Sådan holder Printer Tools lokal printerovervågning privat

Printer Tools er bygget op omkring direkte forbindelser til printere på netværk, som du kan nå. Appen kommunikerer med Bambu MQTT, Moonraker, OctoPrint, Creality, Snapmaker, Anycubic, FlashForge, Elegoo, PrusaLink og kompatibelt tilbehør uden at placere en Printer Tools-skytjeneste i printerens normale styringsvej.

Lokal betyder ikke automatisk sikker. Loginoplysninger, routerregler, valg af fjernadgang og den enhed, der kører appen, skal stadig beskyttes.

Printer Tools

Alle dine 3D-printere i ét dashboard

Overvåg Bambu Lab-, Klipper-, OctoPrint-, Creality-, Snapmaker-, Anycubic-, Flashforge-, Elegoo- og Prusa-printere fra én app

Tilgængelig på Android, iPhone, iPad og Mac med companion-apps til Apple Watch og Wear OS samt valgfri fjernadgang via VPN, OctoEverywhere eller Obico

Hvad en lokal printerforbindelse betyder

Telefonen, tabletten eller computeren åbner den understøttede tjeneste på printerens private adresse. Status, temperaturer, kameratrafik, filer og handlinger bliver mellem klienten og den lokale tjeneste, afhængigt af integrationen.

Forskellige funktioner kan bruge forskellige veje. Bambu bruger lokal MQTT samt FTPS og modelspecifik kameraoverførsel. Klipper bruger Moonraker. Creality bruger sit lokale WebSocket-API. Kompatibilitetsmatricen dokumenterer hver protokol og dens begrænsninger.

API’et styrer ikke printere direkte

Printer Tools-API’et understøtter supplerende produkttjenester som versionsoplysninger, rettigheder, koordinering af push-notifikationer og andre driftsfunktioner. Det henter ikke data fra din printer derhjemme via skyen til almindelig overvågning.

Når et notifikationsflow vækker en klient, er det stadig klienten, der læser printeren via sin autoriserede forbindelse. Det bevarer grænsen mellem koordinering af tjenester og direkte printeradgang.

Loginoplysninger er følsomme, også på et LAN

En privat adresse er ingen grund til at offentliggøre en adgangskode, API-nøgle, Check Code, en kameraadgangskode eller en godkendt URL. Andre enheder på netværket kan muligvis nå den samme tjeneste, og skærmbilleder kan forlade netværket helt.

Brug unikke loginoplysninger, hvor printeren eller kameraet understøtter det. Tilbagekald eller udskift en værdi efter utilsigtet eksponering.

Fjernadgang ændrer netværksvejen

Når du er væk hjemmefra, kan en betroet VPN føre appen tilbage til printerens private netværk. Printer Tools når så den samme lokale adresse gennem den krypterede tunnel.

Administrerede tjenester som OctoEverywhere eller Obico har deres egne konti og sikkerhedsmodeller. Brug dem kun til kompatible integrationer, og forstå, hvilke data de videresender.

Eksponér aldrig MQTT-, Moonraker-, OctoPrint-, WebSocket-, FTPS-, RTSP- eller kameraporte direkte fra routeren, bare for at en app kan oprette forbindelse.

Segmentér uden at bryde den tilsigtede adgang

Et IoT-VLAN kan begrænse konsekvenserne af en upålidelig printer eller et upålideligt kamera. Tillad snævre forbindelser fra et betroet klientnetværk til enheden, og blokér, hvor det er muligt, uopfordrede forbindelser, der startes i den modsatte retning.

Registrering kan kræve ekstra håndtering af multicast, mens en gemt IP kan bruge unicast. Test og dokumentér de specifikke regler i stedet for at åbne for al trafik.

Beskyt klientenheden

Brug platformens adgangskode, biometrisk beskyttelse, aktuelle systemopdateringer og passende privatliv på låseskærmen. Widgets, notifikationer og urvisninger kan afsløre printernavne, jobnavne eller forretningsaktivitet for alle, der kan se enheden.

Fjern gemte printere og loginoplysninger, før du overdrager eller kasserer en enhed.

For valg af fjernadgang, læs lokal styring og fjernadgang sammenlignet.

Ofte stillede spørgsmål

Uploader Printer Tools min kamerastream til sin sky?

Ikke ved almindelig lokal visning. Appen åbner den understøttede lokale kameravej direkte.

Kræver lokal adgang ingen sikkerhed?

Jo. Lokale tjenester har stadig brug for beskyttede loginoplysninger, snævre netværksregler og en sikret klientenhed.

Er portvideresendelse en acceptabel genvej til fjernadgang?

Nej. Brug en betroet VPN eller en understøttet administreret tjeneste i stedet for at eksponere printerens tjenester direkte.

Kan jeg bruge et IoT-VLAN?

Ja, hvis du tillader de specifikke forbindelser mellem klient og printer og håndterer registreringen separat.