windows XP.
- Voor de VPN's wordt gebruik gemaakt van Cisco software.

[BN]

Is een printerserver niet de makkelijkste oplossing voor je? Dan is de printer helemaal zelfstandig op je netwerk en voor ieder te benaderen lijkt me....

[hamsteg]

Klein vraagje 1 ... wanneer wil je delen?
Klein vraagje 2 ... alles is windows ?

Ik bedoel als jij een VPN vebinding hebt, zit je PC effectief niet meer op je thuis domein. Voor zover ik weet kun je een locale printer die niet direct op de unit ge"installeerd is als lpt1 niet sharen als je werkt met een VPN.

Werken alle units locaal dan is het ook afhankelijk van hoe je de printer installeerd (zelf op het netwerk, via share als 'ie aan een PC als LPT 1 is ge"installeerd).

Iets meer info nodig dus.

[-DarkShadow-]

Een printerserver is leuk, maar dat is in feite hetzelfde als de printer aansluiten op de PC. Dan wil ik eerst dat aan de praat krijgen.

Laptop 1 moet kunnen printen wanneer hij op de VPN zit, maar ook wanneer de VPN uitstaat. Laptop 2 hoeft alleen maar te kunnen printen met de VPN uit.

[Verwijderd]

Doe je printen op naam of print je naar een IP adres?

Zitten alle pc's in hetzelfde subnet als ze op het thuisnetwerk zitten?

[Ethefox]

Klinkt alsof de VPN verbinding van laptop 1 al het verkeer door de tunnel routeert. Het lokale netwerk is dan niet benaderbaar, dus ook de printer niet. Test het eens met VPN uit en de printer op de thuispc, kun je dan wel vanaf beide laptops printen?

[-DarkShadow-]

Ik heb zowel op hostnaam als op IP proberen te printen. Het is alleen nog maar op IP gelukt.
Alle PC's hebben subnetmask 255.255.255.0
Als de printer is aangesloten op de PC, dan kan ik vanaf beide laptops printen wanneer de VPN uit staat.

[Verwijderd]

Het lukt nu dus om te printen van alle laptops op het moment dat je print op IP adres en geen gebruik maakt van je VPN.

Je zou even naar de route tabel van een laptop kunnen kijken op het moment dat de VPN verbinding staat. Vervolgens even kijken of het mogelijk is om de pc met de printer te pingen. Als dat kan heb je in principe connectiviteit naar de printer, ongeacht het gebruik van een VPN verbinding.

Op het moment dat je wil printen op naam en gebruik maken van VPN moet je even kijken welke DNS server gebruikt worden. Als je gebruik maakt van de DNS servers van je werkomgeving zul je nooit de naam van je printer kunnen resolven. Het is het verstandigste om op IP adres te printen

[Ethefox]

-DarkShadow- schreef op donderdag 28 december 2006 @ 15:11:
Ik heb zowel op hostnaam als op IP proberen te printen. Het is alleen nog maar op IP gelukt.
Alle PC's hebben subnetmask 255.255.255.0
Als de printer is aangesloten op de PC, dan kan ik vanaf beide laptops printen wanneer de VPN uit staat.

Da's dan duidelijk. Als je vanaf laptop 1 wilt printen met de VPN aan dan moet de printer aan die laptop hangen. Jammer dat ja dan niet vanaf de andere machines kan printen, zou op IP basis toch moeten kunnen (hardop nadenkend: of blokt die tunnel dat ook?). Anders zou je de VPN zo moeten instellen dat de tunnel niet de enige route is voor netwerkverkeer. Weet niet waar dat zit binnen de Cisco VPN tool. Maar of ze daar op je bedrijf nou zo gelukkig mee zijn...

edit:
DNS staat hier los van, netbios (eigenlijk WINS) zorgt voor de vertaalslag die jij bedoelt Bonnevent

[ Voor 12% gewijzigd door Ethefox op 28-12-2006 15:38 ]

[-DarkShadow-]

De VPN van Laptop 1 blokkeert inderdaad alle local network access. Ik kan dit helaas niet wijzigen via Cisco's VPN Client.

Kan ik de printer niet toegankelijk maken via internet? We hebben een 1Mbit upload, dus dat moet te doen zijn...

Of zijn er manieren waardoor ik wel toegang krijg tot de PC met de VPN omhoog?

[ Voor 14% gewijzigd door -DarkShadow- op 28-12-2006 16:38 ]

[Ethefox]

-DarkShadow- schreef op donderdag 28 december 2006 @ 16:37:
De VPN van Laptop 1 blokkeert inderdaad alle local network access. Ik kan dit helaas niet wijzigen via Cisco's VPN Client.

Kan dat niet omdat je die optie niet kunt vinden (vaak zoiets als "use default gateway on remote network") of omdat je niet de juiste rechten hebt om veranderingen door te voeren? In dat laatste geval wordt het namelijk een moeilijk verhaal...

[-DarkShadow-]

Ethefox schreef op donderdag 28 december 2006 @ 17:07:
[...]
Kan dat niet omdat je die optie niet kunt vinden (vaak zoiets als "use default gateway on remote network") of omdat je niet de juiste rechten hebt om veranderingen door te voeren? In dat laatste geval wordt het namelijk een moeilijk verhaal...

Moet op de server ingesteld worden...

[Fish]

weer een nukkige cisco client

zodra je inlogt ze ie al het andere verkeer uit, om zoveel mogelijk (opzettelijk) misbruik te voorkomen
ik weet niet of je afdmin happig is op netbios open pleuren (ik denk het niet) zelf op een printeserver (standaard poort 9100) worden ze denk ik niet blij.

ah een lampje !, ...een klein kansje heb je mischien wel met ipx, installeer dat eens even, het is een ander protocol ik weet niet of cisco dat blokkeerd. (mm dat ga ik zelf ook een proberen geloof ik)

[Ethefox]

Of nog een optie: een tweede nic (PCMCIA kaartje) in je laptop duwen. Eentje voor je tunnel en eentje voor je lokale subnet

[-DarkShadow-]

Ethefox schreef op donderdag 28 december 2006 @ 20:37:
Of nog een optie: een tweede nic (PCMCIA kaartje) in je laptop duwen. Eentje voor je tunnel en eentje voor je lokale subnet

In de Cisco handleiding las ik hier iets over, dus ik heb dit natuurlijk meteen geprobeerd. Maar ik kon de PC nog steeds niet pingen met de VPN omhoog. Of ik een printer kan benaderen vanaf de laptop met de tweede NIC aan ben ik vergeten te proberen. De tweede NIC is trouwens de ingebouwde wireless kaart.