Guida OTT per dare agli ospiti l'accesso alla tua rete locale

Probabilmente ti sei imbattuto spesso in situazioni in cui un familiare o un amico visita la tua casa e ha bisogno di accedere a qualcosa sulla tua rete. Forse hanno bisogno di un computer per lavorare su un documento Word, forse hanno bisogno di stampare, magari per scansionare un documento o su Skype o FaceTime con qualcuno.

Ho un sacco di famiglia che arriva e non mi preoccupo veramente di cosa possono accedere o meno perché mi fido di loro. Tuttavia, quando qualcun altro si avvicina e rimane per un paio di notti, io tendo ad essere molto più restrittivo. Al giorno d'oggi non sai chi ha le competenze per navigare nella tua rete e accedere ai tuoi computer o dispositivi.

Sulla mia rete domestica, ho 5 computer collegati, 2 stampanti, 1 telecamera IP, 2 router, un paio di scatole di streaming multimediali e un dispositivo di archiviazione collegato in rete con 2,5 TB di dati personali. Principalmente mi preoccupo per le persone che accedono al dispositivo NAS. Avrei potuto aggiungere un sacco di sicurezza, ma questo mi rende più difficile l'uso quotidiano.

Fortunatamente, ci sono alcune cose che puoi fare per consentire alle persone di accedere alla tua rete locale, ma allo stesso tempo non dare loro realmente accesso a qualcosa di diverso da Internet. In questo post, ti mostrerò come collegare realmente la tua rete in modo che quando qualcuno di cui non sei sicuro al 100% di voler connettersi alla tua rete o utilizzare il tuo computer, puoi essere certo che non saranno in grado di accedere a qualsiasi cosa tu non desideri.

Impostazione delle reti ospiti

Se qualcuno vuole connettersi alla rete wireless domestica dal proprio computer o smartphone, non si può davvero impedire lo snooping se gli si accede alla rete wireless principale. Ciò significa che se tutto si collega a MyHomeNetwork via ethernet o wireless e offri a qualcuno l'accesso a quella rete wireless, possono accedere a qualsiasi altra cosa sulla rete.

Esistono modi per affrontare questo tipo di situazione, come l'isolamento della rete, il che significa che nessun dispositivo sulla rete può comunicare con qualsiasi altro dispositivo sulla rete, ma ciò renderà impossibile l'utilizzo della propria rete. Questo è ottimo per i punti WiFi pubblici in cui non desideri che il ragazzo al tavolo di Starbucks possa accedere al tuo computer, anche se sei sulla stessa rete wireless. Leggi il mio post precedente sull'isolamento della rete per le reti WiFi per saperne di più.

Invece, è meglio avere una rete wireless ospite separata. Ora puoi farlo in due modi: o attivi la funzione di rete ospite sul tuo router wireless se la supporta o compri un router wireless secondario molto economico e lo colleghi per gli ospiti. Ho un router Linksys Cisco E2500 a casa e la cosa fantastica di questi router è che l'opzione della rete ospite è integrata proprio.

Accedi al tuo router e vai a senza fili e poi Accesso ospite:

Abilita la rete ospite, dagli una password, scegli il numero massimo di ospiti che possono connettersi e il gioco è fatto! Ora gli ospiti possono accedere a Internet, ma se iniziano a curiosare nella tua rete, non troveranno nessun dispositivo o altro collegato alla rete principale. In pratica crea un muro tra la tua rete e il computer ospite.

Ora l'unico problema con questo approccio è che richiede un po 'di know-how tecnico. È necessario accedere al router, trovare le impostazioni corrette e quindi abilitarlo. In secondo luogo, molti router non hanno questa funzione di accesso guest, quindi allora?

Bene, in quei casi, potresti procurarti un secondo router wireless e collegarlo alla tua rete con una sottorete, un SSID e una password diversi. È possibile ottenere un router G wireless D-Link usato su Amazon per $ 14 con spedizione. Quindi puoi leggere il mio post su come configurare un secondo router wireless sulla rete domestica.

Ora l'unico problema è che dovresti connettere il secondo router al primo probabilmente. Questo perché in realtà c'è solo un cavo proveniente dal modem ISP principale al router wireless. Quindi per connettere un secondo router, dovrai collegare il secondo router al primo.

Tuttavia, a causa del NAT, le due reti saranno in grado di comunicare tra loro. È ancora meglio che avere una sola rete perché non è un compito banale capire che esiste una seconda rete e ottenere le informazioni come le informazioni DHCP per la seconda rete. Se hai qualcuno che si avvicina e che sa come hackerare, non c'è davvero molto che puoi fare a quel punto, a meno che non rendi tutto super sicuro, cosa che nessuno fa davvero.

Stiamo solo cercando di impedire che computer e dispositivi NAS vengano visualizzati sul computer di qualcuno quando aprono Finder o Esplora risorse. Questo sarà sufficiente per il 99% delle persone là fuori. C'è un modo tecnico per farlo in modo che le due reti non possano comunicare, ma che richiedono l'uso di una DMZ e questo è semplicemente troppo complicato per quello che sto cercando di mostrare.

Quindi quelle sono le tue due opzioni principali in termini di rete wireless. Se il tuo router lo supporta, il modo più semplice è semplicemente accendere la rete ospite. In caso contrario, è possibile acquistare un router usato a buon mercato, collegarlo dietro il primo router e assegnargli un SSID e una password diversi.

Condivisione di stampanti e scanner

Al di fuori di una connessione Internet, la prossima funzione principale richiesta dalla gente è la stampa e la scansione. Forse stampare una carta d'imbarco o qualcosa del genere è di solito ciò che sento. Ora se gli utenti si connettono a una rete wireless separata in casa, la stampa potrebbe non essere possibile se la stampante è collegata a una rete diversa.

Nel caso in cui si dispone di una stampante che si collega via cavo, è sufficiente collegare la stampante al proprio computer se ne ha uno o semplicemente utilizzare il proprio computer e stampare ciò di cui hanno bisogno per loro. Se si dispone di una stampante wireless e si desidera stampare dal proprio computer, il modo migliore per farlo è utilizzare Google Cloud Print. Finché dispongono di un account Google, puoi semplicemente condividere con loro la tua stampante via email e stampare dal loro computer senza dover installare alcun driver o altro!

Ho scritto una guida completa per configurare Google Cloud Print, che illustra come configurare le tue stampanti in modo che tu possa stampare da qualsiasi parte del mondo da qualsiasi dispositivo. La cosa migliore di questo metodo è che funziona con qualsiasi tipo di stampante: cablata o wireless, vecchia o nuova, connessa alla rete o collegata al computer. È semplicissimo da configurare e la possibilità di condividere una stampante con qualcuno via email è semplicemente incredibile.

Per gli scanner, è possibile collegarlo direttamente al computer o utilizzare una penna USB e collegarlo allo scanner se si dispone di un dispositivo All-in-One.

Guest Computer e account

Ci sono momenti in cui un ospite deve usare uno dei tuoi computer per fare il lavoro. In tal caso, l'opzione migliore è registrarli sul tuo computer utilizzando un account Guest. Utilizzando un account ospite, puoi essere certo che avranno una capacità limitata di modificare le impostazioni del computer e, cosa più importante, non saranno in grado di accedere a documenti, e-mail, password, cronologia del browser o qualsiasi altra cosa.

La cosa bella dell'account guest in Windows è che impedisce all'utente di installare software, il che può essere un problema reale se hai un adulto o un bambino più giovane che vuole usare il tuo computer. Non possono modificare le impostazioni di sistema, aggiungere hardware o creare / modificare la password per l'account ospite. È praticamente bloccato e non devi fare altro che assicurarti di accedere a quell'account prima di dare loro l'accesso.

Normalmente l'account Guest è disabilitato su Windows per impostazione predefinita, ma una rapida ricerca su Google ti mostrerà dove nel Pannello di controllo devi andare per abilitarlo. Successivamente, vedrai l'account Ospite accanto al tuo normale account utente.

Su un Mac, puoi anche abilitare un account utente Guest. Basta andare Preferenze di Sistema, clicca su Utenti e gruppi e quindi abilitare l'utente Guest.

Ovviamente, è sempre necessario assicurarsi che gli account utente principale su Windows e Mac abbiano password, altrimenti la persona potrebbe semplicemente disconnettersi dall'account Guest e quindi fare semplicemente clic sull'altro account ed effettuare il login se non è presente una password.

Infine, se sei come me, potresti avere un vecchio computer o netbook in giro che non usi più. In tal caso, basta cancellarlo, installare una nuova copia di Windows, installare le stampanti locali e abilitare l'account guest. Quando qualcuno ha bisogno di usare un computer, basta dare loro il ricambio, che sarà bloccato e tu sei a posto.

Se hai una configurazione diversa per consentire ai tuoi ospiti di accedere alla tua rete locale, faccelo sapere nei commenti. Godere!