Så håller Printer Tools lokal skrivarövervakning privat

Printer Tools är byggt kring direkta anslutningar till skrivare i nätverk som du kan nå. Appen kommunicerar med Bambu MQTT, Moonraker, OctoPrint, Creality, Snapmaker, Anycubic, FlashForge, Elegoo, PrusaLink och kompatibla tillbehör utan att placera en molntjänst från Printer Tools i skrivarens normala styrväg.

Lokalt betyder inte automatiskt säkert. Inloggningsuppgifter, routerregler, val för fjärråtkomst och enheten som kör appen behöver fortfarande skyddas.

Printer Tools

Alla dina 3D-skrivare i en enda panel

Övervaka Bambu Lab-, Klipper-, OctoPrint-, Creality-, Snapmaker-, Anycubic-, Flashforge-, Elegoo- och Prusa-skrivare från en app

Tillgänglig på Android, iPhone, iPad och Mac, med följeappar för Apple Watch och Wear OS samt valfri fjärråtkomst via VPN, OctoEverywhere eller Obico

Vad en lokal skrivaranslutning innebär

Telefonen, surfplattan eller datorn öppnar den stödda tjänsten på skrivarens privata adress. Status, temperaturer, kameratrafik, filer och åtgärder stannar mellan klienten och den lokala tjänsten, beroende på integrationen.

Olika funktioner kan använda olika vägar. Bambu använder lokal MQTT samt FTPS och modellspecifik kameraöverföring. Klipper använder Moonraker. Creality använder sitt lokala WebSocket-API. Kompatibilitetsmatrisen dokumenterar varje protokoll och dess begränsningar.

API:t styr inte skrivare direkt

Printer Tools API stöder kompletterande produkttjänster som versionsinformation, behörigheter, samordning av pushnotiser och andra driftsfunktioner. Det hämtar inte data från din skrivare hemma via molnet för vanlig övervakning.

När ett notisflöde väcker en klient är det fortfarande klienten som läser av skrivaren via sin behöriga anslutning. Det bevarar gränsen mellan samordning av tjänster och direkt skrivaråtkomst.

Inloggningsuppgifter är känsliga även i ett LAN

En privat adress är inget skäl att publicera en åtkomstkod, API-nyckel, Check Code, ett kameralösenord eller en autentiserad URL. Andra enheter i nätverket kan nå samma tjänst, och skärmbilder kan lämna nätverket helt.

Använd unika inloggningsuppgifter där skrivaren eller kameran stöder det. Återkalla eller byt ut ett värde efter oavsiktlig exponering.

Fjärråtkomst ändrar nätverksvägen

När du är hemifrån kan ett betrott VPN föra tillbaka appen till skrivarens privata nätverk. Printer Tools når då samma lokala adress genom den krypterade tunneln.

Hanterade tjänster som OctoEverywhere eller Obico har egna konton och säkerhetsmodeller. Använd dem bara för kompatibla integrationer och förstå vilka data de vidarebefordrar.

Exponera aldrig MQTT-, Moonraker-, OctoPrint-, WebSocket-, FTPS-, RTSP- eller kameraportar direkt från routern bara för att en app ska kunna ansluta.

Segmentera utan att bryta avsedd åtkomst

Ett IoT-VLAN kan begränsa påverkan från en opålitlig skrivare eller kamera. Tillåt snäva flöden från ett betrott klientnätverk till enheten och blockera, där det går, oönskade anslutningar som initieras i motsatt riktning.

Identifiering kan kräva extra hantering av multicast, medan en sparad IP kan använda unicast. Testa och dokumentera de specifika reglerna i stället för att öppna all trafik.

Skydda klientenheten

Använd plattformens lösenkod, biometriskt skydd, aktuella systemuppdateringar och lämplig integritet på låsskärmen. Widgetar, notiser och klockvyer kan avslöja skrivarnamn, jobbnamn eller affärsverksamhet för alla som kan se enheten.

Ta bort sparade skrivare och inloggningsuppgifter innan du lämnar över eller kasserar en enhet.

För val kring fjärråtkomst, läs lokal styrning och fjärråtkomst jämförda.

Vanliga frågor

Laddar Printer Tools upp min kameraström till sitt moln?

Inte vid vanlig lokal visning. Appen öppnar den stödda lokala kameravägen direkt.

Kräver lokal åtkomst ingen säkerhet?

Jo. Lokala tjänster behöver fortfarande skyddade inloggningsuppgifter, snäva nätverksregler och en säker klientenhet.

Är portvidarebefordran en godtagbar genväg till fjärråtkomst?

Nej. Använd ett betrott VPN eller en stödd hanterad tjänst i stället för att exponera skrivarens tjänster direkt.

Kan jag använda ett IoT-VLAN?

Ja, om du tillåter de specifika flödena mellan klient och skrivare och hanterar identifieringen separat.