Eu tenho um servidor de impressão do Windows executando o LPD. Todos os meus clientes Linux estão configurados para apontar para um servidor Linux separado executando Cups (TCP 631) e, em seguida, a configuração Cups aponta para um URI LPD que os direciona de volta para a caixa do Windows (TCP 515, acredito). Eu tenho que usar LPD em vez de IPP por causa de alguns softwares de impressão proprietários que usamos nesta configuração.
Eu quero criptografar o tráfego de impressão que vai do servidor Linux Cups para o servidor de impressão do Windows. Ler sobre o ipsec fez meus olhos brilharem um pouco, e eu tenho preocupações sobre as diferenças de implementação do Windows para o Linux (eu acho que ele precisa ser configurado em ambas as extremidades, mas talvez não). Além disso, eu quero o que é essencialmente segurança de camada de transporte, ponto de extremidade para ponto de extremidade, nem todo pacote IP criptografado, apenas o tráfego de impressão LPD. Um túnel SSH parece mais simples, mas eu teria que instalar o software do servidor SSH na caixa do Windows, o que é um empecilho. Alguém tem experiência ou sugestões neste cenário?
Tags encryption ipsec cups ssh-tunneling