Windows 打印机 共享到校园网

需求

实验室有一个路由器,WAN口ip是 10.147.152.27,打印机只能通过一台windows主机 Printer 连接到局域网中,其内部ip地址是192.168.0.110。我的台式机由于一些原因,需要从校园网中连接到打印机,ip地址是10.134.152.72,如果能顺便连上SMB就更好了。

计划

将主机Printer的打印机与文件共享服务暴露到校园网中。主要就是两个阶段,路由器映射、防火墙配置。

路由器映射

路由器的型号是华为,不过TP-LINK也大同小异。我采用了DMZ主机的方式直接进行了主机映射,这种映射方式相当于将路由器收到的所有NAT未绑定端口的包全部转发到DMZ主机上。
当然也可以采用NAT映射的方式,需要映射的端口大概有 TCP-139/445 UDP-137/138


nmap的tcp扫描图

防火墙配置

Okay路由器映射完了,一开始拿nmap一扫,只扫到一个3389 open port,远程连接的一个服务。这说明其他端口都被防火墙filter了,需要额外配置windows防火墙,有这么几种配置方式:

  • 不怕侧漏或者已经漏成筛子的敢死队,可以直接把防火墙关了
  • win-防火墙和网络保护-高级设置-入站规则,里面有上述端口相关的防火墙规则,举个例子:


    image.png

    可以看到规则中有个远程地址的属性项,其中设置了本地子网,所以所有来自校园网的流量都被强了。因此改变这条规则的作用域,在远程ip地址中加入我的主机的地址:


    image.png

这样的操作干N遍,把 TCP-139/445 UDP-137/138 的防火墙规则都修改了。

  • 或者新建一个入站规则,就叫“狗洞”,他的作用域只限定到我的台式机10.134.152.72,然后把tcp/udp所有端口都开了。


    image.png

添加打印机

可能是由于上级路由器的配置问题,我依然无法在“网络”中找到打印机所在的Printer。而直接通过地址栏URL访问则会出现“未授予用户在此计算机上的请求登陆类型”,这是因为通过URL访问的话会使用默认用户Guest。

  • 不担心数据安全的猛士可以直接把Guest的权限给开放了,本地安全策略-本地策略-用户权限分配-拒绝从网络访问这台计算机,然后把Guest删了
  • 担心数据安全的net use \\[你的路由器WAN IP] /user:[用户名]来将默认用户从Guest改成别的用户,我这边是"printer"

在添加打印机的时候,依然会报错,说“打印机名称错误”,使用Wireshark抓包以后可以看到,SPOOLSS协议中的printer name使用了\\[WAN-IP]\printer name,错在[WAN-IP]上了,正确的情况下需要使用主机名或者局域网IP访问。因此改写C:\windows\system32\drivers\etc\hosts,追加WAN-IP 你的打印机主机名称,然后在地址栏直接使用打印机主机名称进行访问。最后成功场景如下:

image.png

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 195,980评论 5 462
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 82,422评论 2 373
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 143,130评论 0 325
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,553评论 1 267
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,408评论 5 358
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,326评论 1 273
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,720评论 3 386
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,373评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,678评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,722评论 2 312
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,486评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,335评论 3 313
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,738评论 3 299
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,009评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,283评论 1 251
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,692评论 2 342
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,893评论 2 335