Print server van buitenaf benaderen?

[Niek_]

Naar aanleiding van dit topic heb ik een Sweex USB print server aangeschaft voor m'n ouders. Het apparaatje vandaag in het prive-netwerk geinstalleerd en hij werkt prima, kan vanaf alle pc's die in het prive netwerk zitten printen.

Nu de volgende uitdaging, Ik wil graag vanaf een ander netwerk printen op de printer. M'n idee was om de print server dan via internet te benaderen. Middels port forwarding ofzo. Helaas snap ik daar niet veel van.

De situatie:
- thuisnetwerk met 2 computers en 1 printserver. Deze hangen via een zyxel telfort modem aan het internet.
- werknetwerk met 1 laptop en een internetverbinding.

Zou nu graag vanaf de laptop op de printer in het thuisnetwerk willen printen. De printopdracht dus eigenlijk via internet versturen. Iemand die zo'n setup wel eens ingesteld heeft en mij opweg kan helpen?

[Aragnut]

Je zit volgens mij al een eind in de goede richting. Als je kan achterhalen welke poorten het apparaat gebruikt en deze vervolgens van je modem/router forward zou het moeten werken. Let wel op: als jij zo maar kan printen, dan kunnen andere mensen dat ook (security). Je hebt ook kans dat de provider (wegens de security risk) de poorten standaard al blokkeert. Ik zou aanraden om naar VPN te kijken, hoewel dat wel wat meer voeten in de aarde heeft (ook op hardware gebied). Ik ben geen netwerk specialist en al helemaal geen printerserver specialist, toch hoop ik dat je iets aan deze info hebt.

[DinX]

We hebben iets soortgelijks werkend bij ons op het werk.

We gebruiken daar wel HP JetDirects die over poort 9100 werken. Geen idee of je Sweex dat RAW printing over poort 9100 ondersteunt. Als je Sweex het enkel kan via een share dan wordt het riskanter. Dan kan je netbios gaan open zetten. Dat wordt in 99% van de gevallen al door je ISP geblokkeerd.

In het geval van RAW printing over poort 9100 is het enkel op je router poort 9100 mappen naar je printserver en de printer toevoegen op een standaard tcp/ip-poort op het externe IP van je router. Let wel op dat iedereen dat dan kan. Wij laten op onze firewall @ work enkel verkeer naar dat ip/poort toe vanaf enkele IP-adressen die we kennen.

[ Voor 16% gewijzigd door DinX op 21-11-2009 13:34 ]

[DJSmiley]

Je kan ook gebruik maken van IPP.

Als die printserver dat tenminste ondersteunt.

Wikipedia: Internet Printing Protocol

IPP has as one of its design goals not to invent new security features when it can use existing protocols. For example, the original RFC suggested that authorization take place (for example) via HTTP's Digest access authentication mechanism or via SSL3. Also, IPP itself does not do encryption, but can make use of encryption at the SSL/TLS protocol-layer. Building a printing protocol on top of HTTP offers the advantage of an already well-tested mechanism for transferring files over the Internet.

IPP aims to define a protocol for end users' most common printing situations over the Internet.

The IPP allows a user to:

• find out about a printer's capabilities
• submit print jobs to a printer
• find out the status of a printer
• find out the status of a print job
• cancel a previously submitted job

IPP uses UDP and TCP with port 631 as its well-known port.

Zoals al gezegd, bij voorkeur wel even goede firewall rules maken als je niet wilt dat de hele wereld kan printen

Of dat allemaal lekker gaat met een Sweex ding durf ik niet te zeggen, mijn ervaringen daarmee zijn zegmaar matig. Ik zou je eventueel ook aanraden om een andere printserver te nemen, gewoon een jetdirect. 2e hands koop je die ook voor weinig (20 eur ofzo) en daarvan durf ik te zeggen dat t kan

[ Voor 10% gewijzigd door DJSmiley op 21-11-2009 14:58 ]

[Niek_]

Net wat gegevens opgezocht (van deze pagina).
Hier staat aangegeven als ondersteunde netwerkprotocollen: TCP/IP NETBEUI, IPX/SPX, AppleTalk
Net Google geraadpleegd, maar dat ziet er niet echt hoopgevend uit. Weten jullie nog een oplossing waarbij ik deze Sweex Printserver kan blijven gebruiken?

[nielsl]

een vpn verbinding is de meest veilige oplossing, je zou kunnen kijken naar een simpele oplossing als hamachi, maar als je over XP professional of vista / 7 business licenties (of ultimate) beschikt, dan kun je deze ook als VPN server laten fungeren

http://articles.techrepub...100-10878_11-1056227.html

je krijgt dan een PPTP tunnel, niet de meest veilige op aarde, maar een stuk beter dan RAW of IPP poorten openzetten. De VPN server van microsoft werkt out of the box vrij goed. Voorwaarde is natuurlijk wel dat de PC waarop je deze vpn server opzet aanstaat als je verbinding maakt.

[bobsquad]

Een andere optie zou zijn dat je print in een terminal sessie en je harde schijven daar in deelt en in de sessie de bestanden opent en afdrukt. Mits er een computer in het netwerk RDP ondersteund (Windows XP home niet).
Enige wat je dan in de router moet doen is een nat aanmaken op met poort 3389 van buiten naar binnen op het ip adres van je server/computer

[Niek_]

bobsqaud schreef op dinsdag 01 december 2009 @ 22:03:
Een andere optie zou zijn dat je print in een terminal sessie en je harde schijven daar in deelt en in de sessie de bestanden opent en afdrukt. Mits er een computer in het netwerk RDP ondersteund (Windows XP home niet).
Enige wat je dan in de router moet doen is een nat aanmaken op met poort 3389 van buiten naar binnen op het ip adres van je server/computer

Zou je bovenstaande misschien voor mij kunnen verduidelijken? Ter info: alle pc's hebben XP Professional.