Вероятно сте попаднали на ситуацията много пъти, когато член на семейството или приятел посети къщата ви и трябва да има достъп до нещо във вашата мрежа. Може би те се нуждаят от компютър, за да работят върху Word документ, може би те трябва да отпечатат, може би да сканират документ или Skype или FaceTime с някого.
Имам много семейство, което идва и аз наистина не се притеснявам за това, до което имат достъп или не, защото им вярвам. Когато обаче някой идва и остане за няколко нощи, имам тенденция да бъда много по-ограничителен. Днес не знаете кой има умения да сърфирате в мрежата и да имате достъп до компютрите или устройствата си.
В домашната си мрежа имам 5 свързани компютъра, 2 принтера, 1 IP камера, 2 маршрутизатора, няколко кутии за поточно предаване на данни и мрежово устройство за съхранение с 2.5 TB лични данни. Обичам най-вече хората да получат достъп до устройството на NAS. Бих могъл да добавя много сигурност към него, но това ме прави по-трудно да използвам ежедневно.
За щастие има доста неща, които можете да направите, за да дадете достъп на хората до вашата локална мрежа, но в същото време наистина не им давате достъп до нищо друго освен Интернет. В тази публикация ще ви покажа как да свържете мрежата си така, че когато някой, за когото не сте напълно сигурни, че искате да се свържете с мрежата си или да използвате компютъра си, можете да сте сигурни, че няма да бъдат които имат достъп до всичко, което не искате да получат.
Ако някой иска да се свърже с вашата домашна безжична мрежа от своя компютър или смартфон, наистина не можете да предотвратите каквото и да било смут, ако му предоставите достъп до основната си безжична мрежа. Това означава, че ако всичко се свързва с MyHomeNetwork или чрез ethernet или безжична връзка и давате на някого достъп до тази безжична мрежа, те могат да получат достъп до всичко останало в мрежата.
Има начини да се справите с този тип ситуация, като изолация на мрежата, което означава, че нито едно устройство в мрежата не може да разговаря с друго устройство в мрежата, но това ще ви направи невъзможно да използвате собствената си мрежа. Това е чудесно за обществени места в WiFi, където не искате човекът на масата в Starbucks да има достъп до компютъра ви, въпреки че сте в една и съща безжична мрежа. Прочетете предишната ми публикация за изолация на мрежи за WiFi мрежи, за да научите повече.
Вместо това е по-добре да имате отделна безжична мрежа за гости. Сега можете да направите това по един от двата начина: активирате функцията за гостна мрежа на безжичния маршрутизатор, ако го поддържате или купувате наистина евтин вторичен безжичен рутер и го свържете с гостите. Имам маршрутизатор Linksys Cisco E2500 у дома и това, което е страхотно за тези рутери е, че опцията за гостна мрежа е построена точно в него.
Влезте във вашия маршрутизатор и отидете Безжичен и тогава Достъп за гости:
Активирайте мрежата за гости, дайте парола, изберете максималния брой гости, които могат да се свържат и сте готови! Сега гостите могат да имат достъп до интернет, но ако започнат да обикалят около вашата мрежа, те няма да намерят устройства или нищо друго, свързано с главната мрежа. Той основно създава стена между вашата мрежа и компютъра за гости.
Сега единственият проблем с този подход е, че той изисква малко техническо ноу-хау. Трябва да влезете в маршрутизатора си, да намерите правилните настройки и след това да го активирате. На второ място, много маршрутизатори нямат тази функция за достъп на гости, така че какво?
Е, в тези случаи можете да си направите втори безжичен маршрутизатор и да го свържете към мрежата си с различна подмрежа, SSID и парола. Можете да получите използван маршрутизатор D-Link безжичен G на Amazon за $ 14 с доставка. След това можете да прочетете публикацията си относно начина на настройване на втори безжичен рутер във вашата домашна мрежа.
Сега единственият проблем с това е, че ще трябва да свържете втория рутер към първия, най-вероятно. Това е така, защото наистина има само един кабел, идващ от основния ISP модем към вашия безжичен рутер. Така че, за да свържете втори рутер, ще трябва да свържете втория маршрутизатор към първия.
Въпреки това, поради NAT, двете мрежи ще могат да комуникират помежду си. Все още е по-добре, отколкото да имате само една мрежа, защото не е тривиална задача да разберете, че съществува втора мрежа и да получите информация като DHCP информация за втората мрежа. Ако имате някой, който да дойде, който знае как да се нахвърля, всъщност няма много какво да направите в този момент, освен ако не направите всичко супер сигурно, което никой не прави.
Просто се опитваме да предотвратим показването на компютри и устройства от NAS на някой компютър, когато те открият Finder или Windows Explorer. Това ще бъде достатъчно за 99% от хората там. Има технически начин да се направи така, че двете мрежи да не могат да комуникират, но това изисква използването на DMZ и това просто е твърде сложно за това, което се опитвам да покажа.
Така че това са двете ви основни възможности по отношение на безжичната мрежа. Ако маршрутизаторът ви го поддържа, най-лесният начин е просто да включите мрежата за гости. Ако не, можете да закупите евтин използван маршрутизатор, да го свържете зад първия си маршрутизатор и да му дадете различен SSID и парола.
Извън интернет връзката, следващата по-важна функция за хора е печатът и сканирането. Може би да отпечатам бордова карта или нещо подобно обикновено е това, което чувам. Сега, ако имате потребители, които се свързват към отделна безжична мрежа в дома ви, възможно е печатът да не е възможно, ако принтерът е свързан към друга мрежа.
В случай, че имате принтер, който се свързва с кабел, просто прикачете принтера към компютъра си, ако има такъв, или просто използвайте своя компютър и отпечатайте това, от което се нуждаят.Ако имате безжичен принтер и искате да отпечатате от компютъра си, най-добрият начин да направите това е да използвате Google Отпечатване в облак. Докато имат профил в Google, можете просто да споделите принтера си с тях чрез имейл и те могат да отпечатват от компютъра си, без да се налага да инсталирате драйвери или каквото и да било друго!
Написах пълен пътеводител за настройването на Google Отпечатване в облак, който ви превежда през процеса на настройване на принтерите, за да можете да отпечатате отвсякъде по света от всяко устройство. Най-доброто от този метод е, че работи с всеки тип принтер: жичен или безжичен, стар или нов, свързан към вашата мрежа или свързан към вашия компютър. Това е супер лесна за настройка и възможността да споделяте принтер с някого по имейл е просто невероятно.
За скенери можете да го свържете директно с компютъра си или да използвате USB памет и да го прикрепите към скенера, ако имате устройство тип "всичко в едно".
Има моменти, когато гостът трябва да използва един от компютрите ви, за да свърши работата си. В този случай най-добрият вариант е да ги регистрирате в компютъра си, като използвате профил "Гост". С помощта на акаунт за гости можете да сте сигурни, че ще имат ограничена възможност да променят настройките на компютъра и по-важното е, че няма да имат достъп до чувствителни документи, имейли, пароли, история на браузъра или нещо друго.
Хубавото за акаунта за гости в Windows е, че не позволява на потребителя да инсталира софтуер, което може да бъде истински проблем, ако имате по-млад възрастен или дете, което иска да използва компютъра ви. Те не могат да променят системни настройки, да добавят хардуер или да създават / променят паролата за профила на госта. Тя е почти заключена и не трябва да правите нищо друго, освен да се уверите, че влезете в тази сметка, преди да им дадете достъп.
Обикновено профилът "Гост" е деактивиран на Windows по подразбиране, но бързо търсене с Google ще ви покаже къде трябва да отидете в контролния панел, за да го активирате. След това ще видите профила "Гост" редом с обикновения потребителски профил.
На Mac можете също да активирате потребителски акаунт за гости. Просто отидете Системни предпочитания, кликнете върху Потребители и групи и след това да го активирате.
Разбира се, винаги трябва да сте сигурни, че главните потребителски акаунти на Windows и Mac имат пароли, в противен случай човек може просто да излезе от сметката за гости, а след това просто кликнете върху другия си профил и влезте, ако няма парола.
Накрая, ако сте като мен, може да имате около себе си стар компютър или нетбук, който вече не използвате. В този случай просто го избършете, инсталирайте ново копие на Windows, инсталирайте местните принтери и активирате профила на госта. Когато някой трябва да използва компютър, просто му даде резервната, която ще бъде заключена и вие сте добре да тръгнете.
Ако имате различна настройка, която позволява на гостите ви да имат достъп до вашата локална мрежа, моля, уведомете ни в коментарите. Наслади се!
