Сетевой принтер — это полноценное устройство в вашей сети: у него есть адрес, веб-интерфейс с учетной записью администратора, набор открытых портов и часто встроенный накопитель, на котором оседают документы. При этом планируют его обычно как мебель: поставили, подключили, забыли.
Разберем инфраструктурную сторону вопроса, как включить печать в корпоративную сеть так, чтобы она стабильно работала и не создавала лишних рисков. Конкретные модели и бренды рекомендовать не будем — оргтехника не наш профиль. А вот сеть, адресация и безопасность устройства — да.
Три способа подключить принтер и чем они отличаются
Способ | Как работает | Ограничения | Для какого офиса |
|---|---|---|---|
Общий доступ с компьютера | Принтер подключен к рабочей станции, она раздает доступ | Работает, пока компьютер включен | Два-три человека, временная схема |
Прямое подключение в сеть | Устройство имеет свой адрес, компьютеры печатают напрямую | Настройка на каждой машине, нет централизованного управления | Небольшой офис, один-два принтера |
Через сервер печати | Очереди и драйверы централизованы на сервере | Нужен сервер и его обслуживание | Средний офис, несколько устройств и отделов |
Первый способ распространен и плох по очевидной причине: печать всего отдела зависит от того, включен ли конкретный компьютер и не ушел ли сотрудник в отпуск, выключив машину. Плюс нагрузка на его рабочую станцию и невозможность нормально управлять правами.
Второй — рабочий вариант для небольших офисов. Каждый компьютер знает адрес принтера и печатает напрямую. Проблема появляется при росте: драйверы устанавливаются вручную на каждой машине, при замене устройства нужно обойти все рабочие места.
Третий вариант решает эти вопросы, но требует сервера.
Зачем нужен сервер печати
Централизация дает несколько практических вещей.
Очередь печати. Задания собираются на сервере и оттуда отправляются на устройства. Администратор видит процесс и может снять зависшее задание без обхода рабочих мест.
Драйверы печати. Клиенты получают их с сервера автоматически. При замене устройства настройка меняется в одном месте, а не на сорока компьютерах.
Права доступа. Можно разграничить, какие отделы печатают на каких устройствах, например, ограничить доступ к цветной печати или к устройству в кабинете руководства.
Учет. Кто сколько печатает — данные для контроля расходов на бумагу и картриджи.
Диагностика. Централизованный журнал вместо опроса пользователей.
Когда без сервера печати можно обойтись: небольшой офис с одним-двумя устройствами и без требований к разграничению доступа. Когда он оправдан: несколько принтеров, разные отделы, потребность в учете и контроле.
Выделенный сервер под эту задачу обычно не нужен: роль печати совмещают с другими функциями на существующем узле. Ее требования к ресурсам учитывают при подборе сервера под задачу, чтобы очередь и драйверы не зависели от рабочей станции сотрудника.
Адресация: почему принтер «пропадает» из сети
Классическая ситуация: печать работала, после выходных перестала. Никто ничего не менял.
Причина обычно в адресации. Если принтер получает адрес динамически, после перезагрузки устройства или сервера адресов он может получить другой адрес. Компьютеры продолжают отправлять задания на старый — печать не идет, а устройство при этом исправно и доступно в сети.
Решения два:
Статический адрес. Задается прямо на устройстве, из выделенного диапазона, зарезервированного под оборудование. Простой вариант, который работает всегда.
Закрепление адреса за устройством. Настраивается на сервере адресов: конкретному устройству всегда выдается один и тот же адрес. Удобнее в управлении, потому что все закрепления видны в одном месте.
Что важно: под сетевое оборудование и принтеры стоит выделить отдельный диапазон адресов, не пересекающийся с пулом для рабочих станций. Это упрощает и настройку, и диагностику, и составление правил доступа.
Сегментация и доступ: где в сети держать принтеры
Принтеры логично выносить в отдельный сегмент сети, и на то есть причины.
Устройства печати работают годами, а прошивки на них обновляют редко. При этом у них есть сетевые службы и веб-интерфейс. Устройство с уязвимой прошивкой в одном сегменте с серверами — это лишний путь внутрь инфраструктуры.
Отдельный сегмент дает: ограничение того, откуда можно обращаться к устройствам, изоляцию от серверного сегмента, упрощение правил доступа, локализацию проблем.
Технически сегментация сети строится с помощью VLAN, для которых нужны коммутаторы с поддержкой VLAN. Принтеры помещают в отдельный сегмент и разрешают к ним только необходимые соединения, поэтому доступ не распространяется на серверную сеть.
При наличии сервера печати схема получается аккуратной: рабочие станции обращаются к серверу, сервер — к принтерам в их сегменте, прямого доступа от пользователей к устройствам не требуется.
Безопасность сетевого устройства печати
Короткий чек-лист, который закрывает основные риски.
- Смените учетные данные по умолчанию. Заводской пароль веб-интерфейса часто известен заранее, поэтому замените его сразу после подключения.
- Отключите неиспользуемые протоколы и службы. Если они не нужны в вашей схеме, запретите Telnet, FTP, SMBv1, HTTP без HTTPS и Bonjour или mDNS. Для мониторинга предпочтителен SNMPv3, а при использовании SNMPv1 или SNMPv2 необходимо заменить стандартные community strings public и private.
- Не публикуйте устройство наружу. Принтер не должен быть доступен из интернета. Для удаленных сотрудников организуйте печать через защищенное подключение к внутренней сети.
- Обновляйте прошивку. Хотя бы при известных проблемах безопасности. Заодно это часто решает вопросы стабильности.
- Помните про встроенный накопитель. Многофункциональные устройства сохраняют обрабатываемые документы во внутренней памяти. При выводе техники из эксплуатации, передаче в другое подразделение или возврате из аренды накопитель нужно очистить, иначе документы уезжают вместе с устройством.
- Рассмотрите авторизацию на устройстве. Задание остается в очереди до подтверждения сотрудника, что снижает риск оставить конфиденциальную распечатку в общем лотке.
Что учитывать при выборе аппарата
Параметры, которые влияют на эксплуатацию и на то, впишется ли устройство в вашу схему.
Тип печати. Для офисного объема практичнее лазерная: ниже стоимость страницы, устройство не страдает от простоев.
Цветность. Цветная печать дороже в обслуживании. Если цвет нужен эпизодически, разумнее одно цветное устройство на офис и черно-белые в отделах.
Месячная нагрузка. Сопоставьте рекомендуемый производителем объем с фактической печатью и заложите запас. Постоянная работа за пределами расчетной нагрузки сокращает ресурс устройства.
Дуплекс. Автоматическая двусторонняя печать экономит бумагу: при объемах от нескольких тысяч страниц в месяц разница в цене устройства возвращается расходниками.
Устройство подачи документов. Если нужно сканировать многостраничные документы, автоподатчик экономит существенное время.
Стоимость страницы. Цена устройства вторична по сравнению с расходами на печать за срок службы.
Отдельно про многофункциональные устройства: удобно, что печать, сканирование и копирование в одном корпусе, но при поломке останавливается все сразу. В офисе, где сканирование критично, стоит подумать о резервном варианте.
Типовые ошибки при организации офисной печати
- Печать через чей-то компьютер. Работоспособность зависит от одного сотрудника и его машины.
- Динамический адрес у принтера. Печать периодически «отваливается» без видимых причин.
- Заводской пароль на веб-интерфейсе. Устройство доступно любому, кто знает адрес.
- Принтеры в одном сегменте с серверами. Уязвимая прошивка становится путем внутрь.
- Выбор без учета месячной нагрузки. Устройство работает на износ и выходит из строя раньше срока.
- Единственное устройство на весь офис. При поломке печать останавливается целиком, а срок ремонта неизвестен.
- Забытый накопитель при списании. Документы покидают компанию вместе с техникой.
С чего начать
Порядок, который дает работающую схему.
- Определите, где печать критична и какие объемы у каждого отдела: от этого зависят число и класс устройств.
- Выберите схему адресации: выделенный диапазон, статические адреса или DHCP-резервации.
- Поместите принтеры в отдельный сегмент и ограничьте доступ правилами сети.
- После инфраструктурных настроек переходите к выбору конкретных аппаратов.
Сетевая печать относится к инфраструктуре: у устройства есть адрес, интерфейс управления и доступ к документам компании. Поэтому сетевое оборудование подбирают с учетом VLAN, пропускной способности и требуемого контроля доступа, а не только числа свободных портов.