Olet luultavasti törmännyt monta kertaa tilanteeseen, jossa perheenjäsen tai ystävä vierailee kotonasi ja tarvitsee pääsyn verkkoosi. Ehkä he tarvitsevat tietokoneen Word - asiakirjan käsittelemiseen, ehkä tulostamiseen, kenties asiakirjan skannaamiseen tai Skypeen^(Skype) tai FaceTimeen^(FaceTime) jonkun kanssa.

Minulla on paljon perhettä, joka tulee luokseni, enkä oikeastaan ​​välitä siitä, mitä he voivat käyttää tai ei, koska luotan heihin. Kuitenkin, kun joku muu tulee luokseni ja jää pariksi yöksi, olen yleensä paljon rajoittavampi. Nykyään et tiedä, kenellä on taidot selata verkkoasi ja käyttää tietokoneitasi tai laitteitasi.

Kotiverkkoonni on kytketty viisi tietokonetta, 2 tulostinta, 1 IP-kamera, 2 reititintä, pari median suoratoistolaatikkoa ja verkkoon liitetty tallennuslaite, jossa on 2,5 Tt henkilökohtaisia ​​tietoja. Olen enimmäkseen huolissani ihmisten pääsystä NAS - laitteeseen. Olisin voinut lisätä siihen paljon turvallisuutta, mutta se vaikeuttaa minun päivittäistä käyttöä.

Onneksi on olemassa monia asioita, joita voit tehdä antaaksesi ihmisille pääsyn paikalliseen verkkoosi, mutta et samalla anna heille pääsyä mihinkään muuhun kuin Internetiin^(Internet) . Tässä viestissä näytän sinulle kuinka eristät verkkosi niin, että kun joku, josta et ole 100% varma, haluaa muodostaa yhteyden verkkoosi tai käyttää tietokonettasi, voit olla varma, että hän ei ole pääset käsiksi kaikkeen, mitä et halua heidän käyttävän.

Vierasverkkojen määrittäminen

Jos joku haluaa muodostaa yhteyden langattomaan kotiverkkoosi tietokoneestaan ​​tai älypuhelimestaan, et todellakaan voi estää nuuskimista, jos annat hänelle pääsyn langattomaan pääverkkoosi. Tämä tarkoittaa, että jos kaikki yhdistyy MyHomeNetworkiin^{(MyHomeNetwork)} joko ethernetin tai langattoman verkon kautta ja annat jollekulle pääsyn kyseiseen langattomaan verkkoon, hän voi päästä kaikkeen muuhun verkossa.

On olemassa tapoja käsitellä tämäntyyppisiä tilanteita, kuten verkon eristäminen, mikä tarkoittaa, että mikään verkossa oleva laite ei voi puhua millekään muulle verkon laitteelle, mutta tämä tekee mahdottomaksi käyttää omaa verkkoasi. Tämä sopii erinomaisesti julkisiin WiFi -kohteisiin, joissa et halua Starbucksin^(Starbucks) pöydän toisella puolella olevan kaverin pääsevän tietokoneellesi, vaikka olet samassa langattomassa verkossa. Lue edellinen viestini WiFi-verkkojen verkon eristämisestä saadaksesi lisätietoja.

Sen sijaan on parempi hankkia erillinen langaton vierasverkko. Nyt voit tehdä tämän kahdella tavalla: joko aktivoit langattoman reitittimen vierasverkkoominaisuuden, jos se tukee sitä, tai ostat todella halvan toissijaisen langattoman reitittimen ja yhdistät sen vieraita varten. Minulla on kotona Linksys Cisco E2500 -reititin, ja mikä hienoa näissä reitittimissä on, että vierasverkkovaihtoehto on sisäänrakennettu.

Kirjaudu sisään reitittimeen ja siirry kohtaan Wireless ja sitten Guest Access :

Ota vierasverkko käyttöön, anna sille salasana, valitse enimmäismäärä vieraita, jotka voivat muodostaa yhteyden ja olet valmis! Nyt vieraat voivat käyttää Internetiä^(Internet) , mutta jos he alkavat uteliailla verkossasi, he eivät löydä laitteita tai mitään muuta pääverkkoon kytkettyä. Se luo periaatteessa seinän verkon ja vierastietokoneen välille.

Nyt tämän lähestymistavan ainoa ongelma on, että se vaatii hieman teknistä osaamista. Sinun on kirjauduttava sisään reitittimeen, löydettävä oikeat asetukset ja otettava se sitten käyttöön. Toiseksi monilla reitittimillä ei ole tätä vieraskäyttöominaisuutta, joten mitä sitten?

No, näissä tapauksissa voit hankkia itsellesi toisen langattoman reitittimen ja yhdistää sen verkkoosi eri aliverkolla, SSID :llä ja salasanalla. Voit saada käytetyn D-Link langattoman G-reitittimen Amazonista^(Amazon) 14 dollarilla toimituskuluineen. Sitten voit lukea viestini toisen langattoman reitittimen asentamisesta kotiverkkoosi^{(second wireless router on your home network)} .

Nyt ainoa ongelma tässä on, että sinun on todennäköisesti kytkettävä toinen reititin ensimmäiseen. Tämä johtuu siitä, että Internet- palveluntarjoajan^(ISP) päämodeemista tulee vain yksi kaapeli langattomaan reitittimeen. Joten jos haluat yhdistää toisen reitittimen, sinun on yhdistettävä toinen reititin ensimmäiseen.

NAT :n ansiosta nämä kaksi verkkoa voivat kuitenkin kommunikoida keskenään. Se on silti parempi kuin vain yksi verkko, koska ei ole triviaali tehtävä selvittää toisen verkon olemassaolo ja hankkia tietoja, kuten DHCP -tietoja toista verkkoa varten. Jos sinulla on joku, joka osaa hakkeroida, et voi tehdä juurikaan siinä vaiheessa, ellet tee kaikkea erittäin turvalliseksi, mitä kukaan ei todellakaan tee.

Yritämme vain estää tietokoneita ja NAS -laitteita näkymästä jonkun tietokoneella, kun hän avaa Finderin^(Finder) tai Windowsin Resurssienhallinnan^{(Windows Explorer)} . Se riittää 99 %:lle ihmisistä. On olemassa tekninen tapa tehdä se niin, että kaksi verkkoa eivät voi kommunikoida, mutta se vaatii DMZ :n käyttöä, ja se on yksinkertaisesti liian monimutkaista siihen, mitä yritän näyttää.

Nämä ovat siis kaksi päävaihtoehtoasi langattoman verkon suhteen. Jos reitittimesi tukee sitä, helpoin tapa on ottaa vierasverkko käyttöön. Jos ei, voit ostaa halvan käytetyn reitittimen, kytkeä sen ensimmäisen reitittimesi taakse ja antaa sille eri SSID :n ja salasanan.

Tulostimien ja skannerien jakaminen

Internet -yhteyden ulkopuolella seuraava tärkeä ominaisuus, jota ihmiset pyytävät, on tulostus ja skannaus. Ehkäpä tarkastuskortin tulostaminen tai jotain sellaista kuulen yleensä. Jos sinulla on nyt käyttäjiä, jotka muodostavat yhteyden erilliseen langattomaan verkkoon kotonasi, tulostus ei ehkä ole mahdollista, jos tulostin on kytketty toiseen verkkoon.

Jos sinulla on tulostin, joka kiinnitetään kaapelilla, liitä tulostin vain heidän tietokoneeseensa, jos heillä on sellainen, tai käytä vain omaa tietokonettasi ja tulosta tarvitsemansa. Jos sinulla on langaton tulostin ja he haluavat tulostaa tietokoneestaan, paras tapa tehdä tämä on käyttää Google Cloud Printiä^{(Google Cloud Print)} . Niin kauan kuin heillä on Google - tili, voit yksinkertaisesti jakaa tulostimesi heidän kanssaan sähköpostitse ja he voivat tulostaa tietokoneestaan ​​ilman, että heidän tarvitsee asentaa ohjaimia tai mitään muuta!

Olen kirjoittanut täydellisen oppaan Google Cloud Printin määrittämisestä^{(complete guide to setting up Google Cloud Print)} , joka opastaa tulostimiesi määritysprosessin läpi, jotta voit tulostaa niille mistä päin maailmaa tahansa millä tahansa laitteella. Parasta tässä menetelmässä on, että se toimii minkä tahansa tyyppisten tulostimien kanssa: langallisen tai langattoman, vanhan tai uuden, verkkoon liitettynä tai tietokoneeseen liitettynä. Se on erittäin helppo asentaa, ja kyky jakaa tulostin jonkun kanssa sähköpostitse on uskomatonta.

Skannereita varten voit joko liittää sen suoraan tietokoneeseen tai käyttää USB -tikkua ja liittää sen skanneriin, jos sinulla on All-in-one-tyyppinen laite.

Vierastietokoneet ja -tilit

Joskus vieraan on käytettävä jotakin tietokoneistasi tehdäkseen työnsä. Siinä tapauksessa paras vaihtoehto on kirjautua tietokoneellesi vierastilillä^(Guest) . Vierastilin avulla voit olla varma, että heillä on rajoitettu mahdollisuus muuttaa tietokoneen asetuksia ja mikä tärkeintä, he eivät pääse käsiksi arkaluontoisiin asiakirjoihin, sähköposteihin, salasanoihin, selainhistoriaan tai mihinkään muuhun.

Mukava asia Windowsin^(Windows) vierastilissä on, että se estää käyttäjää asentamasta ohjelmistoja, mikä voi olla todellinen ongelma, jos sinulla on nuorempi aikuinen tai lapsi, joka haluaa käyttää tietokonettasi. He eivät voi muuttaa järjestelmäasetuksia, lisätä laitteita tai luoda/vaihtaa vierastilin salasanaa. Se on melko lailla lukittu, eikä sinun tarvitse tehdä muuta kuin varmistaa, että kirjaudut sisään kyseiselle tilille ennen kuin annat heille pääsyn.

Yleensä vierastili on^(Guest) oletusarvoisesti poistettu käytöstä Windowsissa, mutta nopea Google -haku näyttää, minne Ohjauspaneelissa^{(Control Panel)} sinun on mentävä ottaaksesi sen käyttöön. Sen jälkeen näet vierastilin^(Guest) tavallisen käyttäjätilisi rinnalla.

Macissa^(Mac) voit ottaa käyttöön myös vieraskäyttäjätilin^(Guest) . Mene vain kohtaan Järjestelmäasetukset^{(System Preferences)} , napsauta Käyttäjät ja ryhmät^{( Users & Groups)} ja ota sitten vieraskäyttäjä käyttöön.

Tietenkin sinun on aina varmistettava, että pääkäyttäjätileilläsi Windowsissa^(Windows) ja Macissa^(Mac) on salasanat, muuten henkilö voi yksinkertaisesti kirjautua ulos vierastililtäsi^(Guest) ja klikata sitten toista tiliäsi ja kirjautua sisään, jos salasanaa ei ole.

Lopuksi, jos olet kuten minä, sinulla saattaa olla vanha tietokone tai netbook, jota et enää käytä. Siinä tapauksessa pyyhi se, asenna uusi kopio Windowsista^(Windows) , asenna paikalliset tulostimet ja ota vierastili käyttöön. Kun jonkun on käytettävä tietokonetta, anna hänelle vain varaosa, joka lukitaan ja olet valmis.

Jos sinulla on erilainen asetus vieraille pääsyn sallimiseen paikallisverkkoosi, ilmoita siitä meille kommenteissa. Nauttia!

OTT Guide to Giving Guests Access to Your Local Network

Yoυ have probably run into the ѕituation many times where a famіly member or friend visits your house and needs to access something on your network. Maybe they neеd a computer to wоrk on а Word doc, maybe they need to print, maybe to scan a document or to Skype or FаceTime with sоmeone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• OTT-opas koodekkeihin, säilömuotoihin ja transkoodaukseen

• OTT-opas vahvan salasanan luomiseen

• OTT-opas digitaalisen elämäsi turvaamiseen kuoleman jälkeen

• Mesh Network vs. Wi-Fi Extender vs. Access Points: kumpi on parempi?

• iTunes-kirjaston jakaminen paikallisessa verkossa

• Lopullinen opas Windowsin rekisterin varmuuskopiointiin ja palauttamiseen

• Aloittelijan opas Pinterestiin

• Windows XP:n langattoman verkkoyhteyden ongelmien vianmääritys

• Verkostoituminen LinkedInissä: opas

• Onko vaarallista kytkeä matkapuhelimeen Internet-yhteys?

• Kuinka avata tiedosto ilman laajennusta

• Videon lataaminen YouTubeen - Vaiheittainen opas

• SSD (Solid State Drive) -ostoopas vuodelle 2019

• Määritä staattinen IP-osoite tulostimelle tai mille tahansa verkkolaitteelle

• Asenna toinen langaton reititin kotiverkkoosi

• Toisen reitittimen määrittäminen kotiverkkoon

• Lopullinen opas Firefoxin nopeuttamiseen

• Caps Lockin ottaminen käyttöön tai poistaminen käytöstä Chromebookissa

• 7 pikakorjausta, kun Minecraft kaatuu jatkuvasti

• Aloittelijan opas Windowsin komentokehotteeseen