Octroi de l'autorisation d'accéder à une imprimante à un client Trusted Extensions

Au départ, seule la zone dans laquelle un serveur d'impression a été configuré peut imprimer sur les imprimantes de ce serveur d'impression. L'administrateur système doit explicitement ajouter l'accès à ces imprimantes pour d'autres zones et d'autres systèmes. Les possibilités sont les suivantes :

• Pour une zone globale, ajoutez l'accès aux imprimantes partagées connectées à une zone globale sur un système différent.

• Pour une zone étiquetée, ajoutez l'accès aux imprimantes partagées connectées à la zone globale de son système.

• Pour une zone étiquetée, ajoutez l'accès à une imprimante partagée pour laquelle une zone distante d'étiquette identique est configurée.

• Pour une zone étiquetée, ajoutez l'accès à des imprimantes partagées connectées à une zone globale sur un système différent.

Avant de commencer

Un serveur d'impression a été configuré avec une plage d'étiquettes ou une étiquette unique. En outre, les imprimantes connectées au serveur d'impression ont été configurées et partagées. Pour plus d'informations, reportez-vous aux sections suivantes :

• Configuration d'un serveur d'impression multiniveau et des imprimantes correspondantes

• Configuration d'une zone en tant que serveur d'impression à niveau unique

• Assignation d'une étiquette à un serveur d'impression non étiqueté

Vous devez être dans le rôle d'administrateur système dans la zone globale.

1. Assurez-vous que vous pouvez exécuter la commande ping de l'imprimante.

   # ping printer-IP-address

   Si cette commande échoue, vous rencontrez un problème de connexion réseau. Résolvez le problème de connexion, puis retentez cette procédure. Pour obtenir de l'aide, reportez-vous à la section Dépannage du réseau de confiance.

2. Effectuez au moins une procédure permettant à vos systèmes d'accéder à une imprimante.
   • Configurez la zone globale sur un système qui n'est pas un serveur d'impression de manière à ce qu'elle utilise la zone globale d'un autre système pour accéder à des imprimantes.
     1. Sur le système qui ne dispose d'aucun accès à des imprimantes, prenez le rôle d'administrateur de sécurité.
     2. Ajoutez l'accès à l'imprimante connectée au serveur d'impression Trusted Extensions distant.

        # lpadmin -p printer-name -E \
        -v ipp://print-server-IP-address/printers/printer-name-on-server

   • Configurez une zone étiquetée de manière à ce qu'elle utilise sa zone globale pour accéder à une imprimante.
     1. Modifiez l'étiquette de l'espace de travail du rôle et remplacez-la par celle de la zone étiquetée.

        Pour plus d'informations, reportez-vous à la section Modification de l’étiquette d’un espace de travail du manuel Guide de l’utilisateur de Trusted Extensions .

     2. Ajoutez l'accès à l'imprimante.

        # lpadmin -p printer-name -E \
        -v ipp://print-server-IP-address/printers/printer-name-on-print-server

   • Configurez une zone étiquetée de manière à ce qu'elle utilise la zone étiquetée d'un autre système pour accéder à des imprimantes.

     Les étiquettes des zones doivent être identiques.

     1. Sur le système qui ne dispose d'aucun accès à des imprimantes, prenez le rôle d'administrateur de sécurité.
     2. Modifiez l'étiquette de l'espace de travail du rôle et remplacez-la par celle de la zone étiquetée.
     3. Ajoutez l'accès à l'imprimante connectée au serveur d'impression de la zone étiquetée distante.

        # lpadmin -p printer-name -E \
        -v ipp://zone-print-server-IP-address/printers/printer-name-on-zone-print-server

   • Configurez une zone étiquetée de manière à utiliser un serveur d'impression sans étiquette pour une sortie d'impression sans les informations de sécurité.

     Pour obtenir des instructions, reportez-vous à la section Assignation d'une étiquette à un serveur d'impression non étiqueté.

3. Testez les imprimantes.

   ---

   Remarque - Pour des raisons de sécurité, les fichiers ayant une étiquette d'administration (ADMIN_HIGH ou ADMIN_LOW) impriment ADMIN_HIGH sur les pages de corps de texte de l'impression. Les pages de garde et de fin sont étiquetées à l'aide des étiquettes et des compartiments les plus élevés dans le fichier label_encodings.

   ---

   Sur chaque client, assurez-vous que l'impression fonctionne pour tous les comptes qui peuvent accéder à la zone globale et pour tous les comptes qui peuvent accéder à des zones étiquetées.

   1. Imprimez des fichiers texte et PostScript à partir de la ligne de commande.

      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps

   2. Imprimez des fichiers à partir de vos applications telles que la messagerie, Oracle OpenOffice, Adobe Reader, et votre navigateur.
   3. Assurez-vous que les étiquettes des pages de garde, de fin et de corps de texte s'impriment correctement.