简单的网络准入Python脚本

背景

现在很多打印机面临有后门、漏洞、非法访问等，但是打印机却没有acl或防火墙等安全功能，并且打印机固件更新很慢，很多打印机就算知道有漏洞也没固件可更新，针对网络是固定IP的单位可以在打印机前面布放一个小型防火墙并进行策略配置即可有效降低安全风险，但是对于动态获取IP的客户端，无法动态修改防火墙配置。

原理

此项目是小型简单的网络准入Python脚本，可以动态获取允许访问打印客户端IP并动态调整防火墙策略。

本程序原理是在打印机前端装一个小型防火墙（本人在打印机前面放至了一台公司闲置的netscreen ssg5防火墙），使用打印机的人安装准入脚本向准入服务器注册，注册服务器收到准入消息向防火墙发送允许策略。

如上原理图，将防火墙部署至打印机前面，配置为直通模式，并且配置默认双向不允许访问策略1、所有需要访问资源的终端执行准入到服务器注册。2、服务器定时向防火墙更新授权策略。3、终端可以访问授权网络。

程序说明

client.py 终端运行准入注册程序
server.py 服务器运行程序，接收终端注册消息
fwuser.py 服务器运行，用来向防火墙发送配置命令

getusers.py 测试程序：用来获取服务器注册信息
gnadIP.py 测试程序：手工发送注册消息

其他

终端运行程序可利用pyinstaller进行编译后脱离python运行。
本程序只是临时编写，由于自己使用很多功能都不健全，如准入注册没有身份认证，传输没有加密等，但是作为临时解决方案可以使用。