OTT Guide til at give gæster adgang til dit lokale netværk
Du har sandsynligvis kørt ind i situationen mange gange, hvor et familiemedlem eller en ven besøger dit hus og har brug for adgang til noget på dit netværk. Måske har de brug for en computer til at arbejde på et Word-dokument, måske skal de udskrive, måske for at scanne et dokument eller til Skype eller FaceTime med nogen.
Jeg har en masse familie, der kommer over, og jeg bekymrer mig ikke virkelig om, hvad de kan få adgang til eller ej, fordi jeg stoler på dem. Men når nogen andre kommer over og bliver i et par nætter, har jeg tendens til at være meget mere restriktive. I dag ved du ikke, hvem der har evnen til at gennemse dit netværk og få adgang til dine computere eller enheder.
På mit hjemmenetværk har jeg 5 computere tilsluttet, 2 printere, 1 IP-kamera, 2 routere, et par medie streaming-bokse og en netværkstilsluttet lagerenhed med 2,5 TB personlige data. Jeg bekymrer mig mest om, at folk får adgang til NAS-enheden. Jeg kunne have tilføjet en masse sikkerhed til det, men det gør det sværere for mig at bruge på daglig basis.
Heldigvis er der ganske få ting, du kan gøre for at give folk adgang til dit lokale netværk, men samtidig giver de dem ikke adgang til andet end internettet. I dette indlæg vil jeg vise dig, hvordan du virkelig slår ud af dit netværk, så når nogen, du ikke er 100% sikker på, om du vil oprette forbindelse til dit netværk eller bruge din computer, kan du være sikker på, at de ikke vil være kunne få adgang til noget, du ikke vil have dem til.
Opsætning af gæstenetværk
Hvis nogen vil oprette forbindelse til dit trådløse trådløse netværk fra deres computer eller smartphone, kan du virkelig ikke forhindre snooping, hvis du giver dem adgang til dit trådløse netværk. Det betyder, at hvis alt forbinder til MyHomeNetwork enten via ethernet eller trådløst, og du giver nogen adgang til det trådløse netværk, kan de få adgang til alt andet på netværket.
Der er måder at håndtere denne type situation, såsom netværksisolering, hvilket betyder, at ingen enhed på netværket kan tale med andre enheder på netværket, men det gør det umuligt for dig at bruge dit eget netværk. Dette er fantastisk til offentlige WiFi-spots, hvor du ikke vil have fyren over bordet på Starbucks at få adgang til din computer, selvom du er på samme trådløse netværk. Læs mit tidligere indlæg om netværksisolering for WiFi-netværk for at lære mere.
I stedet er det bedre at have et separat trådløst netværk. Nu kan du gøre det på to måder: Du aktiverer også gæstets netværksfunktion på din trådløse router, hvis den understøtter det, eller du køber en rigtig billig sekundær trådløs router og forbinder det med til gæster. Jeg har en Linksys Cisco E2500-router derhjemme, og hvad er fantastisk med disse routere er, at gæstenetværdien er bygget lige ind.
Log ind på din router og gå til Trådløs og så Gæst Adgang:
Aktivér gæstenetværket, giv det et kodeord, vælg det maksimale antal gæster, der kan forbinde, og du er færdig! Nu kan gæsterne få adgang til internettet, men hvis de begynder at snuse sig omkring dit netværk, finder de ikke nogen enheder eller noget andet, der er forbundet med hovednetværket. Det skaber i grunden en væg mellem dit netværk og gæstecomputeren.
Nu er det eneste problem med denne tilgang, at den kræver lidt teknisk know-how. Du skal logge ind på din router, finde de korrekte indstillinger og derefter aktivere den. For det andet har mange routere ikke denne gæst adgang funktion, så hvad så?
Nå, i så fald kan du få dig en anden trådløs router og forbinde den til dit netværk med et andet undernet, SSID og adgangskode. Du kan få en brugt D-Link trådløs G-router på Amazon til som $ 14 med fragt. Derefter kan du læse mit indlæg om, hvordan du opsætter en anden trådløs router på dit hjemmenetværk.
Nu er det eneste problem med dette, at du bliver nødt til at forbinde den anden router til den første mest sandsynligt. Dette skyldes, at der kun er ét kabel, der kommer fra det primære ISP-modem til din trådløse router. For at forbinde en anden router bliver du nødt til at forbinde den anden router til den første.
På grund af NAT kan de to netværk imidlertid kommunikere med hinanden. Det er stadig bedre end at have kun et netværk, fordi det ikke er en triviel opgave at finde ud af, at der findes et andet netværk, og at få oplysningerne som DHCP-info til det andet netværk. Hvis du har nogen der kommer over, der ved, hvordan man kan hacke, er der virkelig ikke meget du kan gøre på det tidspunkt alligevel, medmindre du gør alt super sikkert, som ingen virkelig gør.
Vi forsøger bare at forhindre computere og NAS-enheder i at vise sig på en computers computer, når de åbner Finder eller Windows Explorer. Det er nok for 99% af befolkningen derude. Der er en teknisk måde at gøre det på, så de to netværk ikke kan kommunikere, men det kræver at bruge en DMZ, og det er simpelthen for kompliceret for det jeg forsøger at vise.
Så det er dine to vigtigste muligheder i forhold til det trådløse netværk. Hvis din router understøtter det, er den nemmeste måde blot at tænde gæstens netværk. Hvis ikke, kan du købe en billig brugt router, tilslut den bag din første router og give den en anden SSID og adgangskode.
Deling af printere og scannere
Uden for en internetforbindelse er den næste hovedfunktion, som folkens anmodning udskrives og scanner. Måske at udskrive et boardingkort eller noget som det er normalt, hvad jeg hører. Nu, hvis du har brugere, der opretter forbindelse til et separat trådløst netværk i dit hus, er det muligvis ikke muligt at udskrive, hvis printeren er tilsluttet et andet netværk.
Hvis du har en printer, der vedhæftes via kabel, skal du blot vedhæfte printeren til deres computer, hvis de har en eller bare bruger din egen computer og udskriver det, de har brug for til dem. Hvis du har en trådløs printer, og de vil udskrive fra deres computer, er den bedste måde at gøre dette på, at bruge Google Cloud Print. Så længe de har en Google-konto, kan du blot dele din printer med dem via e-mail, og de kan udskrive fra deres computer uden at skulle installere nogen drivere eller noget andet!
Jeg har skrevet en komplet vejledning til opsætning af Google Cloud Print, som går igennem processen med at konfigurere dine printere, så du kan udskrive til dem fra alle steder i verden fra en hvilken som helst enhed. Det bedste ved denne metode er, at det virker med en hvilken som helst type printer: kablet eller trådløs, gammel eller ny, der er tilsluttet dit netværk eller tilsluttet din computer. Det er super nemt at opsætte og evnen til at dele en printer med nogen via e-mail er bare fantastisk.
Til scannere kan du enten slutte den direkte til computeren eller bruge en USB-stang og vedhæfte den til scanneren, hvis du har en All-in-One-type enhed.
Gæstedatamaskiner og konti
Der er tidspunkter, hvor en gæst skal bruge en af dine computere til at få deres arbejde udført. I så fald er den bedste mulighed at logge dem på din computer ved hjælp af en gæstekonto. Med en gæstekonto kan du være sikker på, at de vil have begrænset evne til at ændre computerindstillingerne og vigtigere vil ikke kunne få adgang til følsomme dokumenter, e-mails, adgangskoder, browserhistorik eller andet.
Det gode ved gæstekontoen i Windows er, at det forhindrer brugeren i at installere software, hvilket kan være et reelt problem, hvis du har en yngre voksen eller et barn, der ønsker at bruge din computer. De kan ikke ændre nogen systemindstillinger, tilføje hardware eller oprette / ændre adgangskoden til gæstekontoen. Det er stort set låst, og du behøver ikke gøre andet end at sørge for, at du logger ind på kontoen, før du giver dem adgang.
Normalt er gæstekontoen som standard deaktiveret i Windows, men en hurtig Google-søgning viser dig, hvor i kontrolpanelet du skal gå for at aktivere det. Derefter vil du se gæstekontoen sammen med din normale brugerkonto.
På en Mac kan du også aktivere en gæstebrugerkonto. Bare gå til Systemindstillinger, Klik på Brugere & Grupper og aktiver derefter gæstebrugeren.
Selvfølgelig skal du altid sørge for at du har de vigtigste brugerkonti på Windows og Mac til adgangskoder, ellers kunne personen simpelthen logge af gæstekontoen og derefter bare klikke på din anden konto og logge ind, hvis der ikke er adgangskode.
Endelig, hvis du er som mig, kan du have en gammel computer eller netbook liggende rundt, som du ikke længere bruger. I så fald skal du bare tørre det, installere en frisk kopi af Windows, installere de lokale printere og aktivere gæstekontoen. Når nogen har brug for at bruge en computer, skal du bare give dem reservedele, som vil blive låst ned, og du er god til at gå.
Hvis du har en anden opsætning for at give dine gæster adgang til dit lokale netværk, skal du kontakte os i kommentarerne. god fornøjelse!
