Как Printer Tools сохраняет приватность локального мониторинга принтера

Printer Tools построен на прямых подключениях к принтерам в сетях, к которым у вас есть доступ. Приложение взаимодействует с Bambu MQTT, Moonraker, OctoPrint, Creality, Snapmaker, Anycubic, FlashForge, Elegoo, PrusaLink и совместимыми аксессуарами, не помещая облачный сервис Printer Tools на обычный путь управления принтером.

Локально — не значит автоматически безопасно. Учётные данные, правила роутера, способы удалённого доступа и устройство, на котором работает приложение, по-прежнему нужно защищать.

Printer Tools

Все ваши 3D-принтеры на одной панели

Следите за принтерами Bambu Lab, Klipper, OctoPrint, Creality, Snapmaker, Anycubic, Flashforge, Elegoo и Prusa в одном приложении

Доступно на Android, iPhone, iPad и Mac, с приложениями-компаньонами для Apple Watch и Wear OS и дополнительным удалённым доступом через VPN, OctoEverywhere или Obico

Что означает локальное подключение к принтеру

Телефон, планшет или компьютер открывает поддерживаемую службу по частному адресу принтера. Состояние, температуры, трафик камеры, файлы и действия остаются между клиентом и этой локальной службой — в зависимости от интеграции.

Разные функции могут использовать разные пути. Bambu использует локальный MQTT, а также FTPS и транспорт камеры, зависящий от модели. Klipper использует Moonraker. Creality использует свой локальный WebSocket API. Матрица совместимости описывает каждый протокол и его ограничения.

API не управляет принтерами напрямую

API Printer Tools поддерживает вспомогательные сервисы продукта: сведения о версиях, права доступа, координацию push-уведомлений и другие эксплуатационные функции. Для обычного мониторинга он не опрашивает ваш домашний принтер из облака.

Когда поток уведомлений пробуждает клиент, принтер по-прежнему считывает сам клиент через своё авторизованное подключение. Так сохраняется граница между координацией сервисов и прямым доступом к принтеру.

Учётные данные остаются конфиденциальными даже в локальной сети

Частный адрес — не повод публиковать код доступа, ключ API, Check Code, пароль камеры или URL с авторизацией. Другие устройства в сети могут получить доступ к той же службе, а скриншоты могут полностью покинуть сеть.

Используйте уникальные учётные данные, если принтер или камера это поддерживают. После случайного раскрытия отзовите или замените значение.

Удалённый доступ меняет сетевой путь

Вдали от дома доверенный VPN может вернуть приложение в частную сеть принтера. Тогда Printer Tools обращается к тому же локальному адресу через зашифрованный туннель.

Управляемые сервисы, такие как OctoEverywhere или Obico, имеют собственные учётные записи и модели безопасности. Используйте их только для совместимых интеграций и понимайте, какие данные они передают.

Никогда не открывайте порты MQTT, Moonraker, OctoPrint, WebSocket, FTPS, RTSP или камеры напрямую на роутере только ради того, чтобы приложение могло подключиться.

Сегментируйте сеть, не нарушая нужный доступ

VLAN для IoT может ограничить последствия ненадёжного принтера или камеры. Разрешите узкие потоки из доверенной клиентской сети к устройству и, где возможно, блокируйте незапрошенные подключения в обратном направлении.

Для обнаружения может понадобиться дополнительная обработка multicast, тогда как сохранённый IP может использовать unicast. Проверьте и задокументируйте конкретные правила вместо того, чтобы открывать весь трафик.

Защитите клиентское устройство

Используйте код-пароль платформы, биометрическую защиту, актуальные обновления системы и подходящие настройки приватности на экране блокировки. Виджеты, уведомления и экраны часов могут показать названия принтеров, заданий или деятельность компании любому, кто видит устройство.

Перед передачей или утилизацией устройства удалите сохранённые принтеры и учётные данные.

О вариантах удалённого доступа читайте в статье локальное управление и удалённый доступ: сравнение.

Часто задаваемые вопросы

Загружает ли Printer Tools поток моей камеры в своё облако?

Не при обычном локальном просмотре. Приложение напрямую открывает поддерживаемый локальный путь камеры.

Разве локальный доступ не требует защиты?

Требует. Локальным службам по-прежнему нужны защищённые учётные данные, узкие сетевые правила и защищённое клиентское устройство.

Можно ли использовать проброс портов как быстрый способ удалённого доступа?

Нет. Используйте доверенный VPN или поддерживаемый управляемый сервис, а не открывайте службы принтера напрямую.

Можно ли использовать VLAN для IoT?

Да, если вы разрешите конкретные потоки между клиентом и принтером и отдельно настроите обнаружение.