Cách ngăn các thiết bị khác sử dụng máy in mạng của bạn

¿Làm thế nào để ngăn các thiết bị khác sử dụng máy in mạng của bạn? Ngăn chặn các thiết bị khác sử dụng máy in mạng của bạn. Đây là một vấn đề rất phổ biến ở những nhà ở chung, căn hộ sinh viên hoặc văn phòng nhỏ nơi mọi người đều kết nối với cùng một mạng Wi-Fi. Mặc dù có vẻ như là một vấn đề nhỏ, nhưng việc để máy in mở trên mạng có thể gây ra cả sự bất tiện (các công việc in của người khác, hàng đợi vô tận) và các vấn đề bảo mật tiềm ẩn.

Nếu bạn chỉ muốn cấp quyền cho điện thoại di động và máy tính xách tay của mình. Để in trên máy in như Brother HL-L2350DW và hoàn toàn ngăn chặn người dùng khác trên mạng WiFi gây nhiễu, bạn cần kết hợp một số biện pháp: cài đặt hệ điều hành (Windows), cài đặt máy in và một vài thói quen sử dụng mạng tốt, điều này sẽ giúp bạn tránh được nhiều rắc rối.

Vì sao việc chia sẻ máy in mà không có sự kiểm soát lại nguy hiểm?

Khi máy in hoặc tập tin được chia sẻ qua mạng.Điều này mở ra một lỗ hổng bảo mật trong máy tính và các tài nguyên của nó. Trong các hệ thống Windows cổ điển, như đã giải thích trong tài liệu chính thức của Microsoft, thành phần "Chia sẻ tập tin và máy in" liên kết với giao thức TCP/IP có thể cho phép bất kỳ người dùng nào kết nối truy cập vào máy in và thư mục, thậm chí cả internet nếu kết nối không được cách ly đúng cách.

Microsoft thậm chí còn hiển thị các cảnh báo bảo mật cụ thể. Khi kết nối qua đường dây điện thoại, điều quan trọng cần nhớ là việc bật "Chia sẻ tệp và máy in" trong ngăn xếp TCP/IP được liên kết với bộ điều hợp kết nối từ xa cho phép người dùng bên ngoài truy cập vào mạng cục bộ. Trong môi trường hiện đại với cáp quang, cáp đồng trục hoặc DSL, điều này dẫn đến rủi ro tương tự nếu bộ định tuyến và mạng bị cấu hình sai.

Hãy tưởng tượng một tình huống điển hình ở nhà.Modem cáp hoặc bộ định tuyến cáp quang được kết nối với bộ chuyển mạch hoặc điểm truy cập Wi-Fi, nơi có nhiều máy tính và thiết bị được cắm vào. Nếu tài nguyên in được chia sẻ qua giao thức TCP/IP không bảo mật, bất kỳ ai trên cùng mạng đó (hoặc mạng khách được cách ly kém) đều có thể cố gắng phát hiện và sử dụng máy in của bạn.

Tình hình đang trở nên phức tạp. Khi máy in được cấu hình thông qua địa chỉ IP trực tiếp (thường được gọi là "máy in mạng" hoặc "máy in chỉ dùng IP"), như nhiều quản trị viên hệ thống đã chỉ ra, việc chỉ cấp quyền trên máy chủ in là không đủ. Điều này là do người dùng khác có thể cài đặt trình điều khiển cục bộ và gửi lệnh in trực tiếp đến địa chỉ IP của thiết bị nếu họ biết địa chỉ đó.

Vô hiệu hóa việc sử dụng không an toàn chức năng “Chia sẻ tệp và máy in”.

Một trong những khuyến nghị lịch sử sớm nhất của Microsoft Để bảo vệ máy in và tập tin, thành phần "Chia sẻ tập tin và máy in" đã bị vô hiệu hóa trên bộ điều hợp mạng cung cấp truy cập internet. Mặc dù quy trình kinh điển được mô tả cho Windows 98, nhưng ý tưởng vẫn đúng: không nên để các dịch vụ chia sẻ tiếp xúc với các mạng không đáng tin cậy.

Trong các hệ thống cũ hơn, thao tác này được thực hiện từ Bảng điều khiển.Bằng cách truy cập "Mạng" và chỉnh sửa các thuộc tính TCP/IP liên quan đến bộ chuyển đổi mạng hoặc kết nối quay số, bạn có thể bỏ chọn hộp "Chia sẻ tệp và máy in" cho giao thức đó trong tab "Liên kết". Sau khi chấp nhận và khởi động lại máy tính, máy in và tệp sẽ không còn truy cập được thông qua phương pháp này nữa.

Ngày nay, trong các phiên bản Windows hiện đại.Khái niệm tương tự, mặc dù giao diện đã thay đổi: mấu chốt là tắt chức năng "Chia sẻ tệp và máy in" trên các cấu hình mạng công cộng hoặc trên bộ chuyển đổi được kết nối trực tiếp với internet. Bằng cách này, ngay cả khi bạn kết nối với cùng mạng Wi-Fi với những người khác, họ cũng không thể tìm thấy các tài nguyên được chia sẻ của bạn thông qua kết nối đó.

Điều quan trọng là phải hiểu sự khác biệt giữa việc chia sẻ thông qua Windows. (Máy in được chia sẻ từ máy tính, dưới sự kiểm soát quyền của hệ điều hành) và máy in IP độc lập được kết nối với bộ định tuyến. Trong trường hợp đầu tiên, bạn kiểm soát ai có thể in bằng cách sử dụng người dùng và nhóm Windows. Trong trường hợp thứ hai, máy in sẽ phản hồi bất kỳ thiết bị nào giao tiếp với địa chỉ IP của nó, trừ khi phần mềm của máy in bao gồm các tùy chọn xác thực hoặc lọc.

Tài liệu của Microsoft cũng đề xuất một cách tiếp cận kinh điển khác.Hãy sử dụng một giao thức khác với TCP/IP, chẳng hạn như NetBEUI, chỉ dành riêng cho mạng chia sẻ tệp và máy in nội bộ. Bằng cách này, lưu lượng chia sẻ sẽ không truyền qua giao thức được công khai ra internet. Cách tiếp cận này hiện đã lỗi thời trong hầu hết các môi trường gia đình, nhưng nó minh họa hiệu quả ý tưởng tách biệt những gì được công khai ra bên ngoài nhà với những gì chỉ được sử dụng trên mạng cục bộ.

Kết nối máy in qua USB và quản lý quyền truy cập từ Windows.

Một giải pháp đơn giản và hiệu quả cao cho trường hợp của bạn (Nếu chỉ bạn muốn in từ máy tính xách tay Windows và thiết bị di động của mình) có nghĩa là bạn không cần kết nối máy in trực tiếp với Wi-Fi mà thay vào đó kết nối máy in qua USB với máy tính xách tay. Máy tính này sau đó sẽ hoạt động như một "máy chủ in" được kiểm soát, từ đó bạn có thể quyết định ai được phép sử dụng máy in.

Ý tưởng rất đơn giản.Bạn kết nối máy in Brother HL-L2350DW với máy tính xách tay chạy hệ điều hành Windows thông qua cổng USB. Bạn cài đặt trình điều khiển máy inTrước tiên, bạn cần đảm bảo máy in hoạt động tốt trên máy tính cục bộ, sau đó mới quyết định có chia sẻ nó trên mạng hay không. Vì máy in nằm "phía sau" máy tính của bạn, nên tất cả quyền truy cập đều do Windows xử lý, chứ không phải trực tiếp từ máy in trên mạng Wi-Fi.

Nếu bạn quyết định chỉ chia sẻ nó với một số người dùng nhất định.Từ thuộc tính máy in trong Windows (nhấp chuột phải vào máy in → Thuộc tính → tab “Bảo mật”), bạn có thể xóa nhóm “Mọi người” và chỉ cấp quyền in cho một tài khoản người dùng cụ thể. Tài khoản này có thể là người dùng cục bộ với mật khẩu mà chỉ bạn biết.

Với phương pháp này, những người còn lại kết nối với cùng một mạng WiFi. Họ sẽ không thể in trừ khi họ cấu hình máy in bằng tên người dùng và mật khẩu mà bạn đã thiết lập trên máy tính dùng chung máy in. Nếu bạn không bao giờ cung cấp cho họ thông tin đăng nhập đó, họ sẽ không có quyền truy cập. Và nếu bạn thay đổi mật khẩu sau này, các kết nối hiện có sẽ bị vô hiệu hóa và không ai có thể in cho đến khi họ nhập lại mật khẩu mới.

Tóm lại, quy trình làm việc với máy in USB dùng chung Cách thức hoạt động như sau: bạn kết nối máy in Brother HL-L2350DW với máy tính xách tay bằng cáp, chia sẻ quyền truy cập (nếu cần) với chỉ một người dùng được bảo vệ bằng mật khẩu, và chỉ bạn mới có thể sử dụng tài khoản đó từ máy tính xách tay của mình cũng như các thiết bị được ủy quyền khác. Đây không phải là giải pháp "hiện đại" nhất về mặt tiện lợi, nhưng nó là một trong những giải pháp an toàn và dễ quản lý nhất.

Giới hạn người được phép in bằng cách sử dụng quyền và bảo mật của Windows.

Windows cung cấp nhiều tùy chọn chi tiết khi nói đến việc hạn chế in ấn. Nhờ vào tab "Bảo mật" trong thuộc tính máy in. Thông thường, theo mặc định, nhóm "Mọi người" được phép ít nhất là "In", nghĩa là bất kỳ người dùng nào có quyền truy cập vào máy in đều có thể gửi lệnh in.

Để hạn chế việc sử dụng chỉ cho một ngườiĐơn giản chỉ cần xóa nhóm chung đó và thêm người dùng cụ thể. Trong môi trường gia đình, bạn sẽ tạo một người dùng cục bộ trên máy tính xách tay của mình với mật khẩu mạnh, người dùng này sẽ là người duy nhất được phép gửi lệnh in.

Khi ai đó cố gắng kết nối với máy in dùng chung đó Từ một máy tính khác, Windows sẽ yêu cầu thông tin đăng nhập để truy cập vào các tài nguyên được chia sẻ của máy tính chủ. Tại thời điểm đó, bạn cần nhập tên người dùng và mật khẩu của người dùng mà bạn đã tạo. Chừng nào chỉ bạn mới có thông tin này, thì không ai khác có thể cấu hình máy in thành công.

Có một điều thú vị về cách tiếp cận này. Nếu bạn thay đổi mật khẩu cho người dùng được ủy quyền in, các kết nối đã cấu hình trước đó sẽ không còn hiệu lực. Điều này cho phép bạn "ngăn chặn quyền truy cập" ngay khi bạn nghi ngờ ai đó đã lưu tên người dùng và mật khẩu của bạn trên thiết bị khác.

Trong các phiên bản Windows chuyên nghiệp và trong môi trường miền.Hơn nữa, có thể thiết lập các quyền nâng cao hơn hoặc thậm chí đặt ra các hạn chế về thời gian in, nhưng trong môi trường gia đình, thông thường chỉ cần chặn nhóm "Mọi người" và chỉ cấp quyền truy cập cho người dùng mà bạn sẽ sử dụng để in là đủ.

Khóa cài đặt trình điều khiển và ngăn chặn các thay đổi trái phép.

Ngoài việc quyết định ai có thể in ấnĐôi khi, việc ngăn người dùng khác thay đổi cài đặt trình điều khiển máy in (chất lượng, vật tư tiêu hao, tiết kiệm mực, v.v.) cũng rất hữu ích. Trên các hệ thống Windows được quản trị, quản trị viên có thể chặn quyền truy cập vào một số cài đặt nhất định để không phải ai cũng có thể sửa đổi chúng.

Quy trình thông thường bao gồm việc nhập các thuộc tính nâng cao Trên máy in, tìm tab cài đặt tùy chọn hoặc tương tự và truy cập "Cài đặt trình điều khiển". Từ cửa sổ đó, bạn có thể chọn các ô để chặn các thông số in cụ thể hoặc, nếu muốn, chặn tất cả các cài đặt tài liệu.

Trong phần cài đặt nâng caoCó thể xác định các giá trị áp dụng cho các tham số bị khóa này: ví dụ, luôn in một mặt, sử dụng mức chất lượng cụ thể hoặc buộc sử dụng loại giấy cụ thể. Bằng cách này, ngay cả khi người dùng khác gửi lệnh in, họ cũng không thể thay đổi cài đặt sử dụng thiết bị.

Tờ "Bảo mật" của chính máy in Chức năng này cũng giúp ngăn chặn một số nhóm hoặc người dùng nhất định truy cập vào các cài đặt nâng cao của thiết bị. Nếu chỉ tài khoản quản trị viên của bạn có quyền thay đổi các cài đặt này, nó sẽ ngăn chặn những người dùng khác trên cùng một máy tính can thiệp vào các tùy chọn nhạy cảm.

Trong trường hợp cụ thể của bạn, với máy in Brother HL-L2350DW.Bạn có thể kết hợp các khóa trình điều khiển này với quyền in, nhờ đó có được sự đảm bảo kép rằng chỉ bạn mới có quyền in và chỉ bạn mới quyết định cách thức in (ví dụ: luôn in đen trắng, với mức tiết kiệm mực cụ thể).

Vấn đề với các máy in chỉ được kết nối qua IP là

Một trong những điểm nhạy cảm nhất trong bảo mật in ấn Điều này xảy ra khi máy in được kết nối trực tiếp với mạng dưới dạng thiết bị IP (qua cáp hoặc Wi-Fi), và người dùng cài đặt trình điều khiển trên máy tính của họ, trỏ đến địa chỉ IP của máy in. Cấu hình này, mặc dù rất tiện lợi, nhưng cũng là cấu hình phức tạp nhất để quản lý.

Các quản trị viên hệ thống thường khăng khăng Các đối tượng chính sách nhóm (GPO) và quyền truy cập máy chủ in chỉ cung cấp sự bảo vệ nếu mọi người kết nối với máy in thông qua máy chủ đó. Nếu ai đó biết địa chỉ IP của thiết bị và có thể giao tiếp với nó, thì không có gì ngăn cản họ cài đặt trình điều khiển cục bộ và gửi lệnh in trực tiếp.

Nói cách khác: Nếu máy in Brother HL-L2350DW của bạn hiển thị trên mạng và phản hồi với địa chỉ IP tĩnh hoặc động đã biết, bất kỳ người dùng nào trên cùng mạng LAN với kiến ​​thức kỹ thuật tối thiểu đều có thể thêm máy in mạng bằng địa chỉ IP và bắt đầu sử dụng. Mọi hạn chế bạn đặt ra trên máy chủ in sẽ không có hiệu lực vì chúng đang bỏ qua máy chủ đó.

Do đó, nếu bạn thực sự muốn là người duy nhất in ấnBạn có hai lựa chọn rõ ràng: hoặc bạn không cho phép máy in IP truy cập vào mạng chung (kết nối nó qua USB với PC và chỉ chia sẻ theo điều kiện của bạn) hoặc bạn tận dụng tối đa các tùy chọn bảo mật nội bộ của thiết bị (nếu có) và khả năng cách ly mạng (VLAN, mạng khách, lọc MAC, v.v.).

Trong môi trường gia đình mà không có kiến ​​thức mạng nâng cao.Việc điều khiển máy in từ một máy tính chuyên dụng (ví dụ: máy tính xách tay chạy Windows của bạn) hầu như luôn dễ dàng và an toàn hơn so với việc cố gắng chặn mọi hình thức truy cập có thể khi máy in được "kết nối" trực tiếp với bộ định tuyến.

Sử dụng mạng gia đình an toàn và ICS

Trong tài liệu kinh điển của Microsoft về Windows 98.Việc sử dụng Chia sẻ Kết nối Internet (ICS) được đề cập như một giải pháp để bảo vệ mạng cục bộ khỏi sự truy cập trái phép từ internet. Mặc dù bản thân ICS đã trở nên hơi lỗi thời, nhưng nguyên tắc có một "máy chủ" chia sẻ quyền truy cập internet với các thiết bị khác vẫn hữu ích để hiểu cách cô lập các thiết bị.

Trong trường hợp đó, nhóm kết nối trực tiếp với Internet sẽ là nhóm có kết nối tốt nhất. Máy chủ chia sẻ kết nối đó với phần còn lại của mạng LAN, hoạt động như các máy khách. Các máy khách sử dụng máy chủ để truy cập internet, nhưng các dịch vụ như chia sẻ tệp và máy in có thể được giới hạn trong môi trường nội bộ, giảm nguy cơ bị lộ ra bên ngoài.

Khuyến nghị chính thức là ICS chỉ nên được cài đặt trên máy chủ.Các chương trình internet của khách hàng sau đó được cấu hình để hoạt động với mạng cục bộ. Cách tiếp cận này cho phép tập trung bảo mật vào một máy tính duy nhất, đóng vai trò là "ranh giới" giữa thế giới bên ngoài và mạng gia đình.

Trong trường hợp của bạn, mặc dù có thể bạn đang sử dụng bộ định tuyến hiện đại. Thay vì sử dụng ICS, ý tưởng tách biệt thiết bị kết nối internet khỏi phần còn lại của mạng và giới hạn các cổng và dịch vụ được mở vẫn là nguyên tắc cơ bản. Nếu bộ định tuyến được cấu hình đúng cách (tường lửa hoạt động, Wi-Fi có mật khẩu mạnh, mạng khách được cách ly), thì người ngoài sẽ khó có thể nhìn thấy máy in của bạn.

Điều đó không có nghĩa là, trong phạm vi mạng WiFi của riêng bạnViệc kiểm soát cách chia sẻ máy in vẫn vô cùng quan trọng. Ngay cả hệ thống bảo mật mạng tốt nhất thế giới cũng không thể ngăn cản người cùng phòng in ấn nếu máy in có thể truy cập bất kỳ địa chỉ IP nào trong nhà.

Thiết lập quyền truy cập từ điện thoại di động và máy tính xách tay của bạn.

Nhu cầu cụ thể của bạn là có thể in từ máy tính xách tay chạy hệ điều hành Windows. và từ điện thoại di động của bạnNhưng không ai khác có thể làm được điều đó. Tùy thuộc vào cách bạn kết nối máy in Brother HL-L2350DW, có một số cách kết nối khả thi, mỗi cách đều có ưu điểm và nhược điểm riêng về mặt bảo mật và tiện lợi.

Nếu bạn chọn kết nối máy in với máy tính xách tay qua cổng USB.Việc in từ máy tính xách tay rất đơn giản: cài đặt trình điều khiển chính thức của Brother, chọn HL-L2350DW làm máy in mặc định và bạn đã hoàn tất. Vấn đề thường phát sinh với điện thoại di động, vì trong trường hợp đó, điện thoại không trực tiếp nhận diện máy in USB; bạn sẽ cần một "thiết bị trung gian".

Một lựa chọn khác là sử dụng ứng dụng chính thức của Brother. Hoặc các giải pháp in ấn di động biến máy tính của bạn thành máy chủ in cho thiết bị di động. Trong nhiều trường hợp, thiết bị di động giao tiếp với một ứng dụng được cài đặt trên máy tính, sau đó ứng dụng này sẽ gửi lệnh in đến máy in USB. Bằng cách này, bạn vẫn duy trì quyền kiểm soát tập trung trên máy tính xách tay của mình và có thể quyết định khi nào máy in hoạt động và khi nào không (chỉ đơn giản bằng cách tắt máy tính hoặc đóng ứng dụng).

Ngược lại, nếu bạn vẫn giữ máy in kết nối qua WiFi Bằng cách in trực tiếp đến bộ định tuyến, bạn có thể in từ thiết bị di động của mình bằng các công nghệ như AirPrint, Mopria hoặc ứng dụng của nhà sản xuất, miễn là thiết bị di động của bạn nằm trên cùng một mạng. Nếu bạn có bất kỳ câu hỏi nào về thiết lập mạng hoặc kết nối không dây, vui lòng tham khảo hướng dẫn. Kết nối máy in WiFi Chính xác.

Trong nhiều mẫu máy in gia đìnhChức năng giới hạn người được phép in khá cơ bản, vì vậy phương pháp "chỉ sử dụng USB + chia sẻ bằng tên người dùng và mật khẩu" vẫn là cách hiệu quả nhất để đảm bảo không ai khác sử dụng máy in của bạn mà không được phép.

Các biện pháp tốt nhất khác để bảo vệ máy in của bạn

Ngoài các cấu hình cụ thể của Windows và máy in, còn có các thiết lập khác.Có một số nguyên tắc chung cần tuân thủ để ngăn chặn bất kỳ ai sử dụng máy in của bạn mà không được phép, đặc biệt là khi bạn sống chung với người khác hoặc dùng chung kết nối Internet.

Trước tiên, hãy đảm bảo rằng mạng WiFi của bạn được bảo mật đúng cách. Hãy sử dụng mã hóa hiện đại (WPA2 hoặc WPA3), mật khẩu dài và khó đoán, và nếu bộ định tuyến của bạn cho phép, hãy thiết lập một mạng khách riêng biệt. Chỉ kết nối máy in của bạn vào mạng chính và kết nối các thiết bị của khách hoặc những người bạn không muốn cấp quyền truy cập đầy đủ vào mạng khách.

Thứ hai, hãy tập thói quen kiểm tra xem những thiết bị nào đang được kết nối. Hãy kiểm tra bộ định tuyến của bạn. Nhiều bộ định tuyến gia đình cho phép bạn xem danh sách các thiết bị kết nối, địa chỉ IP và địa chỉ MAC của chúng. Nếu bạn nhận thấy bất kỳ điều gì bất thường, hãy thay đổi mật khẩu Wi-Fi và buộc tất cả mọi người phải kết nối lại. Điều này sẽ đảm bảo không có kẻ xâm nhập.

Thứ ba, nếu máy in có bảng điều khiển quản trị dựa trên web. Có thể truy cập qua địa chỉ IP, hãy thay đổi ngay mật khẩu quản trị mặc định và tránh để các tùy chọn như "in trực tiếp" hoặc "dịch vụ mạng" không được chọn. Một cài đặt cấu hình sai trên chính máy in có thể tạo ra nhiều lỗ hổng hơn bạn tưởng.

Cuối cùng, đừng đánh giá thấp sức mạnh của việc tắt máy in. Khi bạn không cần đến nó. Điều này nghe có vẻ hiển nhiên, nhưng một máy in đã tắt sẽ không nhận được lệnh in. Nếu bạn chỉ sử dụng nó thỉnh thoảng, việc tắt nó trong thời gian còn lại sẽ giảm thiểu khả năng ai đó in lén lút xuống bằng không.

Cân nhắc tất cả những điều trênCách hợp lý nhất để đảm bảo chỉ điện thoại di động và máy tính xách tay của bạn mới có thể in trên máy in Brother HL-L2350DW là: tránh để lộ trực tiếp địa chỉ IP của máy in trên mạng Wi-Fi bất cứ khi nào có thể, kết nối thiết bị với máy tính xách tay qua USB, kiểm soát quyền truy cập bằng tài khoản người dùng và quyền hạn trên Windows, và sử dụng các ứng dụng in ấn trên thiết bị di động dựa trên cùng thiết bị đó. Kết hợp điều này với một mạng Wi-Fi được bảo mật tốt và thói quen in ấn tốt (thay đổi mật khẩu, tắt máy in khi không sử dụng và xem lại cài đặt chia sẻ) sẽ thực sự giúp máy in của bạn trở nên riêng tư và cá nhân hơn.