Αποκλεισμός εκτυπωτών δικτύου

[Th P]

Καλημέρα στην κοινότητα.
Επιστρέφοντας στο νοσοκομείο μετά από ολιγοήμερη άδεια, γιά εφημερία, έρχομαι μπροστά σε ένα total disaster στον υπολογιστή του γραφείου.
Dual boot με w10 - manjaro plasma.
Έλειπα με λίγες μέρες άδεια και φαντάζομαι - υποθέτω το σκηνικό - κάποιος έπεσε - όσο έλειπα - σε μεγάλο update και έγινε μπάχαλο..... Ο υπολογιστής μπουτάρει στα w10 κανονικά αλλά στο manjaro τίποτα..... black screen.....
Κατά τύχη είχα στην τσέπη ένα usb με ubuntu budgie που το χάζευα στο σπίτι το ΣΚ
και λέω άντε βάλτο, έτσι κι αλλιώς ο υπολογιστής του γραφείου το plasma δεν το πολυσήκωνε τελευταία, οπότε αν και λάτρης του dolphin μέχρι να δώ κανα - δυο περιστατικά το ubuntu καταλήγει περασμένο φρέσκο - φρέσκο.
Διορθώνω τις προτεραιότητες στο grub - restart, update - upgrade, ωραίο και γρήγορο το σύστημα, όμως βρίσκομαι μπροστά σε κάτι που δεν το είχα ξαναδεί (τουλάχιστον με το manjaro - όπως στον υπολογιστή του ιατρείου σε διπλανό χώρο - dual boot w11 - manjaro plasma που βλέπουν και τα 2 λειτουργικά μόνο τον εκτυπωτή του ιατρείου):
εκτός από τον εκτυπωτή του συστήματος (usb σύνδεση) αναγνωρίζει καί άλλους..... 29 εκτυπωτές - πολυμηχανήματα του νοσοκομείου μέσω του δικτύου (υποθέτω ως άσχετος)
καμιά ιδέα για να αποκλείσω τους εκτυπωτές δικτύου?
(ούτε τα w10 βλέπουν τους εκτυπωτές του δικτύου)

Κώδικας: Επιλογή όλων

opth@opth:~$ uname -a
Linux opth 6.11.0-19-generic #19~24.04.1-Ubuntu SMP PREEMPT_DYNAMIC Mon Feb 17 11:51:52 UTC 2 x86_64 x86_64 x86_64 GNU/Linux


Κώδικας: Επιλογή όλων

opth@opth:~$ lspci -nn
00:00.0 Host bridge [0600]: Intel Corporation 8th Gen Core Processor Host Bridge/DRAM Registers [8086:3ec2] (rev 07)
00:02.0 VGA compatible controller [0300]: Intel Corporation CoffeeLake-S GT2 [UHD Graphics 630] [8086:3e92]
00:12.0 Signal processing controller [1180]: Intel Corporation Cannon Lake PCH Thermal Controller [8086:a379] (rev 10)
00:14.0 USB controller [0c03]: Intel Corporation Cannon Lake PCH USB 3.1 xHCI Host Controller [8086:a36d] (rev 10)
00:14.2 RAM memory [0500]: Intel Corporation Cannon Lake PCH Shared SRAM [8086:a36f] (rev 10)
00:16.0 Communication controller [0780]: Intel Corporation Cannon Lake PCH HECI Controller [8086:a360] (rev 10)
00:17.0 SATA controller [0106]: Intel Corporation Cannon Lake PCH SATA AHCI Controller [8086:a352] (rev 10)
00:1c.0 PCI bridge [0604]: Intel Corporation Cannon Lake PCH PCI Express Root Port #5 [8086:a33c] (rev f0)
00:1c.7 PCI bridge [0604]: Intel Corporation Cannon Lake PCH PCI Express Root Port #8 [8086:a33f] (rev f0)
00:1f.0 ISA bridge [0601]: Intel Corporation H310 Chipset LPC/eSPI Controller [8086:a303] (rev 10)
00:1f.3 Audio device [0403]: Intel Corporation Cannon Lake PCH cAVS [8086:a348] (rev 10)
00:1f.4 SMBus [0c05]: Intel Corporation Cannon Lake PCH SMBus Controller [8086:a323] (rev 10)
00:1f.5 Serial bus controller [0c80]: Intel Corporation Cannon Lake PCH SPI Controller [8086:a324] (rev 10)
01:00.0 PCI bridge [0604]: Integrated Technology Express, Inc. IT8892E PCIe to PCI Bridge [1283:8892] (rev 71)
03:00.0 Ethernet controller [0200]: Realtek Semiconductor Co., Ltd. RTL8111/8168/8211/8411 PCI Express Gigabit Ethernet Controller [10ec:8168] (rev 16)


Κώδικας: Επιλογή όλων

opth@opth:~$ lsusb
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 002: ID 1a2c:2c27 China Resource Semico Co., Ltd USB Keyboard
Bus 001 Device 003: ID 045e:00cb Microsoft Corp. Basic Optical Mouse v2.0
Bus 001 Device 004: ID 03f0:0272 HP, Inc HP LaserJet M109-M112
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub


Ο εκτυπωτής του γραφείου είναι αυτός:

Κώδικας: Επιλογή όλων

Bus 001 Device 004: ID 03f0:0272 HP, Inc HP LaserJet M109-M112

Ευχαριστώ

[Th P]

Δοκίμασα αλλά δεν δούλεψαν τα εξής: (με επανεκκίνηση)
1.

Κώδικας: Επιλογή όλων

sudo iptables -A OUTPUT -p tcp --dport 9100 -j DROP

Κώδικας: Επιλογή όλων

sudo iptables -A INPUT -p tcp --dport 9100 -j DROP

Κώδικας: Επιλογή όλων

sudo iptables-save | sudo tee /etc/iptables/rules.v4

2.

Κώδικας: Επιλογή όλων

sudo ufw deny out 9100

Κώδικας: Επιλογή όλων

sudo ufw deny in 9100

Κώδικας: Επιλογή όλων

sudo ufw enable

3.

Κώδικας: Επιλογή όλων

sudo cupsctl --no-remote-any

4.

Κώδικας: Επιλογή όλων

sudo systemctl disable --now cups-browsed.service

5.

Κώδικας: Επιλογή όλων

sudo systemctl mask cups-browsed

6.

Κώδικας: Επιλογή όλων

sudo systemctl stop cups-browsed

7.

Κώδικας: Επιλογή όλων

sudo systemctl disable cups-browsed

8.

Κώδικας: Επιλογή όλων

sudo apt purge cups-browsed

[the_eye]

Καλημέρα λογικά έχεις ενεργό το samba και βλέπεις όλα τα shares που υπάρχουν στο δίκτυο.
Οπότε τους εκτυπωτές δεν τους βλέπεις από την θύρα 9100 αλλά από την 445. Αν την κλείσεις θα χάσεις και τους κοινόχρηστους φακέλους.

Αν θες δοκίμασε να ρυθμίσεις το smb.conf κάνει τα πάντα
https://www.samba.org/samba/docs/4.9/ma ... onf.5.html

[Th P]

Καλημέρα, έκλεισα και την 445 αλλά τίποτα.....

Οπότε τους εκτυπωτές δεν τους βλέπεις από την θύρα 9100 αλλά από την 445. Αν την κλείσεις θα χάσεις και τους κοινόχρηστους φακέλους.[/quote]


[quote="the_eye"]Αν θες δοκίμασε να ρυθμίσεις το smb.conf κάνει τα πάντα
https://www.samba.org/samba/docs/4.9/ma ... onf.5.html

θα το δοκιμάσω στην επόμενη εφημερία την επόμενη εβδομάδα (ελπίζω να υπάρχει χρόνος γιατί μια ματιά που έριξα πελάγωσα.....)
Ευχαριστώ πολύ πάντως!

[Th P]

Ερώτηση - απορία άσχετου: δεν θα μπορούσα απλά να διαγράψω τη samba με

Κώδικας: Επιλογή όλων

sudo apt remove --purge samba

θα έχανα την κοινόχρηστη επικοινωνία, αλλά ο υπολογιστής του γραφείου είναι για πολύ απλή χρήση: συνταγογράφηση, γνωματεύσεις, κειμενογράφος άντε και λίγο σερφάρισμα.
Από την άλλη υποθέτω ότι η ρύθμιση του smb.conf θα πρέπει να γίνει ξεχωριστά για το κάθε ένα κοινόχρηστο μηχάνημα και να ξαναγίνεται κάθε φορά που προστίθεται κάποιο άλλο
στο δίκτυο του νοσοκομείου

[the_eye]

Η υπηρεσία SMB έχει server και client.
Κάθε μηχάνημα που μοιράζει αρχεία και εκτυπωτές είναι server.
Κάθε μηχάνημα που βλέπει κοινόχρηστα είναι client.

Μπορεί να στηθεί οποιοδήποτε συνδυασμός στο ίδιο μηχάνημα server και client.
Δεν ξέρω πως το παραμετροποιεί η διανομή που έβαλες.

Λογικά πρέπει να αφαιρέσεις και τα δύο.

[Th P]

Λογικά πρέπει να αφαιρέσεις και τα δύο.

Θα το δω την Τετάρτη που εφημερεύω και επανέρχομαι.
Ευχαριστώ!

[Th P]

λογικά έχεις ενεργό το samba και βλέπεις όλα τα shares που υπάρχουν στο δίκτυο.

Καλημέρα,
ούτε το samba φταίει γιατί δεν είναι εγκατεστημένο....

Κώδικας: Επιλογή όλων

opth@opth:~$ sudo apt remove --purge samba
[sudo] password for opth:
Ανάγνωση λιστών πακέτων... Ολοκληρώθηκε
Κατασκευή Δένδρου Εξαρτήσεων... Ολοκληρώθηκε
Ανάγνωση πληροφοριών κατάστασης... Ολοκληρώθηκε
Το πακέτο samba δεν είναι εγκατεστημένο και δεν θα αφαιρεθεί
0 αναβαθμίστηκαν, 0 νέο εγκατεστημένα, 0 θα αφαιρεθούν και 6 δεν αναβαθμίζονται.
opth@opth:~$


[the_eye]

Οπότε το επόμενο είναι να δεις το Cups
Αυτή είναι η υπηρεσία εκτυπώσεων. Διαχειρίζεται τοπικούς και δικτυακούς εκτυπωτές.

Για δοκίμασε να γράψεις στον browser

Κώδικας: Επιλογή όλων

localhost:631

[Th P]

δεν φαίνονται ούτε οι μισοί.....

Εδώ το Configuration File

Κώδικας: Επιλογή όλων

LogLevel warn
PageLogFormat
MaxLogSize 0
ErrorPolicy retry-job
Listen localhost:631
Listen /run/cups/cups.sock
Browsing No
BrowseLocalProtocols dnssd
DefaultAuthType Basic
WebInterface Yes
IdleExitTimeout 60
<Location />
Order allow,deny
</Location>
<Location /admin>
AuthType Default
Require user @SYSTEM
Order allow,deny
</Location>
<Location /admin/conf>
AuthType Default
Require user @SYSTEM
Order allow,deny
</Location>
<Location /admin/log>
AuthType Default
Require user @SYSTEM
Order allow,deny
</Location>
<Policy default>
JobPrivateAccess default
JobPrivateValues default
SubscriptionPrivateAccess default
SubscriptionPrivateValues default
<Limit Create-Job Print-Job Print-URI Validate-Job>
Order deny,allow
</Limit>
<Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job>
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit CUPS-Get-Document>
AuthType Default
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default CUPS-Get-Devices>
AuthType Default
Require user @SYSTEM
Order deny,allow
</Limit>
<Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After Cancel-Jobs CUPS-Accept-Jobs CUPS-Reject-Jobs>
AuthType Default
Require user @SYSTEM
Order deny,allow
</Limit>
<Limit Cancel-Job>
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit CUPS-Authenticate-Job>
AuthType Default
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit All>
Order deny,allow
</Limit>
</Policy>
<Policy authenticated>
JobPrivateAccess default
JobPrivateValues default
SubscriptionPrivateAccess default
SubscriptionPrivateValues default
<Limit Create-Job Print-Job Print-URI Validate-Job>
AuthType Default
Order deny,allow
</Limit>
<Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job CUPS-Get-Document>
AuthType Default
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default>
AuthType Default
Require user @SYSTEM
Order deny,allow
</Limit>
<Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After Cancel-Jobs CUPS-Accept-Jobs CUPS-Reject-Jobs>
AuthType Default
Require user @SYSTEM
Order deny,allow
</Limit>
<Limit Cancel-Job CUPS-Authenticate-Job>
AuthType Default
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit All>
Order deny,allow
</Limit>
</Policy>
<Policy kerberos>
JobPrivateAccess default
JobPrivateValues default
SubscriptionPrivateAccess default
SubscriptionPrivateValues default
<Limit Create-Job Print-Job Print-URI Validate-Job>
AuthType Negotiate
Order deny,allow
</Limit>
<Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job CUPS-Get-Document>
AuthType Negotiate
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default>
AuthType Default
Require user @SYSTEM
Order deny,allow
</Limit>
<Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After Cancel-Jobs CUPS-Accept-Jobs CUPS-Reject-Jobs>
AuthType Default
Require user @SYSTEM
Order deny,allow
</Limit>
<Limit Cancel-Job CUPS-Authenticate-Job>
AuthType Negotiate
Require user @OWNER @SYSTEM
Order deny,allow
</Limit>
<Limit All>
Order deny,allow
</Limit>
</Policy>