OVH Cloud OVH Cloud

Probl

2 réponses
Avatar
Eric Reinbold
Ave,
Je sais plus!

J'ai une imprimante sur ce poste, elle imprime, mais sur l'autre tintin.
Par quoi je commence?
Elle est bien visible dans gedit->imprimer (de l'autre poste).
Elle est sous Cups.

C'est l'iptable qui pose question,
iptables -A INPUT -p tcp --dport 631 -j ACCEPT
c'est bon ça?

nmap me dit (de l'autre):
charles:~# nmap -P0 192.168.1.2

Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2005-03-06 17:43
CET
Interesting ports on charles.maison (192.168.1.2):
(The 1657 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
111/tcp open rpcbind
113/tcp open auth
631/tcp open ipp
834/tcp open unknown

Nmap run completed -- 1 IP address (1 host up) scanned in 0.304 seconds

Si qqun voit....
Eric




--
Pensez

2 réponses

Avatar
Marc Perrudin
Eric Reinbold a écrit :

Ave,
Je sais plus!

J'ai une imprimante sur ce poste, elle imprime, mais sur l'autre tintin.
Par quoi je commence?
Elle est bien visible dans gedit->imprimer (de l'autre poste).
Elle est sous Cups.

C'est l'iptable qui pose question,
iptables -A INPUT -p tcp --dport 631 -j ACCEPT




Il faut aussi la regle pour les paquets réponses :
iptables -A OUTPUT -p tcp --sport 631 -j ACCEPT

c'est bon ça?

nmap me dit (de l'autre):
charles:~# nmap -P0 192.168.1.2

Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2005-03-06 17:43
CET
Interesting ports on charles.maison (192.168.1.2):
(The 1657 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
111/tcp open rpcbind
113/tcp open auth
631/tcp open ipp
834/tcp open unknown

Nmap run completed -- 1 IP address (1 host up) scanned in 0.304 seconds

Si qqun voit....
Eric





Tu as des directives <Location> dans /etc/cups/cups.conf comme sous
apache pour définir les droits d'accès au serveur (IPP, c'est une
extention d'HTTP). Par defaut, je crois que cups ne repond qu'a
localhost (tu peux verifier en pointant sur
http://ton_adresse:631/printers/ton_imprimante qui devrais te repondre
Forbidden). Tu devrais t'en sortir avec quelque chose comme :

<Location /printers/ton_imprimante>
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From ip_de_ton_client
</Location>

A ajouter dans /etc/cups/cups.conf et redemarrer le serveur cups.


--
Pensez
Avatar
Eric Reinbold
Le lundi 07 mars 2005 à 15:09 +0100, Marc Perrudin a écrit :
Il faut aussi la regle pour les paquets réponses :
iptables -A OUTPUT -p tcp --sport 631 -j ACCEPT

<Location /printers/ton_imprimante>
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From ip_de_ton_client
</Location>



Yes, c'est tout bon.
Merci

Eric



--
Pensez