我有一个运行 LPD 的 Windows 打印服务器。我的 Linux 客户端都配置为指向运行 Cups (TCP 631) 的单独 Linux 服务器，然后 Cups 配置指向 LPD URI，该 URI 将它们引导回 Windows 盒子（我相信是 TCP 515）。我必须使用 LPD 而不是 IPP，因为我们在此设置中使用了一些专有的打印软件。
我想加密从 Linux Cups 服务器到 Windows 打印服务器的打印流量。阅读有关 ipsec 的内容让我有点呆滞，并且我担心 Windows 到 Linux 的实现差异（我认为它需要在两端进行配置，但也许不需要）。另外，我想要本质上是传输层安全，端点到端点，不是每个 IP 数据包都加密，只有 LPD 打印流量。 SSH 隧道看起来更简单，但我必须在 Windows 机器上安装 SSH 服务器软件，这很麻烦。有人在这种情况下有经验或建议吗？