Du har sannsynligvis kjøre inn i situasjonen mange ganger hvor et familiemedlem eller en venn besøk ditt hus og har behov for å få tilgang til noe på nettverket. Kanskje de trenger en datamaskin til å fungere på et Word-dokument, kanskje de trenger å skrive ut, kanskje for å skanne et dokument eller Skype eller FaceTime med noen.
Jeg har mye familie som kommer over og jeg egentlig ikke bry deg om hva de kan få tilgang til eller ikke fordi jeg stoler på dem. Imidlertid, når noen andre kommer over og opphold for et par netter, jeg har en tendens til å være mye mer restriktiv. I dag du vet ikke hvem som har kompetanse til å søke på nettverket og få tilgang til datamaskiner eller enheter.
På mitt hjemmenettverk, jeg har 5 datamaskiner som er koblet, 2 skrivere, 1 IP cam, 2 rutere, et par av media streaming bokser og en nettverkstilkoblet lagringsenhet med 2,5 TB av personlige data. Jeg for det meste bekymre deg for om folk får tilgang til NAS-enhet. Jeg kunne ha lagt mye av sikkerhet til det, men som gjør det vanskeligere for meg å bruke på daglig basis.
Heldigvis, det er ganske mange ting du kan gjøre for å gi folk tilgang til det lokale nettverket, men på samme tid egentlig ikke gi dem tilgang til annet enn Internett. I dette innlegget, skal jeg vise deg hvordan du virkelig sperre av nettverket, slik at når noen du ikke er 100% sikker på om ønsker å koble til nettverket, eller bruke datamaskinen, kan du være trygg på at de ikke vil være i stand til å få tilgang til noe du ikke vil ha dem til.
Sette opp Gjest Nettverk
Hvis noen ønsker å koble til det trådløse hjemmenettverket fra datamaskinen eller smarttelefonen din, du virkelig ikke kan hindre at noen snoker hvis du gir dem tilgang til dine viktigste trådløst nettverk. Det betyr at hvis alt kobles til MyHomeNetwork enten via ethernet eller trådløst, og du gir noen tilgang til det trådløse nettverket, kan de få tilgang til alt det andre på nettverket.
Det finnes måter rundt for å håndtere denne type situasjon som nettverk isolasjon, noe som betyr at ingen enhet på nettverket, kan du snakke til andre enheter på nettverket, men dette vil gjøre det umulig for deg å bruke ditt eget nettverk. Dette er flott for offentlige WiFi-spots hvor du ikke vil at fyren over bordet på Starbucks å være i stand til å få tilgang til datamaskinen, selv om du er på det samme trådløse nettverket. Les mitt forrige innlegg om nettverk isolasjon for Wi-fi-nettverk for å lære mer.
I stedet, det er bedre å ha en separat gjest trådløst nettverk. Nå kan du gjøre dette på én av to måter: enten du aktivere gjest nettverk-funksjonen på din trådløse ruter dersom den støtter det, eller du kan kjøpe en veldig billig videregående trådløs ruter og koble det opp for gjestene. Jeg har en Linksys Cisco E2500 ruteren hjemme og hva er flott om disse ruterne er at gjesten nettverk er bygget rett i.
Logg inn på ruteren din, og gå til Trådløs og så Gjestetilgang:
Aktivere gjest nettverk, gi den et passord, velg maks antall gjester som kan kobles til og du er ferdig! Nå kan gjestene få tilgang til Internett, men hvis de begynner nysgjerrige rundt nettverket, de vant ikke finner noen enheter eller noe annet som er koblet til de viktigste nettverk. Det som i utgangspunktet skaper en vegg mellom nettverket ditt og felles datamaskin.
Nå er det eneste problemet med denne tilnærmingen er at det krever en bit av teknisk know-how. Du må logge deg inn på ruteren, kan du finne det riktige innstillinger, og deretter aktiverer den. For det andre, en rekke ruter ikke har denne gjestene tilgang til funksjonen, så hva så?
Vel, i disse tilfellene, kan du få deg en annen trådløs ruter og koble den til nettverket med et annet subnett, SSID-en og passordet. Du kan få en brukt D-Link trådløs G-ruter på Amazon for som $14 med frakt. Så kan du lese mitt innlegg om hvordan å sette opp en andre trådløse ruteren på nettverket hjemme.
Nå er det eneste problemet med dette er at du ville ha til å koble den andre ruteren til den første, og mest sannsynlig. Dette er fordi det er egentlig bare én kabel som kommer fra de største ISP-modem til den trådløse ruteren. Så å koble den andre ruteren, må du koble den andre ruteren til den første.
Imidlertid, på grunn av NAT, de to nettverkene vil være i stand til å kommunisere med hverandre. Det er likevel bedre enn å ha bare ett nettverk, fordi det ikke er en triviell oppgave å finne ut at en annen nettverket eksisterer, og for å få informasjon, for eksempel DHCP-info for det andre nettverket. Hvis du har noen kommer over som vet hvordan å hacke, det er virkelig ikke mye du kan gjøre på det punktet allikevel med mindre du gjør alt super secure, som ingen egentlig gjør.
Vi er bare prøver å hindre at datamaskiner og NAS-enheter fra å dukke opp på noens datamaskin når de åpner Finder eller Windows Utforsker. Det vil være nok for 99% av folket der ute. Det er en teknisk måte å gjøre det slik at de to nettverkene kan ikke kommunisere, men som krever at du bruker en DMZ og det er rett og slett for komplisert, for det jeg prøver å vise.
Så de er de to viktigste valgene i forhold til det trådløse nettverket. Hvis ruteren støtter det, det enkleste er å rett og slett slå på gjestenettet. Hvis ikke, kan du kjøpe en billig brukte ruter, kobler du den som står bak den første ruteren og gi det til en annen SSID-en og passordet.
Deling Av Skrivere Og Skannere
Utenfor en Internett-tilkobling, neste viktig funksjon mennesker forespørsel er utskrift og skanning. Kanskje for å skrive ut et boarding pass eller noe sånt, er vanligvis det jeg hører. Nå hvis du har brukere å koble til en separat trådløst nettverk i huset, og deretter skrive ut kan ikke være mulig hvis skriveren er koblet til et annet nettverk.
I tilfeller der du har en skriver som kobles via kabel, bare koble skriveren til datamaskinen hvis de har ett eller rett og slett bruke din egen datamaskin og skrive hva de trenger for dem. Hvis du har en trådløs skriver, og de vil skrive ut fra datamaskinen, den beste måten å gjøre dette på er å bruke Google Cloud Print. Så lenge de har en Google-konto, kan du dele skriveren med dem via e-post, og de kan skrive ut fra sin datamaskin uten å måtte installere drivere eller noe annet sted!
Jeg har skrevet en komplett guide til å konfigurere Google Cloud Print, som går gjennom prosessen med å sette opp skrivere, slik at du kan skrive ut til dem fra hvor som helst i verden fra en hvilken som helst enhet. Det beste med denne metoden er at det fungerer med hvilken som helst skriver: kablet eller trådløst, ny eller gammel, som er koblet til nettverket eller koblet til datamaskinen. Det er super enkelt å installere og muligheten til å dele en skriver med noen via e-post er bare fantastisk.
For skannere, kan du enten koble den til datamaskinen direkte, eller bruk en USB-stick og koble den til skanneren hvis du har en Alt-i-ett-skriver for enheten.
Gjest Datamaskiner og Regnskap
Det er tider når en gjest har du bruke en av datamaskinene dine til å få arbeidet gjort. I dette tilfellet, det beste alternativet er å logge deg på datamaskinen ved hjelp av en gjestekonto. Ved hjelp av en gjest-kontoen din, kan du være trygg på at de vil ha begrenset mulighet til å endre innstillinger på datamaskinen, og enda viktigere, vil ikke være i stand til å få tilgang til sensitive dokumenter, e-poster, passord, nettleser historie eller noe annet.
Den fine tingen om gjest konto i Windows, er at det hindrer brukeren fra å installere programvare, som kan være et reelt problem hvis du har en yngre voksne eller barn som ønsker å bruke datamaskinen. De kan ikke endre noen systeminnstillinger, legg til maskinvare eller opprett/endre passord for kontoen gjest. Det er ganske mye låst ned, og du trenger ikke å gjøre noe annet enn å sørge for at du logger deg inn på kontoen før du gir dem tilgang.
Normalt Gjest-kontoen er deaktivert i Windows som standard, men et raskt Google-søk vil vise deg hvor i Kontrollpanelet du trenger å gå for å aktivere det. Etter det, vil du se Gjest-kontoen ved siden av den vanlige brukerkonto.
På en Mac, kan du også aktivere en Gjest brukerkonto. Bare gå til systemvalg, klikk på Brukere Og Grupper , og deretter aktiverer Gjesten.
Selvfølgelig, du må alltid sørge for at du viktigste brukerkontoer på Windows og Mac har passord, ellers personen kan bare logge av Gjest-kontoen, og deretter klikker du bare på en annen konto, og logge på hvis det ikke noe passord.
Til slutt, hvis du er som meg, du har kanskje en gammel datamaskin eller netbook liggende som du ikke bruker lenger. I dette tilfellet, kan du bare tørke det, installerer du en ny kopi av Windows, må du installere den lokale skrivere og aktivere kontoen gjest. Når noen har behov for å bruke en datamaskin, bare gi dem overs, som vil være låst ned, og du er godt å gå.
Hvis du har et annet oppsett for å la gjestene dine til å få tilgang til det lokale nettverket, vennligst gi oss beskjed i kommentarfeltet. Nyt!