Stampare su stampante remota

[Krauss]

Ciao a tutti, forse sono un pò OT in quanto non si tratta di reti "locali".
Cmq il mio problema è questo:

2 PC XP Pro, geograficamente localizzati distanti tra loro, con IP statico.

Il mio problema:
- Configurare la stampante di uno dei PC sull'altro, come fosse una
stampante locale/di rete.

Ciò che *NON* voglio usare:
- Applicativi di terze parti (printeranyware ecc)
- VPN

La stada da percorrere:
- IIS correttamente configurato.
- Un NAT correttamente configurato.
- Altro che non so perchè non va!

Qualcuno sa darmi una mano?

[meddix tuticus]

non so che cosa tu voglia fare con IIS ma credo che andrebbe solo fatta
una regola per reindirizzare la coda di stampa, qui un elenco delle
porte sul tcp/IP:http://www.chebucto.ns.ca/~rakerman/port-table.html


--
per far danni mi occorre la tua password di root

[Renaissance]

Krauss wrote:

> 2 PC XP Pro, geograficamente localizzati distanti tra loro, con IP
> statico.

> Il mio problema: - Configurare la stampante di uno dei PC sull'altro,
> come fosse una stampante locale/di rete.

[SNIP]

> La stada da percorrere:

> - IIS correttamente configurato.

...a che serve? :-\

> - Un NAT correttamente configurato.

Si'.

> - Altro che non so perchè non va!

VPN (anche quella builtin di XP). In questo modo, e' come se i
pc fossero in rete locale.

bye G.L.
--
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

[ObiWan]

> VPN (anche quella builtin di XP). In questo modo,
> e' come se i pc fossero in rete locale.

Concordo; l'unica altra alternativa (ma molto POCO
sicura) sarebbe la seguente

* Sul PC che deve condividere la stampante

Installare i "Print services for UNIX" seguendo le
istruzioni qui http://support.microsoft.com/kb/324078
e configurare opportunamente il tutto in modo che
la stampante sia accessibile tramite LDP

Pubblicare la porta 515/tcp creando le opportune
regole di firewalling e port forwarding

* Sul PC che deve usare la stampante

Installare il driver della stampante in questione,
quindi configurare la stampante in modo che
utilizzi una "standard TCP port" facendo puntare
la stessa all'IP pubblico del PC "server" ed alla
porta 515/tcp dello stesso

poi ok, se dopo aver fatto quanto sopra la stampante
inizierà improvvisamente a sparar fuori pagine di
pubblicità su pillole, lotterie ed altro... non mi assumo
responsabilità :D

[Renaissance]

ObiWan wrote:

>> VPN (anche quella builtin di XP). In questo modo, e' come se i pc
>> fossero in rete locale.

> Concordo; l'unica altra alternativa (ma molto POCO sicura) sarebbe la
> seguente

[SNIP]

> Pubblicare la porta 515/tcp creando le opportune regole di
> firewalling e port forwarding

Oddio, se possiede un router un po' ammodino, potrebbe
filtrare per ip sorgente (gli ip sono ambedue statici). :-)

[ObiWan]

> Oddio, se possiede un router un po' ammodino, potrebbe
> filtrare per ip sorgente (gli ip sono ambedue statici). :-)

Ah già... c'è anche questo; se gli IP fossero dinamici
sarebbe necessario configurare un qualche "dynamic
DNS" almeno sul server, altrimenti sarebbe dura per il
client riuscire a trovarlo :D

[Krauss]

> ...a che serve? :-\

A pubblicare la stampante. Dai molti (incompleti) articoli che ho trovato
pare sia l'unica soluzione valida.
Ovviamente devo capire come configurarlo e soprattutto le porte da nattare
giuste.

> VPN (anche quella builtin di XP). In questo modo, e' come se i
> pc fossero in rete locale.

Non voglio usare una VPN, per innumerevoli ragioni, prima tra tutte la
velocità.

[Mirko Borsari]

Ciao Krauss in data Fri, 4 Nov 2011 13:23:13 +0100, hai scritto:

>> VPN (anche quella builtin di XP). In questo modo, e' come se i
>> pc fossero in rete locale.
>
> Non voglio usare una VPN, per innumerevoli ragioni, prima tra tutte la
> velocità.

perchè la VPN che problemi di velocità avrebbe?



--
MirkoB. ne...@bsi-net.it
Motoretta BMW R1200R Nera...

L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

[ObiWan]

> Non voglio usare una VPN, per innumerevoli ragioni,
> prima tra tutte la velocità.

Per la serie... non so che accidente sia una VPN, non
l'ho mai usata, però in compenso sparo immani caxxate
e trovo soluzioni basate su protocolli sconsigliati da
tutti (vedasi ad es. "l'internet printing" al quale ti stai
riferendo)

Ora, se ti serve una soluzione decente, bene, in caso
contrario, credo che potresti tranquillamente disattivare
il firewall e condividere tutto quanto con il mondo intero

[Renaissance]

Krauss wrote:

>> VPN (anche quella builtin di XP). In questo modo, e' come se i pc
>> fossero in rete locale.

> Non voglio usare una VPN, per innumerevoli ragioni, prima tra tutte
> la velocità.

Eh...? Velocita? E perche'? E quali sarebbero le altre "innumerevoli"
ragioni?

[Renaissance]

Krauss wrote:

>> ...a che serve? :-\

> A pubblicare la stampante. Dai molti (incompleti) articoli che ho
> trovato pare sia l'unica soluzione valida.

L'unica soluzione no di certo. La piu' valida? Moh...

> Ovviamente devo capire come configurarlo e soprattutto le porte da
> nattare giuste.

Cominciamo con una domanda su una cosa che probabilmente e' sfuggita:
puo' XP pro agire come IPP server? Da una rapida googlata, mi pare di
no.

[Krauss]

> Per la serie... non so che accidente sia una VPN, non
> l'ho mai usata, però in compenso sparo immani caxxate
> e trovo soluzioni basate su protocolli sconsigliati da
> tutti (vedasi ad es. "l'internet printing" al quale ti stai
> riferendo)
>
> Ora, se ti serve una soluzione decente, bene, in caso
> contrario, credo che potresti tranquillamente disattivare
> il firewall e condividere tutto quanto con il mondo intero

Si, certo, mi serve una soluzione decente.
Una soluzione che mi permetta su base IP Pubblico di utilizzare una
stampante in un'altra sede, configurando sul PC remoto una nuova porta
stampante tcp/IP e sul PC che ha la stampante connessa fisicamente un
"qualcosa" che permetta essere vista da remoto.
Credo che questa soluzione sia più diretta e più facile da mettere in
sicurezza di una VPN (basta un filtro per IP sorgente sulle regole NAT), non
mi sconvolge la rete delle due sedi, che cmq rimangono (e devono rimenere)
due reti diverse.
Il post sorgente è chiaro e limpido, viene espresso chieramente che NON
VOGLIO usare VPN perchè per i miei scopi NON è idonea ed esistono soluzioni
MIGLIORI che però non riesco ad implementare.
Forse sei tu che sei limitato, e vedi solo la VPN come soluzione unica per
tutte le necessità di remotizzazione.

[Mirko Borsari]

Ciao Krauss in data Sat, 5 Nov 2011 20:13:41 +0100, hai scritto:


> Credo che questa soluzione sia più diretta e più facile da mettere in
> sicurezza di una VPN (basta un filtro per IP sorgente sulle regole NAT), non
> mi sconvolge la rete delle due sedi, che cmq rimangono (e devono rimenere)
> due reti diverse.

scusa se mi permetto, ma sembra che non sai minimamente cosa sia o
cosa faccia una VPN.

> Il post sorgente è chiaro e limpido, viene espresso chieramente che NON
> VOGLIO usare VPN perchè per i miei scopi NON è idonea ed esistono soluzioni
> MIGLIORI che però non riesco ad implementare.

Con il tempo che stai perdendo per cercare di implementare la tua
soluzione migliore avresti già messo in piedi una VPN che non sarà
idonea ma che funziona perfettamente e che non ti crea nessun
problema.

> Forse sei tu che sei limitato, e vedi solo la VPN come soluzione unica per
> tutte le necessità di remotizzazione.

sono anche io decisamente limitato. la VPN non sarà l'unica soluzione
ma sicuramente è una soluzione semplice e affidabile e che ti permette
di lavorare con protocolli standard senza impazzire.
Ma visto che sono anche una persona aperta, mi spieghi, visto che non
l'hai ancora fatto, perchè nella tua situazione la vpn non è idonea?
Se ce lo spieghi magari eviteremo di continuare a dirti che è la
soluzione migliore...

[ObiWan]

> Una soluzione che mi permetta su base IP Pubblico di utilizzare una
> stampante in un'altra sede, configurando sul PC remoto una nuova porta
> stampante tcp/IP e sul PC che ha la stampante connessa fisicamente un
> "qualcosa" che permetta essere vista da remoto.

Che è quanto ho scritto nel mio altro post, anche se non la considero
una soluzione sicura; non so che tipo di dati transitino verso quella
stampante ma devi tener presente che, usando LPR/LPD questi dati
transiteranno in chiaro

> sicurezza di una VPN (basta un filtro per IP sorgente sulle regole NAT),

La VPN fa di più non si tratta di semplice filtraggio

> non mi sconvolge la rete delle due sedi

neanche una VPN lo farebbe

> Forse sei tu che sei limitato, e vedi solo la VPN come soluzione
> unica per tutte le necessità di remotizzazione.

ah già... tutti quei pazzi contromano in autostrada..

[ObiWan]

> Ma visto che sono anche una persona aperta, mi spieghi, visto che non
> l'hai ancora fatto, perchè nella tua situazione la vpn non è idonea?

Lui vuole usare questo

http://support.microsoft.com/kb/323428/en-us

peccato che il "coso" in questione soffra di alcuni problemini;
tanto per citarne uno (vecchio, così evitiamo problemi)...

http://technet.microsoft.com/en-us/security/bulletin/MS08-062

e quello sopra, come ho detto è vecchio... ad oggi ne esistono
ancora alcuni e sinceramente eviterei di usare IPP :)

[Mirko Borsari]

Ciao ObiWan in data Sun, 6 Nov 2011 14:49:57 +0100, hai scritto:

>> Ma visto che sono anche una persona aperta, mi spieghi, visto che non
>> l'hai ancora fatto, perchè nella tua situazione la vpn non è idonea?
>
> Lui vuole usare questo
>
> http://support.microsoft.com/kb/323428/en-us

Ho capito cosa vuole usare, quello che non ho ancora capito è perchè
la VPN nel suo caso non è idonea.

[ObiWan]

> Ho capito cosa vuole usare, quello che non ho ancora capito
> è perchè la VPN nel suo caso non è idonea.

Bella domanda, forse non ha capito che una VPN può anche essere
usata per fare tunnelling esclusivamente di certo traffico e non di altro
o forse è convinto che le VPN siano lente ... non lo so, credo che la
risposta potrebbe darcela solo lui

[Mirko Borsari]

Ciao ObiWan in data Sun, 6 Nov 2011 18:30:39 +0100, hai scritto:


> o forse è convinto che le VPN siano lente ... non lo so, credo che la
> risposta potrebbe darcela solo lui

ma ho la sensazione che non ce lo dirà mai...

[Renaissance]

Krauss wrote:

> Credo che questa soluzione sia più diretta e più facile da mettere in
> sicurezza di una VPN (basta un filtro per IP sorgente sulle regole
> NAT), non mi sconvolge la rete delle due sedi, che cmq rimangono (e
> devono rimenere) due reti diverse.

Se puoi filtrare per ip sorgente, allora LPD per me sarebbe una
soluzione ben piu' diretta e ideale di IPP (senza considerare la
fattibilita' di quest'ultima, visto che, ripeto, non mi sembra
che XP possa agire da IPP server), che ottempera in pieno ai tuoi
"paletti".
Poi, beh... fai un po' come ti pare, che ti si puo' ancora dire?

[Renaissance]

Renaissance wrote:

> (senza considerare la fattibilita' di quest'ultima, visto che,
> ripeto, non mi sembra che XP possa agire da IPP server)

Oppure, se proprio vuoi IPP, forse XP puo' agire come server:
http://www.michaelphipps.com/ipp-print-server-windows-xp-solution
Poi, a te aprire 80 e/o 443 tcp verso il pc.

[Jax]

Il 05/11/2011 20.13, Krauss ha scritto:
> Il post sorgente è chiaro e limpido, viene espresso chieramente che NON
> VOGLIO usare VPN perchè per i miei scopi NON è idonea ed esistono soluzioni
> MIGLIORI che però non riesco ad implementare.
> Forse sei tu che sei limitato, e vedi solo la VPN come soluzione unica per
> tutte le necessità di remotizzazione.

Come ti hanno già detto, non è certo una VPN non è l'unica soluzione
(non c'è mai un'unica soluzione), ma per quello che vuoi fare è
semplicemente perfetta. Porca vacca, hai due IP statici, cosa aspetti?
Implementala come vuoi (openVPN, server windows, software più o meno a
pagamento, router Zyxel), ogni altra soluzione è un accrocchio...
inoltre una VPN ti mette al riparo da qualsiasi altra richiesta futura
(che magari oggi escludi, ma al 99% vedrai che te la faranno), tipo
"vorrei vedere anche i file sul server", "mi piacerebbe connettermi in
RDP al mio computer".
E questo lo vedo un vantaggio non da poco.
Hai due reti separate, ma unite. In modo trasparente, una volta
configurato te ne dimentichi, indipendentemente dal numero di host e dal
servizio che vuoi condividere.

--
Jax

[ObiWan]

> fattibilita' di quest'ultima, visto che, ripeto, non mi sembra
> che XP possa agire da IPP server)

Lo può fare, solo che è necessario installare IIS, pubblicarlo
(ossia pubblicare 80 e/o 443) e poi procedere ad un "lock
down" del tutto; ora, per carità, non è che sia impossibile ma
per come la vedo io, credo sia come usare un bazooka per
sparare alle zanzare :) - pubblicare la 515 richiederebbe molto
meno tempo e, sicuramente, il tutto sarebbe più efficiente

[ObiWan]

> sparare alle zanzare :) - pubblicare la 515 richiederebbe molto
> meno tempo e, sicuramente, il tutto sarebbe più efficiente

senza considerare che, se potesse usare IPsec oppure, in
alternativa, installare STunnel, il tutto potrebbe esser messo
su con una sicurezza più che decente

[Renaissance]

ObiWan wrote:

>> fattibilita' di quest'ultima, visto che, ripeto, non mi sembra che
>> XP possa agire da IPP server)

> Lo può fare, solo che è necessario installare IIS,

Si', me ne sono accorto cercando meglio su google. :-)

> pubblicarlo (ossia pubblicare 80 e/o 443) e poi procedere ad un "lock
> down" del tutto; ora, per carità, non è che sia impossibile ma per
> come la vedo io, credo sia come usare un bazooka per sparare alle
> zanzare :) - pubblicare la 515 richiederebbe molto meno tempo e,
> sicuramente, il tutto sarebbe più efficiente

Infatti. Vedo solo un motivo per usare IPP invece di LPD: non e'
possibile filtrare l'ip sorgente, e percio' ci si mette una pezza con
l'autenticazione.

[ObiWan]

> Infatti. Vedo solo un motivo per usare IPP invece di LPD: non e'
> possibile filtrare l'ip sorgente, e percio' ci si mette una pezza con
> l'autenticazione.

Bah... alla fine della fiera, se il nostro OP non avesse tutte queste
remore relativamente alle "VPN" basterebbe implementare (es.)
una policy IPsec o usare (es.) stunnel per evitare problemi :-D

[Renaissance]

Ed infatti la VPN e' la prima cosa che mi e' venuta in mente, e non
capisco le remore.
Bastano pochi click su ogni pc, un router vpn passthrough (ma
ormai, penso che quasi tutti...),un adeguato port forwarding,
ed i pc si vedono come se fossero in lan. Il tutto, senza toccare
*nulla* della preesistente configurazione di rete, e senza software
di terze parti.

[ObiWan]

> ed i pc si vedono come se fossero in lan.

Beh... mettiamo in chiaro che quanto sopra NON è obbligatorio,
ossia si può anche mettere in piedi un tunnel VPN e farci passare
solo il traffico relativo alla 515 lasciando separate le due reti :-)

[GDelGiovine]

"Krauss" wrote in message
news:4eb3d944$0$1386$4faf...@reader1.news.tin.it...

> ...a che serve? :-\

>A pubblicare la stampante. Dai molti (incompleti) articoli che ho trovato
>pare sia l'unica soluzione valida.
>Ovviamente devo capire come configurarlo e soprattutto le porte da nattare
>giuste.

Ho la vaga impressione che ti occorra un WIndows Server per usare Internet
Printing...

[Yoghurt]

Renaissance, nyubbyna, narra che:

> Bastano pochi click su ogni pc, un router vpn passthrough (ma
> ormai, penso che quasi tutti...),un adeguato port forwarding,
> ed i pc si vedono come se fossero in lan. Il tutto, senza toccare
> *nulla* della preesistente configurazione di rete, e senza software
> di terze parti.

scusate se entro a gamba tesa nel 3ed
come è realizzabile questo?
l'autore del 3ed ne parla come fosse la peste, ma è esattamente quello
che sto cercando di fare io.


--
Yoghurt

Siamo delle povere cose esposte al vento della stronzaggine (Mina)

[Renaissance]

Yoghurt wrote:

> come è realizzabile questo?
> l'autore del 3ed ne parla come fosse la peste, ma è esattamente
> quello che sto cercando di fare io.

http://lmgtfy.com/?q=vpn+windows+XP

[Yoghurt]

Declamando una poesia Vogon, Renaissance farfuglia:
> bye

non era per xp...

--
Yoghurt

)..(
(.o)
( )°
||||
"`'"

[Yoghurt]

Yoghurt ci ha detto :

> Declamando una poesia Vogon, Renaissance farfuglia:
>> bye

> non era per xp...

ho scordato
:)

--
Yoghurt

Tu sei frocio, meriti di stare su it.fan.culo.
Volevo leggere, ma non ci capisco niente, puoi scrivere in italiano,
da uomo?
//
Riccardomustodario a Fabmind, IAT 28/10/2010

[ObiWan]

> non era per xp...

Beh, allora prova a dare un'occhiata qui

http://technet.microsoft.com/en-us/network/bb545442

la pagina contiene anche delle guide passo-passo
che dovrebbero permetterti di capire come mettere
in piedi il tutto; considera che se non lo hai mai fatto,
potrebbe essere una buona idea tirarsi su una rete
di test (anche usando delle VM) e fare un minimo di
prove :)

[Yoghurt]

ObiWan ci ha detto :

> la pagina contiene anche delle guide passo-passo
> che dovrebbero permetterti di capire come mettere
> in piedi il tutto; considera che se non lo hai mai fatto,
> potrebbe essere una buona idea tirarsi su una rete
> di test (anche usando delle VM) e fare un minimo di
> prove :)

grazie
questo week end provo :)

[ObiWan]

> questo week end provo :)

Ottimo, se poi avessi qualche problema, inizia RTFM
e se quello non risolve... il newsgroup è questo :-D