Beveiligen van netwerkprinter

[CasterTroy]

Beste Tweakers,

Omdat mijn Brother netwerkprinter (MFC-7460DN) "per ongeluk" al dan niet bewust gebruikt wordt door onbevoegden, vroeg ik mij af wat de meest effectieve manier is om deze printer te beveiligen.

De printer wil ik wel "standalone" houden, dus geen additionele printserver ertussen.

Zelf dacht ik aan een managable switch, ervan uitgaande dat je daarmee IPadressen kan uitsluiten te kunnen communiceren op bepaalde poorten.

Is bovenstaande inderdaad de beste methode in deze situatie of hebben jullie wellicht nog betere ideeën?
Het gaat hier om een vrij groot thuisnetwerk verbonden met een Fritzbox router.

Dank voor jullie input!

[Orion84]

Misschien handig als je even schetst hoe dat "vrij grote" thuisnetwerk er dan uitziet en wat je verstaat onder "onbevoegden". Zijn dat legitieme gebruikers van het netwerk, die enkel geweerd moeten worden van je printer, of heb je last van mensen die überhaupt niet op je netwerk thuishoren?

Wat zegt de handleiding van de printer hierover? Heeft die geen mogelijkheid om wat in te stellen op dit vlak?

[CasterTroy]

Het is in principe een thuisnetwerk waar meerdere gezinnen gebruik van maken. De gebruikers zijn dus wel netwerkbevoegden, maar geen bevoegden om te printen. De gebruikers zitten allemaal in hetzelfde IPsegment. (Geen VLAN's oid)

Ik heb de diverse handleidingen en de beheertools van Brother doorgenomen, maar deze kunnen mij deze functionaliteit niet bieden. Enkel een fysieke beveiliging van de printer is mogelijk. (het gebruik van de knoppen op de printer)

[ Voor 8% gewijzigd door CasterTroy op 04-10-2013 13:09 ]

[DiedX]

Zitten alle "onbevoegden" in hetzelfde netwerk? En is dit netwerk anders dan je eigen netwerk?

[CasterTroy]

DiedX schreef op vrijdag 04 oktober 2013 @ 13:10:
Zitten alle "onbevoegden" in hetzelfde netwerk? En is dit netwerk anders dan je eigen netwerk?

Het netwerk van de "onbevoegden" is hetzelfde als mijn netwerk. Zelfde IP-leases etc.

[Orion84]

Dan lijkt het me (niet alleen vanwege die printer) handig om inderdaad eens te kijken naar mogelijkheden om scheiding tussen die gezinnen aan te brengen (daar gaat het je uiteindelijk om toch?). Ben jij zelf de beheerder van dit netwerk? Of enkel een lid van een van de gezinnen dat er gebruik van maakt?

En kijk even of je iets van een tekening van het netwerk kan maken. Dat maakt het wat makkelijker om mee te denken op welke plek je het beste iets kan aanpassen.

[ Voor 3% gewijzigd door Orion84 op 04-10-2013 13:18 ]

[Nakebod]

Printer fysiek uitzetten indien je hem niet gebruikt ook een optie?

Maar misschien dat je wat met Secure Print kan proberen als dat ondersteund wordt, als je de default printfunctie dan kan uitzetten tenminste, http://welcome.solutions....&lang=en&prod=hl7050n_all
Kan je alleen met een password printopdrachten naar de printer sturen.

[Señor Sjon]

Via USB aansluiten i.p.v. netwerk? Praten met de mensen die bij jou printen? Waarom een netwerkprinter als je als enige de printer gebruikt?

[CasterTroy]

Orion84 schreef op vrijdag 04 oktober 2013 @ 13:18:
Dan lijkt het me (niet alleen vanwege die printer) handig om inderdaad eens te kijken naar mogelijkheden om scheiding tussen die gezinnen aan te brengen (daar gaat het je uiteindelijk om toch?). Ben jij zelf de beheerder van dit netwerk? Of enkel een lid van een van de gezinnen dat er gebruik van maakt?

En kijk even of je iets van een tekening van het netwerk kan maken. Dat maakt het wat makkelijker om mee te denken op welke plek je het beste iets kan aanpassen.

Ik ben zelf inderdaad de beheerder van het netwerk. Op de lange termijn wil ik het netwerk sowieso gaan opsplitsen, maar voor nu is het beveiligen van de printer Prio nr 1.

Ik probeer dit weekend even een schematische tekening te plaatsen.

[CasterTroy]

Nakebod schreef op vrijdag 04 oktober 2013 @ 13:20:
Printer fysiek uitzetten indien je hem niet gebruikt ook een optie?

Maar misschien dat je wat met Secure Print kan proberen als dat ondersteund wordt, als je de default printfunctie dan kan uitzetten tenminste, http://welcome.solutions....&lang=en&prod=hl7050n_all
Kan je alleen met een password printopdrachten naar de printer sturen.

Uitzetten is inderdaad de laatste uitweg.
Secure printing zal ik eens naar kijken.

[CasterTroy]

Senor Sjon schreef op vrijdag 04 oktober 2013 @ 13:20:
Via USB aansluiten i.p.v. netwerk? Praten met de mensen die bij jou printen? Waarom een netwerkprinter als je als enige de printer gebruikt?

Ik ben niet de enige die met deze printer print ..

[Orion84]

Secure printing zorgt er volgens mij enkel voor dat printjes er niet direct uitkomen en je niet andermans printjes / printqueue kan inzien. Het voorkomt niet dat iemand print.

[begintmeta]

Ik weet alleen dat ik bij mijn Lexmark printer eventueel autorisatie via Kerberos of LDAP zou kunnen laten doen. Wellicht kan zoiets bij Brother ook.

[CasterTroy]

Orion84 schreef op vrijdag 04 oktober 2013 @ 14:16:
Secure printing zorgt er volgens mij enkel voor dat printjes er niet direct uitkomen en je niet andermans printjes / printqueue kan inzien. Het voorkomt niet dat iemand print.

Dat vermoeden had ik al, gezien het feit dat het echt ingesteld moet worden op de client zelf.

[begintmeta]

Eventueel kan je ook een VPN binnen je lan opzetten met alleen toegan voor bevoegden (en de printer alleen daarin).

[laurens0619]

Tja als dat ding geen beveiligingsfeatures heeft dan moet je er toch iets tussen stoppen. Een firewall is inderdaad een optie of een (print)server.

Andere security oplossing aka Security through obscurity zijn (het gaa maar op een particuliere printer):
- De printer in een afwijkend subnet plaatsen. Je computer een 2e ip geven die ook bij dit afwijkende subnet kan. Zolang je geen ITers in je familie hebt zullen de meeste denken dat de printer weg is.
- Auto discovery op de printer uitzetten en de printer een (ander) vast ip geven. Dan moeten de mensen ook gaan scannen om hem toe te voegen.
- Je printer achter een andere WiFi netwerk stoppen. Dus een dedicated AP neerzetten. Wil je printen? Dan moet je eerst verbinding maken met het andere WiFi netwerk (let wel even op met de kanalen om storing te voorkomen).

[begintmeta]

Kan je niets met 'Secure Function Lock 2.0'?

[CasterTroy]

Allemaal bedankt voor jullie reacties.

Ik wilde zojuist de oplossing van Lourens0619 toepassen o.b.v. ander subnet gebruiken en toen vond ik toevallig ergens in een submenu via de webinterface een mogelijkheid om het IP4 verkeer te filteren waarbij het mogelijk is om op basis van IPadres uit te sluiten of op IPadres toe te staan. (niet goed gekeken blijkbaar .... )

Vervolgens blijkt de printer voor "onbevoegden" niet meer bereikbaar te zijn. Voor mij is het "probleem" hiermee opgelost. De volgende stap zal worden het netwerk op te splitsen.

Wederom dank voor jullie input!

[laurens0619]

haha nice! Die was ik ook niet tegengekomen in de handleiding nee
Mooi dat het opgelost is en gelukkig dat je de andere "smerige" oplossing niet nodig hebt gehad

[CasterTroy]

Ha Lourens, inderdaad. Ben blij dat het nu zonder "workaround" mogelijk is.
Fijn weekend!

[ Voor 5% gewijzigd door CasterTroy op 04-10-2013 16:30 ]