Du har förmodligen stött på situationen många gånger där en familjemedlem eller vän som besöker ditt hus och behöver tillgång till något på ditt nätverk. Kanske de behöver en dator för att fungera på ett Word doc, kanske de behöver för att skriva ut, kanske för att skanna ett dokument eller Skype eller FaceTime med någon.
Jag har en stor familj som kommer över och jag verkligen inte oroa dig för vad de kan komma eller inte, eftersom jag litar på dem. Men när någon annan kommer och stannar ett par nätter, jag tenderar att vara mycket mer restriktiva. Numera behöver du inte veta vem som har kompetens att bläddra i ditt nätverk och få åtkomst till dina datorer eller enheter.
På mitt hemnätverk, jag har 5 datorer som är anslutna, 2 skrivare, 1 IP cam, 2 routrar, ett par av strömmande media-boxar och en nätverksansluten lagringsenhet med 2,5 TB av personuppgifter. Jag mest att oroa dig för människor att få tillgång till NAS-enhet. Jag kunde ha lagt till en hel del säkerhet till det, men det gör det svårare för mig att använda på daglig basis.
Som tur är finns det en hel del saker du kan göra för att ge människor tillgång till det lokala nätverket, men samtidigt egentligen inte ge dem tillgång till något annat än Internet. I detta inlägg kommer jag att visa dig hur för att verkligen isolera ditt nätverk så att när någon du inte är 100% säker på om vill ansluta till ditt nätverk eller använda din dator, kan du vara säker på att de kommer inte ha tillgång till något du inte vill ha dem till.
Inrättande av Gäst-Nätverk
Om någon vill ansluta till ditt trådlösa hemnätverk från sin dator eller smartphone, du verkligen inte kan hindra någon att spionera, om du ger dem åtkomst till ditt trådlösa nätverk. Det innebär att om allt ansluter till MyHomeNetwork antingen via ethernet eller trådlöst och du ger någon tillgång till det trådlösa nätverket, kan de få tillgång till allt annat på nätet.
Det finns vägar runt för att hantera denna typ av situation såsom nätverk isolering, vilket innebär att ingen enhet på nätverket kan prata med någon annan enhet på nätverket, men detta kommer att göra det omöjligt för dig att använda ditt eget nätverk. Detta är bra för Wi-fi platser där du inte vill att killen på andra sidan bordet på Starbucks att kunna komma åt din dator, även om du är på samma trådlösa nätverk. Läs mitt tidigare inlägg på nätet isolering för Wi-fi-nätverk för att lära sig mer.
Det är istället bättre att ha en separat gäst trådlöst nätverk. Nu kan du göra detta på ett av två sätt: antingen kan du aktivera guest network-funktionen på din trådlösa router om den stödjer det eller du köper en riktigt billig sekundära trådlös router och ansluta upp för gästerna. Jag har en Linksys Cisco E2500 router hemma och vad som är bra med dessa routrar är att gästen nätverk alternativet är inbyggd.
Logga in på din router och gå till Trådlöst och sedan gäståtkomst:
Gör det möjligt för gästen nätverk, ge det ett lösenord, välj max antal gäster som kan ansluta och du är klar! Nu kan gästerna komma åt Internet, men om de börjar nyfikna runt ditt nätverk, de kommer inte att hitta någon enhet eller om något annat är ansluten till nätverket. Det skapar grunden en vägg mellan ditt nätverk och dator.
Nu är det enda problemet med detta synsätt är att det kräver lite teknisk know-how. Du måste logga in på din router, hitta rätt inställningar och sedan aktivera det. För det andra, en hel del routrar inte har denna tillgång har, så vad händer då?
Jo, i dessa fall, kan du skaffa dig en andra trådlösa routern och anslut den till ditt nätverk med ett annat subnät, SSID och lösenord. Du kan få en begagnad D-Link wireless G router på Amazon för $14 med frakt. Då kan du läsa mitt inlägg om hur man ställer in en andra trådlös router i ditt hemnätverk.
Nu är det enda problemet med detta är att du skulle ha för att ansluta till den andra routern till den första och mest troligt. Detta beror på att det är egentligen bara en kabel som kommer från de största ISP kontakt för modem till din trådlösa router. Så för att ansluta en andra router, måste du ansluta den andra routern till den första.
Dock, på grund av NAT, de två nätverken kommer att kunna kommunicera med varandra. Det är ändå bättre än att bara ha ett nätverk eftersom det inte är en trivial uppgift att räkna ut att en andra nätverk som finns och att få information som DHCP-info för den andra nätverk. Om du har någon som kommer över som vet hur man ska hacka, det är verkligen inte mycket man kan göra på den punkten i alla fall om du gör allt super säker, som ingen egentligen behöver.
Vi försöker bara förhindra att datorer och NAS-enheter från att dyka upp på någon dator när de öppnar Finder eller Windows Explorer. Det kommer att vara nog för att 99% av de människor som finns där ute. Det är ett tekniskt sätt att göra det så att de två nätverk som inte kan kommunicera, men som kräver hjälp av en DMZ och det är helt enkelt för komplicerat för vad jag försöker visa.
Så de är dina två huvudsakliga alternativ i form av det trådlösa nätverket. Om din router har stöd för det, det enklaste sättet är att helt enkelt slå på gästnätverk. Om inte, kan du köpa en billig används router ansluter du den bakom din första routern och ge det en annan SSID och lösenord.
Dela Skrivare Och Skannrar
Utanför en Internet-anslutning, nästa stora inslag personer begäran utskrift och skanning. Kanske för att skriva ut ett boardingkort eller något liknande som vanligtvis är vad jag hör. Nu om du har användare som ansluter till ett separat trådlöst nätverk i ditt hus, då utskriften får inte vara möjligt om skrivaren är ansluten till ett annat nätverk.
I de fall där du har en skrivare som ansluts via kabel, anslut bara skrivare till sin dator om de har en eller helt enkelt använda din egen dator och skriva ut vad de behöver för dem. Om du har en trådlös skrivare och de vill skriva ut från sin dator, det bästa sättet att göra detta är att använda Google Cloud Print. Så länge de har ett Google-konto, kan du enkelt dela din skrivare med dem via e-post och de kan skriva ut från sin dator utan att behöva installera några drivrutiner eller något annat!
Jag har skrivit en komplett guide för att konfigurera Google Cloud Print, som leder dig genom processen att konfigurera din skrivare så att du kan skriva ut dem från var som helst i världen från vilken enhet som helst. Det bästa med denna metod är att det fungerar med alla typer av skrivare: fast eller trådlös, gamla eller nya, som är ansluten till ditt nätverk, eller som är ansluten till din dator. Det är super lätt att installera och förmågan att dela en skrivare med någon via e-post är bara fantastiskt.
För skannrar, kan du antingen ansluta den till sin dator direkt eller använda en USB-minnet och anslut den till skannern om du har en Allt-i-ett-typ av enhet.
Datorer och Konton
Det finns tillfällen när en gäst har du använda en av dina datorer för att få jobbet gjort. I så fall, är det bästa alternativet för att logga in dem på datorn med ett gästkonto. Med ett gästkonto kan du vara säker på att de kommer att ha en begränsad förmåga att ändra datorns inställningar och ännu viktigare, kommer det inte vara möjligt att få tillgång till känsliga dokument, e-postmeddelanden, lösenord, webbläsaren historia eller något annat.
Det fina med gäst-konto i Windows är att det förhindrar användare från att installera programvara, som kan vara ett verkligt problem om du har en yngre vuxen eller barn som vill använda din dator. De kan inte ändra några systeminställningar, lägg till maskinvara eller skapa/ändra lösenord för kontot gäst. Det är ganska mycket låst och du behöver inte göra något annat än att se till att du loggar in på kontot innan du ger dem tillgång.
Normalt gästkontot är inaktiverat i Windows som standard, men en snabb Google-sökning visar dig var du i Kontrollpanelen du måste gå för att aktivera det. Efter det, du kommer att se Guest-konto tillsammans med din vanliga användarkonto.
På en Mac kan du också aktivera ett gästkonto. Bara att gå till systeminställningar, klicka på Användare Och Grupper och sedan gör det möjligt för Gästen användaren.
Naturligtvis, du måste alltid se till att du främsta användarkonton i Windows och Mac har lösenord, annars person kan helt enkelt logga ut Gäst-konto och sedan är det bara att klicka på ditt andra konto och logga in om det inte finns något lösenord.
Slutligen, om du är som mig, kanske du har en gammal dator eller netbook liggande som du inte använder längre. I så fall kan du bara torka av den, installera en ny kopia av Windows installera den lokala skrivare och aktivera gästkontot. När någon behöver använda en dator, ge dem bara reservdelar, som kommer att vara låst och du är bra att gå.
Om du har en annan inställning för att låta dina gäster att få tillgång till ditt lokala nätverk, vänligen låt oss veta i kommentarerna. Njut!