维斯易联or链科打印云盒企业内部有线连接教程：拒绝使用 139/445 高危端口，采用 9100 安全打印方案

一、企业禁用电脑共享打印机的核心安全背景
大多数企业内网安全规范中，都会禁止 Windows 主机直接共享打印机，根源在于传统共享打印依赖139、445端口，存在致命内网安全隐患：
1.永恒之蓝等高危漏洞：445 端口 SMB 协议历史爆发大量蠕虫漏洞，病毒可通过共享打印机横向渗透全公司电脑，窃取合同、财务报表等涉密打印文件；
2.无边界内网扩散：任意一台中毒主机开启打印共享后，病毒借助 139/445 扫描全网终端，造成大规模内网沦陷；
3.权限管控失效：普通员工电脑开启共享，无统一日志、访问权限管控，打印文档极易泄露。

二、打印云盒安全替代方案原理
维斯易联、链科打印云盒抛弃 SMB 共享模式，采用TCP 9100 RAW 标准打印端口直连通信：
不启用主机 139/445 端口，从底层规避 SMB 漏洞攻击面；
打印数据流走 9100 打印协议，不开放文件共享通道；
打印任务统一由云盒中转，IT 可集中管控打印权限、打印日志、设备访问白名单。
两种设备区分：
基础款（同网段专用）：仅支持单一内网网段内打印，成本低，适合单层办公室、小型门店；
全能跨网段款：双网口路由转发，支持多 VLAN、多层级路由企业内网，适合分部门、多层楼宇、多子网大型企业。

三、打印云盒部署教程
1、接通电源，网线一端插入LAN1配置口，一端插入电脑网口。
2、配置电脑网卡IP地址，与云盒背后默认IP或之前设置的IP地址同一网段。

3、打开浏览器，输入云盒设置IP地址，进入云盒后台，输入密码，默认为admin（或背后其他默认密码）

4、左侧列表选项选择网络参数-LAN1接口，固定IP的话选择静态协议（dhcp可不设置），并在下方输入IP地址 默认网关 子网掩码和DNS服务器，点击保存。

5、将云盒移动到要连接的打印机旁，插上电源，LAN1口接交换机或网口，打印线USB口接入云盒，凸口（Type-B口）接入打印机。
6、需要连接打印机的电脑访问链克云盒官网 https://docs.liankenet.com/?page_id=15102 ，选择对应系统的软件

7、下载下来后，解压得到软件。双击打开，选择本地打印。选择对应打印机，一直点击下一步即可安装成功。

8、如果搜不到对应打印机，选择左下角手动输入设备地址。

四、常见故障排查
1.电脑搜不到云盒：检查同网段、关闭电脑防火墙，复位云盒重新配置静态 IP；
2.跨网段无法打印：确认三层交换机放行 9100，双网口路由转发功能已开启；
3.打印任务卡住：核对 9100 端口未被占用，重启云盒 RAW 打印服务；

五、企业安全加固关键配置
1.防火墙、交换机 ACL 全局关闭终端 139、445 入 / 出站访问，仅放行打印云盒 9100；
2.云盒后台安全：修改默认admin账号密码，关闭云盒外网访问，仅内网可登录管理页；
3.日志审计开启：开启打印任务日志，记录打印人、文档名称、时间，满足企业等保合规要求；
4.定期固件升级：更新云盒固件。