คู่มือ OTT ในการให้แขกเข้าถึงเครือข่ายท้องถิ่นของคุณ

คุณอาจประสบกับสถานการณ์หลายครั้งที่สมาชิกในครอบครัวหรือเพื่อนมาเยี่ยมบ้านของคุณและต้องการเข้าถึงบางสิ่งในเครือข่ายของคุณ บางทีพวกเขาจำเป็นต้องใช้คอมพิวเตอร์เพื่อทำงานกับ Word doc บางทีพวกเขาอาจต้องพิมพ์อาจสแกนเอกสารหรือ Skype หรือ FaceTime กับใครบางคน.

ฉันมีครอบครัวมากมายที่เข้ามาและฉันไม่ต้องกังวลกับสิ่งที่พวกเขาสามารถเข้าถึงได้หรือไม่เพราะฉันเชื่อใจพวกเขา อย่างไรก็ตามเมื่อมีคนอื่นมาและพักสองสามคืนฉันมักจะเข้มงวดมากขึ้น ทุกวันนี้คุณไม่รู้ว่าใครมีทักษะในการท่องเครือข่ายและเข้าถึงคอมพิวเตอร์หรืออุปกรณ์ของคุณ.

ในเครือข่ายภายในบ้านของฉันฉันมีคอมพิวเตอร์ 5 เครื่องเชื่อมต่อเครื่องพิมพ์ 2 เครื่องกล้อง IP 1 เครื่องเราเตอร์ 2 เครื่องกล่องสตรีมสื่อสองกล่องและอุปกรณ์เก็บข้อมูลเครือข่ายที่เชื่อมต่อพร้อมข้อมูลส่วนบุคคล 2.5 TB ฉันส่วนใหญ่กังวลเกี่ยวกับคนที่เข้าถึงอุปกรณ์ NAS ฉันสามารถเพิ่มความปลอดภัยได้มาก แต่นั่นทำให้ฉันใช้งานได้ยากขึ้นทุกวัน.

โชคดีที่มีบางสิ่งที่คุณสามารถทำได้เพื่อให้ผู้คนสามารถเข้าถึงเครือข่ายท้องถิ่นของคุณได้ แต่ในเวลาเดียวกันไม่ได้อนุญาตให้พวกเขาเข้าถึงสิ่งอื่นใดนอกจากอินเทอร์เน็ต ในโพสต์นี้ฉันจะแสดงวิธีปิดล้อมเครือข่ายของคุณจริงๆเพื่อให้เมื่อคนที่คุณไม่แน่ใจ 100% ต้องการเชื่อมต่อกับเครือข่ายของคุณหรือใช้คอมพิวเตอร์ของคุณคุณสามารถมั่นใจได้ว่าพวกเขาจะไม่ สามารถเข้าถึงสิ่งที่คุณไม่ต้องการให้พวกเขา.

การตั้งค่าเครือข่ายบุคคลทั่วไป

หากมีคนต้องการเชื่อมต่อกับเครือข่ายไร้สายในบ้านของคุณจากคอมพิวเตอร์หรือสมาร์ทโฟนคุณจะไม่สามารถป้องกันการสอดแนมได้หากคุณให้พวกเขาเข้าถึงเครือข่ายไร้สายหลักของคุณ นั่นหมายความว่าหากทุกอย่างเชื่อมต่อกับ MyHomeNetwork ไม่ว่าจะผ่านอีเธอร์เน็ตหรือไร้สายและคุณให้ใครบางคนเข้าถึงเครือข่ายไร้สายนั้นพวกเขาก็สามารถเข้าถึงทุกอย่างในเครือข่ายได้.

มีวิธีจัดการกับสถานการณ์ประเภทนี้เช่นการแยกเครือข่ายซึ่งหมายความว่าไม่มีอุปกรณ์ใดในเครือข่ายที่สามารถพูดคุยกับอุปกรณ์อื่น ๆ ในเครือข่ายได้ แต่สิ่งนี้จะทำให้คุณไม่สามารถใช้เครือข่ายของคุณเองได้ นี่เป็นจุดที่ดีสำหรับจุดเชื่อมต่อ WiFi สาธารณะที่คุณไม่ต้องการให้คนที่อยู่ตรงข้ามโต๊ะที่ Starbucks สามารถเข้าถึงคอมพิวเตอร์ของคุณได้แม้ว่าคุณจะอยู่ในเครือข่ายไร้สายเดียวกันก็ตาม อ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับการแยกเครือข่ายสำหรับเครือข่าย WiFi เพื่อเรียนรู้เพิ่มเติม.

แต่จะดีกว่าถ้ามีเครือข่ายไร้สายแยกต่างหาก ตอนนี้คุณสามารถทำได้สองวิธี: คุณเปิดใช้งานคุณสมบัติเครือข่ายแขกบนเราเตอร์ไร้สายของคุณถ้ามันรองรับหรือคุณซื้อเราเตอร์ไร้สายรองราคาถูกจริง ๆ และเชื่อมต่อกับแขก ฉันมีเราเตอร์ Linksys Cisco E2500 ที่บ้านและสิ่งที่ยอดเยี่ยมเกี่ยวกับเราเตอร์เหล่านี้คือตัวเลือกเครือข่ายเกสต์ถูกสร้างขึ้นในตัว.

เข้าสู่เราเตอร์ของคุณและไปที่ ไร้สาย แล้ว การเข้าถึงของแขก:

เปิดใช้งานเครือข่ายแขกให้รหัสผ่านเลือกจำนวนแขกสูงสุดที่สามารถเชื่อมต่อและคุณทำเสร็จแล้ว! ตอนนี้แขกสามารถเข้าถึงอินเทอร์เน็ต แต่ถ้าพวกเขาเริ่ม prying รอบเครือข่ายของคุณพวกเขาจะไม่พบอุปกรณ์ใด ๆ หรือสิ่งอื่นใดที่เชื่อมต่อกับเครือข่ายหลัก มันสร้างกำแพงระหว่างเครือข่ายของคุณและคอมพิวเตอร์แขก.

ตอนนี้ปัญหาเดียวของวิธีนี้คือมันต้องใช้ความรู้ทางเทคนิคเล็กน้อย คุณต้องเข้าสู่เราเตอร์ของคุณค้นหาการตั้งค่าที่ถูกต้องแล้วเปิดใช้งาน ประการที่สองเราเตอร์จำนวนมากไม่มีคุณลักษณะการเข้าถึงแบบผู้เยี่ยมชมดังนั้นอย่างใด?

ในกรณีเหล่านี้คุณสามารถรับเราเตอร์ไร้สายตัวที่สองและเชื่อมต่อกับเครือข่ายของคุณด้วยซับเน็ต SSID และรหัสผ่านอื่น คุณสามารถรับเราเตอร์ G ไร้สาย D-Link ที่ใช้ใน Amazon ราคา $ 14 พร้อมการจัดส่ง จากนั้นคุณสามารถอ่านโพสต์ของฉันเกี่ยวกับวิธีตั้งค่าเราเตอร์ไร้สายตัวที่สองในเครือข่ายภายในบ้านของคุณ.

ตอนนี้ปัญหาเดียวของเรื่องนี้ก็คือคุณจะต้องเชื่อมต่อเราเตอร์ที่สองกับคนแรกที่เป็นไปได้มากที่สุด นี่เป็นเพราะมีสายเคเบิลเพียงเส้นเดียวเท่านั้นที่มาจากโมเด็ม ISP หลักไปยังเราเตอร์ไร้สายของคุณ ดังนั้นในการเชื่อมต่อเราเตอร์ที่สองคุณจะต้องเชื่อมต่อเราเตอร์ที่สองเข้ากับตัวแรก.

อย่างไรก็ตามเนื่องจาก NAT ทำให้เครือข่ายสองเครือข่ายสามารถสื่อสารระหว่างกันได้ มันยังดีกว่าการมีเพียงเครือข่ายเดียวเพราะมันไม่ใช่เรื่องง่ายที่จะคิดว่ามีเครือข่ายที่สองอยู่และรับข้อมูลเช่นข้อมูล DHCP สำหรับเครือข่ายที่สอง หากคุณมีใครบางคนที่รู้ว่าจะแฮ็กมีอะไรที่คุณสามารถทำได้ในตอนนั้นเว้นแต่คุณจะทำทุกอย่างที่ปลอดภัยที่สุดซึ่งไม่มีใครทำจริงๆ.

เราแค่พยายามป้องกันคอมพิวเตอร์และอุปกรณ์ NAS ไม่ให้ปรากฏบนคอมพิวเตอร์ของใครบางคนเมื่อพวกเขาเปิด Finder หรือ Windows Explorer นั่นจะเพียงพอสำหรับ 99% ของผู้คนที่นั่น มีวิธีการทางเทคนิคเพื่อให้เครือข่ายทั้งสองไม่สามารถสื่อสารได้ แต่ต้องใช้ DMZ และนั่นก็ซับซ้อนเกินไปสำหรับสิ่งที่ฉันพยายามแสดง.

ดังนั้นสิ่งเหล่านี้จึงเป็นสองตัวเลือกหลักของคุณในแง่ของเครือข่ายไร้สาย หากเราเตอร์ของคุณรองรับวิธีที่ง่ายที่สุดคือเพียงเปิดเครือข่ายแขก หากไม่มีคุณสามารถซื้อเราเตอร์ที่ใช้แล้วราคาถูกเชื่อมต่อกับเราเตอร์แรกของคุณและให้ SSID และรหัสผ่านอื่น.

การแชร์เครื่องพิมพ์และสแกนเนอร์

นอกเหนือจากการเชื่อมต่ออินเทอร์เน็ตแล้วฟีเจอร์สำคัญที่ผู้คนต้องการคือการพิมพ์และสแกน อาจจะพิมพ์บอร์ดดิ้งพาสหรืออะไรทำนองนั้นเป็นปกติที่ฉันได้ยิน ตอนนี้หากคุณมีผู้ใช้ที่เชื่อมต่อกับเครือข่ายไร้สายแยกต่างหากในบ้านของคุณการพิมพ์อาจไม่สามารถทำได้หากเครื่องพิมพ์เชื่อมต่อกับเครือข่ายอื่น.

ในกรณีที่คุณมีเครื่องพิมพ์ที่เชื่อมต่อด้วยสายเคเบิลเพียงแค่เชื่อมต่อเครื่องพิมพ์กับคอมพิวเตอร์หากมีเครื่องพิมพ์หนึ่งเครื่องหรือใช้คอมพิวเตอร์ของคุณเองและพิมพ์สิ่งที่ต้องการ หากคุณมีเครื่องพิมพ์ไร้สายและต้องการพิมพ์จากคอมพิวเตอร์วิธีที่ดีที่สุดคือใช้ Google Cloud Print ตราบใดที่พวกเขามีบัญชี Google คุณสามารถแบ่งปันเครื่องพิมพ์ของคุณกับพวกเขาผ่านทางอีเมลและพวกเขาสามารถพิมพ์จากคอมพิวเตอร์ของพวกเขาโดยไม่ต้องติดตั้งไดรเวอร์หรือสิ่งอื่นใด!

ฉันได้เขียนคำแนะนำที่สมบูรณ์เกี่ยวกับการตั้งค่า Google Cloud Print ซึ่งจะอธิบายขั้นตอนการตั้งค่าเครื่องพิมพ์ของคุณเพื่อให้คุณสามารถพิมพ์ได้จากทุกที่ในโลกจากทุกอุปกรณ์ สิ่งที่ดีที่สุดเกี่ยวกับวิธีนี้คือใช้งานได้กับเครื่องพิมพ์ทุกชนิดทั้งแบบมีสายหรือไร้สายเก่าหรือใหม่เชื่อมต่อกับเครือข่ายของคุณหรือเชื่อมต่อกับคอมพิวเตอร์ของคุณ มันง่ายมากที่จะติดตั้งและความสามารถในการแบ่งปันเครื่องพิมพ์กับใครบางคนทางอีเมลนั้นยอดเยี่ยมมาก.

สำหรับสแกนเนอร์คุณสามารถเชื่อมต่อกับคอมพิวเตอร์ของพวกเขาโดยตรงหรือใช้แท่ง USB และต่อกับสแกนเนอร์หากคุณมีอุปกรณ์ประเภท All-in-one.

คอมพิวเตอร์และบัญชีของแขก

มีบางครั้งที่แขกต้องใช้คอมพิวเตอร์เครื่องหนึ่งของคุณเพื่อทำงานให้เสร็จ ในกรณีนั้นตัวเลือกที่ดีที่สุดคือการเข้าสู่ระบบคอมพิวเตอร์ของคุณโดยใช้บัญชี Guest การใช้บัญชีผู้เยี่ยมชมคุณสามารถมั่นใจได้ว่าพวกเขาจะมีความสามารถ จำกัด ในการเปลี่ยนการตั้งค่าคอมพิวเตอร์และที่สำคัญกว่านั้นจะไม่สามารถเข้าถึงเอกสารสำคัญอีเมลรหัสผ่านประวัติเบราว์เซอร์หรือสิ่งอื่นใด.

สิ่งที่ดีเกี่ยวกับบัญชีผู้ใช้ Guest ใน Windows คือการป้องกันไม่ให้ผู้ใช้ติดตั้งซอฟต์แวร์ซึ่งอาจเป็นปัญหาจริงหากคุณมีผู้เยาว์หรือเด็กที่ต้องการใช้คอมพิวเตอร์ของคุณ พวกเขาไม่สามารถเปลี่ยนการตั้งค่าระบบเพิ่มฮาร์ดแวร์หรือสร้าง / เปลี่ยนรหัสผ่านสำหรับบัญชีผู้เยี่ยมชม มันถูกล็อคไว้ค่อนข้างมากและคุณไม่ต้องทำอะไรนอกจากให้แน่ใจว่าคุณเข้าสู่บัญชีนั้นก่อนที่จะให้พวกเขาเข้าถึง.

โดยปกติบัญชี Guest ถูกปิดใช้งานบน Windows ตามค่าเริ่มต้น แต่การค้นหาโดย Google อย่างรวดเร็วจะแสดงให้คุณเห็นว่าในแผงควบคุมคุณต้องเปิดใช้งานที่ไหน หลังจากนั้นคุณจะเห็นบัญชี Guest ข้างบัญชีผู้ใช้ปกติของคุณ.

บน Mac คุณสามารถเปิดใช้งานบัญชีผู้ใช้ของผู้เยี่ยมชม เพียงไปที่ ค่ากำหนดของระบบ, คลิกที่ ผู้ใช้ & กลุ่ม จากนั้นเปิดใช้งานผู้ใช้ของผู้เยี่ยมชม.

แน่นอนว่าคุณต้องตรวจสอบให้แน่ใจว่าคุณมีบัญชีผู้ใช้หลักใน Windows และ Mac ไม่เช่นนั้นบุคคลนั้นสามารถออกจากระบบบัญชี Guest จากนั้นคลิกที่บัญชีอื่นของคุณและเข้าสู่ระบบหากไม่มีรหัสผ่าน.

ในที่สุดถ้าคุณเป็นเหมือนฉันคุณอาจมีคอมพิวเตอร์เก่าหรือเน็ตบุ๊กที่คุณไม่ได้ใช้อีกต่อไป ในกรณีดังกล่าวให้เช็ดออกติดตั้ง Windows ใหม่ติดตั้งเครื่องพิมพ์ท้องถิ่นและเปิดใช้งานบัญชีผู้เยี่ยมชม เมื่อมีคนต้องการใช้คอมพิวเตอร์เพียงแค่ให้พวกเขามีอะไหล่ซึ่งจะถูกล็อคและคุณก็พร้อมที่จะไป.

หากคุณมีการตั้งค่าที่แตกต่างกันเพื่อให้แขกของคุณสามารถเข้าถึงเครือข่ายท้องถิ่นของคุณโปรดแจ้งให้เราทราบในความคิดเห็น สนุก!