Enviada: Qua Nov 08, 2006 11:35 am Assunto: Problemas em Rede
Gente, preciso de uma ajudinha aki.
É o seguinte:
Eu trabalho em uma universidade, no nosso instituto temos vários workgroups diferentes, cada ql com seu servidor de autenticação, impressora ou servidor de pastas.
Eu tenho 2 impressoras, hp1220 e hp2550. A hp1200 está conectada a um servidor de impressão q eu fiz. Ela foi adicionada no cups e dá broadcast na rede para servir outras máquinas. a hp2550 está diretamente conectada ao switch.
Bom, ql são os problemas:
hp1200 =
Ao dá broadcast, outros workgroups na rede do instituto consegue acessar e imprimir. Tentei modificar o compartilhamento da impressora e liberar ela pelo samba pra tds as máquinas, linux ou windows. No entanto, qdo eu desabilito o compartilhamento, ela não aceita q as outras máquinas q estão reconfiguradas segundo o samba do servidor, imprimam. Eu pensei em colocar uma senha q gerasse um pop-up para autenticação. No entanto, meu nível em linux ainda pode ser considerado básico. Gostaria de saber ql a melhor forma q tenhu, tal que eu possa permitir máquinas DHCP e Estáticas imprimirem, mas somente o meu workgroup ou somente usuários autenticados? Alguém saberia dizer?
hp2550 =
Msm problema da 1200, a diferença é q ela está em broadcast direto pelo switch. Será q seria uma boa eu habilitar somente o ip do meu servidor de impressão e permitir apenas pelo servidor q outras máquinas possam imprimir? No entanto caio no problema da restrição acima dita.
Eu uso o cups sim. Tipo, eu instalei na máquina a impressora localmente. Daí pra permitir q máquinas dhcp pudessem usar a impressora hp1200, eu tive q fazer compartilhamento com tds as máquinas. Eu até tentei, retirar o compartilhamento pelo cups, mas qdo faço isso, as máquinas q utilizam o samba pra imprimir, não conseguem +. Eu não sei se isso deveria acontecer, já q o samba deveria ser + independente.
Eu fiz uma tentativa, mal sucedida, de colocar 1 usuário e senha no cups. Mas acho q eu me atrapalhei + do q me entendi. Eu tenho vasculhado na net algumas formas de fazer isso, mas nd q me ajude mto.
Essa parte do smb://workgrup/maquina/compartilhamento, eu não entendi mto bem. Tipo, isso não seria pra adicionar a impressora numa máquina remota via smb?
Bom, mas brigadão ai pela resposta ao tópico. Se puder esclarecer melhor esses passos q vc me indicou, vai ficar melhor. =D
Bom, eu encontrei agora a poko algo q parece está funcionando. Certo deixa-me explicar e ver se alguém já implementou algo assim e sabe se é realmente eficaz. No entanto, isso só serve pra máquinas linux. Ainda farei alguns teste pra poder ter 100% de certeza.
Eu andei lendo alguns artigos no http://www.cups.org/ e procurei por restrição por usuários ou grupos. E percebi ser + fácil do q imaginava. Bom, o q fazer:
1. iremos até a pasta /etc/cups/
2. editaremos o arquivo printers.conf
3. nas classes de impressoras existentes, Ex: DefaultPrinter `nome da impressora` ou Printer `nome da impressora`, iremos adicionar as seguintes linhas:
AllowUser <nome_do_usuário> ou AllowUser @<nome_do_grupo>
4. salvamos as alterações
5. reiniciamos o cups.
Explicações pertinentes:
O arquivo printers.conf ele tem a configuração de cada impressora, sua localização e métodos de utilização, ao adicionarmos as linhas AllowUser, as quais servem tanto pra restringir usuário, cm pra restringir grupo, iremos buscar no servidor a resposta pela existência do usuário ou de sua relação com o grupo, no servidor de autenticação.
Bom, isso foi o q eu entendi dos procedimentos, se alguém tiver algo a consertar, por favor, até pq eu sou noob ainda no linux. ^^
Contudo ainda procuro uma forma de gerar um pop-up pra pedir a autenticação do usuário, inclusive pra o samba, pq assim poderei ter um maior controle de qm estará imprimindo, evitando usuários nobody.
Se alguém tiver alguma idéia, por favor! ^^
Bom, fiz testes segundo o q postei aki durante a td o resto da manhã. Infelizmente, é uma faca de 2 gumes, pq vc restringe perfeitamente os usuários linux, porém mata os usuários windows. No caso de pcs dhcp q não são autenticados pela rede.
Eu li algo sobre Allow From .mydomain.com, contudo não consegui utilizar, não sei o pq ele não libera pra um dominio ou pra um workgroup específico.
Mar, eu não sei se vc já revisitou esse post, eu finalmente entendi o q vc quis dizer (eu acho), mas não é um máquina windows q tem a impressora, hp1200. É uma linux msm.
A verdade sobre a configuração q procuro é cm falei, temos uma grande empresa, dividida em setores, cada ql com seu workgroup. Cm tds ficam conectados em rede, eu tenho q restringir certos acessos apenas ao pessoal da minha área. É o caso das impressoras.
Eu não achu certo passa pra a solução tosca de colocar ip estático em cada máquina, até pq se pensarmos macro e eu tivesse q adminstrar mtas máquinas, dhcp seria a única forma de não ficar loko.
Bom, minha odisseia durante essa manhã foi, fatidicamente, sem sucesso, apesar de ter aprendido algumas novas "manhas".
Bom, até amanhã ai se alguém tiver alguma coisa a acressentar. Senão, até qdo eu descobrir + e poder postar.
Flwz