Drucken direkt von Lehrergeräten

[Stephan Richter]

• sind Drucker AirPrint-Fähig?
• kann man den MacMini als Druckerserver konfigurieren?

[Stephan Richter]

(MacMini als AirPlay Server geht nur über 3rd party Apps.)

Anscheinend spricht AirPlay nativ mit CUPS-Servern. Und da haben wir ja einen.

@kup: Was sind denn die Voraussetzungen, dass ein Gerät den CUPS sieht? Und auch nutzen darf? Würden die iPADs im dann existierenden tablet-Wlan den Server finden?

TODO: Wie kann verhindert werden, dass SuS Geräte drucken dürfen?

[Stephan Richter]

Man kann in JAMF tatsächlich Server eintragen (siehe Anhang).

Offene Frage: Sollte AirPlay bei Leihgeräten auch deaktiviert werden (oder werden die Geräte die Drucker gar nicht sehen, wenn sie nicht, wie bei den Lehrergeräten, explizit konfiguriert sind?

[vent]

Die Airprint-Fähigkeit bei unseren Druckern sind nun aktiviert. Schau nachher mal, dass ich die IP-Adresse mit JAMF verheiraten kann und dann sollte es doch gehen (auch wenn sie nicht im gleichen Netzwerk sind?)

[Stephan Richter]

Man kann aus dem MobileDevices WLAN die IP des Druckers (10.16.112.202) NICHT pingen.

@bau: Kann man die nötigen PORTS in das Netzwerk der Drucker routen? Oder müssen die Netzwerke strikt getrennt sein?

Ansonsten wäre die einfachste Lösung, dass der CUPS-Server die Drucker mit dem avahi-Daemon in das MobileDevices Netz broadcasted (siehe ​https://wiki.debian.org/CUPSAirPrint).

[Stephan Richter]

Wenn wir im JAMF-AirPrint-Profil folgendes angeben:

• IP: 129.143.149.2
• Port: 631
• Ressourcenpfad: printers/Kopierer

sehen die Tablets trotzdem keinen Drucker. Entweder da ist noch etwas falsch, oder der CUPS mag nicht auf AirPlay Anfragen antworten.

[bau]

Das Netz, in dem die Drucker stehen ist das Schulverwaltungsnetz KISS. Hier gelten rigide Einschränkungen, insbesondere darf kein Zugang von einem anderen Netz in das SVN technisch möglich sein. Umgekehrt ist der interne DNS im SVN so eingeschränkt, dass keine öffentlichen Adressen aufgelöst werden (heise.de, etc). Internetzugang ist ausschließlich über den von BelWUE zur Verfügung gestellten Proxy möglich.

Der CUPS auf dem paedml (129.143.149.2) ist

1. veraltet
2. nicht auf der öffentlichen IP erreichbar (das blocken gleich mehrere Firewalls raus)

Vorschlag:

• neue VM aufsetzen
• mit virtuellem NIC in
  • MobileDevices (interne IP aus 10.2.X.Y)
  • pädagogischem Netz
  • SVN
• aktuellen CUPS installieren
• alle Drucker auf diesem CUPS einrichten
• Freigaben unter CUPS funkionieren über den Benutzername (bei uns: Kürzel) -> sendet AirPrint das mit?

[Rüdiger Kupper]

Replying to [comment:4 rich

Ansonsten wäre die einfachste Lösung, dass der CUPS-Server die Drucker mit dem avahi-Daemon in das MobileDevices Netz broadcasted (siehe ​https://wiki.debian.org/CUPSAirPrint).

Ich erinnere mich, dass wir Avahi absichtlich deaktiviert haben, weil wir nicht immer den „Drucker Waschküche“ des Kollegen in der Druckerliste haben wollten :-].

[bau]

Ja, aber das wäre ja jetzt nur im MobileDevices-WLAN, da wäre mir das egal.

[bau]

Also ToDo:
VM installieren, die CUPS/AVAHI in den Netzen

• grün (pädagogisches Netz / Schülernetz / VLAN 7)
• grau (Lehrernetz, VLAN 6, 62, 63, 64)
• Mobiledevices (VLAN 17)

macht

[vent]

Da ein paar Kollegen nochmal nach dem Stand der Dinge gefragt haben: wie ist der Stand der Dinge in der "Drucken vom iPad" Geschichte? :)

[bau]

Das haben wir gestern in der NW-Besprechung 2. Pause / Physik angesprochen:
Hängt von der Prioritätenliste von Rüdiger und mir ab - Plan ist fertig (CUPS/AVAHI für das MobileDevices und das Gastnetzwerk) - Umsetzung steht aus.

Aktuelle Alternative:
USB-Verbindung zu Kopierer oder Dokument auf USB-Stick und von PC in LZ drucken.

[Rüdiger Kupper]

... oder in die Cloud legen und dann von jedem beliebigen Festnetzrechner aus drucken.

[Rüdiger Kupper]

Klar ist das nicht der ultimativ gewünschte Weg. – Wir brauchen einfach mehr Entlastungsstunden ;-).

[vent]

Das klingt doch sensationell gut. Danke fürs Update :)

[Rüdiger Kupper]

Hermann Kaupp hat heute dieses Thema gepingt. Baldige Umsetzung gewünscht ;-).

@bau

wenn ich richtig verstehe geht das nicht ohne AVAHI im MobileDevices Netz. Oder kann man den Tablets einen ganz normalen CUPS-Server beibringen? Einfach so, ohne Entdecken?

[Stephan Richter]

Replying to kup:

Oder kann man den Tablets einen ganz normalen CUPS-Server beibringen? Einfach so, ohne Entdecken?

siehe mein Bildschirmphoto: wir können in JAMF eine URL+Port hinterlegen. Ob das mit CUPS funktioniert, müssten wir ausprobieren. Aber davor sollten wir sicher sein, dass die IP-Route funktioniert.

[bau]

Es gibt im Netz Anleitungen, wie man AVAHI + CUPS so einrichtet, dass die Tablets damit drucken können.
Wir brauchen sowieso einen neuen CUPS, der auf dem paedml ist heillos veraltet.

[Rüdiger Kupper]

Also am besten einen eigenen CUPS-Server für das Mobile-Devices-WLAN. Oder einer für alle Netze?

[Rüdiger Kupper]

Replying to rich:

siehe mein Bildschirmphoto: wir können in JAMF eine URL+Port hinterlegen. Ob das mit CUPS funktioniert, müssten wir ausprobieren. Aber davor sollten wir sicher sein, dass die IP-Route funktioniert.

Okay, dann ginge es sogar ohne AVAHI, indem man URL und Pfad direkt angibt.

@bau

Das AVAHI hat ja eigentlich funktioniert, wir haben es nur abgeschaltet, weil man nicht kontrollieren konnte, welche Drucker erkannt werden sollen und welche nicht. Wir wollten die Druckerliste lieber vorgeben (abhängig vom Raum, in dem man sich befindet.) Ich vermute, das Problem wird genauso wieder auftreten, wenn wir AVAHI im grünen und grauen Netz freigeben. Kann man das vielleicht auf's Mobile Devices beschränken?

[bau]

Ja, und da alle Clients AVAHI sprechen wollen war uns das zu viel unkontrolliertes Durcheinander.
Wir bräuchten dann eben einen CUPS für die Netze, in denen iPads unterwegs sein können - also

• Gastnetzwerk
• iPad-WLAN

Für die anderen Netze könnte man uU den gleichen CUPS nehmen, ich denke aber, das sollte man vielleicht trennen.
Die Schüler-iPads sind ja auch im iPad-WLAN unterwegs, die sollten halt mal nicht einfach so drucken können - kann der ASM hier was einschränken/steuern?

[Stephan Richter]

Ja, natürlich. Die Maske aus dem Bildschirmphoto ist aus einem Profil, das man bei Bedarf Geräte-Individeuell zuordnen kann.

Ob man das Drucken per se verbieten kann, muss ich nachlesen. Ich denke eine Lösung ohne Avahi und mit einem Jamf-Profil wäre besser.

[Rüdiger Kupper]

Replying to rich:

Ich denke eine Lösung ohne Avahi und mit einem Jamf-Profil wäre besser.

In dem Fall wäre ein Printserver, der aus allen Netzen erreichbar ist, natürlich kein Problem.

[shul]

Einfach mal so eine vielleicht etwas stümperhafte aber vlt kurzfristig umsetzbare Idee für eine Übergangslösung, weil das Drucken vom iPad schon schön wäre:
einen "kleinen Drucker" (wie er im Lehrerzimmer steht oder tatsächlich diesen) einfach als "iPad-Drucker" deklarieren und nutzbar machen?
Vielleicht auch über eine festinstallierte Kabelverbindung an die man sein Tablet einfach schnell anschließen kann und dann drucken kann.
Ich weiß das manche Kollegen das Ethernet-Kabel inklusive eines Adapters (Ethernet auf USB-C) im Lehrerzimmer benutzen um von ihrem Tablet aus zu drucken.
Nur so eine Idee ...

[Rüdiger Kupper]

Querverweis: https://paedml.kg-fds.de/trac/ticket/4103

[Rüdiger Kupper]

Wenn wir uns für AVAHI entscheiden, auf dieser Seite steht, wie man damit CUPS-Drucker über AirPrint freigibt. Habe ich eben mit meinem Drucker hier zuhause gestestet und funktioniert:
​https://www.linuxbabe.com/ubuntu/set-up-cups-print-server-ubuntu-bonjour-ipp-samba-airprint (Schritt 6)

[bau]

SavaPage ist genau das, was wir benötigen: ​https://www.savapage.org/

[Stephan Richter]

Milestone Tablets: Lehrer-Geräte deleted

[vent]

Ist Dario da jetzt gerade dran, habe ich das demletzt richtig verstanden?

[Stephan Richter]

Ja, auf der GLK sprache er von "einigen Wochen" bis er es fertig hat.

[bau]

SavaPage ist installiert, wir haben die Anbindung per LDAP nun hinbekommen, jetzt fehlen noch so Details - mal sehen, wie lange das noch dauert.