Du er sikkert stødt ind i den situation mange gange, hvor et familiemedlem eller en ven besøger dit hus og skal have adgang til noget på dit netværk. Måske har de brug for en computer til at arbejde på et Word -dokument, måske skal de udskrive, måske for at scanne et dokument eller til Skype eller FaceTime med nogen.

Jeg har en masse familie, der kommer forbi, og jeg bekymrer mig ikke rigtig om, hvad de kan få adgang til eller ej, fordi jeg stoler på dem. Men når andre kommer over og bliver et par nætter, har jeg en tendens til at være meget mere restriktiv. I dag ved du ikke, hvem der har evnerne til at gennemse dit netværk og få adgang til dine computere eller enheder.

På mit hjemmenetværk har jeg 5 computere tilsluttet, 2 printere, 1 IP-kamera, 2 routere, et par mediestreamingbokse og en netværkstilsluttet lagerenhed med 2,5 TB personlige data. Jeg bekymrer mig mest om, at folk får adgang til NAS -enheden. Jeg kunne have tilføjet en masse sikkerhed til det, men det gør det sværere for mig at bruge til daglig.

Heldigvis er der en del ting, du kan gøre for at give folk adgang til dit lokale netværk, men samtidig ikke rigtig give dem adgang til andet end internettet^(Internet) . I dette indlæg vil jeg vise dig, hvordan du virkelig afspærrer dit netværk, så når en person, du ikke er 100 % sikker på, vil oprette forbindelse til dit netværk eller bruge din computer, kan du være sikker på, at de ikke bliver kan få adgang til alt, hvad du ikke vil have dem til.

Opsætning af gæstenetværk

Hvis nogen vil oprette forbindelse til dit trådløse hjemmenetværk fra deres computer eller smartphone, kan du virkelig ikke forhindre nogen snoking, hvis du giver dem adgang til dit trådløse hovednetværk. Det betyder, at hvis alt forbindes til MyHomeNetwork enten via ethernet eller trådløst, og du giver nogen adgang til det trådløse netværk, kan de få adgang til alt andet på netværket.

Der er måder at håndtere denne type situationer på, såsom netværksisolering, hvilket betyder, at ingen enhed på netværket kan tale med nogen anden enhed på netværket, men dette vil gøre det umuligt for dig at bruge dit eget netværk. Dette er fantastisk til offentlige WiFi- spots, hvor du ikke ønsker, at fyren på tværs af bordet hos Starbucks skal kunne få adgang til din computer, selvom du er på det samme trådløse netværk. Læs mit tidligere indlæg om netværksisolering til WiFi-netværk for at lære mere.

I stedet er det bedre at have et separat trådløst gæstenetværk. Nu kan du gøre dette på en af ​​to måder: enten aktiverer du gæstenetværksfunktionen på din trådløse router, hvis den understøtter det, eller du køber en rigtig billig sekundær trådløs router og tilslutter den til gæster. Jeg har en Linksys Cisco E2500 -router derhjemme, og det gode ved disse routere er, at muligheden for gæstenetværk er indbygget.

Log ind på din router og gå til Trådløs^(Wireless) og derefter Gæsteadgang^{(Guest Access)} :

Aktiver gæstenetværket, giv det en adgangskode, vælg det maksimale antal gæster, der kan oprette forbindelse, og du er færdig! Nu kan gæster få adgang til internettet^(Internet) , men hvis de begynder at søge rundt på dit netværk, vil de ikke finde nogen enheder eller andet, der er forbundet til hovednetværket. Det skaber dybest set en mur mellem dit netværk og gæstecomputeren.

Nu er det eneste problem med denne tilgang, at den kræver en smule teknisk knowhow. Du skal logge ind på din router, finde de korrekte indstillinger og derefter aktivere den. For det andet har mange routere ikke denne gæsteadgangsfunktion, så hvad så?

Nå, i disse tilfælde kan du få dig en anden trådløs router og forbinde den til dit netværk med et andet undernet, SSID og adgangskode. Du kan få en brugt D-Link trådløs G-router på Amazon for $14 med forsendelse. Så kan du læse mit indlæg om, hvordan du opsætter en anden trådløs router på dit hjemmenetværk^{(second wireless router on your home network)} .

Nu er det eneste problem med dette, at du sandsynligvis skal forbinde den anden router til den første. Dette skyldes, at der reelt kun kommer ét kabel fra hovedudbyderens modem^(ISP) til din trådløse router. Så for at tilslutte en anden router, bliver du nødt til at forbinde den anden router til den første.

Men på grund af NAT vil de to netværk være i stand til at kommunikere med hinanden. Det er stadig bedre end kun at have ét netværk, fordi det ikke er en triviel opgave at finde ud af, at der findes et andet netværk, og at få oplysningerne, såsom DHCP -oplysningerne for det andet netværk. Hvis du har nogen, der kommer forbi, som ved, hvordan man hacker, er der virkelig ikke meget, du kan gøre på det tidspunkt alligevel, medmindre du gør alting super sikkert, hvilket ingen rigtig gør.

Vi forsøger blot at forhindre computere og NAS -enheder i at dukke op på nogens computer, når de åbner Finder eller Windows Stifinder^{(Windows Explorer)} . Det vil være nok for 99% af folk derude. Der er en teknisk måde at gøre det på, så de to netværk ikke kan kommunikere, men det kræver brug af en DMZ , og det er simpelthen for kompliceret til det, jeg prøver at vise.

Så det er dine to hovedmuligheder med hensyn til det trådløse netværk. Hvis din router understøtter det, er den nemmeste måde blot at tænde for gæstenetværket. Hvis ikke, kan du købe en billig brugt router, tilslutte den bag din første router og give den et andet SSID og password.

Deling af printere og scannere

Uden for en internetforbindelse^(Internet) er den næste store funktion, folk efterspørger, udskrivning og scanning. Måske at udskrive et boardingkort eller sådan noget er normalt det, jeg hører. Hvis du nu har brugere, der forbinder til et separat trådløst netværk i dit hus, er udskrivning muligvis ikke mulig, hvis printeren er tilsluttet et andet netværk.

I det tilfælde, hvor du har en printer, der tilsluttes med kabel, skal du bare tilslutte printeren til deres computer, hvis de har en eller blot bruge din egen computer og udskrive, hvad de skal bruge til dem. Hvis du har en trådløs printer, og de vil udskrive fra deres computer, er den bedste måde at gøre dette på at bruge Google Cloud Print . Så længe de har en Google -konto, kan du blot dele din printer med dem via e-mail, og de kan udskrive fra deres computer uden at skulle installere nogen drivere eller noget andet!

Jeg har skrevet en komplet guide til opsætning af Google Cloud Print^{(complete guide to setting up Google Cloud Print)} , som leder dig gennem processen med at opsætte dine printere, så du kan udskrive til dem fra hvor som helst i verden fra enhver enhed. Det bedste ved denne metode er, at den fungerer med enhver type printer: kablet eller trådløs, gammel eller ny, forbundet til dit netværk eller forbundet til din computer. Det er super nemt at konfigurere, og muligheden for at dele en printer med nogen via e-mail er bare fantastisk.

For scannere kan du enten tilslutte den til deres computer direkte eller bruge en USB -stick og tilslutte den til scanneren, hvis du har en Alt-i-en-enhed.

Gæstecomputere og konti

Der er tidspunkter, hvor en gæst skal bruge en af ​​dine computere for at få deres arbejde udført. I så fald er den bedste mulighed at logge dem på din computer ved hjælp af en gæstekonto^(Guest) . Ved at bruge en gæstekonto kan du være sikker på, at de vil have begrænset mulighed for at ændre computerindstillinger og endnu vigtigere, ikke vil være i stand til at få adgang til følsomme dokumenter, e-mails, adgangskoder, browserhistorik eller noget andet.

Det gode ved gæstekontoen i Windows er, at den forhindrer brugeren i at installere software, hvilket kan være et reelt problem, hvis du har en yngre voksen eller et barn, der gerne vil bruge din computer. De kan ikke ændre nogen systemindstillinger, tilføje hardware eller oprette/ændre adgangskoden til gæstekontoen. Det er stort set låst, og du skal ikke gøre andet end at sørge for at logge ind på den konto, før du giver dem adgang.

Normalt er gæstekontoen^(Guest) deaktiveret på Windows som standard, men en hurtig Google -søgning vil vise dig, hvor i kontrolpanelet^{(Control Panel)} du skal gå for at aktivere den. Derefter vil du se gæstekontoen^(Guest) sammen med din normale brugerkonto.

På en Mac kan du også aktivere en gæstebrugerkonto^(Guest) . Bare gå til Systemindstillinger^{(System Preferences)} , klik på Brugere og grupper^{( Users & Groups)} og aktiver derefter gæstebrugeren.

Du skal selvfølgelig altid sørge for, at dine hovedbrugerkonti på Windows og Mac har adgangskoder, ellers kan personen blot logge af gæstekontoen^(Guest) og så bare klikke på din anden konto og logge ind, hvis der ikke er nogen adgangskode.

Endelig, hvis du er ligesom mig, har du måske en gammel computer eller netbook liggende, som du ikke længere bruger. I så fald skal du bare slette det, installere en ny kopi af Windows , installere de lokale printere og aktivere gæstekontoen. Når nogen skal bruge en computer, skal du bare give dem reservedelen, som vil blive låst, og du er godt i gang.

Hvis du har en anden opsætning til at give dine gæster adgang til dit lokale netværk, så lad os det vide i kommentarerne. God fornøjelse!

OTT Guide to Giving Guests Access to Your Local Network

You have probably run into the situation many times where a family member or friend visіts your house and needs to аccess something on your network. Maybe they need a computer to work оn a Word doc, maybe they need to print, maybe to scan a document or to Skype or FaceTime with someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• OTT-vejledning til codecs, containerformater og omkodning

• OTT-guide til oprettelse af en stærk adgangskode

• OTT-guide til at sikre dit digitale liv efter døden

• Mesh-netværk vs. Wi-Fi Extender vs. adgangspunkter: Hvilken er bedre?

• Sådan deler du et iTunes-bibliotek på dit lokale netværk

• Sådan registrerer du computer- og e-mail-overvågnings- eller spioneringssoftware

• Installation af GIMP-plugins: En vejledning

• Sådan sikrer du dig, at du får de netværkshastigheder, du betaler for

• Konfigurer en anden trådløs router på dit hjemmenetværk

• Sådan netværker du på LinkedIn: En guide

• Fejlfinding af problemer med trådløs netværksforbindelse i Windows XP

• Hvad er Uber Passenger Rating, og hvordan man tjekker det

• En guide til at starte med Zoom Breakout Rooms

• 4 måder at finde de bedste internetmuligheder (ISP'er) i dit område

• 7 hurtige rettelser, når Minecraft bliver ved med at gå ned

• 10 bedste måder at børnesikre din computer på

• Den ultimative guide til at gøre Firefox hurtigere

• Sådan uploader du en video til YouTube - Trin-for-trin guide

• Sådan blokerer du kamera- og mikrofonadgang i alle større browsere

• Sådan konfigurerer du en anden router på dit hjemmenetværk