Imprimer depuis internet au travers d'un firewall ?

Imprimer depuis internet au travers d'un firewall ? - Windows & Software

Marsh Posté le 09-01-2006 à 02:38:41    

Salut !
 
J'ai une ch'tite question parce que je suis arrivé au bout de mes compétences et de mon aptitude à comprendre ce que je lis sur Google...  :cry:  
 
Je dois imprimer à distance, à partir d'internet sur une imprimante laser HP située derrière un firewall. Ce firewall est administrable à distance (et doit le rester pour le moment) et dans sa configuration passée, rien ne passait au travers.
 
J'ai repéré que l'imprimante HP utilisait le port 9100 donc j'ai créé une règle WAN -> INTERNAL d'un groupe d'IP (les utilisateurs autorisés) port 9100 vers l'IP interne de l'imprimante port 9100. A lire la doc du firewall, c'est aussi simple que ça.
En fait, j'ai dû aussi autoriser cette sortie sur le firewall de l'utilisateur autorisé de test parce qu'il semble que ce port 9100 soit utilisé par une attaque de type DOS et ça remplissait la log de messages d'alerte...
 
Le problème est que lorsque sur un poste d'utilisateur autorisé, j'essaie d'installer l'imprimante "internet" sur http://(ip du firewall):9100/, XP me répond que l'imprimante ne répond pas. Or l'imprimante imprime quand même ! C'est cool, ça marche presque... sauf que l'impression, c'est ça :
 

Citation :

POST/HTTP/1.1
Connect-Type: application/ipp
User-Agent: Internet Print Provider
Host : (ip du firewall):9100
Content-Lenght: 119
Connection: Keep-Alive
Cache-Control : no-cache
 
suivent quelques smileys parmi lesquels on repère des paramètres de config imprimante : attributes-charset, printer-uri,...


 
... et que ça ne fait pas mon affaire.
 
Quelqu'un aurait une idée ?
 
Merci de me lire et merci de vos réponses soluces.  ;)

Reply

Marsh Posté le 09-01-2006 à 02:38:41   

Reply

Marsh Posté le 09-01-2006 à 10:43:51    

Petit up de complaisance pour ne pas rater le guru du matin...

Reply

Marsh Posté le 09-01-2006 à 10:50:42    

y'a pas le VPN ?

Reply

Marsh Posté le 09-01-2006 à 11:43:18    

Non, pas activé.
 
A vrai dire, l'impression doit être possible pour des postes itinérants (des clients sur des stands, non connus à priori) dès lors qu'ils sont "acceptés", c'est pourquoi seules les IP internet sont contrôlées (je sais, ça vaut ce que ça vaut).
 
Je me gourre grave ?

Reply

Marsh Posté le 09-01-2006 à 11:55:04    

Je comprend pas trop ....
Tu veux dire que ton filtrage se fait par adresse ip ?
Le VPN c'est quand même bien pour ce genre d'accès. çà sécurise mieux et tu as pas besoin de gêrer des ips si ton serveur VPN gêre les clients dynamiques.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed