Vzdálený tisk přes SSL/TLS

[Vojtech]

Potřebuji zajistit tisk přes zabezpečený kanál, nejlépe IPP over SSL/TLS.

Zadání je následující. V bodě A se nachází PC které tiskne do bodu B, který je geograficky oddělený. V bodě B je server s CUPS a k tomuto serveru je připojena tiskárna pomocí USB.
CUPS standartně umí tisk přes SSL/TLS. Otázka zní, zda-li víte o nějakém printserveru, který toto zvládne také? Mě se nepodařilo takový nalézt. Obvykle printservery zvládají SSL/TLS pouze pro administraci.
Děkuji

[Reklama]

[Mirek Prýmek]

A co raději zkusit VPN?

[Vojtech]

Nerozumím Vaší radě. Vy víte o print serveru, který umí pracovat s vpn?

[Pajk]

Domnívám se (a také jsem to tak už řešil), že mezi body A a B bude (mezi routery, které je připojují k internetu) zřízena VPN, tj. počítač např. s ip adresou 192.168.A.10 bude moci přímo komunikovat s printserverem 192.168.B.20 ... A a B jsou nějaké privátní subnety, vpn podporu u printserveru bych skutečně nečekal a navíc toto dává možnost do budoucna umístit i více věci než tiskárnu ...

[Ladislav Kepsta]

Obecny poziadavok "Print server s podporou VPN" je pravdepodobne nestastna formulacia. Cele sa to odvija od pouziteho protokolu print pre print server. Konkretnych technickych rieseni je niekolko od "velkych" az po rozne workarond-y - zalezi, co presne potrebujete. Hints: IPsec, Stunnel, ssh-tunneling, a pod.

[Reklama]

[Mirek Prýmek]

Obecny poziadavok "Print server s podporou VPN" je pravdepodobne nestastna formulacia.

Tak jsem to ani nemyslel.

Pokud chci komunikovat mezi dvema sitemi, propojenymi Internetem, pak je VPN logicka volba. Tj. propojeni tech dvou LAN, ne dvou bodu v LAN. Muzu to potom vyuzit i na jine veci - treba monitoring atd.

[Vojtech]

Asi jsem špatně položil otázku.
Cílem je zbavit se tohoto stroje, který slouží pouze jako print server. Rád bych tento stroj nahradil malou krabičkou (jednoúčelový print server s odběrem max. jednotek Wattů), který bude umět tisk přes zabezpečený kanál, aby nikdo komunikaci nemohl odposlechnout. Opravdu nepotřebuji žádnou VPN. Jak ale zjišťuji, je celkem problém sehnat print server s podporou IPP over SSL/TLS.

[Mirek Prýmek]

Opravdu nepotřebuji žádnou VPN. Jak ale zjišťuji, je celkem problém sehnat print server s podporou IPP over SSL/TLS.

Jsi si jistý, že tyhle dvě věty nejsou v rozporu?

[a1]

ja bych pouzil nejakej ARM router s usb a linuxem (*ddr) treba wl500g nebo neco novejsiho

[Sten]

Pokud tiskový server nepodporuje SSL/TLS, můžete na router před něj nasadit stunnel a pomocí iptables prohánět komunikaci přes něj.

[Ladislav Kepšta]

Pokial je poziadavok na prepojenie dvoch LANiek a pouzivat aj dalsie protokoly (monitoring) v ramci WAN, doporucujem nasadit IPSec. Stunnel je fajn, ale neporadi si s UDP a je orientovany na P-t-P tuneling.

[Vojtech]

Odpovím si nakonec sám. Možná se to bude někomu hodit.
HP Jetdirect EW2500 umí tisk přes zabezpečený kanál a je ho možné připojit k jakékoliv tiskárně pomocí USB portu. 
Na své PC si naimportujete certifikát z administračního rozhraní a tisknete přes standartní port https tedy 443.

Vojta