Как обеспечить безопасность при печати документов на сервере CUPS?

Несколько рекомендаций по обеспечению безопасности при печати документов на сервере CUPS:

• Настроить аутентификацию. www.cups.org При включении удалённого администрирования сервер использует базовую аутентификацию, при которой в сети отображается имя пользователя и пароль в открытом виде. www.cups.org Чтобы скрыть эту информацию, рекомендуется включить шифрование. www.cups.org
• Ограничить доступ. www.cups.org Доступ к серверу следует ограничить доверенными системами и сетями. www.cups.org
• Блокировать пакеты. www.cups.org Можно заблокировать IPP-пакеты из внешних или ненадёжных сетей с помощью маршрутизатора или брандмауэра. www.cups.org
• Ограничить доступ к принтеру. www.cups.org Доступ к принтеру следует ограничить известными хостами или сетями, а для дорогих принтеров можно добавить контроль доступа на уровне пользователя. www.cups.org
• Включить поддержку меток безопасности. wiki.astralinux.ru В CUPS можно включить поддержку меток безопасности и маркировку документов. wiki.astralinux.ru
• Продумать изменения в протокол. wiki.astralinux.ru Если нужно защитить одного пользователя от другого, можно, например, отказаться от запроса Set-Job-Attributes и перенести всё в MAC-Set-Job-Attributes, добавить проверку сессии во все дополнительные запросы, скрыть атрибут mac-marking-session-id и запретить его прямое изменение. wiki.astralinux.ru

По умолчанию в автономной конфигурации сервера CUPS риски безопасности минимальны: сервер не принимает удалённые соединения и принимает только информацию о принтере из локальной подсети. www.cups.org