Verschlüsselt drucken

In IQ4docs können Druckdaten vom Arbeitsplatzrechner bis zum Ausgabegerät verschlüsselt übertragen werden. Bei print@me Druckaufträgen können die Druckdaten auch auf dem Server verschlüsselt abgelegt werden (AES 256 Bit).

Um verschlüsselte Übertragung im IIS zu ermöglichen, muss das Zertifikat im Webserver eingespielt und in der Bindung der Default Web Site eingetragen werden, siehe SSL Zertifikat im IIS installieren.

Für die verschlüsselte Übertragung eines Druckauftrages muss das auf dem Server verwendete Zertifikat bei dem Client Rechner, der den Druckauftrag schickt, im Zertifikatsspeicher unter Vertrauenswürdige Stammzertifizierungsstellen eingetragen sein. Befolgen Sie hierzu bitte die Anleitung des Herstellers des Betriebssystems. Die nachstehenden Links könnten Ihnen helfen: 

Die verschlüsselte Übertragung vom Arbeitsplatzrechner aus erfolgt mittels IPPS. Entweder wird eine IPPS-Warteschlange verwendet, es ist auch möglich die Übertragung vom IQ4docs Messenger durchführen zu lassen. In beiden Fällen ist eine lokale Druckerinstallation auf dem Arbeitsplatzrechner erforderlich. Zur Einrichtung befolgen Sie die nachstehenden Schritte.

Nehmen Sie die Installation des IPP Druckers so vor, wie unter Installation Druckertreiber beschrieben. Verwenden Sie die URL für die verschlüsselte Übertragung.

Bei der Übertragung mit dem IQ4docs Messenger wird eine lokale Druckerwarteschlange (RAW) benötigt, die den Druckauftrag an den Messenger zu senden. Diese Empfängt den Druckauftrag und schickt ihn verschlüsselt per IPPS weiter an den PrintService. Beispiel zur Vorgesehensweise:

  1. Installieren Sie den Messenger auf dem Arbeitsplatzrechner (Installation IQ4docs Messenger).

  2. Installieren Sie eine Druckerwarteschlange auf dem Arbeitsplatzrechner. Verwenden Sie das Protokoll RAW. Beim Anschluss verwenden Sie 127.0.0.1 und Port 49500.

  3. Geben Sie den Port 49500 in der Konfiguration des Messengers unter ProxyLocalPorts an (<add key="ProxyLocalPorts" value="49500"/>).

  4. Leeren Sie die Liste ProxyRemotePorts in der Konfiguration des Messengers (<add key="ProxyRemotePorts" value=""/>).

  5. Geben Sie in der Konfiguration des Messengers unter ProxyRemoteUrls die IPPS-Adresse des PrintService an (<add key="ProxyRemoteUrls" value="ipps://server/PrintService/ipp/Standard"/>).
    Siehe auch Installation Druckertreiber, beachten Sie aber die andere Schreibweise der URL bei Verwendung des Messengers.

Die Verschlüsselung der Einstellungen geben Sie beim Speicherort für die Druckdaten (Workflow-Dateien) an.

Um die Webadministration zu öffnen, geben Sie im Webbrowser http://<Hostname>/webadmin ein (wobei Hostname dem Server entspricht, auf dem das IQ4docs WebAdmin installiert wurde). In einer Mandantenumgebung geben Sie die URL ein, die Sie vom Mandantenverwalter erhalten haben (z.B. http://server/webadmin/#/cf992178-4bd6-431c-b815-b9d734d0ded3). Wenn Sie noch nicht angemeldet sind, melden Sie sich mit einem Anwender mit Administratorrechten (Login und Passwort) oder dem IQ4docs Systemadministrator (standardmäßig administrator mit Passwort admin) an.

Klicken Sie in der Webadministration im Menü auf System > System-Bereiche. Es öffnet sich die Listenansicht der System-Bereiche. Standardmäßig ist der System-Bereich Standard Bereich vorhanden.

Aktivieren Sie im Bereich Druck-Dateien die Option Druckaufträge verschlüsselt speichern (alle zum Druckauftrag gehörende Dateien werden verschlüsselt abgelegt).

Die Druckaufträge können vom PrintService zum Gerät verschlüsselt per IPPS verschickt werden. Diese Einstellung wird im Modul Modul Druckauftrag senden eingestellt (Einstellung Auswahl Druckeranschluss).

Beachten Sie, dass für die verschlüsselte Übertragung eines Druckauftrages das auf dem Server verwendete Zertifikat bei dem Client Rechner, der den Druckauftrag schickt, im Zertifikatsspeicher unter Vertrauenswürdige Stammzertifizierungsstellen eingetragen sein muss.