Vjerojatno ste mnogo puta naišli na situaciju da član obitelji ili prijatelj posjeti vašu kuću i treba pristupiti nečemu na vašoj mreži. Možda im je potrebno računalo za rad na Word dokumentu, možda trebaju ispisivati, možda skenirati dokument ili na Skype ili FaceTime s nekim.

Imam puno obitelji koja dolazi i ne brinem se o tome čemu mogu pristupiti ili ne jer im vjerujem. Međutim, kada netko drugi dođe i ostane nekoliko noći, ja sam sklon biti mnogo restriktivniji. Danas ne znate tko ima vještine pregledavanja vaše mreže i pristupa vašim računalima ili uređajima.

Na svojoj kućnoj mreži imam 5 povezanih računala, 2 pisača, 1 IP kameru, 2 usmjerivača, nekoliko kutija za streaming medija i mrežni uređaj za pohranu s 2,5 TB osobnih podataka. Uglavnom se brinem da će ljudi dobiti pristup NAS uređaju. Mogao sam mu dodati puno sigurnosti, ali to mi otežava svakodnevno korištenje.

Srećom, postoji dosta stvari koje možete učiniti kako biste ljudima omogućili pristup vašoj lokalnoj mreži, ali im u isto vrijeme ne dajte pristup ničemu drugom osim Internetu^(Internet) . U ovom postu pokazat ću vam kako stvarno zatvoriti svoju mrežu tako da kada se netko za koga niste 100% sigurni želi spojiti na vašu mrežu ili koristiti vaše računalo, možete biti sigurni da neće biti mogu pristupiti svemu što ne želite.

Postavljanje mreža za goste

Ako se netko želi spojiti na vašu kućnu bežičnu mrežu sa svog računala ili pametnog telefona, stvarno ne možete spriječiti njuškanje ako mu date pristup vašoj glavnoj bežičnoj mreži. To znači da ako se sve poveže na MyHomeNetwork bilo putem etherneta ili bežične veze i nekome date pristup toj bežičnoj mreži, on može dobiti pristup svemu ostalom na mreži.

Postoje načini za rješavanje ove vrste situacije kao što je izolacija mreže, što znači da nijedan uređaj na mreži ne može razgovarati s bilo kojim drugim uređajem na mreži, ali to će vam onemogućiti korištenje vlastite mreže. Ovo je izvrsno za javna WiFi mjesta na kojima ne želite da tip za stolom u Starbucksu^(Starbucks) može pristupiti vašem računalu, iako ste na istoj bežičnoj mreži. Pročitajte moj prethodni post o mrežnoj izolaciji za WiFi mreže kako biste saznali više.

Umjesto toga, bolje je imati zasebnu bežičnu mrežu za goste. Sada to možete učiniti na jedan od dva načina: ili aktivirate značajku mreže za goste na svom bežičnom usmjerivaču ako ga podržava ili kupite stvarno jeftin sekundarni bežični usmjerivač i spojite ga za goste. Kod kuće imam usmjerivač Linksys Cisco E2500 i ono što je sjajno kod ovih usmjerivača je to što je opcija mreže za goste ugrađena u njega.

Prijavite se na svoj usmjerivač i idite na Wireless , a zatim Guest Access :

Omogućite mrežu za goste, dajte joj lozinku, odaberite maksimalni broj gostiju koji se mogu povezati i gotovi ste! Gosti sada mogu pristupiti internetu^(Internet) , ali ako počnu radoznati oko vaše mreže, neće pronaći nikakve uređaje ili bilo što drugo povezano s glavnom mrežom. U osnovi stvara zid između vaše mreže i gostujućeg računala.

Jedini problem s ovim pristupom je taj što zahtijeva malo tehničkog znanja. Morate se prijaviti na svoj usmjerivač, pronaći ispravne postavke i zatim ga omogućiti. Drugo, mnogi usmjerivači nemaju ovu značajku pristupa za goste, pa što onda?

Pa, u tim slučajevima možete si nabaviti drugi bežični usmjerivač i spojiti ga na svoju mrežu s drugom podmrežom, SSID -om i lozinkom. Na Amazonu^(Amazon) možete nabaviti rabljeni D-Link bežični G usmjerivač za otprilike 14 USD s dostavom. Zatim možete pročitati moj post o tome kako postaviti drugi bežični usmjerivač na kućnu mrežu^{(second wireless router on your home network)} .

Sada je jedini problem s ovim što biste najvjerojatnije morali spojiti drugi usmjerivač na prvi. To je zato što zapravo postoji samo jedan kabel koji dolazi od glavnog ISP modema do vašeg bežičnog usmjerivača. Dakle, da biste povezali drugi usmjerivač, morat ćete povezati drugi usmjerivač s prvim.

Međutim, zbog NAT -a, dvije mreže će moći međusobno komunicirati. I dalje je bolje nego imati samo jednu mrežu jer nije trivijalan zadatak otkriti da postoji druga mreža i dobiti informacije kao što su DHCP informacije za drugu mrežu. Ako vam dolazi netko tko zna hakirati, u tom trenutku ionako ne možete puno učiniti osim ako sve ne učinite super sigurnim, što zapravo nitko ne čini.

Samo pokušavamo spriječiti da se računala i NAS uređaji prikažu na nečijem računalu kada otvore Finder ili Windows Explorer . To će biti dovoljno za 99% ljudi vani. Postoji tehnički način da se to učini tako da dvije mreže ne mogu komunicirati, ali to zahtijeva korištenje DMZ -a i to je jednostavno previše komplicirano za ono što pokušavam pokazati.

Dakle, to su vaše dvije glavne opcije u smislu bežične mreže. Ako vaš usmjerivač to podržava, najlakši način je jednostavno uključiti mrežu za goste. Ako ne, možete kupiti jeftini rabljeni usmjerivač, spojiti ga iza svog prvog usmjerivača i dati mu drugi SSID i lozinku.

Dijeljenje pisača i skenera

Izvan internetske^(Internet) veze, sljedeća glavna značajka koju ljudi traže je ispis i skeniranje. Možda da ispišem kartu za ukrcaj ili tako nešto obično čujem. Sada ako imate korisnike koji se povezuju na zasebnu bežičnu mrežu u vašoj kući, ispis možda neće biti moguć ako je pisač spojen na drugu mrežu.

U slučaju da imate pisač koji se spaja putem kabela, samo priključite pisač na njihovo računalo ako ga ima ili jednostavno koristite svoje računalo i ispišite ono što im treba. Ako imate bežični pisač i oni žele ispisivati ​​sa svog računala, najbolji način za to je korištenje usluge Google Cloud Print^{(Google Cloud Print)} . Sve dok imaju Google račun, možete jednostavno podijeliti svoj pisač s njima putem e-pošte, a oni mogu ispisivati ​​sa svog računala bez potrebe za instaliranjem upravljačkih programa ili bilo čega drugog!

Napisao sam potpuni vodič za postavljanje Google Cloud Printa^{(complete guide to setting up Google Cloud Print)} koji vas vodi kroz proces postavljanja vaših pisača tako da na njih možete ispisivati ​​s bilo kojeg mjesta u svijetu s bilo kojeg uređaja. Najbolja stvar u vezi ove metode je to što radi s bilo kojom vrstom pisača: žičnim ili bežičnim, starim ili novim, spojenim na vašu mrežu ili spojenim na vaše računalo. Izuzetno je jednostavan za postavljanje, a mogućnost dijeljenja pisača s nekim putem e-pošte je nevjerojatna.

Što se tiče skenera, možete ga spojiti izravno na njihovo računalo ili koristiti USB stick i pričvrstiti ga na skener ako imate uređaj tipa Sve-u-jednom.

Gostujuća računala i računi

Postoje slučajevi kada gost mora koristiti jedno od vaših računala kako bi obavio posao. U tom slučaju, najbolja opcija je da ih prijavite na svoje računalo pomoću računa gosta^(Guest) . Koristeći račun za goste, možete biti sigurni da će imati ograničenu mogućnost promjene postavki računala i što je još važnije, neće moći pristupiti osjetljivim dokumentima, e-pošti, lozinkama, povijesti preglednika ili bilo čemu drugom.

Lijepa stvar u vezi s računom za goste u sustavu Windows^(Windows) je to što sprječava korisnika da instalira softver, što može biti pravi problem ako imate mlađu odraslu osobu ili dijete koje želi koristiti vaše računalo. Ne mogu promijeniti postavke sustava, dodati hardver ili stvoriti/promijeniti lozinku za račun gosta. Poprilično je zaključan i ne morate učiniti ništa osim da se prijavite na taj račun prije nego im date pristup.

Obično je račun gosta^(Guest) onemogućen u sustavu Windows prema zadanim postavkama, ali brzo Google pretraživanje će vam pokazati gdje na upravljačkoj ploči^{(Control Panel)} trebate otići da biste ga omogućili. Nakon toga vidjet ćete račun gosta^(Guest) uz svoj uobičajeni korisnički račun.

Na Mac računalu^(Mac) također možete omogućiti korisnički račun gosta . ^(Guest)Samo idite na Postavke sustava^{(System Preferences)} , kliknite na Korisnici i grupe^{( Users & Groups)} i zatim omogućite gosta.

Naravno, uvijek morate biti sigurni da glavni korisnički računi na Windowsima^(Windows) i Macu^(Mac) imaju lozinke, inače bi se osoba mogla jednostavno odjaviti s računa gosta^(Guest) , a zatim samo kliknuti na vaš drugi račun i prijaviti se ako nema lozinke.

Konačno, ako ste poput mene, možda imate staro računalo ili netbook koji više ne koristite. U tom slučaju, samo ga obrišite, instalirajte novu kopiju sustava Windows , instalirajte lokalne pisače i omogućite račun za goste. Kada netko treba koristiti računalo, samo mu dajte rezervno, koje će biti zaključano i možete krenuti.

Ako imate drugačije postavke za dopuštanje vašim gostima pristup vašoj lokalnoj mreži, obavijestite nas u komentarima. Uživati!

OTT Guide to Giving Guests Access to Your Local Network

You have probablу run into the situation manу times where a family member or friend visits your house and nеeds to access something on уour network. Maybe they need a computer to work on a Word doc, maybe they neеd to print, maybe to sсan a document or to Skype or FaceTime with someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• OTT vodič za kodeke, formate spremnika i transkodiranje

• OTT vodič za stvaranje jake lozinke

• OTT vodič za osiguranje vašeg digitalnog života nakon smrti

• Mesh mreža naspram Wi-Fi Extendera naspram pristupnih točaka: što je bolje?

• Kako podijeliti iTunes biblioteku na vašoj lokalnoj mreži

• Kako pretraživati ​​Facebook prijatelje po lokaciji, poslu ili školi

• Kako koristiti VLOOKUP u Google tablicama

• Kako isključiti nekoga u Discordu

• Postavite drugi bežični usmjerivač na kućnu mrežu

• Instaliranje dodataka GIMP: Vodič s uputama

• Ne možete izbrisati mrežni adapter u sustavu Windows 10?

• Kako mapirati mrežni pogon u sustavu Windows

• Vodič za kupnju SSD-a (Solid State Drive) za 2019

• Rješavanje problema s bežičnom mrežnom vezom u sustavu Windows XP

• Kako se riješiti Yahoo pretraživanja u Chromeu

• Kako opozvati pristup web stranici treće strane na Facebooku, Twitteru i Googleu

• What Is the Uber Passenger Rating and How to Check It

• 3 načina za snimanje fotografije ili videozapisa na Chromebooku

• Kako dijeliti Wi-Fi mrežne veze u sustavu Windows 11

• Kako uključiti ili isključiti Caps Lock na Chromebooku