Webinterface von Cups

[graubart]

Ich komme von einem anderen Rechner, als dem lokalen nicht auf das Webinterface von cups !!! Ich habe auch schon gegoogelt und die ganzen location abschnitte zum Test auf Allow From All gesetzt. aber Fehlanzeige. Ich poste einfach mal meine cupsd.conf. Evtl. kann mir ja jemand helfen. anpingen kann ich den server und auf die apache Startseite komme ich auch.

http://nopaste.debianforum.de/4704

Viele Grüße
Henrik

[herrchen]

Ich komme von einem anderen Rechner, als dem lokalen nicht auf das Webinterface von cups

dazu musst du hier natürlich deine IP *richtig* eintragen:

Code: Alles auswählen

Listen 192.168.0.0:631

herrchen

[graubart]

das hatte ich vorher auch schon probiert. Ich dachte mir wenn ich das so eintrage akzepitert er alle Rechner aus dem Netzwerk. Oder hätte ich das so eintragen müssen

Code: Alles auswählen

192.168.0.*

???

Ich habe jetzt aber mal die IP geändert und es funktioniert immer noch nicht!!

Über lynx komme ich übrigens auf localhost:631

[graubart]

in der error log steht übrigens:

Code: Alles auswählen

E [17/Dec/2006:20:30:29 +0100] Unable to bind socket for address 192.168.0.3:631 - Cannot assign requested address.

Leider weiss ich noch nicht was das zu bedeuten hat

[graubart]

Meine derzeiteige cupsys.conf:http://nopaste.debianforum.de/4708

[herrchen]

in der error log steht übrigens:

Code: Alles auswählen

E [17/Dec/2006:20:30:29 +0100] Unable to bind socket for address 192.168.0.3:631 - Cannot assign requested address.

Leider weiss ich noch nicht was das zu bedeuten hat

ist das nicht die IP des clients?

herrchen

[graubart]

ja das ist sie. Muss ich da die des hosts angeben??? Ich daschte ich gebe die clients frei die Zugriff auf das Webinterface haben dürfen???

[KBDCALLS]

Mal ne ganz dumme Frage . Hast du den Cups auch neu gestartet ?

[graubart]

ja, habe ich. Einige male sogar (/etc/init.d/cupsys restart oder so ähnlich) ausserdem server reeboot ...

[herrchen]

Muss ich da die des hosts angeben?

die fehlermeldung und auch der name des parameters ("Listen") deuten darauf hin.

herrchen

[graubart]

ok ich habe jetzt die ip geändert und es klappt ... nicht. Zumendest bekomme ich jetzt den Fehler 404 angezeigt. Das heisst ich darf mich nicht verbinden. Aber warum nicht ???

[KBDCALLS]

So ich hab jetzt etwas getestet mit Cups.

http://nopaste.debianforum.de/4710

[KBDCALLS]

ok ich habe jetzt die ip geändert und es klappt ... nicht. Zumendest bekomme ich jetzt den Fehler 404 angezeigt. Das heisst ich darf mich nicht verbinden. Aber warum nicht ???

Nein 404 heißt Seite nicht gefunden. Acces Forbidden müßte 403 sein.

[Fishi]

hi,
ich mußte folgende sectionen ändern um cups im gesamten localen Netzwerk verfügbar zu machen.
Aber sonst nichts anderes.
Bin allerdings kein profi ,deswegen poste ich einfach mal die zwei sectionen aus der cupsd.conf die geändert werden müssen:

Code: Alles auswählen

<Location />
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From 192.168.0.0/255.255.255.0
</Location>

und

Code: Alles auswählen

<Location /admin>
#
# You definitely will want to limit access to the administration functions.
# The default configuration requires a local connection from a user who
# is a member of the system group to do any admin tasks.  You can change
# the group name using the SystemGroup directive.
#

AuthType Basic
AuthClass System

## Restrict access to local domain
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
Allow From 192.168.0.0/255.255.255.0
#Encryption Required
</Location>

ich hoffe das hilft dir weiter
by klaus

[graubart]

Ja Fishi danke, ich weiß jetzt zumindest wie man theoretisch das ganze Netzwerk authorisiert, allerdings habe ich nun den Fehler 403

[Fishi]

hi,

in der datei "/etc/hosts.allow"
steht bei mir noch folgender eintrag:

Code: Alles auswählen

hosts allow = 127.0.0.1 192.168.0.0/255.255.255.0

vielleicht hat es ja damit zu tuen.
wäre ein versuch wert.

by klaus

[Fishi]

hi,
noch ein kleiner nachtrag....
um die änderungen in der Datei "/etc/hosts.allow" zu übernehmen reicht es nicht aus "/etc/init.d/networking restart" auszuführen.
Leider kann ich dir nur empfehlen den Computer neuzustarten (Microsoft user method)

...und hier meine datei "/etc/hosts" allerdings ohne gewähr für richtigkeit.
192.168.0.2 ist der Computer auf dem cups installiert ist.
kst ist der Host-Name dieses Computers

Code: Alles auswählen

127.0.0.1	localhost.localdomain	localhost
192.168.0.2	localhost.localdomain	localhost kst

by klaus

[Fishi]

...okay

mir ist noch etwas in deiner cupsd.conf aufgefallen.

Code: Alles auswählen

#
Listen localhost:631
#
Listen 192.168.0.3:631
#
Listen /var/run/cups/cups.sock

so sieht es bei mir aus:

Code: Alles auswählen

#    Port 80
   Port 631
#    Listen hostname
#    Listen hostname:80
#    Listen hostname:631

Hier meine komplette cupsd.conf:
http://nopaste.debianforum.de/4723

by klaus

[graubart]

Hallo.

Ich habe jetzt alle deine vorschöäge überprüft und es geht immer noch nicht. Ich bekomme nach wie vor den Fehler 403 !!!

Meine aktuelle cups.conf:http://nopaste.debianforum.de/4725

[Fishi]

hi,

....schade.

Meine cupsd.conf ist sehr einfach gehalten ,du könntest es einfach mal mit meiner cupsd.conf probieren.

Hast du eine Firewall am laufen?
hier die nötigen IPtables (diesen Abschnitt der Firewall habe ich selbst geschrieben, anfängerfehler sind immer möglich)
in meinem Netzwerk ist swat,cupsd und webmin erreichbar

Code: Alles auswählen

# SAMBA erlauben innerhalb des LAN

LOCAL_NET="192.168.0.0/255.255.255.0"
BROADCAST="192.168.0.255" 

iptables -A INPUT -p udp -s $LOCAL_NET --dport 137 -j ACCEPT
iptables -A INPUT -p udp -s $LOCAL_NET --dport 138 -j ACCEPT
iptables -A INPUT -p tcp -s $LOCAL_NET --dport 139 -j ACCEPT
iptables -A INPUT -p tcp -s $LOCAL_NET --dport 445 -j ACCEPT

iptables -A OUTPUT -p udp -d $LOCAL_NET --sport 137 -j ACCEPT
iptables -A OUTPUT -p udp -d $LOCAL_NET --sport 138 -j ACCEPT
iptables -A OUTPUT -p tcp -d $LOCAL_NET --sport 139 -j ACCEPT
iptables -A OUTPUT -p tcp -d $LOCAL_NET --sport 445 -j ACCEPT

iptables -A OUTPUT -p udp -d $BROADCAST --sport 137 -j ACCEPT
iptables -A OUTPUT -p udp -d $BROADCAST --sport 138 -j ACCEPT
iptables -A OUTPUT -p tcp -d $BROADCAST --sport 139 -j ACCEPT
iptables -A OUTPUT -p tcp -d $BROADCAST --sport 445 -j ACCEPT

## Webmin,Swat und Cups innerhalb des LAN erlauben.
iptables -A INPUT -p udp -s $LOCAL_NET --dport 10000 -j ACCEPT
iptables -A INPUT -p udp -s $LOCAL_NET --dport 901 -j ACCEPT
iptables -A INPUT -p udp -s $LOCAL_NET --dport 631 -j ACCEPT
iptables -A INPUT -p tcp -s $LOCAL_NET --dport 10000 -j ACCEPT
iptables -A INPUT -p tcp -s $LOCAL_NET --dport 901 -j ACCEPT
iptables -A INPUT -p tcp -s $LOCAL_NET --dport 631 -j ACCEPT

iptables -A OUTPUT -p udp -d $BROADCAST --sport 10000 -j ACCEPT
iptables -A OUTPUT -p udp -d $BROADCAST --sport 901 -j ACCEPT
iptables -A OUTPUT -p udp -d $BROADCAST --sport 631 -j ACCEPT
iptables -A OUTPUT -p tcp -d $BROADCAST --sport 10000 -j ACCEPT
iptables -A OUTPUT -p tcp -d $BROADCAST --sport 901 -j ACCEPT
iptables -A OUTPUT -p tcp -d $BROADCAST --sport 631 -j ACCEPT

Ansonsten weiß ich auch nicht weiter.

by klaus

[fcbflo]

Das "Problem" hatte ich auch!
Ich habe in der Datei "/etc/cups/cupsd.conf" die folgenden beiden Einträge geändert:
1.)

Code: Alles auswählen

<Location />
Order Deny,Allow
Deny From All
Allow From 127.0.0.1
</Location>

muss wie folgt geändert werden:

Code: Alles auswählen

<Location />
Order Deny,Allow
Deny From All
Allow From All
</Location>

------------------------
2.)

Code: Alles auswählen

## Restrict access to local domain
Order Deny,Allow
Deny From All
Allow From 127.0.0.1

muss wie folgt geändert werden:

Code: Alles auswählen

## Restrict access to local domain
Order Deny,Allow
Deny From All
Allow From All

-----------------------------------------------

Änderungen in der Datei speichern und den Dienst neu starten.

Code: Alles auswählen

"/etc/init.d/cupsys stop"

"/etc/init.d/cupsys start"

Viel Spass!

Gruß Florian!

Edit: KBDCALLS Codetags eingefügt wegen besserer Lesbarkeit.

[graubart]

Danke für die Antwort !
Was macht das denn für einen Sinn

Code: Alles auswählen

Deny Fromm All
Allow From All

???
Allow from All hatte ich schonmal versucht, aber leider hats nicht funktioniert. Ich werde mich dem Problem im neuen Jahr nocheinmal widmen.

[fcbflo]

Hallo,
ich habe aber auch noch eine Frage an euch, die Cupsys bzw. Samba betrifft. Wie man einen Drucker unter Cupsys installiert und auch die Weboberfläche nutzt weis ich, aber wie bekomme ich es hin, das Cupsys bzw. ich denke dafür ist Samba zuständig, nicht nach einer Authentisierung der Clients fragt, sondern von allen Windows Rechnern im LAN Druckaufträge annimmt? Bei der Installation an einem Windows XP Rechner, bin ich wie folgt vorgegange. Im Punkt "Drucker und Faxgeräte" habe ich "Drucker hinzufügen" angeklickt, "Netzwerkdrucker oder Drucker, der an einen anderen Computer angeschlossen ist" ausgewählt und unter dem Punkt "Verbindung mit folgendem Drucker herstellen" "\\IP-Adressedescupssys\Druckername" eingegeben und auf weiter geklickt. An diesem Punkt passiert genau das, was ich umgehen will. Ich wurde nach einem Benutzername und einem Passwort gefragt. Wie kann ich diese Authentifizierung für den Printserver rausnehmen?

Ich benutze Debian Sarge mit einem 2.6er Kernel (Stabel).

Vorab ein großes Dankeschön!

Gruß Flo!