Przewodnik OTT do udzielania gościom dostępu do Twojej sieci lokalnej
Prawdopodobnie natknąłeś się na sytuację wiele razy, gdy członek rodziny lub przyjaciel odwiedza Twój dom i musi uzyskać dostęp do czegoś w twojej sieci. Może potrzebują komputera do pracy z dokumentem Worda, może muszą wydrukować, może zeskanować dokument lub Skype lub FaceTime z kimś.
Mam wiele rodzin, które przychodzą i nie martwię się o to, co mogą uzyskać, czy nie, ponieważ im ufam. Jednakże, gdy ktoś inny przyjdzie i zostanie na kilka nocy, jestem bardziej restrykcyjny. Obecnie nie wiesz, kto ma umiejętności przeglądania sieci i uzyskiwania dostępu do komputerów lub urządzeń.
W mojej sieci domowej mam 5 podłączonych komputerów, 2 drukarki, 1 kamerę IP, 2 routery, kilka urządzeń do przesyłania strumieniowego mediów i sieciowe urządzenie pamięci masowej z 2,5 TB danych osobowych. Głównie martwię się, że ludzie uzyskują dostęp do urządzenia NAS. Mógłbym dodać do tego dużo bezpieczeństwa, ale to utrudnia mi codzienne korzystanie.
Na szczęście jest kilka rzeczy, które możesz zrobić, aby dać ludziom dostęp do lokalnej sieci, ale jednocześnie nie dać im dostępu do niczego poza Internetem. W tym poście pokażę ci, jak naprawdę wyłączyć sieć, aby osoba, której nie masz 100% pewności, nie mogła połączyć się z siecią lub korzystać z komputera, możesz mieć pewność, że nie będzie mieć dostęp do wszystkiego, czego nie chcesz.
Konfigurowanie sieci dla gości
Jeśli ktoś chce połączyć się z domową siecią bezprzewodową ze swojego komputera lub smartfona, naprawdę nie można zapobiec podglądaniu, jeśli dasz im dostęp do głównej sieci bezprzewodowej. Oznacza to, że jeśli wszystko łączy się z MyHomeNetwork za pośrednictwem sieci Ethernet lub bezprzewodowej i dajesz komuś dostęp do tej sieci bezprzewodowej, mogą uzyskać dostęp do wszystkiego innego w sieci.
Istnieją sposoby na radzenie sobie z tego typu sytuacjami, takimi jak izolacja sieci, co oznacza, że żadne urządzenie w sieci nie może rozmawiać z żadnym innym urządzeniem w sieci, ale uniemożliwi to korzystanie z własnej sieci. Jest to idealne rozwiązanie dla publicznych punktów Wi-Fi, w których nie chcesz, aby facet po drugiej stronie stołu w Starbucks miał dostęp do twojego komputera, nawet jeśli jesteś w tej samej sieci bezprzewodowej. Przeczytaj mój poprzedni post dotyczący izolacji sieci dla sieci WiFi, aby dowiedzieć się więcej.
Zamiast tego lepiej mieć oddzielną sieć bezprzewodową dla gości. Teraz możesz to zrobić na dwa sposoby: aktywujesz funkcję sieci gościa na routerze bezprzewodowym, jeśli ją obsługuje, lub kupujesz naprawdę tani dodatkowy router bezprzewodowy i podłączasz go dla gości. Mam w domu router Linksys Cisco E2500, a to, co jest dobre w tych routerach, to że opcja sieci dla gości jest wbudowana w.
Zaloguj się do routera i przejdź do Bezprzewodowy i wtedy Dostęp dla gościa:
Włącz sieć gości, podaj hasło, wybierz maksymalną liczbę gości, którzy mogą się połączyć i gotowe! Teraz goście mogą uzyskać dostęp do Internetu, ale jeśli zaczną interesować się siecią, nie znajdą żadnych urządzeń ani niczego innego podłączonego do sieci głównej. Zasadniczo tworzy ścianę między siecią a komputerem gościa.
Teraz jedynym problemem z tym podejściem jest to, że wymaga ono trochę wiedzy technicznej. Musisz zalogować się do routera, znaleźć prawidłowe ustawienia i włączyć je. Po drugie, wiele routerów nie ma tej funkcji dostępu dla gości, więc co z tego?
W takich przypadkach możesz zdobyć drugi router bezprzewodowy i podłączyć go do swojej sieci za pomocą innej podsieci, SSID i hasła. Możesz użyć używanego routera D-Link Wireless G na Amazon za 14 USD za przesyłkę. Następnie możesz przeczytać mój post o tym, jak skonfigurować drugi router bezprzewodowy w sieci domowej.
Teraz jedyny problem z tym polega na tym, że najprawdopodobniej musisz podłączyć drugi router do pierwszego. Dzieje się tak, ponieważ naprawdę istnieje tylko jeden kabel z głównego modemu ISP do routera bezprzewodowego. Aby podłączyć drugi router, musisz podłączyć drugi router do pierwszego.
Jednak z powodu NAT dwie sieci będą mogły komunikować się ze sobą. Jest to wciąż lepsze niż posiadanie tylko jednej sieci, ponieważ nie jest banalnym zadaniem stwierdzenie, że istnieje druga sieć i uzyskanie informacji, takich jak informacje DHCP dla drugiej sieci. Jeśli ktoś przychodzi, kto wie, jak się włamać, i tak nie ma wiele do zrobienia w tym momencie, chyba że uczynisz wszystko super bezpiecznym, czego nikt tak naprawdę nie robi.
Staramy się po prostu uniemożliwić wyświetlanie komputerów i urządzeń NAS na czyimś komputerze po otwarciu Findera lub Eksploratora Windows. To wystarczy dla 99% ludzi. Istnieje techniczny sposób na to, aby obie sieci nie mogły się komunikować, ale wymagają użycia strefy DMZ, a to jest po prostu zbyt skomplikowane dla tego, co próbuję pokazać.
Są to więc dwie główne opcje dotyczące sieci bezprzewodowej. Jeśli router obsługuje tę funkcję, najłatwiej jest włączyć sieć gościa. Jeśli nie, możesz kupić tani używany router, podłączyć go za pierwszym routerem i nadać mu inny SSID i hasło.
Udostępnianie drukarek i skanerów
Poza połączeniem internetowym kolejną ważną funkcją, o którą ludzie proszą, jest drukowanie i skanowanie. Słyszałem, że może wydrukować kartę pokładową lub coś takiego. Teraz, jeśli użytkownicy łączą się z oddzielną siecią bezprzewodową w domu, drukowanie może nie być możliwe, jeśli drukarka jest podłączona do innej sieci.
W przypadku, gdy masz drukarkę podłączaną kablem, wystarczy podłączyć drukarkę do komputera, jeśli ma taką drukarkę lub po prostu użyć własnego komputera i wydrukować to, czego potrzebują. Jeśli masz drukarkę bezprzewodową i chcą drukować z komputera, najlepszym sposobem na to jest skorzystanie z Google Cloud Print. Dopóki mają konto Google, możesz po prostu udostępnić im drukarkę za pośrednictwem poczty e-mail i mogą drukować z komputera bez konieczności instalowania sterowników lub czegokolwiek innego!
Napisałem kompletny przewodnik po konfigurowaniu Google Cloud Print, który przeprowadzi Cię przez proces konfiguracji drukarek, abyś mógł drukować na nich z dowolnego miejsca na świecie z dowolnego urządzenia. Najlepszą rzeczą w tej metodzie jest to, że działa z każdym typem drukarki: przewodowym lub bezprzewodowym, starym lub nowym, podłączonym do sieci lub podłączonym do komputera. Jest bardzo łatwy w konfiguracji, a możliwość udostępniania drukarki komuś za pośrednictwem poczty elektronicznej jest po prostu niesamowita.
W przypadku skanerów możesz podłączyć go bezpośrednio do komputera lub użyć pamięci USB i podłączyć go do skanera, jeśli masz urządzenie typu wszystko w jednym.
Komputery i konta gości
Są chwile, kiedy gość musi użyć jednego ze swoich komputerów, aby wykonać swoją pracę. W takim przypadku najlepszą opcją jest zalogowanie ich na komputerze za pomocą konta Gość. Korzystając z konta gościa, możesz mieć pewność, że będą mieli ograniczoną możliwość zmiany ustawień komputera, a co ważniejsze, nie będą mogli uzyskać dostępu do poufnych dokumentów, e-maili, haseł, historii przeglądarki ani niczego innego.
Zaletą konta gościa w systemie Windows jest to, że uniemożliwia użytkownikowi instalowanie oprogramowania, co może być prawdziwym problemem, jeśli masz młodszego dorosłego lub dziecko, które chce korzystać z komputera. Nie mogą zmienić żadnych ustawień systemu, dodać sprzętu ani utworzyć / zmienić hasła do konta gościa. Jest prawie zablokowany i nie musisz robić nic innego, jak tylko zalogować się na to konto przed udzieleniem im dostępu.
Zwykle konto gościa jest domyślnie wyłączone w systemie Windows, ale szybkie wyszukiwanie Google pokaże Ci, gdzie w Panelu sterowania musisz przejść, aby go włączyć. Następnie zobaczysz konto Gość obok swojego normalnego konta użytkownika.
Na komputerze Mac możesz także włączyć konto użytkownika Guest. Idź do Preferencje systemu, Kliknij Użytkownicy i grupy a następnie włącz użytkownika Gość.
Oczywiście zawsze musisz upewnić się, że główne konta użytkowników w systemie Windows i Mac mają hasła, w przeciwnym razie osoba może po prostu wylogować się z konta Gość, a następnie po prostu kliknąć na inne konto i zalogować się, jeśli nie ma hasła.
Wreszcie, jeśli jesteś podobny do mnie, możesz mieć stary komputer lub netbook leżący w pobliżu, którego już nie używasz. W takim przypadku wystarczy go wyczyścić, zainstalować nową kopię systemu Windows, zainstalować drukarki lokalne i włączyć konto gościa. Kiedy ktoś musi korzystać z komputera, po prostu daj mu zapasowy, który zostanie zablokowany i będziesz mógł iść.
Jeśli masz inną konfigurację umożliwiającą gościom dostęp do sieci lokalnej, poinformuj nas o tym w komentarzach. Cieszyć się!
