„OTT“ vadovas, suteikiantis svečiams prieigą prie jūsų vietinio tinklo

Jūs tikriausiai patekote į situaciją daug kartų, kai šeimos narys ar draugas apsilanko jūsų namuose ir turi prieigą prie kažko jūsų tinkle. Galbūt jiems reikia kompiuterio darbui su Word doc, galbūt jie turi spausdinti, galbūt nuskaityti dokumentą ar „Skype“ ar „FaceTime“ su kuo nors.

Turiu daug šeimos, kuri ateina ir aš tikrai nesijaudinuosi dėl to, ką jie gali pasiekti, ar ne, nes pasitikiu jais. Tačiau kai kas nors ateina ir pasilieka porą naktų, aš būsiu daug griežtesnis. Šiandien jūs nežinote, kas turi įgūdžių naršyti jūsų tinklą ir pasiekti kompiuterius ar įrenginius.

Mano namų tinkle yra prijungti 5 kompiuteriai, 2 spausdintuvai, 1 IP kamera, 2 maršrutizatoriai, poros medijos transliacijos dėžutės ir prie tinklo prijungtas atminties įrenginys su 2,5 TB asmens duomenimis. Labiausiai nerimauju dėl žmonių, kurie naudojasi NAS įrenginiu. Aš galėjau pridėti daug saugumo, tačiau tai man sunkiau naudoti kasdien.

Laimei, yra nemažai dalykų, kuriuos galite padaryti, kad suteiktumėte žmonėms prieigą prie savo vietinio tinklo, tačiau tuo pačiu metu jie tikrai nesuteikia jiems prieigos prie nieko kito, išskyrus internetą. Šiame pranešime ketinu parodyti jums, kaip iš tiesų išjungti savo tinklą, kad kai jūs esate 100% tikras, kad norite prisijungti prie tinklo arba naudoti kompiuterį, galite būti tikri, kad jie nebus gali pasiekti viską, ko nenorite.

Svečių tinklų nustatymas

Jei kas nors nori prisijungti prie savo belaidžio tinklo iš savo kompiuterio ar išmaniojo telefono, jūs tikrai negalite užkirsti kelio bet kokiam snooping, jei suteikiate jiems prieigą prie pagrindinio belaidžio tinklo. Tai reiškia, kad jei viskas prisijungia prie „MyHomeNetwork“ arba per Ethernet arba belaidį tinklą, ir jūs suteikiate prieigą prie to belaidžio tinklo, jie gali gauti prieigą prie viso kito tinklo..

Yra būdų, kaip susidoroti su tokios rūšies situacija, pvz., Tinklo izoliacija, o tai reiškia, kad nė vienas tinklo įrenginys negali kalbėti su jokiu kitu tinkle esančiu įrenginiu, tačiau tai neleis jums naudoti savo tinklo. Tai puikiai tinka viešosioms „WiFi“ vietoms, kuriose nenorite, kad Starbucks stalo galas galėtų pasiekti jūsų kompiuterį, net jei esate toje pačioje belaidžio tinklo vietoje. Perskaitykite mano ankstesnį pranešimą apie tinklo izoliaciją, kad sužinotumėte daugiau apie „WiFi“ tinklus.

Vietoj to, geriau turėti atskirą svečių belaidį tinklą. Dabar galite tai padaryti vienu iš dviejų būdų: aktyvinkite belaidžio kelvedžio svečių tinklo funkciją, jei ji ją palaiko, arba perkate tikrai pigų antrinį belaidį maršrutizatorių ir prijungiate jį prie svečių. Turiu „Linksys Cisco E2500“ maršrutizatorių namuose ir tai, kas puikiai tinka šiems maršrutizatoriams yra tai, kad svečių tinklo parinktis yra pastatyta tiesiai.

Prisijunkite prie savo maršrutizatoriaus ir eikite į Belaidis ir tada Svečių prieiga:

Įgalinkite svečių tinklą, suteikite jam slaptažodį, pasirinkite maksimalų svečių, kurie gali prisijungti, skaičių ir baigsite! Dabar svečiai gali prisijungti prie interneto, bet jei jie pradeda smalsioti aplink jūsų tinklą, jie neras jokių įrenginių ar nieko kito, prijungto prie pagrindinio tinklo. Tai iš esmės sukuria sieną tarp jūsų tinklo ir svečių kompiuterio.

Dabar vienintelė problema yra ta, kad jai reikia šiek tiek techninės patirties. Turite prisijungti prie maršrutizatoriaus, surasti teisingus nustatymus ir tada įjungti jį. Antra, daug maršrutizatorių neturi šios svečio prieigos funkcijos, taigi kas?

Na, tokiais atvejais jūs galite gauti sau antrą belaidį maršrutizatorių ir prijungti jį prie tinklo su kitokiu potinkliu, SSID ir slaptažodžiu. „Amazon“ „Google“ galite naudoti naudojamą „D-Link“ belaidį G maršrutizatorių, kaip ir 14 JAV dolerių. Tada galite perskaityti mano įrašą apie tai, kaip įdiegti antrąjį belaidį maršrutizatorių savo namų tinkle.

Dabar vienintelė problema yra ta, kad antrąjį maršrutizatorių turėtumėte prijungti prie pirmo tikėtino. Taip yra todėl, kad iš pagrindinio ISP modemo į bevielį maršrutizatorių iš tikrųjų yra tik vienas kabelis. Taigi, norėdami prijungti antrąjį maršrutizatorių, turite prijungti antrąjį maršrutizatorių prie pirmojo.

Tačiau dėl NAT abu tinklai galės bendrauti tarpusavyje. Tai dar geriau nei turint tik vieną tinklą, nes nėra triviška užduotis išsiaiškinti, ar yra antras tinklas, ir gauti tokią informaciją kaip DHCP informacija antrajam tinklui. Jei kas nors ateina per tą, kas žino, kaip nulaužti, ten vis tiek galite daug ką padaryti, nebent jūs padarote viską itin saugų, kurio niekas tikrai nepadaro.

Mes tiesiog stengiamės užkirsti kelią kompiuterių ir NAS įrenginių rodymui kažkieno kompiuteryje, kai jie atidaro „Finder“ arba „Windows Explorer“. Tai užteks 99% žmonių ten. Yra techninis būdas jį padaryti, kad abu tinklai negalėtų bendrauti, tačiau jiems reikia naudoti DMZ, o tai tiesiog per sudėtinga, ką bandau parodyti.

Taigi, tai yra jūsų dvi pagrindinės galimybės belaidžio tinklo atžvilgiu. Jei jūsų maršrutizatorius jį palaiko, paprasčiausias būdas yra tiesiog įjungti svečių tinklą. Jei ne, galite įsigyti pigų naudojamą maršrutizatorių, prijungti jį prie pirmojo maršrutizatoriaus ir suteikti jam kitą SSID ir slaptažodį.

Spausdintuvų ir skaitytuvų bendrinimas

Ne interneto ryšys, kitas pagrindinis funkcija, kurią prašo žmonės, yra spausdinimas ir nuskaitymas. Galbūt spausdinti įlaipinimo kortelę ar kažką panašaus, ką girdžiu. Dabar, jei turite vartotojų prisijungti prie atskiro belaidžio tinklo jūsų namuose, spausdinimas gali būti neįmanomas, jei spausdintuvas prijungtas prie kito tinklo.

Jei turite spausdintuvą, kuris prijungiamas kabeliu, tiesiog prijunkite spausdintuvą prie savo kompiuterio, jei jie turi vieną ar tiesiog naudokite savo kompiuterį ir išspausdinkite, ko jiems reikia. Jei turite belaidį spausdintuvą ir norite spausdinti iš savo kompiuterio, geriausias būdas tai padaryti yra „Google“ spausdinimas iš debesies. Kol jie turi „Google“ paskyrą, galite bendrai naudoti spausdintuvą su jais el. Paštu ir jie gali spausdinti iš savo kompiuterio nereikia įdiegti jokių tvarkyklių ar nieko kito!

Parašiau išsamų „Google“ spausdinimo iš debesies nustatymo vadovą, kuris tęsia jūsų spausdintuvų nustatymo procesą, kad galėtumėte juos spausdinti iš bet kurios pasaulio vietos iš bet kurio įrenginio. Geriausia tai, kad šis metodas veikia su bet kokio tipo spausdintuvais: laidiniu arba belaidžiu, senu ar nauju, prijungtu prie tinklo arba prijungtu prie kompiuterio. Tai labai lengva įdiegti ir galimybė dalintis spausdintuvu su kuo nors elektroniniu paštu yra tiesiog nuostabi.

Skeneriams galite tiesiogiai prijungti prie savo kompiuterio arba naudoti USB atmintinę ir prijungti jį prie skaitytuvo, jei turite All-in-one tipo įrenginį.

Svečių kompiuteriai ir sąskaitos

Kartais, kai svečias turi atlikti savo darbą, svečias turi naudoti vieną iš jūsų kompiuterių. Tokiu atveju geriausias variantas yra prisijungti prie jūsų kompiuterio naudojant „Guest“ paskyrą. Naudodami svečių paskyrą galite būti tikri, kad jie galės riboti kompiuterio nustatymus ir, dar svarbiau, negalės pasiekti slaptų dokumentų, el. Laiškų, slaptažodžių, naršyklės istorijos ar nieko kito.

Gražus dalykas, susijęs su „Windows“ svečių abonementu, yra tai, kad jis neleidžia vartotojui įdiegti programinės įrangos, kuri gali būti reali problema, jei turite jaunesnį suaugusįjį ar vaiką, kuris nori naudoti kompiuterį. Jie negali keisti jokių sistemos nustatymų, pridėti aparatūros ar kurti / keisti svečio paskyros slaptažodį. Tai beveik užrakinta ir jūs neturite daryti nieko kito, tik įsitikinkite, kad prisijungiate prie šios paskyros, prieš suteikdami jiems prieigą.

Paprastai „Windows“ sistemoje „svečių“ paskyra yra išjungta, tačiau greita „Google“ paieška parodys, kur reikia Valdymo skyde, kad jį būtų galima įjungti. Po to pamatysite Svečių paskyrą kartu su įprastu vartotojo abonementu.

„Mac“ taip pat galite įjungti „Guest“ vartotojo paskyrą. Tiesiog eikite į Sistemos nuostatos, spustelėkite Vartotojai ir grupės tada įjunkite svečio vartotoją.

Žinoma, jūs visada turite įsitikinti, kad pagrindinėse vartotojų abonementuose „Windows“ ir „Mac“ yra slaptažodžiai, kitaip asmuo gali tiesiog atsijungti nuo „Guest“ paskyros ir tada tiesiog spustelėkite kitą paskyrą ir prisijungti, jei nėra slaptažodžio.

Galiausiai, jei esate panašus į mane, galite turėti seną kompiuterį ar netbook, kad nebenaudojate. Tokiu atveju tiesiog nuvalykite, įdiekite naują „Windows“ kopiją, įdiekite vietinius spausdintuvus ir įgalinkite svečių paskyrą. Kai kas nors turi naudoti kompiuterį, tiesiog suteikite jiems atsarginę dalį, kuri bus užrakinta ir jums tereikia eiti.

Jei turite kitokį nustatymą, leidžiantį jūsų svečiams prisijungti prie vietinio tinklo, praneškite mums apie tai komentaruose. Mėgautis!