Gdzie znaleźć PIN WPS na drukarce HP?

Nie wiesz, gdzie znaleźć PIN WPS na drukarce HP i jak go poprawnie użyć? Z tego artykułu dowiesz się, gdzie go szukać w menu urządzenia, na stronie konfiguracyjnej i kiedy zamiast PIN-u lepiej nacisnąć przycisk. Dzięki temu szybciej połączysz drukarkę z siecią Wi-Fi i zrobisz to bezpiecznie.

Czym jest PIN WPS w drukarkach HP?

PIN WPS służy do szybkiego połączenia drukarki z siecią Wi-Fi bez ręcznego wpisywania długiego hasła. Funkcja WPS łączy drukarkę z routerem, korzystając z krótkiego, zwykle 8‑cyfrowego kodu, który wpisujesz w konfiguracji sieci lub na panelu routera. W wielu modelach HP ta metoda działa obok trybu WPS z fizycznym przyciskiem na obudowie routera.

W starszych urządzeniach HP LaserJet Pro, takich jak HP LaserJet Pro P1102w czy HP LaserJet Pro M1217nfw MFP, PIN WPS bywa ukryty w ustawieniach sieciowych drukarki albo w specjalnych adresach URL związanych z konfiguracją. W nowszych modelach częściej zobaczysz PIN bezpośrednio na ekranie drukarki, gdy włączysz konfigurację bezprzewodową. Mechanizm jest podobny, ale sposób dotarcia do PIN-u różni się w zależności od generacji urządzenia.

Gdzie fizycznie znaleźć PIN WPS na drukarce HP?

W wielu domowych i biurowych drukarkach HP PIN WPS nie jest wydrukowany na naklejce obudowy. Częściej pojawia się dopiero w momencie konfiguracji sieci w menu urządzenia albo na wydruku konfiguracji. Producenci zrezygnowali z umieszczania stałego PIN-u na tabliczce znamionowej, ponieważ byłby on widoczny dla każdej osoby, która ma fizyczny dostęp do drukarki.

Niektóre urządzenia HP mają jednak kody związane z siecią na naklejce przy porcie USB lub z tyłu drukarki. Warto sprawdzić, czy na etykiecie nie ma pola z opisem „WPS PIN”, „Wi-Fi Protected Setup” albo osobnego kodu przypisanego do interfejsu bezprzewodowego. Jeśli na obudowie widzisz tylko SSID, hasło Wi-Fi Direct lub numer seryjny, prawdopodobnie PIN WPS generuje się dynamicznie w trakcie konfiguracji.

PIN WPS na wyświetlaczu drukarki

W modelach z panelem LCD lub ekranem dotykowym PIN WPS zwykle pojawia się bezpośrednio na ekranie po uruchomieniu odpowiedniej funkcji. Drukarka wyświetla wtedy kod oraz krótki komunikat, że masz ograniczony czas na wpisanie PIN-u w routerze lub w kreatorze konfiguracji sieci. Po kilku minutach PIN przestaje być aktywny i trzeba go wygenerować ponownie.

Aby zobaczyć PIN na ekranie, trzeba wejść w ustawienia sieci bezprzewodowej i uruchomić kreator połączenia z użyciem PIN WPS. W wielu panelach menu zbudowane jest podobnie: ustawienia, sieć, Wi-Fi, a następnie opcja WPS i wybór trybu PIN. Gdy wybierzesz PIN, drukarka utworzy kod, wyświetli go i zacznie odliczać czas na ukończenie konfiguracji na routerze albo w programie HP.

PIN WPS na wydruku konfiguracji sieci

Część drukarek HP bez rozbudowanego ekranu pokazuje PIN WPS na specjalnym wydruku konfiguracji sieci. Taki raport obejmuje SSID, parametry połączenia, status Wi-Fi oraz właśnie PIN. Drukarka generuje go, gdy uruchomisz raport z poziomu panelu lub przycisku na obudowie.

Zazwyczaj wystarczy wcisnąć przycisk konfiguracji bezprzewodowej lub przycisk „Informacje” na 3 sekundy – dokładnie tak, jak opisuje instrukcja do serii HP LaserJet Pro z interfejsem WiFi. Urządzenie drukuje wtedy stronę z parametrami sieci, gdzie w jednej z linii zobaczysz „WPS PIN” wraz z ośmiocyfrowym kodem. Taki PIN bywa stały do czasu resetu ustawień lub zmiany konfiguracji sieci, ale w niektórych modelach generuje się na nowo po każdym uruchomieniu procedury WPS.

Jak znaleźć PIN WPS na stronie konfiguracyjnej drukarki HP?

W drukarkach sieciowych HP bardzo pomocna jest tzw. strona EWS (Embedded Web Server). To panel administracyjny dostępny z poziomu przeglądarki, który otwierasz, wpisując adres IP drukarki w pasku adresu. W tym interfejsie widać ustawienia Wi-Fi, WPS, konfigurację IPv4 i wiele parametrów serwisowych.

Jeśli urządzenie należy do podatnej serii HP LaserJet Pro, np. P1102w, P1606dn, CP1025nw, M1212nf MFP, M1213nf MFP, M1214nfh MFP, M1216nfh MFP, M1217nfw MFP, M1218nfs MFP, można trafić na rozbudowane strony XML, które zawierają szczegółowe informacje konfiguracyjne. Starsze oprogramowanie miało „ukryte” adresy URL z danymi takimi jak WPS PIN, hasło administratora czy identyfikatory usług w chmurze.

Adresy URL z konfiguracją – save_restore.xml

W modelach z podatnym firmware jednym z bardziej znanych adresów jest:

http://IP_ADDRESS/dev/save_restore.xml

Po wejściu na ten adres w przeglądarce pojawiała się rozbudowana lista parametrów, często ponad 100 pozycji. Wśród nich znajdowały się m.in. hasło administracyjne, konfiguracja Wi-Fi, identyfikatory ePrint czy logi stanu. Co istotne, hasło administratora prezentowano jako ciąg znaków HEX, który odpowiadał bezpośrednio znakowym hasłom ASCII.

Przykładowy ciąg 0x746573746f7765 oznaczał hasło „testowe” po zamianie z kodu szesnastkowego na tekst. W ten sposób można było odzyskać zapomnione hasło administracyjne bez ograniczeń złożoności. Dodatkowo w tym samym pliku widniały parametry e_WifiStaConfig czy e_WifiStaConfig, gdzie odkryjesz SSID oraz konfigurację sieci bezprzewodowej, z którą łączy się drukarka.

URL z PIN WPS – port 8080

W niektórych urządzeniach z Wi-Fi można było odczytać PIN WPS z jeszcze innego adresu. Panel zarządzania miał wtedy specjalny zasób powiązany z adapterem bezprzewodowym, zazwyczaj pod portem 8080. W praktyce stosowano adres w formie:

http://IP_ADDRESS:8080/IoMgmt/Adapters/wifi0/WPS/Pin

Po wejściu na ten adres przeglądarka zwracała aktualny PIN WPS drukarki. Dzięki temu administrator mógł szybko odczytać kod bez dotykania urządzenia i bez generowania wydruku. Dalsza konfiguracja wymagała już tylko wpisania PIN-u w panelu routera albo w oprogramowaniu sieciowym.

Starsze firmware drukarek HP LaserJet Pro pozwalały odczytać PIN WPS i hasło administracyjne przez nieudokumentowane adresy URL bez logowania, co zostało potwierdzone przez HP i naprawione w aktualizacjach z 2013 roku.

Jak bezpiecznie korzystać z PIN WPS w drukarkach HP?

PIN WPS wygodnie łączy drukarkę z siecią, ale źle zabezpieczony panel WWW lub stare oprogramowanie drukarki może otworzyć drogę do przejęcia urządzenia. W przypadku serii LaserJet Pro podatności odkryto w 2013 roku, a firma HP 19.04.2013 dostała zgłoszenie, 24.04.2013 potwierdziła problem i 26.07.2013 opublikowała nowy firmware. Kilka dni później, 31.07.2013, pojawiło się pełne podsumowanie podatności, a szczegóły trafiły do serwisu sekurak.

Aby z PIN-u WPS korzystać rozsądnie, trzeba zadbać o aktualność oprogramowania i o to, by dane konfiguracyjne nie były widoczne dla każdego w sieci lokalnej. PIN daje szybki dostęp do sieci Wi-Fi, więc w połączeniu z odsłoniętym adresem URL może stać się kanałem wejścia do infrastruktury firmowej lub domowej. Z tego powodu HP poprawiło firmware tak, by ukryte adresy wymagały uwierzytelnienia lub nie ujawniały wrażliwych danych.

Aktualizacja firmware drukarki HP

Żeby ograniczyć ryzyko, warto sprawdzić wersję oprogramowania drukarki i porównać ją z wersją dostępną na stronie producenta. Modele z listy HP LaserJet Pro powinny działać na firmware opublikowanym po lipcu 2013 roku. Dzięki temu pliki typu save_restore.xml nie ujawnią już PIN-u WPS ani hasła w czystej formie.

Aktualizację przeprowadza się zwykle z poziomu panelu WWW albo przez dedykowane narzędzia HP. Plik z firmware pobierasz z oficjalnej strony, następnie wgrywasz go przez zakładkę zarządzania lub narzędzie aktualizujące. Po restarcie drukarki ukryte adresy albo znikają, albo zaczynają wymagać logowania z silnym hasłem administratora.

Zmiana hasła administratora i kontrola dostępu

Jeśli odkrywasz, że w save_restore.xml widać zaszyfrowane w HEX hasło administratora, czas zmienić je na nowe i zaktualizować firmware. Hasło powinno łączyć duże i małe litery, cyfry i znaki specjalne, a dostęp do panelu WWW należy ograniczyć do zaufanych komputerów w sieci. W firmach często stosuje się osobne VLAN-y dla drukarek, co znacznie utrudnia atak.

Dostęp z zewnątrz, np. przez przekierowanie portów w routerze, lepiej wyłączyć. Drukarka w większości przypadków nie musi być administrowana spoza sieci lokalnej. Dzięki temu nawet jeśli ktoś zna IP urządzenia, nie dotrze do panelu konfiguracyjnego ani do plików XML z konfiguracją.

Jak połączyć drukarkę HP z Wi-Fi używając WPS?

Znajomość PIN-u WPS to jedno, a skuteczne zestawienie połączenia z routerem to druga sprawa. Sam proces jest dość prosty, ale różni się w zależności od tego, czy korzystasz z trybu PIN, czy z fizycznego przycisku WPS na routerze. W wielu modelach HP obie metody są dostępne równolegle.

Na tylnym panelu części drukarek HP z Wi-Fi znajdziesz przycisk konfiguracji bezprzewodowej. W instrukcji serwisowej pojawia się opis, że trzeba wcisnąć go na 3 sekundy lub dłużej, aby uruchomić proces konfiguracji. To szybki sposób na wygenerowanie nowego PIN-u albo na wejście w tryb WPS z przyciskiem, jeśli router też ma odpowiedni klawisz.

Połączenie WPS z użyciem przycisku

W wielu domach najwygodniej działa tryb WPS z fizycznym przyciskiem na routerze. Drukarka wchodzi w stan oczekiwania na zestawienie połączenia, a router po naciśnięciu przycisku akceptuje nowe urządzenie bez podawania PIN-u. To rozwiązanie przyspiesza konfigurację, szczególnie gdy nie masz dostępu do panelu WWW routera.

Aby uruchomić połączenie WPS z przyciskiem, możesz wykonać taką sekwencję:

• naciśnij przycisk konfiguracji bezprzewodowej z tyłu drukarki HP i przytrzymaj go co najmniej 3 sekundy,
• poczekaj, aż kontrolka Wi-Fi zacznie migać, co oznacza tryb WPS,
• przejdź do routera i wciśnij przycisk WPS, zwykle na 1–3 sekundy,
• zaczekaj 1–2 minuty, aż router i drukarka wymienią dane i utworzą połączenie.

Po kilku chwilach drukarka powinna mieć aktywne połączenie z siecią Wi-Fi, a kontrolka bezprzewodowa świeci światłem ciągłym. W razie niepowodzenia można powtórzyć procedurę, upewniając się, że router ma włączoną funkcję WPS w ustawieniach.

Połączenie WPS z użyciem PIN

Gdy router ma wyłączony tryb przycisku WPS albo wymaga PIN-u, przyda się kod pobrany z ekranu drukarki, wydruku lub z panelu WWW. Ten sposób daje większą kontrolę administratorowi, ponieważ wymaga świadomego wpisania kodu w interfejsie konfiguracji sieci. Każdy PIN ma zwykle określony czas działania i po upływie kilku minut traci ważność.

Proces konfiguracji z wykorzystaniem PIN WPS można opisać w kilku krokach:

1. wygeneruj lub odczytaj PIN WPS na drukarce HP (ekran, raport sieci, panel WWW),
2. zaloguj się do panelu administracyjnego routera i znajdź sekcję WPS,
3. wybierz opcję „Wprowadź PIN klienta” lub podobnie nazwaną funkcję,
4. wpisz PIN odczytany z drukarki i zatwierdź połączenie.

Router spróbuje wtedy zestawić połączenie z drukarką korzystając z wpisanego PIN-u, a dane sieci Wi-Fi (SSID i hasło) zostaną przekazane automatycznie. Gdy operacja się powiedzie, drukarka pojawi się w panelu routera jako nowe urządzenie w sieci bezprzewodowej. Przy problemach warto sprawdzić, czy w routerze nie jest wyłączony WPS lub czy nie ustawiono niestandardowych ograniczeń bezpieczeństwa.

Jak odczytane dane sieciowe z drukarki HP mogą pomóc przy problemach?

Gdy drukarka HP nie łączy się z Wi-Fi, same informacje o PIN WPS mogą nie wystarczyć. Raporty sieciowe i pliki konfiguracyjne pokazują także inne przydatne dane: SSID, adres IP, tryb szyfrowania, status połączenia, logi błędów. Na ich podstawie łatwiej ustalić, czy problem leży po stronie routera, czy urządzenia drukującego.

W starszych modelach LaserJet Pro parametry takie jak e_WifiStaConfig czy e_StatusLog pozwalały sprawdzić, do jakiej sieci próbuje podłączyć się drukarka i czy uwierzytelnianie przebiega poprawnie. Administratorzy korzystali z tych informacji, aby diagnozować błędne hasła, zasięg sieci albo konflikt adresów IP. Mimo że nowe firmware ograniczyły dostęp do wrażliwych danych, same raporty sieciowe nadal są przydatnym narzędziem diagnostycznym.

Aby zebrać w jednym miejscu kilka elementów, które możesz znaleźć w konfiguracji i na wydrukach, warto spojrzeć na proste porównanie: