Jak zabezpečeně tisknout na tiskárně bez USB

[Karrex]

Ahoj, lze nějak zabezpečeně tisknout na lokální tiskárně z PC?
Tiskárna bohužel nemá USB, takže se musí flashka zapojovat do PC v síti (předpokládám, že na to nejde nějak využít LAN nebo USB konektor pro připojení k PC, ty tiskárna má).

Jde mě o to, že pokud někdo donese svojí flashku, tak aby se z ní nějaká havěť nedostala do PC a dál.
Existuje nějaké řešení v tomto případě?


PC Windows 10 Pro
Tiskárna Brother MFC-L2712DW
Kdyby byl potřeba router, tak ten je TPLink TL-WR1043ND.

Díky

[Reklama]

[Grander]

Možná teď píšu kravinu, ale nedá se ta tiskárna nějak nastavit, aby se na ní tisklo přes Internet (tedy ani ne nutně z lokální sítě) a to např. přes ofiko mobilní aplikaci Brotheru? Nějaké řešení na způsob, jako byl Google Cloud Print... Takže by cizí člověk ani nemusel nosit flešku, ale holt by si nainstaloval aplikaci a dostal by přístupové údaje pouze k dotyčné tiskárně.

[Microsheep]

Síťová tiskárna, zapoj do sítě, navíc většina tiskáren umí tisknout z USB. (po kouknutí na stránky výrobce, tvoje neumí)
Jako veřejné tisky se řeší veřejnými počítači, které jsou v samostatné síti a po restartu se obnoví snapshot a jsou ve stavu jako byly.

[Karrex]

Grander: Je potřeba právě primárně flashka.

Microsheep: Nemá no. Potřebuji jinak normálně funkční PC na práci, takže reset taky není řešení.

Pokud by existovalo i řešení s něčím, co se dá dokoupit, tak v rámci nějakých normálních financí se to dá zvážit. Samozřejmě pokud by existovalo nějaké SW řešení, bylo by to asi pořád lepší.

Mám na mysli jestli není třeba něco, že v zabezpečeném režimu otevře to připojené zařízení, aby to nedokázalo nic samo, kromě té interakce člověkem - opravdu jenom tisk z toho zařízení.

[Fox_25]

Můžeš na tisk využít nějaký notebook, antivir kaspersky umí skenovat flašku ihned po vložení do PC.

[Karrex]

Je tam free kaspersky, myslíš, že to stačí na všechnu havěť, co by na flashce mohla být? Pořád mi to přijde docela riskantní. To už je možná lepší použít třeba RPI?

Radši bych teda pořád řešení s tím jedním PC, ale pokud nikoho nic jiného nenapadne, tak to asi takhle skončí. Ale bral bych to jako poslední možnost.

[Uziv00]

Můžeš zkusit ntb s linuxem, nebo malinu. Nebo ntb s wokny, kde poběží linuxový virtuální stroj, který se po restartu bude vždy "natahovat" znovu. A můžeš zkusit napsat výrobci, zda třeba nelze tuto tiskárnu o funkci tisku z USB doplnit přidáním nějaké desky.

[Martab]

Jak padlo, nejjednudušší je asi nějaký stroj co se bude umět automaticky obnovit po restartu a mít jej dedikovaný jen pro tento případ v lokalizované síti (nebo tiskárnu připojit přes USB). Antivir moc nepomůže, možná to bude znít paranoidně, ale pokud danou hrozbu nezná, není schopný se proti ní v reálném čase efektivně bránit...

[Karrex]

Právě no.

Ještě jsem se dočetl o sandbox na windows, tak se podívám, co to umí.

Napíšu jim a jako poslední věc asi tedy druhé zařízení. EDIT: Nejde nijak přidat přímo do tiskárny.



Zatím díky a kdyby někoho něco napadlo...

[zeus]

Omezit prava uzivatele k lokalnimu PC nebo upravit nastaveni site ('mala' netmask, zadna gateway).
Boot upravenych PE ze site, boot z lokalniho VHDX s diferem, ktery zahodis.
WindowsToGo.

[Karrex]

Druhý účet bych mohl zkusit, ale zkušenost s takovým omezením nemám. Potřebuju aby na tom účtu šlo - prohlížeč, jeden program na sklad s napojením na 2 další tiskárny (celkem budou tedy 3), připojování a zpracovávání USB čtečky a ta USB flashka, asi nic víc. Zbytek by se dal řešit v admin účtu. To by se dalo?

Bootovat kvůli flashce jiný OS nepůjde, je potřeba mít zbytek věcí zapnuté po celý den.

Zbytek vůbec nevím, co tím myslíš .

[Karrex]

..upravit nastaveni site ('mala' netmask, zadna gateway).
Boot upravenych PE ze site, boot z lokalniho VHDX s diferem, ktery zahodis.

Lze něco z toho použít i s potřebami, co jsem napsal o příspěvek výše? Nebo bude lepší/stačit udělat druhý účet?

Asi je to blbost, ale ještě mě napadlo nemůže nějak pomoci druhý router? Jen mě to tak napadlo, zda nelze třeba něco nastavit v něm jinak, aby se to nedostalo v síti dál.