Valószínűleg sokszor belefutott már abba a helyzetbe, hogy egy családtag vagy barát meglátogatja a házát, és hozzá kell férnie valamihez a hálózatán. Lehet, hogy számítógépre van szükségük, hogy Word - dokumentumot dolgozhassanak, esetleg nyomtatniuk kell, esetleg dokumentumokat szkennelhetnek, vagy Skype -ot vagy FaceTime -ot akarnak használni valakivel.

Nagyon sok családom van, és nem igazán foglalkozom azzal, hogy mihez férhetnek hozzá vagy nem, mert megbízom bennük. Ha azonban valaki más átjön és ott marad néhány éjszakára, akkor sokkal szigorúbb vagyok. Manapság nem tudja, hogy kinek van megfelelő képessége a hálózaton való böngészéshez és a számítógépek vagy eszközök eléréséhez.

Az otthoni hálózatomhoz 5 számítógép, 2 nyomtató, 1 IP-kamera, 2 router, néhány média streaming box és egy hálózatra csatlakoztatott tárolóeszköz van csatlakoztatva 2,5 TB személyes adattal. Leginkább amiatt aggódom, hogy az emberek hozzáférnek a NAS - eszközhöz. Rengeteg biztonságot adhattam volna hozzá, de ez megnehezíti a napi használatát.

Szerencsére jó néhány dolgot megtehet annak érdekében, hogy az emberek hozzáférjenek a helyi hálózathoz, ugyanakkor az interneten^(Internet) kívül semmi máshoz nem adnak hozzáférést . Ebben a bejegyzésben megmutatom, hogyan zárhatja le igazán a hálózatát, hogy amikor valaki, akiben nem vagy 100%-ig biztos benne, csatlakozni szeretne az Ön hálózatához vagy használni akarja a számítógépét, biztos lehet benne, hogy nem fog bármihez hozzáférhet, amit nem szeretne.

Vendéghálózatok beállítása

Ha valaki számítógépéről vagy okostelefonjáról szeretne csatlakozni otthoni vezeték nélküli hálózatához, akkor valóban nem akadályozhatja meg a leskelődést, ha hozzáférést biztosít neki a fő vezeték nélküli hálózathoz. Ez azt jelenti, hogy ha minden etherneten vagy vezeték nélkül csatlakozik a MyHomeNetwork -hez , és valakinek hozzáférést ad ehhez a vezeték nélküli hálózathoz, akkor hozzáférhet minden máshoz a hálózaton.

Vannak módok az ilyen típusú helyzetek kezelésére, például a hálózat elszigetelése, ami azt jelenti, hogy a hálózaton egyetlen eszköz sem tud kommunikálni a hálózat bármely más eszközével, de ez lehetetlenné teszi a saját hálózatának használatát. Ez nagyszerű nyilvános WiFi - helyekhez, ahol nem szeretné, hogy a Starbucks asztala túloldalán lévő srác hozzáférjen a számítógépéhez, még akkor is, ha ugyanazon a vezeték nélküli hálózaton vagy. További információért olvassa el korábbi bejegyzésemet a WiFi hálózatok hálózatszigeteléséről .

Ehelyett jobb egy külön vendég vezeték nélküli hálózat. Most ezt kétféleképpen teheti meg: vagy aktiválja a vendéghálózat funkciót a vezeték nélküli útválasztón, ha az támogatja azt, vagy vásárol egy igazán olcsó másodlagos vezeték nélküli útválasztót, és csatlakoztatja a vendégek számára. Van otthon egy Linksys Cisco E2500 -as útválasztóm, és az a nagyszerű ezekben az útválasztókban, hogy a vendéghálózati lehetőség közvetlenül be van építve.

Jelentkezzen be az útválasztóba, és lépjen a Wireless , majd a Guest Access menüpontra^{(Guest Access)} :

Engedélyezze a vendéghálózatot, adjon neki jelszót, válassza ki a csatlakozni tudó vendégek maximális számát, és kész! Mostantól a vendégek hozzáférhetnek az internethez^(Internet) , de ha elkezdenek fürkészni a hálózatot, nem találnak semmilyen eszközt vagy mást, amely a fő hálózathoz csatlakozik. Alapvetően falat hoz létre a hálózat és a vendég számítógép között.

Most az egyetlen probléma ezzel a megközelítéssel, hogy egy kis technikai know-how-t igényel. Be kell jelentkeznie az útválasztóba, meg kell találnia a megfelelő beállításokat, majd engedélyeznie kell. Másodszor, sok útválasztó nem rendelkezik ezzel a vendég hozzáférési funkcióval, akkor mi van?

Nos, ilyen esetekben szerezhet magának egy második vezeték nélküli útválasztót, és más alhálózattal, SSID -vel és jelszóval csatlakoztassa a hálózatához. Használt D-Link vezeték nélküli G útválasztót vásárolhat az Amazonon^(Amazon) 14 dollárért szállítással együtt. Ezután elolvashatja a bejegyzésemet arról, hogyan állíthat be egy második vezeték nélküli útválasztót az otthoni hálózaton^{(second wireless router on your home network)} .

Most az egyetlen probléma ezzel az, hogy a második routert valószínűleg az elsőhöz kell csatlakoztatnia. Ennek az az oka, hogy valójában csak egy kábel érkezik a fő internetszolgáltató^(ISP) modemétől a vezeték nélküli útválasztóhoz. Tehát egy második útválasztó csatlakoztatásához csatlakoztatnia kell a második útválasztót az elsőhöz.

A NAT^(NAT) miatt azonban a két hálózat képes lesz kommunikálni egymással. Még mindig jobb, mint egyetlen hálózattal rendelkezni, mert nem triviális feladat kitalálni, hogy létezik egy második hálózat, és megszerezni az információkat, például a DHCP -információkat a második hálózathoz. Ha jön valaki, aki tudja, hogyan kell feltörni, akkor tényleg nem sok mindent tehetsz, hacsak nem teszel mindent rendkívül biztonságossá, amit valójában senki sem tesz.

Csak azt próbáljuk megakadályozni, hogy számítógépek és NAS -eszközök megjelenjenek valaki számítógépén, amikor megnyitja a Findert^(Finder) vagy a Windows Intézőt^{(Windows Explorer)} . Ez az emberek 99%-ának elég lesz. Van egy technikai módja annak, hogy a két hálózat ne tudjon kommunikálni, de ehhez DMZ -t kell használni, és ez egyszerűen túl bonyolult ahhoz, amit megpróbálok bemutatni.

Tehát ez a két fő lehetőség a vezeték nélküli hálózat szempontjából. Ha az útválasztó támogatja, a legegyszerűbb módja a vendéghálózat bekapcsolása. Ha nem, vásárolhat egy olcsó használt útválasztót, csatlakoztassa az első útválasztó mögé, és adjon neki egy másik SSID -t és jelszót.

Nyomtatók és szkennerek megosztása

Az internetkapcsolaton^(Internet) kívül a következő fő funkció, amelyet az emberek kérnek, a nyomtatás és a szkennelés. Talán kinyomtatni egy beszállókártyát vagy valami hasonlót általában hallok. Ha most már otthonában vannak felhasználók, akik külön vezeték nélküli hálózathoz csatlakoznak, akkor előfordulhat, hogy a nyomtatás nem lehetséges, ha a nyomtató egy másik hálózathoz csatlakozik.

Abban az esetben, ha van kábellel csatlakoztatható nyomtatója, csak csatlakoztassa a nyomtatót a számítógépéhez, ha van ilyen, vagy egyszerűen használja a saját számítógépét, és nyomtassa ki, amire szüksége van. Ha vezeték nélküli nyomtatója van, és a számítógépéről szeretne nyomtatni, a legjobb módja ennek a Google Cloud Print használata . Mindaddig, amíg van Google -fiókjuk, egyszerűen megoszthatja velük nyomtatóját e-mailben, és nyomtathatnak a számítógépükről anélkül, hogy bármilyen illesztőprogramot vagy bármi mást kellene telepíteniük!

Írtam egy teljes útmutatót a Google Cloud Print beállításához^{(complete guide to setting up Google Cloud Print)} , amely végigvezeti a nyomtatók beállításának folyamatán, hogy a világ bármely pontjáról, bármilyen eszközről nyomtathasson rájuk. A legjobb ebben a módszerben az, hogy bármilyen típusú nyomtatóval működik: vezetékes vagy vezeték nélküli, régi vagy új, a hálózathoz vagy a számítógéphez csatlakoztatott nyomtatóval. Beállítása rendkívül egyszerű, és a nyomtató megosztása valakivel e-mailben elképesztő.

Szkennerek esetén közvetlenül csatlakoztathatja a számítógépéhez, vagy USB -meghajtó segítségével csatlakoztathatja a lapolvasóhoz, ha többfunkciós készüléke van.

Vendég számítógépek és fiókok

Vannak esetek, amikor egy vendégnek az Ön számítógépét kell használnia a munkája elvégzéséhez. Ebben az esetben a legjobb megoldás, ha vendégfiókkal^(Guest) bejelentkezik a számítógépére . A vendégfiók használatával biztos lehet benne, hogy korlátozottan módosíthatják a számítógép beállításait, és ami még fontosabb, nem férhetnek hozzá bizalmas dokumentumokhoz, e-mailekhez, jelszavakhoz, böngészési előzményekhez vagy bármi máshoz.

A Windows^(Windows) vendégfiókjában az a szép , hogy megakadályozza a felhasználót a szoftverek telepítésében, ami valós probléma lehet, ha fiatalabb felnőtt vagy gyerek szeretné használni a számítógépét. Nem módosíthatják a rendszerbeállításokat, nem adhatnak hozzá hardvert, illetve nem hozhatják létre/módosíthatják a vendégfiók jelszavát. Nagyjából le van zárva, és nem kell mást tennie, mint megbizonyosodni arról, hogy bejelentkezik a fiókba, mielőtt hozzáférést adna nekik.

Általában a Vendég^(Guest) fiók alapértelmezés szerint le van tiltva a Windows rendszeren, de egy gyors Google -keresés megmutatja, hogy a Vezérlőpulton^{(Control Panel)} hova kell mennie az engedélyezéséhez. Ezt követően a vendég^(Guest) fiókot a normál felhasználói fiókja mellett fogja látni .

Mac számítógépen ^(Mac)vendég^(Guest) felhasználói fiókot is engedélyezhet . Csak lépjen a Rendszerbeállítások oldalra^{(System Preferences)} , kattintson a Felhasználók és csoportok^{( Users & Groups)} elemre, majd engedélyezze a Vendég felhasználót.

Természetesen mindig meg kell győződnie arról, hogy a fő felhasználói fiókok Windows és Mac rendszeren rendelkeznek jelszóval, ellenkező esetben a személy egyszerűen kijelentkezhet a Vendég^(Guest) fiókból, majd kattintson a másik fiókjára, és jelentkezzen be, ha nincs jelszó.

Végül, ha olyan vagy, mint én, lehet, hogy egy régi számítógép vagy netbook hever a közelben, amelyet már nem használ. Ebben az esetben egyszerűen törölje le, telepítse a Windows új példányát , telepítse a helyi nyomtatókat, és engedélyezze a vendégfiókot. Ha valakinek számítógépet kell használnia, csak adja át neki a tartalékot, ami le lesz zárva, és már mehet is.

Ha más beállításokkal engedélyezi vendégei számára a helyi hálózat elérését, kérjük, jelezze nekünk a megjegyzésekben. Élvezd!

OTT Guide to Giving Guests Access to Your Local Network

You have probably run intо the situation many times where a family member or friend visits your house and needs tо access something on your network. Maybe they need a computer to work on a Word doc, maybe they need to print, maybe to scan a document or to Skype or FaceTime with someonе.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• OTT útmutató kodekekhez, tárolóformátumokhoz és átkódoláshoz

• OTT útmutató erős jelszó létrehozásához

• OTT útmutató a halál utáni digitális élet biztosításához

• Mesh Network vs. Wi-Fi Extender vs. Access Points: melyik a jobb?

• Hogyan oszthat meg egy iTunes könyvtárat a helyi hálózaton

• A Windows XP vezeték nélküli hálózati csatlakozási problémáinak elhárítása

• Útmutató kezdőknek a Pinteresthez

• Második útválasztó beállítása az otthoni hálózaton

• A LAN hálózati adatátviteli sebességek megértése

• Facebook-barátok keresése hely, állás vagy iskola alapján

• 7 gyorsjavítás, amikor a Minecraft folyamatosan összeomlik

• Mac fájlok elérése Windows PC-ről

• Veszélyes a mobiltelefonhoz való internet-hozzáféréshez való csatlakoztatás?

• A kamera és a mikrofon hozzáférésének blokkolása minden nagyobb böngészőben

• Hogyan lehet megtalálni a legjobb Discord szervereket

• Wi-Fi hálózati kapcsolatok megosztása Windows 11 rendszerben

• Rendeljen statikus IP-címet egy nyomtatóhoz vagy bármely hálózati eszközhöz

• Hogyan lehet elérni a Yahoo! Levelezés POP3 vagy IMAP használatával

• A BIOS elérése és a rendszerindítási sorrend módosítása a Windows bármely verziójához

• Útmutató a sötét weben található dolgokhoz