Ghidul OTT pentru a oferi accesul oaspeților la rețeaua locală

Probabil că ați intrat în situația de mai multe ori în care un membru al familiei sau un prieten vă vizitează casa și are nevoie să acceseze ceva în rețeaua dvs. Poate că au nevoie de un computer pentru a lucra la un doc Word, poate că au nevoie să tipărească, poate să scaneze un document sau Skype sau FaceTime cu cineva.

Am o mulțime de familie care vine peste mine și nu-mi fac griji cu privire la ceea ce pot avea acces sau nu pentru că am încredere în ei. Cu toate acestea, când cineva vine și rămâne pentru câteva nopți, am tendința de a fi mult mai restrictiv. În zilele noastre nu știți cine are abilitățile de a naviga în rețeaua dvs. și de a accesa computerele sau dispozitivele.

În rețeaua mea de domiciliu, am 5 conectori conectați, 2 imprimante, 1 camă IP, 2 routere, câteva casete de streaming media și un dispozitiv de stocare de rețea atașat la rețea cu 2,5 TB de date personale. Îmi fac griji mai ales când oamenii au acces la dispozitivul NAS. Aș fi putut adăuga o mulțime de securitate pentru asta, dar asta mă face mai greu să folosesc zilnic.

Din fericire, există destul de multe lucruri pe care le puteți face pentru a le oferi oamenilor acces la rețeaua locală, dar în același timp nu le dau acces la nimic altceva decât pe Internet. În acest post, vă voi arăta cum să conectați cu adevărat rețeaua dvs., astfel încât atunci când cineva pe care nu sunteți 100% sigur că doriți să vă conectați la rețeaua dvs. sau să utilizați computerul, puteți fi siguri că nu vor fi capabil să acceseze tot ceea ce nu doriți.

Configurarea rețelelor clienților

Dacă cineva dorește să se conecteze la rețeaua fără fir de acasă de pe calculatorul sau smartphone-ul dvs., într-adevăr nu puteți împiedica orice snooping dacă îi dați acces la rețeaua wireless principală. Asta inseamna ca daca totul se conecteaza la MyHomeNetwork fie prin ethernet, fie prin wireless si dai cuiva acces la acea retea wireless, ei pot avea acces la orice altceva din retea.

Există modalități de abordare a acestui tip de situație, cum ar fi izolarea rețelei, ceea ce înseamnă că niciun dispozitiv din rețea nu poate vorbi cu orice alt dispozitiv din rețea, dar acest lucru va face imposibilă utilizarea unei rețele proprii. Acest lucru este minunat pentru spoturile publice WiFi unde nu doriți ca tipul de la masă la Starbucks să poată accesa computerul, chiar dacă sunteți în aceeași rețea wireless. Citiți postarea mea anterioară privind izolarea rețelei pentru rețele WiFi pentru a afla mai multe.

În schimb, este mai bine să aveți o rețea fără fir pentru oaspeți separată. Acum, puteți face acest lucru într-unul din două moduri: fie să activați funcția de rețea de găzduire pe routerul dvs. wireless dacă îl acceptă, fie să cumpărați un router wireless secundar foarte ieftin și să îl conectați pentru oaspeți. Am un router Linksys Cisco E2500 la domiciliu și ce este minunat despre aceste routere este că opțiunea de rețea pentru clienți este construită chiar în.

Conectați-vă la router și mergeți la Fără fir și apoi Acces invitat:

Activați rețeaua de clienți, dați-i o parolă, alegeți numărul maxim de oaspeți care se pot conecta și ați terminat! Acum, oaspeții pot accesa Internetul, dar dacă încep să se gândească la rețea, nu vor găsi niciun dispozitiv sau altceva conectat la rețeaua principală. În principiu, creează un perete între rețeaua dvs. și calculatorul oaspetelui.

Singura problemă cu această abordare este că necesită un pic de know-how tehnic. Trebuie să vă conectați la router, să găsiți setările corecte și apoi să o activați. În al doilea rând, o mulțime de routere nu au această caracteristică de acces pentru oaspeți, așa că atunci?

În aceste cazuri, ați putea obține un al doilea router wireless și conectați-l la rețeaua dvs. cu o altă subrețea, SSID și parola. Puteți obține un router D-Link wireless G folosit pe Amazon pentru ca 14 dolari cu transport maritim. Apoi puteți citi postarea mea despre cum să configurați un al doilea router wireless în rețeaua dvs. de domiciliu.

Singura problemă cu acest lucru este că va trebui să conectați cel de-al doilea router la cel mai probabil cel mai probabil. Acest lucru se datorează faptului că există într-adevăr un singur cablu care vine de la modemul principal ISP la ruterul dvs. wireless. Deci, pentru a conecta un al doilea router, va trebui să conectați al doilea router la primul router.

Cu toate acestea, din cauza NAT, cele două rețele vor putea comunica între ele. Este încă mai bine decât având o singură rețea, deoarece nu este o sarcină trivială de a afla că există oa doua rețea și de a obține informațiile cum ar fi informațiile DHCP pentru a doua rețea. Dacă aveți pe cineva care vine peste cine știe cum să hack, nu există într-adevăr prea multe lucruri pe care le puteți face la acel moment oricum, dacă nu faceți totul super securizat, pe care nimeni nu-l face cu adevărat.

Încercăm doar să împiedicăm computerele și dispozitivele NAS să apară pe computerul cuiva când deschid Finder sau Windows Explorer. Asta va fi de ajuns pentru 99% dintre oamenii de acolo. Există o modalitate tehnică de a face ca cele două rețele să nu poată comunica, dar care necesită utilizarea unui DMZ și acest lucru este pur și simplu prea complicat pentru ceea ce încerc să arăt.

Prin urmare, acestea sunt cele două opțiuni principale în ceea ce privește rețeaua wireless. Dacă ruterul dvs. o acceptă, cea mai ușoară cale este să activați pur și simplu rețeaua de clienți. Dacă nu, puteți achiziționa un router ieftin folosit, conectați-l în spatele primului router și dați-i un alt SSID și parola.

Partajarea imprimantelor și scanerelor

În afara unei conexiuni la Internet, următoarea solicitare majoră a oamenilor este imprimarea și scanarea. Poate pentru a imprima o carte de îmbarcare sau ceva de genul asta este de obicei ceea ce aud. Acum, dacă aveți utilizatori conectați la o rețea fără fir separată în casa dvs., este posibil ca imprimarea să nu fie posibilă dacă imprimanta este conectată la o altă rețea.

În cazul în care aveți o imprimantă care se atașează prin cablu, trebuie doar să atașați imprimanta la computer dacă au una sau pur și simplu să utilizeze propriul computer și să imprime ceea ce au nevoie pentru ei. Dacă aveți o imprimantă fără fir și doriți să imprimați de pe computerul dvs., cel mai bun mod de a face acest lucru este să utilizați Google Cloud Print. Atâta timp cât au un cont Google, puteți să le partajați prin e-mail și să le imprimați de pe computerul lor, fără a fi nevoie să instalați drivere sau altceva!

Am scris un ghid complet pentru configurarea serviciului Google Cloud Print, care vă ajută să vă configurați imprimantele, astfel încât să le puteți imprima de oriunde din lume de pe orice dispozitiv. Cel mai bun lucru despre această metodă este că funcționează cu orice tip de imprimantă: prin cablu sau fără fir, vechi sau nou, conectat la rețea sau conectat la computer. Este foarte ușor de configurat și capacitatea de a partaja imprimanta cu cineva prin e-mail este doar uimitoare.

Pentru scanere, puteți să-l conectați direct la computer sau să utilizați un stick USB și să îl atașați la scaner dacă aveți un tip de dispozitiv All-in-One.

Calculatoare și conturi pentru clienți

Există momente când un oaspete trebuie să utilizeze unul dintre computerele dvs. pentru a-și face munca. În acest caz, opțiunea cea mai bună este să le înregistrați pe computer utilizând un cont de oaspeți. Utilizând un cont de oaspeți, puteți fi siguri că va avea capacitatea limitată de a modifica setările computerului și, mai important, nu va putea accesa documente sensibile, e-mailuri, parole, istoricul browserului sau orice altceva.

Lucrul frumos despre contul de oaspeți din Windows este că împiedică utilizatorul să instaleze software, ceea ce poate fi o problemă reală dacă ai un adult mai mic sau un copil care dorește să utilizeze computerul. Nu pot schimba setările de sistem, nu pot să adauge hardware sau să creeze / schimbe parola pentru contul de oaspeți. Este aproape blocat și nu trebuie să faceți altceva decât să vă asigurați că vă conectați la acel cont înainte de a le oferi acces.

În mod normal, contul Guest este dezactivat în mod implicit pe Windows, dar o căutare rapidă pe Google vă va arăta unde trebuie să mergeți în Panoul de control pentru ao activa. Apoi, veți vedea contul de oaspeți alături de contul dvs. normal de utilizator.

Pe un Mac, puteți de asemenea să activați un cont de utilizator Guest. Du-te la Preferințe sistem, Click pe Utilizatori și grupuri și apoi să activați utilizatorul Guest.

Desigur, întotdeauna trebuie să vă asigurați că conturile principale de utilizator de pe Windows și Mac au parole, în caz contrar persoana ar putea deconecta pur și simplu contul Guest și apoi trebuie doar să faceți clic pe celălalt cont și să vă conectați dacă nu există nici o parolă.

În cele din urmă, dacă sunteți ca mine, ați putea avea un computer vechi sau un netbook care să fie în jurul valorii de care nu mai folosiți. În acest caz, ștergeți-l, instalați o copie nouă de Windows, instalați imprimantele locale și activați contul de oaspeți. Când cineva trebuie să folosească un computer, trebuie doar să-i dai rezervă, care va fi blocată și ești bine să pleci.

Dacă aveți o configurație diferită pentru a permite oaspeților dvs. să vă acceseze rețeaua locală, vă rugăm să ne anunțați în comentarii. se bucura!