Jak Printer Tools chrání soukromí místního sledování tiskárny

Printer Tools je postavený na přímých připojeních k tiskárnám v sítích, na které dosáhnete. Aplikace komunikuje s Bambu MQTT, Moonraker, OctoPrint, Creality, Snapmaker, Anycubic, FlashForge, Elegoo, PrusaLink a kompatibilním příslušenstvím, aniž by do běžné řídicí cesty tiskárny vkládala cloudovou službu Printer Tools.

Místní neznamená automaticky bezpečné. Přihlašovací údaje, pravidla routeru, volby vzdáleného přístupu i zařízení, na kterém aplikace běží, je stále potřeba chránit.

Printer Tools

Všechny vaše 3D tiskárny na jednom panelu

Sledujte tiskárny Bambu Lab, Klipper, OctoPrint, Creality, Snapmaker, Anycubic, Flashforge, Elegoo a Prusa z jedné aplikace

K dispozici pro Android, iPhone, iPad a Mac, s doprovodnými aplikacemi pro Apple Watch a Wear OS a volitelným vzdáleným přístupem přes VPN, OctoEverywhere nebo Obico

Co znamená místní připojení k tiskárně

Telefon, tablet nebo počítač otevře podporovanou službu na soukromé adrese tiskárny. Stav, teploty, provoz kamery, soubory a akce zůstávají podle konkrétní integrace mezi klientem a touto místní službou.

Různé funkce mohou používat různé cesty. Bambu používá místní MQTT, FTPS a přenos kamery specifický pro daný model. Klipper používá Moonraker. Creality používá své místní rozhraní WebSocket API. Matice kompatibility dokumentuje každý protokol a jeho omezení.

API tiskárny přímo neovládá

API Printer Tools zajišťuje pomocné služby produktu, jako jsou informace o verzích, oprávnění, koordinace push oznámení a další provozní funkce. Při běžném sledování nedotazuje vaši domácí tiskárnu z cloudu.

Když proces oznámení probudí klienta, tiskárnu čte stále tento klient prostřednictvím svého autorizovaného připojení. Tím se zachovává hranice mezi koordinací služeb a přímým přístupem k tiskárně.

Přihlašovací údaje jsou citlivé i v síti LAN

Soukromá adresa není důvodem ke zveřejnění přístupového kódu, klíče API, Check Code, hesla kamery nebo ověřené adresy URL. Na stejnou službu se mohou dostat i další zařízení v síti a snímky obrazovky mohou síť zcela opustit.

Kde to tiskárna nebo kamera podporuje, používejte jedinečné přihlašovací údaje. Po nechtěném odhalení hodnotu zneplatněte nebo vyměňte.

Vzdálený přístup mění síťovou cestu

Mimo domov může důvěryhodná VPN vrátit aplikaci do soukromé sítě tiskárny. Printer Tools pak dosáhne na stejnou místní adresu přes šifrovaný tunel.

Spravované služby jako OctoEverywhere nebo Obico mají vlastní účty a bezpečnostní modely. Používejte je jen u kompatibilních integrací a vězte, jaká data přeposílají.

Nikdy nezpřístupňujte porty MQTT, Moonraker, OctoPrint, WebSocket, FTPS, RTSP ani porty kamery přímo z routeru jen proto, aby se mohla připojit aplikace.

Segmentujte, aniž byste zablokovali zamýšlený přístup

Síť VLAN pro IoT může omezit dopad nedůvěryhodné tiskárny nebo kamery. Povolte úzce vymezené toky z důvěryhodné klientské sítě do zařízení a kde je to možné, blokujte nevyžádaná spojení zahájená opačným směrem.

Vyhledávání může vyžadovat dodatečné zpracování multicastu, zatímco uložená IP adresa může používat unicast. Konkrétní pravidla otestujte a zdokumentujte, místo abyste otevřeli veškerý provoz.

Chraňte klientské zařízení

Používejte kód zámku platformy, biometrickou ochranu, aktuální aktualizace systému a vhodné nastavení soukromí na zamčené obrazovce. Widgety, oznámení a zobrazení na hodinkách mohou prozradit názvy tiskáren, úloh nebo firemní činnost komukoli, kdo zařízení vidí.

Před předáním nebo vyřazením zařízení odeberte uložené tiskárny a přihlašovací údaje.

O možnostech vzdáleného přístupu si přečtěte článek místní ovládání a vzdálený přístup v porovnání.

Často kladené otázky

Nahrává Printer Tools stream z mé kamery do svého cloudu?

Při běžném místním sledování ne. Aplikace přímo otevírá podporovanou místní cestu kamery.

Nepotřebuje místní přístup žádné zabezpečení?

Potřebuje. Místní služby stále vyžadují chráněné přihlašovací údaje, úzce vymezená síťová pravidla a zabezpečené klientské zařízení.

Je přesměrování portů přijatelnou zkratkou pro vzdálený přístup?

Ne. Místo zpřístupnění surových služeb tiskárny použijte důvěryhodnou VPN nebo podporovanou spravovanou službu.

Mohu použít síť VLAN pro IoT?

Ano, pokud povolíte konkrétní toky mezi klientem a tiskárnou a vyhledávání vyřešíte zvlášť.