wir haben mittlerweile mehrere 1:n iPad-Sätze für die SuS, außerdem hat jede/r KollegIn (zusätzlich zu einem „gescheiten Laptop“) ein 1:1 iPad bekommen. Die iPads werden von einem Kollegen über eine jamf-MDM-Instanz, die das Kreismedienzentrum bereitstellt, administriert.
Die Frage ist nun, ob und wenn ja wie man das Drucken von den iPads aus (nur für die KuK!) einrichten kann?
So weit ich das verstanden habe, scheidet AirPrint aus, weil
sich die Drucker NICHT im selben Netz und erst recht nicht im WLAN befinden, wie die iPads sondern in einem separaten Drucker VLAN, angesteuert über CUPS
ich nicht allen, sondern nur den KuK-iPads erlauben möchte, zu drucken
Geht das irgendwie? Oder wäre das im Nachhinein noch ein weiteres Argument für vollwertige Laptops anstatt iPads, wie ich es hier schon vor der Anschaffung diskutiert hatte?
in der 6.2 konnte man mit den I-Geräten über Cups drucken. Die Einrichtung erfolgte ähnlich wie bei den Windows Clients. In der Firewall musste der Weg blau nach grün für den Port 631 frei geschaltet werden.
P.S.: Bei uns sind die schuleigenen iPads auch der Schüler:innen im selben Netzwerk wie die Drucker und wir überlegen den Zugriff so zu beschränken, dass nur noch (authentifiziert) über den Spooler des Schulserver (IServ) gedruckt werden kann. Oder noch eine Nummer härter: Nur noch geräteunabhängig (mit Accounting?!) über dessen Webinterface. Dieses Feature fehlt der Schulkonsole in meiner Erinnerung noch. Drucken - Module - IServ - Dokumentation - IServ Schulplattform
Ja, hab ich.
Ich schau mir das mal an. Wobei ich keine weiteren Fässer wie Accounting aufmachen und das bisherige Drucken damit verkomplizieren möchte. Wenn das nicht IP-basiert einzuschränken sein sollte, wäre das für mich erst mal gestorben und erst auf konkrete Nachfrage würde ich das im Kollegium zur Diskussion stellen, ob sie für die Möglichkeit, von den iPads aus drucken zu können die Kröte schlucken würden, sich im Gegenzug jedesmal vor dem Drucken authentifizieren zu müssen…
Oder hab’ ich das falsch verstanden?
ich hatte das ohne Accountig an den Schulen eingerichtet. Bisher hat es kein Schüler fertig gebracht seine Geräte (Apple; Windows oder Linux) so einzustellen dass er auf die Drucker der Schule drucken konnte. bei den KollegInnen musste ich das einrichten.
Hallo,
meine Drucker hängen in grün per LAN. Damit die Kollegen im Lehrerzimmer auf den gleichen Druckern mit den iPads drucken können, habe ich einen raspberry ins Lehrer-WLAN gehängt und daran die Drucker per USB angeschlossen.
Auf dem Raspberry läuft ein Cups, der die Drucker dann vom Lehrerwlan aus zugänglich macht. Somit muss ich keine Löcher in die Firewall bohren.
LG
Daniel
wenn Du „Wide Area Bonjour“ so wie beschrieben einrichtest, findet jedes iPad die damit proklamierten Drucker automatisch. Der Benutzer muss sich nur noch den richtigen aussuchen, wenn Du mehrere anbietest. Aber das ist ja keine neue Herausforderung.
In wie weit Du den Zugriff kanalisieren oder beschränken willst oder musst, kommt auf das Verhalten Deiner Kundschaft an😉 Bei uns geht es gerade los, dass Schüler Schindluder mit ihrer Freiheit treiben - deshalb mein Hinweis auf die Möglichkeit sich authentifizieren zu müssen …
Eine Beschränkung auf IPs wäre natürlich sowohl fürs Finden als auch fürs Drucken beim „Bohren in der Firewall“ möglich.
Hallo zusammen,
wir haben nur Kyocera-Drucker im Haus. Dafür gibt es eine App fürs iPad, über die sich (mit ein wenig Aufwand) auch über Netzgrenzen hinweg drucken lässt. Die ist bei uns nur auf den Lehrergeräten installiert bzw. der Druckerzugriff nur aus grün und blau erlaubt, sodass auch kein Schüler Schabernack treiben kann.
Wenig elegant, ich weiß, aber funktioniert.
wenn ihr Jamf nutzt könnt ihr glaube ich airprint selektiv auf den Ipads erlauben. Ihr macht einfach 2 Profile. Eins für die LuL und eins für die SuS. Sollten eure Drucker kein Airprint unterstützen müsst ihr sowieso die App des Druckerherstellers installieren. Wenn ihr also auch den Appstore zur „eigenmächtigen“ nutzung verbietet, könnt ihr darüber auch regeln wer die App haben darf und wer nicht.
ja, wir nutzen ein JAMF des Kreismedienzentrums. Das wäre - abgesehen davon, dass ich überall Airprint aktivieren müsste - eine elegante Lösung! Dann müssen wir nicht mit Bonjour-Proxy-Gedöns etc pp. arbeiten. Das geb ich mal an die Kollegin weiter, die die iPads betreut. Wobei die das gerade erst von einem Kollegen, der die Schule verlassen hat übernommen hat, da wird sie sich bestimmt freuen
wenn ich länger darüber nachdenke, gefällt mir die Lösung doch nicht mehr so gut: man bekommt darüber zwar die Kollegiums- von den SuS-iPads unterschieden aber ich könnte dann keine privaten SuS-iPads oder -iPhones, auf denen Airprint natürlich auch aktiv ist, daran hindern, Penisbilder auf x-beliebige Drucker zu schicken.
Vielleicht musss es doch der komplexere Weg sein…
Du könntest die BYO Devices in ein eigenes VLAN stecken. Ich weiß nicht in welchem umfang ihr den zugriff auf die Daten im Päd-Netz für private gewehrt, aber wenn ihr das nicht tut und die privaten nur „surfen“ dürfen brauchen die nur ne Route nach draußen. Dann finden die keinen Drucker für Bilder ihres Gemächts
bei mir sind die Drucker, Switche, … im VLAN 19 (10.19.0.0/16). Nur der Server hat direkten Zugriff auf die Drucker.
Die Schuleigenen Geräte sind in den VLANs 17 (Lehrerarbeitsraum 10.17.0.0/16), 18 (Übrige Räume 10.18.0.0/16) und 20 (WLAN der Laptops und IPads 10.20.0.0/16).
Die privaten Lehrergeräte sind über WLAN im 192.168.100.0/22 Netz.
Die privaten Schülergeräte sind über WLAN im 192.168.144.0/20 Netz. Für dieses Netz ist der Port 631 gesperrt. Schüler können also nicht drucken.
Meine ursprüngliche Frage war aber, wie kommen die IPads an die Drucker? Über Airprint?
Offensichtlich seid ihr schon einen Schritt weiter. Ihr überlegt euch, wie man Schülergeräte vom Drucken ausschließen kann. Die Lösung steht am Anfang diese Posts.
Könnt ihr mir sagen, wie die IPads an die Drucker kommen?
tatsächlich haben wir die Netze auch getrennt, Drucker sind in einem separaten VLAN, BYOD auch, schuleigene iPads (Kollegium und SuS) sind gemeinsam in einem.
Hab gedanklich Airprint mit WiFi-Direktdruck verwechselt. Wir stehen also auch erstmal vor dem Problem, wie die Geräte die Drucker überhaupt erreichen können, um dann in einem zweiten Schritt (anhand von IPs) Kollegium- von SuS-iPads unterscheiden zu können.
Ich nehme an das drucken über die Ipads aus dem VLAN 20 ist gewünscht? Hier würde sich aufgrund der Einfachheit tatsächlich Airprint anbieten. Das funktioniert allerdings nicht mit jedem Drucker. Wenn euere Drucker kein Airprint unterstützen empfehle ich dir die entsprechende/n App/s des/der Drucker zu installieren. Am besten geht das wenn ihr ein MDM system wie zum beispiel Jamf habt. Alternativ geht es auch über den Apple Configurator 2 auf einem Mac. Hier kannst du auch Apps definieren, die auf eurer Geräte sollen und dieses dann per Profil einpflegen. Ansonsten bleibt dir nur noch der Turnschuh-Admin Modus. Also auf jedem Gerät per Hand die Apps einpflegen.
Wegen deiner Netzaufteilung ist es übrigens meine ich nicht nötig Port 631 im Schülergeräte netz zu sperren, außer ihr habt ne Route zum Server. Wenn die nur „nach draußen“ dürfen sehen die eure Drucker nicht mal wegen der unterschiedlichen Netze.
Wenn die BYODs keine Route zu eurem Server/den Druckern haben kriegen die auch kein Airprint hin. vorraussetzung hierfür ist ja, dass sich die Geräte sehen und wenn eure Drucker nicht gerade ihren eigenen Access Point aufmachen / Per Wlan verbunden sind müsste alles Tutti sein.
Die Schuleigenen Ipads brauchen natürlich eine Route zu den Druckern. Dann Airprint aktivieren und es sollte Lüppen
