系统安全选项

默认PaperCut NG安装配置的默认值是安全的。初始安装之后,仅admin 用户限定在程序设置期间容许管理系统。为了允许另外的用户管理PaperCut NG,所要遵循的用户说明书在“分配管理员的访问级别”章节部分有定义。

应用程序服务器的连接

默认PaperCut NG内部网络服务器运行的端口是9191。所有传达信息的服务器都使用HTTP到此端口并包括的连接是:

  • 管理员连接到管理员界面

  • 用户连接到终端用户界面

  • 用户客户端与服务器的通讯获取用户余额,接收通知及 …

  • Providers的信息(同样在“关键特征”章节里有提到)需要发送到服务器

因此以上的客户端可以在真个交叉的网络里访问此端口的服务器是很重要的。如果您的组织在部门或校园之间使用了防火墙,那么它将允许内部连接HTTP端口9191到PaperCut NG应用服务器。

应用服务器端口可以被从9191改变为其它值。

重点

如果应用程序服务器端口被更改,端口号也必须在应用程序服务器里更改。例如:打印供应者和用户客户端。

改变应用服务器端口:

  1. 在服务器上,浏览[appdir]\server\ 目录。

  2. 打开文件 server.properties

  3. 改变server.port设置您所期望的端口值。

  4. 改变您网络上所有providers的服务器端口。服务器端口被设置在providers目录 print-provider.conf 文件里。

  5. 改变用户客户端配置文件里服务器端口:[appdir]\client\config.properties

    重点

    如果客户端安装在本地工作站上,那么配置文件将需要在每个工作站上更改。

    在 Linux/Unix系统上,服务器在优先的帐户下运行。一些系统可能低于1024端口而用户将受约束。可替换的选项使用TCP端口。 (如:iptables).

  6. 重新启动应用程序服务器。(详细信息请查看“终止和启动应用服务器”章节部分)。

Provider的连接安全

PaperCut NG的结构(同样在“结构总览”“打印监控的结构”章节部分有讨论)包含有中央应用服务器和多信息provider发送数据到服务器的过程。provider的一个例子是打印provider监控打印和发送打印机的活动到中央服务器。

PaperCut NG支持无限的信息数,provider可以在网络上被找到。默认PaperCut NG允许这些provider连接任何机器上的网络。这可以通过一系列指定的IP地址或子网络被允许递交信息到应用服务器以限制机器数的减少。

定义供应者的地址列表可以从以下情况进行连接:

  1. 浏览选项概要项。

  2. 卷起安全选项。

  3. 输入IP地址列表或所允许的子网络任务。地址列表用逗号隔开。子网络的格式是: X.X.X.X/Y.Y.Y.Y (在X代表地址而Y代表子网络任务)。

  4. 点击 应用

  5. 那么被推荐给所有providers测试以确保他们仍然可以递交信息到应用程序服务器。测试打印的provider,在服务器上执行对打印作业的测试。