Comment administrez-vous CUPS à distance à l'aide de l'interface Web?

J'ai un serveur Ubuntu dans mon appartement et je viens de recevoir une imprimante, il est donc temps de partager!

Dans le passé, j'utilisais CUPS sur mon bureau et je dirigeais simplement les navigateurs vers localhost: 631 pour configurer les éléments. Puis-je utiliser les outils d’administration Web à distance?

Je joue avec le /etc/cups/cupsd.conffichier et je suis actuellement sur le point de pouvoir diriger un navigateur sur mon réseau local vers l'adresse IP du serveur: 631, mais l'erreur 403 Forbidden s'affiche.

Si cela n’est pas possible ou si, pour des raisons de sécurité, il est déconseillé d’autoriser un administrateur distant de CUPS, serait-il possible de le faire à l’aide d’un tunnel SSH vers le serveur?

J'ai trouvé cette façon d'être plus simple.

# cupsctl --remote-admin --remote-any --share-printers

Il mettra à jour le /etc/cups/cupsd.conffichier et relancera Cups pour vous, en enregistrant une sauvegarde de la configuration précédente dans le même dossier.

Cette méthode est similaire à celle présentée dans le guide officiel de CUPS sur le partage d’imprimantes . J'ai trouvé les options --remote-admindans man cupsctl.

Pour ce faire, je réalise normalement un tunnel sur ssh via un port arbitraire:

ssh admin@10.36.8.43 -T -L 3631:localhost:631

Sécurisé et permet un accès à distance. Ne résoudra pas tous les problèmes mais utile pour les accès irréguliers.

Mission accomplie! Cette page m'a beaucoup aidé .

Tout ce que je devais faire était d'ajouter "Autoriser tout" à l'accès au serveur et aux pages d'administration afin que ma configuration ressemble maintenant à ceci:

# Restrict access to the admin pages...
<Location /admin>
  Order allow,deny
  Allow all
</Location>

# Restrict access to configuration files...
<Location /admin/conf>
  AuthType Default
  Require user @SYSTEM
  Order allow,deny
</Location>

Maintenant, je dois juste autoriser uniquement les personnes de mon réseau local à accéder aux pages d’administrateur et aux fichiers de configuration :) (bien que ce ne soit probablement pas un gros problème puisque je n’ai pas de transfert de port pour 631 configuré sur le routeur? ).

EDIT: Pour n’autoriser que certains ordinateurs, j’aurais pu faire quelque chose comme

<Location /admin>
      Order allow,deny
      Allow from 10.10.10.5
</Location>

Ou pour l'ensemble du sous-réseau 10.10.10,

<Location /admin>
      Order allow, deny
      Allow from 10.10.10.*
</Location>