Tôi đã dùng khá nhiều thiết bị in, nhưng chưa bao giờ dùng máy in không dây. Gần đây, tôi quyết định mua một thiết bị in all-in-one giá rẻ, hoặc dùng từ chính xác hơn, budget, HP DeskJet 3630 All-in-One, mà trong nhiều thứ, cũng đi kèm kết nối Wireless.
Không dây nghe như khái niệm thú vị, nên tôi quyết định cấu hình thiết bị để truy cập qua chức năng Wireless. Giữa quá trình thiết lập, tôi bắt đầu tự hỏi máy in này có bảo mật như thế nào. Tất cả nghe bí ẩn, và có thể có ý nghĩa với người dùng cuối. Do đó, hướng dẫn này.
Quy tắc nền
Trước hết, hãy làm rõ vài điểm. Một, tôi viết về model cụ thể của tôi, nhưng nguyên tắc trong bài đúng cho bất kỳ thiết bị in nào. Thực tế, bất kỳ thiết bị IoT nào. Những gì tôi viết về thiết lập và bảo mật router lâu trước vẫn hợp lệ, và hướng dẫn này theo ý tưởng đó. Bạn cần đối xử với gadget đối mặt mạng với chút quan tâm và chú ý chi tiết.
Vậy máy in có khả năng kết nối Wireless sẽ là gì? Đó là một chiếc máy tính nhỏ có thể in ra trang văn bản và màu đẹp, và nó cũng chạy một Web server. Thuật ngữ phổ biến là Embedded Web Server (EWS). Nghe kém sang trọng hơn khái niệm máy in là hộp đen có thể phone home, đặt mực và làm phép màu. Không có chuyện đó.
Nhưng điều này có nghĩa một việc - nếu nó có dịch vụ Web, nghĩa là nó lắng nghe kết nối đến. Do đó, chúng ta cần làm cho nó an toàn, và đây là bài tập khá đơn giản và thậm chí vui. Chúng ta làm ngay, và nếu bạn làm tương tự với thiết bị IoT, bạn sẽ giảm đáng kể mức độ rủi ro và rủi ro có thể liên quan đến việc để chúng chạy với quyền người dùng mặc định, kết nối mở, không mật khẩu, v.v.
Truy cập Web server
Sau khi thiết lập máy in, bạn cần truy cập bằng địa chỉ IP. Có thể là gì, bạn hỏi? Nếu bạn rành, bạn có thể quét mạng để tìm. Với hầu hết người, đây sẽ là IP cục bộ trong LAN, như cấu hình sau router. Router cũng có thể là thiết bị ISP, hộp streaming hoặc bất kỳ thiết bị kết nối nào cho phép bạn kết nối máy khác sau nó, và cho phép chúng chơi và trò chuyện tốt với nhau. Cách khác là truy cập thuộc tính máy in, sẽ mở trình duyệt.
Trong trường hợp tôi, máy in được cấp địa chỉ IP đầu tiên trong bảng DHCP của router, nên được cấp 192.168.2.100. Kết nối không an toàn mặc định, không phải vấn đề lớn nếu bạn kết nối mạng dây từ desktop.
Mẹo 1: Khi cố gắng bảo mật máy in, vì có thể không có kết nối an toàn, hãy làm qua mạng dây, ít nhất cho đến sau khi cấu hình xong cài đặt.
Trên trang này, bạn có thể cấu hình mọi khía cạnh thiết bị in. Giống như trang chính của router, và bạn nên cẩn thận xem qua từng tùy chọn để hiểu rõ. Hiện tại, phần lớn điều thú vị sẽ ở Tools và Settings, tất nhiên.
Wi-Fi Direct, AirPrintTM
HP quảng cáo model này rất dễ dùng để in từ smartphone hoặc tablet. Nhưng thực tế nghĩa là gì? Nếu suy nghĩ, các nhà cung cấp mobile rất khó tính về cài driver, nên trừ khi bạn tìm driver trong app store, bạn có thể không cài được. Driver cũng cần quyền cao, và có thể rối rắm.
Vì vậy, giải pháp thay thế là cung cấp kết nối kiểu Web nhanh cho thiết bị di động, và chính xác hai giao thức này cho phép. Ý tưởng tốt, nhưng không thể thiết kế an toàn, vì nó hạn chế chức năng.
Thực tế, Wi-Fi Direct đi kèm tên và mật khẩu mặc định, đúng cho mọi máy in dòng này, và có thể hàng chục model khác. Giống như mọi cài đặt admin:admin. Vì vậy bạn có thể muốn chỉnh sửa cài đặt, thay đổi mặc định, hoặc thậm chí tắt hoàn toàn dịch vụ này.
Mẹo 2: Chỉnh sửa tên người dùng và mật khẩu mặc định cho các dịch vụ chia sẻ/kết nối được bật trên thiết bị in.
Để công bằng, bạn thực sự có thể tinh chỉnh dịch vụ này. Bật/tắt để bắt đầu, thay đổi phương thức kết nối, tên, mật khẩu, tùy chọn broadcast, báo cáo, v.v. Rất tiện. Đây là bước đầu tiên để hardening nhẹ nhàng máy in. Không như l33t hax0rz sẽ pwn bạn ngay, nhưng bạn thực sự không nên dùng mặc định. Nó thiếu tôn trọng bản thân và Internet rộng lớn, ngay cả khi không ai dùng mạng hoặc máy in của bạn.
AirPrintTM là khái niệm tương tự cho sản phẩm Apple. Bạn thậm chí có thể geo-mark thiết bị. Cụ thể cho máy in này, tôi không có tùy chọn tắt AirPrintTM, trông lo ngại, nhưng không. Sau này, khi duyệt qua giao diện Web, chúng ta sẽ thấy dịch vụ này, và các dịch vụ phụ thuộc thêm, có thể tắt.
Internet Printing Protocol (IPP)
Điều này dẫn chúng ta đến bước tiếp theo cấu hình máy in. Sẽ quay lại Google Cloud Print sau. Dù sao, ấn tượng đầu là bạn có thể cần chức năng này để in qua mạng, vì Internet và 그런. Không. Nếu bạn không dự định truy cập máy in ngoài LAN nhà, hãy tắt giao thức.
Mẹo 3: Tắt dịch vụ bạn không cần.
User Access List chỉ định ai có thể kết nối. Nhưng đây có thể không phải điều thông minh nhất, vì danh sách truy cập thường dễ vượt qua. Hơn nữa, bạn không thực sự in từ Internet nếu không cấu hình router cho phép kết nối đến. Vì vậy thực sự nghĩa là mở port. Điều đó không lý tưởng cho hầu hết người.
Bonjour
Chào buổi sáng, thưa quý vị! Bonjour nằm dưới Advanced Settings cho HP 3630. Nó làm gì, đó là triển khai mạng zero-configuration (bởi Apple) giúp khám phá và phân giải tên thiết bị, như máy in của bạn. Nói cách khác, nếu bạn không dùng sản phẩm Apple hoặc không định dùng AirPrintTM, bạn có thể tắt Bonjour, mà cùng với IPP sẽ tắt AirPrintTM. Xong xuôi.
Cấu hình khác
Chứng chỉ
Nói chung, hầu hết máy in dùng chứng chỉ self-signed cho trang cần hiển thị an toàn (HTTPS), như trang đổi mật khẩu admin. Bạn có thể đổi chứng chỉ, nhưng sẽ reset kết nối hiện có. Việc Web đơn giản.
Mật khẩu admin
Quản lý mật khẩu thường qua file .htaccess cơ bản, ngăn người truy cập trang cấu hình và làm loạn. Ví dụ, máy in của tôi không có mật khẩu. Đổi thành gì bạn muốn. Nhớ mẹo 2. Như họ nói trong Ronin, điều thứ hai CIA dạy là gì? Cũng nhớ một số máy in có thể lưu mật khẩu plain-text. Vì vậy bạn có thể muốn chọn thứ khác ngoài thông tin ngân hàng. Hiểu không?
Cập nhật firmware
Có thể hữu ích giữ firmware máy in cập nhật. Thông thường, tôi khá cảnh giác cập nhật firmware, vì có thể giới thiệu sản phẩm, brick thiết bị, hoặc reset cài đặt, nhưng chúng quan trọng cho thiết bị đối mặt Internet, đặc biệt những thứ chạy dịch vụ. Đồ IoT budget thường có bảo mật nhẹ, và thường dễ khai thác, nên bạn cũng có thể cân nhắc nâng cấp firmware thỉnh thoảng. Nhớ, đây là chiếc máy tính nhỏ, và nó có thể cần tình yêu từ bạn.
Dịch vụ khác như Google Cloud Print, Webscan, v.v.
Google Cloud Print không tầm thường, và cũng không bật mặc định cho đến khi bạn cho phép máy in kết nối dịch vụ Google và chia sẻ ID duy nhất máy in. Vì vậy cái này không thực sự là khả năng ET Phone Home trừ khi bạn làm rõ ràng.
Webscan, lại, bạn hiểu ý. Làm cục bộ, trên mạng của bạn, hoặc để người, bao gồm bạn, làm qua Internet. Bây giờ, mọi thứ máy in làm bỏ qua cài đặt router và tường lửa thực tế, nên hầu hết thứ không hoạt động, ngay cả khi bật, nhưng luôn tốt khiเป็น chủ vận mệnh, như He-Man.
Cuối cùng, bạn cũng nên nghĩ về IPv4 so với IPv6, cài đặt proxy, hostname nhận diện mạng, mà máy in sẽ được biết đến. Lại, vì lý do lạ, tôi có flashback Monty Python và Blackadder. Tôi đoán máy in nên gọi Tim. Hoặc Bob.
Kết luận
Đây là xong. Bây giờ, đừng quên hướng dẫn này dùng một model máy in cụ thể để minh họa nguyên tắc cơ bản bảo mật cho máy in không dây và thiết bị IoT chung. Một số tùy chọn, tính năng và cài đặt có thể thiếu, hoặc thiết bị của bạn có thể không có tất cả thứ thảo luận ở đây. Đừng để điều đó làm nản chí bạn.
Bỏ qua tiếng ồn, hype và triệu viết tắt và thương hiệu. Máy in của bạn chỉ là một chiếc máy tính có thể làm vài việc vật lý. Không hơn. Nếu nó chạy Web server, nó nên được bảo mật. Cấu hình qua kết nối dây hoặc HTTPS Wireless an toàn nếu có. Tắt dịch vụ không cần thiết. Thay đổi mật khẩu mặc định, tên người dùng và chuỗi nhận diện. Cân nhắc cập nhật firmware.
Bản chất, đó là tất cả bạn cần. Thật, quá trình thiết lập có thể mất vài giờ để hoàn toàn duyệt qua, kiểm tra và tinh chỉnh cho nhu cầu. Và nhớ, bất kỳ tùy chọn nào bạn tắt cũng nghĩa là ít chức năng hơn, hoặc ít nhất là chức năng tức thì. Nếu bạn không cho phép dịch vụ zeroconf, có thể tablet hoặc điện thoại không in. Và nếu bạn không cho phép tính năng over-the-Internet, bạn không dùng được thiết bị khi xa nhà. Đó là sự đánh đổi giữa tiện lợi, bảo mật, paranoia, và rủi ro. Nhưng bạn đọc bài này vì bạn hơi lo lắng về máy in không dây. Hy vọng hướng dẫn này đã xóa tan sương mù và bất định. Thiết bị IoT nghe như thứ AI hoang dã luôn gián điệp bạn, nhưng cũng có thể là hàng hóa hiện đại hữu ích, thực tế. Chỉ cần kiểm tra cài đặt kỹ, và hướng dẫn này là điểm khởi đầu gọn gàng. Xong.
Chào.
Đây là xong. Bây giờ, đừng quên hướng dẫn này dùng một model máy in cụ thể để minh họa nguyên tắc cơ bản bảo mật cho máy in không dây và thiết bị IoT chung. Một số tùy chọn, tính năng và cài đặt có thể thiếu, hoặc thiết bị của bạn có thể không có tất cả thứ thảo luận ở đây. Đừng để điều đó làm nản chí bạn.
Bỏ qua tiếng ồn, hype và triệu viết tắt và thương hiệu. Máy in của bạn chỉ là một chiếc máy tính có thể làm vài việc vật lý. Không hơn. Nếu nó chạy Web server, nó nên được bảo mật. Cấu hình qua kết nối dây hoặc HTTPS Wireless an toàn nếu có. Tắt dịch vụ không cần thiết. Thay đổi mật khẩu mặc định, tên người dùng và chuỗi nhận diện. Cân nhắc cập nhật firmware.
Bản chất, đó là tất cả bạn cần. Thật, quá trình thiết lập có thể mất vài giờ để hoàn toàn duyệt qua, kiểm tra và tinh chỉnh cho nhu cầu. Và nhớ, bất kỳ tùy chọn nào bạn tắt cũng nghĩa là ít chức năng hơn, hoặc ít nhất là chức năng tức thì. Nếu bạn không cho phép dịch vụ zeroconf, có thể tablet hoặc điện thoại không in. Và nếu bạn không cho phép tính năng over-the-Internet, bạn không dùng được thiết bị khi xa nhà. Đó là sự đánh đổi giữa tiện lợi, bảo mật, paranoia, và rủi ro. Nhưng bạn đọc bài này vì bạn hơi lo lắng về máy in không dây. Hy vọng hướng dẫn này đã xóa tan sương mù và bất định. Thiết bị IoT nghe như thứ AI hoang dã luôn gián điệp bạn, nhưng cũng có thể là hàng hóa hiện đại hữu ích, thực tế. Chỉ cần kiểm tra cài đặt kỹ, và hướng dẫn này là điểm khởi đầu gọn gàng. Xong.
Chào.