Your message dated Mon, 23 Nov 2020 21:48:53 +0000 with message-id <E1khJhd-000Cyc-IV@fasolo.debian.org> and subject line Bug#944347: fixed in debian-edu-config 2.11.37 has caused the Debian Bug report #944347, regarding [debian-edu-config] CUPS server/client configuration tweakings to be marked as done. This means that you claim that the problem has been dealt with. If this is not the case it is now your responsibility to reopen the Bug report if necessary, and/or fix the problem forthwith. (NB: If you are a system administrator and have no idea what this message is talking about, this may indicate a serious mail system misconfiguration somewhere. Please contact owner@bugs.debian.org immediately.) -- 944347: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=944347 Debian Bug Tracking System Contact owner@bugs.debian.org with problems
--- Begin Message ---
- To: submit@bugs.debian.org
- Subject: [debian-edu-config] CUPS server/client configuration tweakings
- From: Mike Gabriel <mike.gabriel@das-netzwerkteam.de>
- Date: Fri, 08 Nov 2019 10:28:51 +0000
- Message-id: <20191108102851.Horde.N99X_wWHcDh_xOt2qpsXDbh@mail.das-netzwerkteam.de>
Package: debian-edu-config Severity: important Hi all,over the past days, I tidied up one of our customer's Debian Edu printing environment.The essence of going over recent (as of Debian 10) CUPS configuration parameters has been that, IMHO, printers on contemporary business / school networks simply highly pollute the LAN environment without that being really needed.At the end of this bug report, I'll add an example of how badly polluted Debian Edu clients' print dialogs have been on the customer's network.To get the whole thing fixed (hopefully), I ended up with(a) disabling all auto-discovery features in the used network printers, that is: mDNS, SNMP, DNSSD, IPP.(b) like in the good old days, assigning a static DHCP IP to a powered on printer and sending the print jobs over via AppSocket JetDirect proto(c) apply the below configuration parameters to all servers and hosts on the Debian Edu network...So, for Debian Edu, I recommend the below settings / changes (all have to be made to0.Use a recent cupsd.conf as template for TJENER's cupsd-debian-edu.conf. All browsing options have been moved to cups-browsed.conf and we have several parameters in there that aren't functional anymore.1. Disable all browsing protocols on all clients ``` # don't look for other printers (DNSSD, CUPS, LDAP) on the network BrowseRemoteProtocols none # don't advertise client's own printers (unless someone really wants that, # then it should be "CUPS") BrowseLocalProtocols none ``` 2.On TJENER (ipp.intern), only allow the CUPS browsing protocol (DNSSD might be an option, too):``` # don't look for other printers (DNSSD, CUPS, LDAP) on the network BrowseRemoteProtocols none # advertise TJENER's print queues to other CUPS servers on the network BrowseLocalProtocols CUPS # prohibit the CUPS server to auto-create print queues for IPP printers # on the network CreateIPPPrinterQueues No ``` 3.On Debian Edu clients, make sure that the CUPS print queues have the same name ason TJENER (ipp.intern): ``` LocalQueueNamingRemoteCUPS RemoteName ``` 4. Let Debian Edu clients explicitly poll their printer queues from TJENER: ``` BrowsePoll ipp.intern ```Please let's consider fixing this with a mixture of pre-configuration and documentation. Feedback welcome!Thanks+Greets, MikePS: here is the promised printer setup on a not well maintained Debian Edu site...``` root@some-machine:~# lpstat -aBrother_HL_5250DN_series_dell09 akzeptiert keine Anfragen seit Mo 16 Sep 2019 09:14:55CEST - reason unknownBrother_HL_5250DN_series_dell09_t61_08_lan akzeptiert keine Anfragen seit Mo 04 Nov 201918:06:43 CET - reason unknownBrother_HL_5250DN_series_dell09_t61_13 akzeptiert keine Anfragen seit Mo 04 Nov 201915:29:20 CET - reason unknownBrother_HL_5250DN_series_dell09_tc_05_wlan akzeptiert keine Anfragen seit Di 17 Sep 201912:06:34 CEST - reason unknownBrother_HL_5250DN_series_tjener akzeptiert keine Anfragen seit Mi 03 Jul 2019 17:50:34CEST - reason unknownBrother_HL_5250DN_series_tjener_t61_05 akzeptiert keine Anfragen seit Mo 26 Aug 201914:12:18 CEST - reason unknownBrother_HL_5250DN_tjener akzeptiert keine Anfragen seit Mi 03 Jul 2019 17:50:34 CEST -reason unknownBrother_HL_5250DN_tjener_t61_05 akzeptiert keine Anfragen seit Mo 26 Aug 2019 14:12:37CEST - reason unknownBrother_HL_5250DN_tjener_t61_13 akzeptiert keine Anfragen seit Do 26 Sep 2019 09:01:47CEST - reason unknownBrother_HL_5250DN_tjener_t61_15 akzeptiert keine Anfragen seit Fr 23 Aug 2019 15:23:53CEST - reason unknownBrother_HL_5250DN_tjener_tc_05_wlan akzeptiert keine Anfragen seit Fr 16 Aug 2019 10:04:52CEST - reason unknown CR-Laser akzeptiert anfragen seit Di 05 Nov 2019 16:21:40 CETHP_Color_LaserJet_2550_tjener akzeptiert keine Anfragen seit Mi 03 Jul 2019 17:50:34 CEST- reason unknownHP_Color_LaserJet_2550_tjener_mw101 akzeptiert keine Anfragen seit Mi 21 Aug 2019 12:44:16CEST - reason unknownHP_Color_LaserJet_2550_tjener_mw109 akzeptiert keine Anfragen seit Do 05 Sep 2019 07:56:24CEST - reason unknownHP_Color_LaserJet_2550_tjener_mw121 akzeptiert keine Anfragen seit Di 20 Aug 2019 08:10:37CEST - reason unknownHP_Color_LaserJet_2550_tjener_mw123 akzeptiert keine Anfragen seit Di 20 Aug 2019 08:10:32CEST - reason unknownHP_Color_LaserJet_2550_tjener_mw124 akzeptiert keine Anfragen seit Di 20 Aug 2019 08:11:16CEST - reason unknownHP_Color_LaserJet_2550_tjener_mw125 akzeptiert keine Anfragen seit Di 20 Aug 2019 08:11:54CEST - reason unknownHP_Color_LaserJet_2550_tjener_mw505 akzeptiert keine Anfragen seit Mi 14 Aug 2019 14:16:51CEST - reason unknownHP_Color_LaserJet_2550_tjener_mw519 akzeptiert keine Anfragen seit Di 20 Aug 2019 08:11:24CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_13 akzeptiert keine Anfragen seit Di 13 Aug 201909:14:29 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_14 akzeptiert keine Anfragen seit Di 13 Aug 201909:19:31 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_16 akzeptiert keine Anfragen seit Di 13 Aug 201909:15:35 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_17 akzeptiert keine Anfragen seit Di 13 Aug 201909:15:08 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_18 akzeptiert keine Anfragen seit Di 13 Aug 201909:15:34 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_19 akzeptiert keine Anfragen seit Di 13 Aug 201909:14:55 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_22 akzeptiert keine Anfragen seit Do 15 Aug 201908:14:14 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_22_lan akzeptiert keine Anfragen seit Do 15 Aug 201908:11:08 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_23 akzeptiert keine Anfragen seit Di 13 Aug 201909:17:56 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t410_24 akzeptiert keine Anfragen seit Di 10 Sep 201916:15:15 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_01 akzeptiert keine Anfragen seit Fr 23 Aug 201915:22:39 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_04 akzeptiert keine Anfragen seit Mo 12 Aug 201911:16:05 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_05 akzeptiert keine Anfragen seit Fr 23 Aug 201915:10:23 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_12 akzeptiert keine Anfragen seit Mo 26 Aug 201914:12:50 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_13 akzeptiert keine Anfragen seit Mo 19 Aug 201914:57:53 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_13_lan akzeptiert keine Anfragen seit Mo 19 Aug 201917:36:28 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_15 akzeptiert keine Anfragen seit Fr 23 Aug 201915:23:47 CEST - reason unknownHP_Color_LaserJet_2550_tjener_t61_16_lan akzeptiert keine Anfragen seit So 11 Aug 201914:04:21 CEST - reason unknownHP_Color_LaserJet_2550_tjener_tc_05_wlan akzeptiert keine Anfragen seit Fr 23 Aug 201910:21:17 CEST - reason unknown Infopoint_tjener akzeptiert keine Anfragen seit Mi 03 Jul 2019 17:50:34 CEST - reason unknownInfopoint_tjener_t61_05 akzeptiert keine Anfragen seit Mo 26 Aug 2019 14:12:02 CEST -reason unknownInfopoint_tjener_tc_05_wlan akzeptiert keine Anfragen seit Fr 30 Aug 2019 08:10:45 CEST -reason unknownKyocera_ECOSYS_P2040dn_KM358B85_local_mw122 akzeptiert keine Anfragen seit Mi 04 Sep 201912:48:47 CEST - reason unknownKyocera_ECOSYS_P2040dn_mw108 akzeptiert keine Anfragen seit Fr 06 Sep 2019 13:30:17 CEST -reason unknownKyocera_ECOSYS_P2040dn_mw112_mw124 akzeptiert keine Anfragen seit Fr 06 Sep 2019 13:28:48CEST - reason unknownKyocera_ECOSYS_P2040dn_mw112_mw124_tc_05_wlan akzeptiert keine Anfragen seit Mo 16 Sep2019 11:59:46 CEST - reason unknownKyocera_ECOSYS_P2040dn_mw112_mw519 akzeptiert keine Anfragen seit Mo 09 Sep 2019 13:42:10CEST - reason unknownKyocera_ECOSYS_P2040dn_mw112_mw519_mw105 akzeptiert keine Anfragen seit Fr 06 Sep 201913:31:20 CEST - reason unknownKyocera_ECOSYS_P2040dn_mw112_mw519_mw105_mw130 akzeptiert keine Anfragen seit Do 12 Sep2019 11:07:20 CEST - reason unknownKyocera_ECOSYS_P2040dn_mw127 akzeptiert keine Anfragen seit Di 27 Aug 2019 14:50:10 CEST -reason unknownKyocera_ECOSYS_P2040dn_mw127_mw504 akzeptiert keine Anfragen seit Fr 20 Sep 2019 09:53:07CEST - reason unknownKyocera_ECOSYS_P5026cdw_KM3BAECE_local_mw510 akzeptiert keine Anfragen seit Di 24 Sep 201914:16:11 CEST - reason unknownKyocera_ECOSYS_P5026cdw_KM3BAECE_local_mw519 akzeptiert keine Anfragen seit Mo 09 Sep 201913:42:10 CEST - reason unknownKyocera_ECOSYS_P5026cdw_mw105 akzeptiert keine Anfragen seit Fr 06 Sep 2019 13:31:19 CEST- reason unknownKyocera_ECOSYS_P5026cdw_mw127 akzeptiert keine Anfragen seit Di 27 Aug 2019 14:50:23 CEST- reason unknownKyocera_ECOSYS_P5026cdw_mw127_mw504 akzeptiert keine Anfragen seit Fr 20 Sep 2019 09:53:07CEST - reason unknownKyocera_ECOSYS_P5026cdw_mw127_mw504_mw122 akzeptiert keine Anfragen seit Mi 04 Sep 201912:48:47 CEST - reason unknownKyocera_ECOSYS_P5026cdw_mw127_mw504_mw122_mw121_mw109 akzeptiert keine Anfragen seit Do 12Sep 2019 12:23:02 CEST - reason unknownKyocera_ECOSYS_P5026cdw_mw127_mw504_mw122_mw124 akzeptiert keine Anfragen seit Fr 06 Sep2019 13:28:48 CEST - reason unknownKyocera_ECOSYS_P5026cdw_mw127_mw504_mw126 akzeptiert keine Anfragen seit Mo 09 Sep 201911:56:34 CEST - reason unknownKyocera_ECOSYS_P5026cdw_mw503 akzeptiert keine Anfragen seit Fr 13 Sep 2019 10:01:59 CEST- reason unknownKyocera_ECOSYS_P5026cdw_mw503_mw506_mw106 akzeptiert keine Anfragen seit Mi 25 Sep 201913:06:08 CEST - reason unknownKyocera_ECOSYS_P5026cdw_mw503_mw506_mw106_mw518 akzeptiert keine Anfragen seit Di 24 Sep2019 16:57:19 CEST - reason unknownKyocera_FS_1370DN_tjener_t61_05 akzeptiert keine Anfragen seit Mo 26 Aug 2019 14:12:53CEST - reason unknownKyocera_FS_1370DN_tjener_tc_05_wlan akzeptiert keine Anfragen seit Do 26 Sep 2019 09:51:13CEST - reason unknownKyocera_P2040DN_tjener akzeptiert keine Anfragen seit Mi 03 Jul 2019 17:50:34 CEST -reason unknownKyocera_P5026cdw_tjener akzeptiert keine Anfragen seit Mi 03 Jul 2019 17:50:34 CEST -reason unknownKyocera_P5026cdw_tjener_t61_12 akzeptiert keine Anfragen seit Mo 26 Aug 2019 14:13:00 CEST- reason unknownKyocera_P5026cdw_tjener_t61_13 akzeptiert keine Anfragen seit Mo 12 Aug 2019 11:19:24 CEST- reason unknown PDF_tjener_tc24 akzeptiert keine Anfragen seit Mo 04 Nov 2019 10:37:33 CET - reason unknownRicoh_Aficio_MP_5002SP_dell02 akzeptiert keine Anfragen seit Di 13 Aug 2019 09:17:38 CEST- reason unknownRicoh_Aficio_MP_5002SP_dell07 akzeptiert keine Anfragen seit Mi 11 Sep 2019 14:36:49 CEST- reason unknownRicoh_Aficio_MP_5002SP_tjener akzeptiert keine Anfragen seit Mi 03 Jul 2019 17:50:34 CEST- reason unknownRicoh_Aficio_MP_5002SP_tjener_t61_01 akzeptiert keine Anfragen seit Fr 23 Aug 201915:22:47 CEST - reason unknownRicoh_Aficio_MP_5002SP_tjener_t61_05 akzeptiert keine Anfragen seit Fr 23 Aug 201915:10:31 CEST - reason unknownRicoh_Aficio_MP_5002SP_tjener_t61_12 akzeptiert keine Anfragen seit Mo 26 Aug 201914:13:08 CEST - reason unknownRicoh_Aficio_MP_5002SP_tjener_t61_15 akzeptiert keine Anfragen seit Fr 23 Aug 201915:24:03 CEST - reason unknownRicoh_Aficio_MP_5002SP_tjener_tc_05_wlan akzeptiert keine Anfragen seit Mo 19 Aug 201914:43:15 CEST - reason unknown ``` -- DAS-NETZWERKTEAM c\o Technik- und Ökologiezentrum Eckernförde Mike Gabriel, Marienthaler str. 17, 24340 Eckernförde mobile: +49 (1520) 1976 148 landline: +49 (4351) 850 8940 GnuPG Fingerprint: 9BFB AEE8 6C0A A5FF BF22 0782 9AF4 6B30 2577 1B31 mail: mike.gabriel@das-netzwerkteam.de, http://das-netzwerkteam.deAttachment: pgp3Y1DlkUW4s.pgp
Description: Digitale PGP-Signatur
--- End Message ---
--- Begin Message ---
- To: 944347-close@bugs.debian.org
- Subject: Bug#944347: fixed in debian-edu-config 2.11.37
- From: Debian FTP Masters <ftpmaster@ftp-master.debian.org>
- Date: Mon, 23 Nov 2020 21:48:53 +0000
- Message-id: <E1khJhd-000Cyc-IV@fasolo.debian.org>
- Reply-to: Holger Levsen <holger@debian.org>
Source: debian-edu-config Source-Version: 2.11.37 Done: Holger Levsen <holger@debian.org> We believe that the bug you reported is fixed in the latest version of debian-edu-config, which is due to be installed in the Debian FTP archive. A summary of the changes between this version and the previous one is attached. Thank you for reporting the bug, which will now be closed. If you have further comments please address them to 944347@bugs.debian.org, and the maintainer will reopen the bug report if appropriate. Debian distribution maintenance software pp. Holger Levsen <holger@debian.org> (supplier of updated debian-edu-config package) (This message was generated automatically at their request; if you believe that there is a problem with it please contact the archive administrators by mailing ftpmaster@ftp-master.debian.org) -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Format: 1.8 Date: Mon, 23 Nov 2020 22:31:27 +0100 Source: debian-edu-config Architecture: source Version: 2.11.37 Distribution: unstable Urgency: medium Maintainer: Debian Edu Developers <debian-edu@lists.debian.org> Changed-By: Holger Levsen <holger@debian.org> Closes: 944347 Changes: debian-edu-config (2.11.37) unstable; urgency=medium . [ Wolfgang Schweer ] * Rework CUPS configuration, thanks to Mike Gabriel. (Closes: #944347). Base Debian Edu specific configuration on recent CUPS configuration files: - etc/cups/cupsd-debian-edu.conf: Use ipp.intern as central print server, restrict access to preconfigured internal networks. - etc/cups/cups-files-debian-edu.conf: Add LDAP group 'printer-admins' as additional CUPS @SYSTEM group. - etc/cups/cups-browsed-debian-edu.conf: New file. Configure all other machines on the internal networks as clients using driverless printing. - cf3/cf.cups: Adjust to conditionally activate CUPS configuration. - www/*: Use FQDN for the print server, adjust PO and index files. * Move over configuration (i.e. non-artwork) related files from d-e-artwork for the sake of consistency. (Use different filenames to avoid conflicts.) - share/glib-2.0/schemas/21_debian-edu+gdm.gschema.override - share/glib-2.0/schemas/31_debian-edu+mate.gschema.override - share/glib-2.0/schemas/32-debian-edu.arctica-greeter.gschema.override - share/mate-panel/layouts/debian-edu-mate.layout * Adjust Makefile and debian/control to reflect the changes. Checksums-Sha1: 52d1d52e4f131a7ffc57042105644c71f6fa4224 1926 debian-edu-config_2.11.37.dsc d0c55c655b953f98209cdd66e17456aa4e9846a5 335900 debian-edu-config_2.11.37.tar.xz 43d9e577dba46ce05d39ceafcbd842c4c87b3558 5807 debian-edu-config_2.11.37_source.buildinfo Checksums-Sha256: 5e3a0910af98c800b17ba31008b1056ebc392cf0ed2e4f02101fe9a6fc19cd55 1926 debian-edu-config_2.11.37.dsc dee79a6158bb25f2f9d934c3f397d1d42091155af16827e4390323e6b3568da4 335900 debian-edu-config_2.11.37.tar.xz c58f747c64f8ee8ebd4cd24bba2173c9269f0e92688d0d82994a80454b0c22b3 5807 debian-edu-config_2.11.37_source.buildinfo Files: 41c7e3e7ae504089b6d8ad7a7ebb806d 1926 misc optional debian-edu-config_2.11.37.dsc bb7630420461c1886373a98c9dfb3634 335900 misc optional debian-edu-config_2.11.37.tar.xz 635f756125cf7c86053dbc102ffc3dc8 5807 misc optional debian-edu-config_2.11.37_source.buildinfo -----BEGIN PGP SIGNATURE----- iQIzBAEBCgAdFiEEuL9UE3sJ01zwJv6dCRq4VgaaqhwFAl+8KtMACgkQCRq4Vgaa qhyyMw/+P3Jkl5CkRT73VvewfEY8QEKKq54TjBRSnbgpSQOMPwgFUbyasFZPpV5Z TIExvRUzK/cuoIgoM9XSoio9EGbim4nIu4z6ZEFJXWKBY7B1ZW/hs1G38e4nw5JW Rf6/oh5oyVCpBFia8RXEaa/viOj4HSg0h5ZnPbyDCu7rhqUYyBsf/LCrhmCvyF1m PHNpQHrObgskh7I2I0JVKEeB3o/HMO9v3trnc2s2vR9wfVBFYD7uvxioMmbjENrN /UAxn8Y/FtUT6pzyG3wUKCArwbcnUFtltnaklhbl/yT8pLTzlURRZKpXy8zLJau3 /o80HZ9a9NNuUmQMzv9S6rCW79g4YPLPkMpzv8s/VJfnKZ1LzhsaAZPS5wXBmotC ml0HD1lc1ixmRjIK0IwwVxgPmXcVHFB5VgusVW0TOpAfd+j+Wj1vbrX180n13Oiq R9ue4EboPK0wDVEE71LPVOhNF3B/C/7cpiS/WVu4lYU98MDb/xgpRqtWMWeSUHpK rHIZfPkl9vQnvx0Pzdj9fQHdbhXE/sLyxV9jzmdBqbor27vuMQ1zlYJLpEalypMR jYO92raVFbSBjUDbiMtHfaajxMdeV4i9Iy43gxZ88irx+JlgkS+M6wUEWxTACFXk 6IDEBRgXih1AtIMXusgQ9wosdFISM6UDJPhsrvVvoCrnZIEb3X4= =QmuB -----END PGP SIGNATURE-----
--- End Message ---