Näin Printer Tools pitää paikallisen tulostimen valvonnan yksityisenä

Printer Tools perustuu suoriin yhteyksiin tulostimiin verkoissa, joihin pääset. Sovellus viestii Bambu MQTT:n, Moonrakerin, OctoPrintin, Crealityn, Snapmakerin, Anycubicin, FlashForgen, Elegoon, PrusaLinkin ja yhteensopivien lisälaitteiden kanssa ilman, että Printer Toolsin pilvipalvelu on tulostimen tavallisella ohjauspolulla.

Paikallinen ei tarkoita automaattisesti turvallista. Tunnistetiedot, reitittimen säännöt, etäkäytön valinnat ja sovellusta käyttävä laite on edelleen suojattava.

Printer Tools

Kaikki 3D-tulostimesi yhdessä hallintapaneelissa

Seuraa Bambu Lab-, Klipper-, OctoPrint-, Creality-, Snapmaker-, Anycubic-, Flashforge-, Elegoo- ja Prusa-tulostimia yhdestä sovelluksesta

Saatavilla Androidille, iPhonelle, iPadille ja Macille, Apple Watch- ja Wear OS -kumppanisovelluksilla sekä valinnaisella etäyhteydellä VPN:n, OctoEverywheren tai Obicon kautta

Mitä paikallinen tulostinyhteys tarkoittaa

Puhelin, tabletti tai tietokone avaa tuetun palvelun tulostimen yksityisessä osoitteessa. Tila, lämpötilat, kameran liikenne, tiedostot ja toiminnot pysyvät integraatiosta riippuen asiakaslaitteen ja kyseisen paikallisen palvelun välillä.

Eri toiminnot voivat käyttää eri reittejä. Bambu käyttää paikallista MQTT:tä sekä FTPS:ää ja mallikohtaista kamerasiirtoa. Klipper käyttää Moonrakeria. Creality käyttää paikallista WebSocket-rajapintaansa. Yhteensopivuusmatriisi kuvaa jokaisen protokollan ja sen rajoitukset.

API ei ohjaa tulostimia suoraan

Printer Toolsin API tukee tuotteen apupalveluja, kuten versiotietoja, käyttöoikeuksia, push-ilmoitusten koordinointia ja muita toiminnallisia ominaisuuksia. Se ei hae tietoja kotitulostimeltasi pilvestä tavallista valvontaa varten.

Kun ilmoitusten kulku herättää asiakaslaitteen, tulostimen lukee edelleen asiakaslaite valtuutetun yhteytensä kautta. Näin palvelujen koordinoinnin ja suoran tulostinyhteyden välinen raja säilyy.

Tunnistetiedot ovat arkaluonteisia myös lähiverkossa

Yksityinen osoite ei ole syy julkaista käyttökoodia, API-avainta, Check Codea, kameran salasanaa tai todennettua URL-osoitetta. Muut verkon laitteet voivat tavoittaa saman palvelun, ja kuvakaappaukset voivat päätyä kokonaan verkon ulkopuolelle.

Käytä yksilöllisiä tunnistetietoja, jos tulostin tai kamera tukee niitä. Peruuta tai vaihda arvo, jos se on paljastunut vahingossa.

Etäkäyttö muuttaa verkkoreittiä

Kun olet poissa kotoa, luotettu VPN voi ohjata sovelluksen takaisin tulostimen yksityiseen verkkoon. Printer Tools tavoittaa silloin saman paikallisen osoitteen salatun tunnelin kautta.

Hallinnoiduilla palveluilla, kuten OctoEverywherellä tai Obicolla, on omat tilinsä ja tietoturvamallinsa. Käytä niitä vain yhteensopivissa integraatioissa ja ymmärrä, mitä tietoja ne välittävät.

Älä koskaan avaa MQTT-, Moonraker-, OctoPrint-, WebSocket-, FTPS-, RTSP- tai kameraportteja suoraan reitittimestä vain siksi, että sovellus saisi yhteyden.

Segmentoi rikkomatta tarkoitettua käyttöä

IoT-VLAN voi rajoittaa epäluotettavan tulostimen tai kameran vaikutuksia. Salli rajatut yhteydet luotetusta asiakasverkosta laitteeseen ja estä mahdollisuuksien mukaan pyytämättömät yhteydet vastakkaiseen suuntaan.

Laitteiden löytäminen voi vaatia multicastin erillistä käsittelyä, kun taas tallennettu IP-osoite voi käyttää unicastia. Testaa ja dokumentoi tarkat säännöt sen sijaan, että avaisit kaiken liikenteen.

Suojaa asiakaslaite

Käytä alustan pääsykoodia, biometristä suojausta, ajantasaisia järjestelmäpäivityksiä ja sopivaa lukitusnäytön yksityisyyttä. Widgetit, ilmoitukset ja kellonäkymät voivat paljastaa tulostinten nimiä, töiden nimiä tai liiketoimintaa kenelle tahansa, joka näkee laitteen.

Poista tallennetut tulostimet ja tunnistetiedot ennen kuin luovutat laitteen eteenpäin tai poistat sen käytöstä.

Etäkäytön vaihtoehdoista voit lukea artikkelista paikallinen ohjaus ja etäkäyttö vertailussa.

Usein kysytyt kysymykset

Lähettääkö Printer Tools kamerani videokuvan omaan pilveensä?

Ei tavallisessa paikallisessa katselussa. Sovellus avaa tuetun paikallisen kamerareitin suoraan.

Eikö paikallinen käyttö vaadi tietoturvaa?

Vaatii. Paikalliset palvelut tarvitsevat edelleen suojatut tunnistetiedot, rajatut verkkosäännöt ja suojatun asiakaslaitteen.

Onko porttien uudelleenohjaus hyväksyttävä oikotie etäkäyttöön?

Ei. Käytä luotettua VPN:ää tai tuettua hallinnoitua palvelua sen sijaan, että paljastaisit tulostimen palvelut suoraan.

Voinko käyttää IoT-VLANia?

Voit, jos sallit tarkat yhteydet asiakaslaitteen ja tulostimen välillä ja hoidat laitteiden löytämisen erikseen.