Apple的AirPrint專為從macOS和iOS設(shè)備上輕松打印而設(shè)計(jì)，非常適合想要隨意打印的用戶。然而，企業(yè)的一個(gè)主要缺點(diǎn)是缺乏訪問安全性，因?yàn)橐坏┰诩嫒莸拇蛴C(jī)上啟用，同一網(wǎng)絡(luò)上的任何人都可以使用它。SEH技術(shù)的原型看起來(lái)像是SMB的一個(gè)很好的安全解決方案，因?yàn)檫@塊黑色塑料小塊接管了AirPrint職責(zé)，強(qiáng)制執(zhí)行訪問權(quán)限，加密通信和記錄打印作業(yè)。它會(huì)發(fā)現(xiàn)網(wǎng)絡(luò)上支持AirPrint的打印機(jī)，為它們創(chuàng)建新的打印隊(duì)列，并可以應(yīng)用本地或Active Directory(AD)身份驗(yàn)證。史記很容易建立起來(lái); 我們將其插入實(shí)驗(yàn)室的網(wǎng)絡(luò)并使用SEH Windows應(yīng)用程序來(lái)發(fā)現(xiàn)它。雙擊設(shè)備條目將我們直接帶到其控制中心Web界面，登錄后，我們看到了一個(gè)快速啟動(dòng)打印機(jī)發(fā)現(xiàn)向?qū)А?/p>

為了進(jìn)行測(cè)試，我們使用了Epson WorkForce Pro WF-4720噴墨打印機(jī)和Brother MFC-L8900CDW激光AirPrint彩色多功能一體機(jī)。為突出顯示AirPrint安全問題，我們可以在這些打印機(jī)上啟用和禁用該服務(wù)，但不提供任何訪問控制。

發(fā)現(xiàn)只花了幾秒鐘，在那里，primos發(fā)現(xiàn)了兩臺(tái)打印機(jī)并為它們創(chuàng)建了單獨(dú)的作業(yè)隊(duì)列。為了便于識(shí)別，primos使用打印機(jī)的AirPrint名稱，并在其前面加上全局標(biāo)識(shí)符，可以自定義以適應(yīng)。

還有一項(xiàng)任務(wù)是你必須執(zhí)行以鎖定安全性，令人驚訝的是，在primos用戶手冊(cè)中沒有提到。配置好隊(duì)列后，必須禁用打印機(jī)的AirPrint服務(wù)，否則用戶可以簡(jiǎn)單地回避這些原語(yǔ)并直接進(jìn)入打印機(jī)。

這是有趣的開始，因?yàn)槊總€(gè)打印機(jī)供應(yīng)商都有不同的處理AirPrint的方法。在我們的Brother打印機(jī)上，我們只是從Web界面禁用了AirPrint，但保持啟用mDNS服務(wù)以允許Bonjour繼續(xù)運(yùn)行。

事實(shí)證明愛普生更有問題，因?yàn)槟梢酝ㄟ^關(guān)閉其Bonjour服務(wù)來(lái)禁用AirPrint，但這將阻止您看到它的原始人。奇怪的是，實(shí)現(xiàn)這一目標(biāo)的唯一方法是關(guān)閉打印機(jī)LCD面板上的“紙張?jiān)O(shè)置自動(dòng)顯示”選項(xiàng)，該選項(xiàng)禁用AirPrint，使Bonjour保持運(yùn)行但停止顯示打印機(jī)耗材狀態(tài)的原始設(shè)置。

我們還建議您停止安裝iOS應(yīng)用程序的用戶，這些應(yīng)用程序提供對(duì)打印機(jī)的直接網(wǎng)絡(luò)訪問，因?yàn)檫@些將繞過報(bào)童。對(duì)于我們的測(cè)試打印機(jī)，這意味著阻止了Brother的iPrint&Scan和Epson的iPrint應(yīng)用程序。

primos默認(rèn)允許不受限制地訪問其AirPrint打印隊(duì)列，我們??發(fā)現(xiàn)很容易將其鎖定。對(duì)于本地身份驗(yàn)證，您可以在primos上創(chuàng)建用戶和組，將它們添加到相應(yīng)的打印隊(duì)列，并決定是允許還是拒絕訪問。

當(dāng)我們從iPad訪問AirPrint隊(duì)列時(shí)，設(shè)備旁邊顯示一個(gè)掛鎖符號(hào)，并請(qǐng)求用戶名和密碼，我們的用戶只需輸入一次。對(duì)于更集中的管理，primos可以與AD和LDAP服務(wù)器連接。

Bonjour的另一個(gè)問題是它不是設(shè)計(jì)為跨不同網(wǎng)絡(luò)路由，因此一個(gè)子網(wǎng)上的用戶無(wú)法在另一個(gè)子網(wǎng)上看到AirPrint設(shè)備。這個(gè)解決方案通過其廣域AirPrint功能解決了這個(gè)問題并使用它，您重新配置DNS服務(wù)器，創(chuàng)建一個(gè)新的子域并將其作為Wi-Fi搜索域添加到您的iOS設(shè)備。

訪問安全性是AirPrint用戶的主要問題，而Apple幾乎沒有采取任何措施來(lái)解決這個(gè)問題。有一些第三方解決方案可供選擇，例如Xerox的AltaLink打印機(jī)和佳能的uniFlow軟件，但這些解決方案針對(duì)的是企業(yè)，對(duì)中小企業(yè)來(lái)說太貴了。

雖然我們的Epson打印機(jī)存在一些問題，但是這些原型為中小企業(yè)使用AirPrint提供了有價(jià)值的訪問控制。它易于安裝，適用于任何支持AirPrint的打印機(jī)，成本僅為210英鎊，非常簡(jiǎn)單。