Ho una rete EAP-TLS a casa che sono già da un po 'di tempo gestita. Ho appena ricevuto una nuova stampante Brother HL-5470, così posso finalmente stampare le cose a casa, il che è molto bello.
L'unico problema è che le stampanti sono notoriamente brave a essere enormi buchi di sicurezza.
La stampante è collegata alla mia rete EAP-TLS, che consente agli host di parlare tra loro, purché siano in quella rete o collegati direttamente a Ethernet. (cioè: sia il mio EAP-TLS WiFi che ethernet condividono la stessa LAN) Deve essere nella stessa LAN degli altri computer in modo che possano accedervi. Sono riuscito a portare la stampante Brother sulla rete EAP-TLS, ma quali misure posso prendere ora per proteggermi?
La rete è protetta da firewall in modo che non ci siano porte aperte che accettano connessioni dalla WAN. Qualsiasi dispositivo all'interno sarà in grado di "parlare" con qualsiasi altro dispositivo all'interno. La stampante offre anche Google Cloud Print, anche se non ho ancora fatto nulla per configurarlo.
Che cosa posso fare per irrigidire ulteriormente e bloccare la stampante da un punto di vista della rete? Ho configurato la password di accesso per la stampante in modo che gli altri utenti della mia rete non siano in grado di cambiare le cose, volenti o nolenti, ma il login è su HTTP e non c'è modo di disattivarlo. Se qualcuno è entrato nella mia rete EAP-TLS, generalmente dovrebbe essere lì, ma temo strongmente l'inferno di sicurezza che questa stampante potrebbe scatenare nella mia rete. Cosa posso fare?