Як заборонити іншим пристроям використовувати ваш мережевий принтер

¿Як заборонити іншим пристроям використовувати ваш мережевий принтер? Забороніть іншим пристроям використовувати ваш мережевий принтер Це дуже поширена проблема в будинках, де проживають люди, студентські квартири або невеликі офіси, де всі підключені до однієї мережі Wi-Fi. Хоча це може здатися незначною проблемою, залишення принтера відкритим у мережі може спричинити як незручності (завдання друку інших людей, нескінченні черги), так і потенційні проблеми безпеки.

Якщо ви хочете, щоб дозвіл мав лише ваш мобільний телефон і ноутбук Щоб друкувати на такому принтері, як Brother HL-L2350DW, і повністю запобігти втручанню інших користувачів у мережу Wi-Fi, вам потрібно поєднати кілька заходів: налаштування операційної системи (Windows), налаштування принтера та кілька корисних практик роботи з мережею, які позбавлять вас багатьох клопотів.

Чому спільний доступ до принтерів без контролю є небезпечним

Коли принтер або файли надаються спільно через мережуЦе відкриває лазівку до комп’ютера та його ресурсів. У класичних системах Windows, як пояснюється в офіційній документації Microsoft, компонент «Спільний доступ до файлів і принтерів», пов’язаний із протоколом TCP/IP, може надавати доступ до принтерів і папок будь-якому підключеному користувачеві, навіть до Інтернету, якщо з’єднання не ізольоване належним чином.

Microsoft навіть відображала спеціальні попередження безпеки. Під час підключення через комутований доступ важливо пам’ятати, що ввімкнення «Спільного доступу до файлів і принтерів» у стеку TCP/IP, пов’язаному з адаптером віддаленого підключення, дозволяє зовнішнім користувачам отримувати доступ до локальної мережі. У сучасних середовищах з оптоволоконним, кабельним або DSL-з’єднанням це призводить до аналогічного ризику, якщо маршрутизатор і мережа налаштовані неправильно.

Уявіть собі типову домашню ситуаціюКабельний модем або оптоволоконний маршрутизатор, підключений до комутатора або точки доступу Wi-Fi, до якої підключено кілька комп’ютерів і пристроїв. Якщо ресурс друку спільний через незахищений TCP/IP, будь-хто в цій же мережі (або погано ізольованій гостьовій мережі) може спробувати виявити та використовувати ваш принтер.

Ситуація ускладнюється. Коли принтер налаштовано через пряму IP-адресу (зазвичай його називають «мережевий принтер» або «принтер лише з IP-адресою»), як зазначають багато системних адміністраторів, простого надання дозволів на сервері друку недостатньо. Це пояснюється тим, що інші користувачі можуть встановити драйвер локально та надсилати завдання друку безпосередньо на IP-адресу пристрою, якщо вони її знають.

Вимкнути небезпечне використання «Спільного доступу до файлів і принтерів»

Одна з найперших історичних рекомендацій Microsoft Для захисту принтерів і файлів компонент «Спільний доступ до файлів і принтерів» було вимкнено на мережевому адаптері, який забезпечує доступ до Інтернету. Хоча класична процедура була описана для Windows 98, ідея залишається актуальною: не надавати службам спільного доступу доступ до ненадійних мереж.

У старих системах це робилося з Панелі керування.Відкривши розділ «Мережа» та відредагувавши властивості TCP/IP, пов’язані з комутованим або мережевим адаптером, можна було зняти прапорець «Спільний доступ до файлів і принтерів» для цього протоколу на вкладці «Посилання». Після прийняття та перезавантаження комп’ютера принтери та файли більше не були доступні цим методом.

Сьогодні, у сучасних версіях WindowsКонцепція схожа, хоча інтерфейс змінився: головне — вимкнути «Спільний доступ до файлів і принтерів» у профілях загальнодоступних мереж або на адаптері, безпосередньо підключеному до Інтернету. Таким чином, навіть якщо ви підключені до тієї ж мережі Wi-Fi, що й інші, вони не зможуть знайти ваші спільні ресурси через це з’єднання.

Важливо розуміти різницю між спільним доступом через Windows (принтер, до якого надається спільний доступ з ПК під контролем дозволів операційної системи) та наявність окремого IP-принтера, підключеного до маршрутизатора. У першому випадку ви контролюєте, хто друкує, через користувачів та групи Windows. У другому випадку принтер реагує на будь-який пристрій, який зв’язується з його IP-адресою, якщо власна прошивка принтера не має опцій автентифікації або фільтрації.

У документації Microsoft також запропоновано ще один класичний підхід.Використовуйте інший протокол, ніж TCP/IP, наприклад NetBEUI, виключно для внутрішньої мережі спільного доступу до файлів і принтерів. Таким чином, трафік спільного доступу не передавався б через протокол, доступний для Інтернету. Цей підхід зараз застарів у більшості домашніх середовищ, але він ефективно ілюструє ідею розділення того, що доступно за межами дому, від того, що використовується лише в локальній мережі.

Підключіть принтер через USB та керуйте дозволами з Windows

Просте та дуже ефективне рішення для вашої справи (Якщо ви хочете друкувати лише з ноутбука з ОС Windows та мобільного пристрою) означає відмову від підключення принтера безпосередньо до Wi-Fi та підключення його до ноутбука через USB. Цей комп’ютер потім діє як керований «сервер друку», за допомогою якого ви можете вирішувати, хто має дозвіл на використання принтера.

Ідея дуже проста.Ви підключаєте Brother HL-L2350DW через USB до ноутбука з ОС Windows, Ви встановлюєте драйвери принтераСпочатку ви переконаєтеся, що принтер працює локально, а потім вирішите, чи надавати до нього спільний доступ у мережі. Оскільки принтер знаходиться «за» вашим ПК, весь контроль доступу здійснюється Windows, а не принтером безпосередньо в мережі Wi-Fi.

Якщо ви вирішите поділитися ним лише з певними користувачамиУ властивостях принтера у Windows (клацніть правою кнопкою миші на принтері → Властивості → вкладка «Безпека») ви можете видалити групу «Усі» та надати дозвіл на друк лише певному обліковому запису користувача. Цей обліковий запис може бути локальним користувачем із паролем, який знаєте лише ви.

За допомогою цього методу решта людей підключилися до того ж WiFi Вони не зможуть друкувати, доки не налаштують принтер, використовуючи ім’я користувача та пароль, які ви встановили на комп’ютері, з якого надається спільний доступ до принтера. Якщо ви не надасте їм ці облікові дані, вони просто не матимуть доступу. А якщо ви зміните пароль пізніше, існуючі з’єднання будуть анульовані, і ніхто не зможе друкувати, доки не введе новий пароль повторно.

Коротко кажучи, робочий процес зі спільним USB-принтером Це працюватиме так: ви підключаєте Brother HL-L2350DW до ноутбука за допомогою кабелю, надаєте до нього доступ (за потреби) лише одному користувачеві, захищеному паролем, і тільки ви можете використовувати цей обліковий запис зі свого ноутбука, а також з інших авторизованих пристроїв. Це не найсучасніше рішення з точки зору зручності, але воно є одним з найбезпечніших і найпростіших в управлінні.

Обмежте доступ до друку за допомогою дозволів і безпеки Windows.

Windows пропонує багато можливостей для обмеження друку. Завдяки вкладці «Безпека» у властивостях принтера. Зазвичай, за замовчуванням, групі «Усі» дозволено принаймні «Друк», тобто будь-який користувач з доступом до принтера може надсилати завдання друку.

Щоб обмежити використання лише однією особоюПросто видаліть цю загальну групу та додайте певного користувача. У домашніх умовах ви створите локального користувача на своєму ноутбуці з надійним паролем, який буде єдиним, хто матиме право надсилати завдання друку.

Коли хтось намагається підключитися до цього спільного принтера З іншого комп’ютера Windows запитає облікові дані для доступу до спільних ресурсів головного комп’ютера. На цьому етапі вам потрібно буде ввести ім’я користувача та пароль створеного вами користувача. Поки ця інформація є лише у вас, ніхто інший не зможе успішно налаштувати принтер.

Щось цікаве в цьому підході Якщо ви зміните пароль користувача, якому дозволено друкувати, раніше налаштовані з’єднання більше не будуть дійсними. Це дозволить вам «відрізати доступ», щойно ви запідозрите, що хтось зберіг ваше ім’я користувача та пароль на іншому пристрої.

У професійних версіях Windows та в доменних середовищахКрім того, можна визначити розширені дозволи або навіть встановити обмеження на час друку, але в домашньому контексті зазвичай достатньо заблокувати групу «Усі» та надати доступ лише тому користувачеві, якого ви збираєтеся використовувати для друку.

Блокування налаштувань драйвера та запобігання несанкціонованим змінам

Окрім того, хто може друкуватиІноді це також корисно, щоб запобігти зміні іншими користувачами налаштувань драйвера принтера (якість, витратні матеріали, економія тонера тощо). У керованих системах Windows адміністратор може заблокувати доступ до певних налаштувань, щоб не кожен міг їх змінити.

Типовий процес включає введення розширені властивості На принтері знайдіть вкладку додаткових налаштувань або подібну вкладку та перейдіть до розділу «Налаштування драйвера». У цьому вікні можна встановити прапорці, щоб заблокувати певні параметри друку або, за бажанням, заблокувати всі налаштування документа.

У розділі розширених налаштуваньМожна визначити, які значення застосовуватимуться до цих заблокованих параметрів: наприклад, завжди друкувати на одній стороні, використовувати певний рівень якості або примусово використовувати певний тип паперу. Таким чином, навіть якщо інший користувач надсилатиме завдання друку, він не зможе змінити налаштування використання пристрою.

Власний аркуш «Безпека» принтера Це також служить для запобігання доступу певних груп або користувачів до розширених налаштувань пристрою. Якщо лише ваш обліковий запис адміністратора має дозвіл на зміну цих налаштувань, це запобігає втручанню інших користувачів на тому ж ПК у конфіденційні параметри.

У вашому конкретному випадку, з Brother HL-L2350DWВи можете поєднати ці блокування драйверів із дозволами на друк, таким чином маючи подвійну гарантію того, що друкуєте лише ви і лише ви вирішуєте, як це буде надруковано (наприклад, завжди чорно-білий варіант із певним рівнем економії тонера).

Проблема з принтерами, підключеними лише через IP

Один із найчутливіших моментів у безпеці друку Це трапляється, коли принтер підключено безпосередньо до мережі як IP-пристрій (через кабель або Wi-Fi), і користувачі встановлюють драйвер на свої комп’ютери, вказуючи його на IP-адресу принтера. Ця конфігурація, хоча й дуже зручна, також є найскладнішою в управлінні.

Системні адміністратори часто наполягають Об’єкти групової політики (GPO) та дозволи сервера друку забезпечують захист лише за умови, що всі підключаються до принтера через цей сервер. Якщо хтось знає IP-адресу пристрою та може з ним зв’язатися, ніщо не заважає йому встановити локальний драйвер і надсилати завдання друку безпосередньо.

Іншими словами: Якщо ваш Brother HL-L2350DW видимий у мережі та відповідає на відому статичну або динамічну IP-адресу, будь-який користувач тієї ж локальної мережі з мінімальними технічними знаннями може додати мережевий принтер за IP-адресою та почати його використовувати. Будь-які обмеження, які ви встановлюєте на сервері друку, не матимуть жодного ефекту, оскільки вони обходять цей сервер.

Тому, якщо ви дійсно хочете бути єдиним, хто друкуєУ вас є два чітких варіанти: або ви не піддаєте IP-принтер загальній мережі (підключаєте його через USB до ПК та надаєте до нього спільний доступ лише на ваших умовах), або ви повністю використовуєте внутрішні параметри безпеки пристрою (якщо вони є) та можливості ізоляції мережі (VLAN, гостьова мережа, фільтрація MAC-адрес тощо).

У домашніх умовах без поглиблених знань мережМайже завжди простіше та безпечніше керувати принтером зі спеціального комп’ютера (наприклад, ноутбука з Windows), ніж намагатися блокувати всі можливі форми доступу, коли принтер «підключений» безпосередньо до маршрутизатора.

Використання захищених домашніх мереж та ICS

У класичній документації Microsoft щодо Windows 98Використання спільного доступу до Інтернету (ICS) було згадано як рішення для захисту локальної мережі від несанкціонованого доступу з Інтернету. Хоча сам ICS дещо застарів, принцип наявності «хоста», який надає спільний доступ до Інтернету іншим пристроям, залишається корисним для розуміння того, як ізолювати пристрої.

У такому випадку команда, яка підключилася безпосередньо до Інтернету Хост надавав це з'єднання спільному доступу до локальної мережі, яка діяла як клієнти. Клієнти використовували хост для доступу до Інтернету, але такі служби, як спільний доступ до файлів і принтерів, могли бути обмежені внутрішнім середовищем, що зменшило ризик зовнішнього впливу.

Офіційна рекомендація полягала в тому, що ICS слід встановлювати лише на хостіПотім інтернет-програми клієнтів були налаштовані для роботи з локальною мережею. Такий підхід дозволив централізувати безпеку на одному комп'ютері, який діяв як «кордон» між зовнішнім світом і домашньою мережею.

У вашому випадку, хоча ви, ймовірно, використовуєте сучасний маршрутизатор Замість ICS, ідея відокремлення пристрою, який підключається до Інтернету, від решти мережі та обмеження відкритих портів і служб залишається фундаментальною. Якщо маршрутизатор налаштовано правильно (активний брандмауер, Wi-Fi з надійним паролем, ізольована гостьова мережа), сторонній людині набагато важче навіть побачити ваш принтер.

Це не означає, що в межах вашої власної мережі Wi-FiЗалишається критично важливим контролювати, як принтер використовується спільно. Навіть найкраща система периметрального захисту у світі не зупинить вашого сусіда по кімнаті від друку, якщо принтер охоче реагує на будь-яку IP-адресу в будинку.

Налаштуйте доступ з мобільного телефону та ноутбука

Ваша конкретна потреба — мати можливість друкувати з ноутбука з Windows. і з ваш мобільний телефонАле без можливості когось іншого це зробити. Залежно від способу підключення Brother HL-L2350DW, існує кілька можливих шляхів, кожен з яких має свої переваги та недоліки з точки зору безпеки та зручності.

Якщо ви вирішили підключити принтер до ноутбука через USBДрук з ноутбука простий: встановіть офіційні драйвери Brother, виберіть HL-L2350DW як принтер за замовчуванням, і все готово. Проблема зазвичай виникає з мобільними телефонами, оскільки в такому випадку телефон не розпізнає USB-принтер безпосередньо; вам знадобиться «шлюз».

Один із варіантів — скористатися офіційним додатком Brother Або рішення для мобільного друку, які перетворюють ваш ПК на сервер друку для вашого мобільного пристрою. У багатьох випадках мобільний пристрій взаємодіє з програмою, встановленою на комп’ютері, яка потім надсилає завдання друку на USB-принтер. Таким чином, ви маєте централізований контроль над своїм ноутбуком і можете вирішувати, коли він доступний, а коли ні (просто вимкнувши комп’ютер або закривши програму).

Якщо ж ви підключите принтер через Wi-Fi Друкуючи безпосередньо на маршрутизаторі, ви можете друкувати зі свого мобільного пристрою за допомогою таких технологій, як AirPrint, Mopria або програми виробника, якщо ваш мобільний пристрій підключено до тієї ж мережі. Якщо у вас виникли запитання щодо налаштування мережі або бездротового підключення, зверніться до інструкцій. Підключення принтера через Wi-Fi правильно.

У багатьох моделях домашніх принтерівМожливість обмежити, хто може друкувати, досить проста, тому підхід «лише USB + спільний доступ з іменем користувача та паролем» залишається найнадійнішим способом гарантувати, що ніхто інший не використовуватиме ваш принтер без дозволу.

Додаткові рекомендації щодо захисту вашого принтера

Окрім конкретної конфігурації Windows та принтераІснує низка загальних рекомендацій, які допоможуть запобігти використанню вашого принтера без дозволу, особливо якщо ви живете з іншими людьми або користуєтеся спільним підключенням до Інтернету.

Спочатку переконайтеся, що ваш Wi-Fi належним чином захищений. Використовуйте сучасне шифрування (WPA2 або WPA3), довгий і непередбачуваний пароль і, якщо ваш маршрутизатор дозволяє, окрему гостьову мережу. Тримайте принтер лише в основній мережі та підключайте пристрої, що належать відвідувачам або людям, яким ви не хочете надавати повний доступ до гостьової мережі.

По-друге, візьміть за звичку перевіряти, які пристрої підключені Перевірте свій маршрутизатор. Багато домашніх моделей дозволяють переглядати список підключених клієнтів, їхні IP-адреси та MAC-адреси. Якщо ви помітили щось незвичне, змініть пароль Wi-Fi та змусьте всіх підключитися знову. Це гарантує відсутність зловмисників.

По-третє, якщо принтер має веб-панель адміністрування Доступний через IP-адресу, негайно змініть пароль адміністратора за замовчуванням та уникайте невизначених опцій, таких як «прямий друк» або «мережеві служби». Неправильно налаштований параметр самого принтера може створити більше вразливостей, ніж ви можете собі уявити.

Зрештою, не варто недооцінювати силу вимкнення принтера. Коли він вам не потрібен. Це може здатися очевидним, але вимкнений принтер не отримує завдання друку. Якщо ви використовуєте його лише зрідка, вимкнення його решту часу зводить до нуля ймовірність того, що хтось друкує за вашою спиною.

Беручи до уваги все вищезазначенеНайрозумніший спосіб забезпечити друк на вашому Brother HL-L2350DW лише з вашого мобільного телефону та ноутбука – це: по можливості уникати безпосереднього доступу до принтера через IP-адресу вашої мережі Wi-Fi, підключати пристрій до ноутбука через USB, контролювати доступ за допомогою облікових записів користувачів Windows та дозволів, а також використовувати мобільні програми для друку, які залежать від цього ж пристрою. Доповнення до цього добре захищеною мережею Wi-Fi та добрими звичками друку (зміна паролів, вимикання принтера, коли він не використовується, та перегляд налаштувань спільного доступу) зробить ваш принтер справді приватним та персоналізованим.