Вероватно сте се много пута нашли у ситуацији да члан породице или пријатељ посећује вашу кућу и треба да приступи нечему на вашој мрежи. Можда им је потребан рачунар да раде на Ворд^(Word) документу, можда треба да штампају, можда да скенирају документ или на Скипе^(Skype) или ФацеТиме^(FaceTime) са неким.

Имам много породице која долази и не бринем се о томе чему могу приступити или не јер им верујем. Међутим, када неко други дође и остане неколико ноћи, ја сам много рестриктивнији. Данас не знате ко има вештине да претражује вашу мрежу и приступа вашим рачунарима или уређајима.

На мојој кућној мрежи имам 5 повезаних рачунара, 2 штампача, 1 ИП камеру, 2 рутера, неколико кутија за стриминг медија и мрежни уређај за складиштење података са 2,5 ТБ личних података. Углавном бринем о томе да људи добију приступ НАС^(NAS) уређају. Могао сам да му додам доста сигурности, али то ми отежава свакодневно коришћење.

Срећом, постоји доста ствари које можете учинити да људима омогућите приступ вашој локалној мрежи, али им у исто време не дате приступ ничему другом осим Интернету^(Internet) . У овом посту ћу вам показати како да заиста затворите своју мрежу тако да када неко за кога нисте 100% сигурни жели да се повеже на вашу мрежу или да користи ваш рачунар, можете бити сигурни да неће бити могу приступити свему што не желите.

Подешавање мрежа за госте

Ако неко жели да се повеже на вашу кућну бежичну мрежу са свог рачунара или паметног телефона, заиста не можете спречити њушкање ако му дате приступ вашој главној бежичној мрежи. То значи да ако се све повеже на МиХомеНетворк^{(MyHomeNetwork)} било преко етернета или бежичне мреже и некоме дате приступ тој бежичној мрежи, он може добити приступ свему осталом на мрежи.

Постоје начини за решавање ове врсте ситуације, као што је изолација мреже, што значи да ниједан уређај на мрежи не може да разговара са било којим другим уређајем на мрежи, али то ће вам онемогућити коришћење сопствене мреже. Ово је одлично за јавна ВиФи^(WiFi) места на којима не желите да тип преко пута у Старбуцкс^(Starbucks) - у може да приступи вашем рачунару, иако сте на истој бежичној мрежи. Прочитајте мој претходни пост о мрежној изолацији за ВиФи мреже да бисте сазнали више.

Уместо тога, боље је имати засебну бежичну мрежу за госте. Сада то можете да урадите на један од два начина: или активирате функцију мреже за госте на свом бежичном рутеру ако га подржава или купите заиста јефтин секундарни бежични рутер и повежете га за госте. Имам Линксис Цисцо Е2500^{(Linksys Cisco E2500)} рутер код куће и оно што је сјајно у вези са овим рутерима је то што је опција мреже за госте уграђена у њега.

Пријавите се на свој рутер и идите на Вирелесс^(Wireless) , а затим на Гуест Аццесс^{(Guest Access)} :

Омогућите мрежу за госте, дајте јој лозинку, изаберите максималан број гостију који се могу повезати и готови сте! Гости сада могу да приступе Интернету^(Internet) , али ако почну да траже вашу мрежу, неће пронаћи ниједан уређај или било шта друго повезано са главном мрежом. У основи ствара зид између ваше мреже и гостујућег рачунара.

Једини проблем са овим приступом је тај што захтева мало техничког знања. Морате да се пријавите на свој рутер, пронађете исправна подешавања и затим га омогућите. Друго, многи рутери немају ову функцију гостујућег приступа, па шта онда?

Па, у тим случајевима, можете себи набавити други бежични рутер и повезати га са својом мрежом са другом подмрежом, ССИД^(SSID) -ом и лозинком. Можете набавити коришћени Д-Линк^(D-Link) бежични Г рутер на Амазону^(Amazon) за око 14 долара са доставом. Затим можете прочитати мој пост о томе како да подесите други бежични рутер на вашој кућној мрежи^{(second wireless router on your home network)} .

Једини проблем са овим је што бисте највероватније морали да повежете други рутер са првим. То је зато што заиста постоји само један кабл који долази од главног ИСП^(ISP) модема до вашег бежичног рутера. Дакле, да бисте повезали други рутер, мораћете да повежете други рутер са првим.

Међутим, због НАТ^(NAT) -а, две мреже ће моћи да комуницирају једна са другом. И даље је боље него имати само једну мрежу јер није тривијалан задатак открити да постоји друга мрежа и добити информације као што су ДХЦП^(DHCP) информације за другу мрежу. Ако вам долази неко ко зна да хакује, ионако не можете много да урадите у том тренутку осим ако све не учините супер безбедним, што нико заправо не ради.

Само покушавамо да спречимо да се рачунари и НАС^(NAS) уређаји прикажу на нечијем рачунару када отворе Финдер^(Finder) или Виндовс Екплорер^{(Windows Explorer)} . То ће бити довољно за 99% људи тамо. Постоји технички начин да се то учини тако да две мреже не могу да комуницирају, али то захтева коришћење ДМЗ^(DMZ) -а и то је једноставно превише компликовано за оно што покушавам да покажем.

Дакле, то су ваше две главне опције у погледу бежичне мреже. Ако ваш рутер то подржава, најлакши начин је да једноставно укључите мрежу за госте. Ако не, можете купити јефтини коришћени рутер, повезати га иза свог првог рутера и дати му другачији ССИД^(SSID) и лозинку.

Дељење штампача и скенера

Изван интернет^(Internet) везе, следећа главна функција коју људи траже је штампање и скенирање. Можда да одштампају карту за укрцавање или тако нешто обично чујем. Сада, ако имате кориснике који се повезују на посебну бежичну мрежу у вашој кући, штампање можда неће бити могуће ако је штампач повезан на другу мрежу.

У случају да имате штампач који се повезује каблом, само прикључите штампач на њихов рачунар ако га има или једноставно користите свој рачунар и одштампајте оно што им је потребно. Ако имате бежични штампач и они желе да штампају са свог рачунара, најбољи начин да то ураде је да користите Гоогле Цлоуд штампање^{(Google Cloud Print)} . Све док имају Гоогле^(Google) налог, можете једноставно да делите свој штампач са њима путем е-поште и они могу да штампају са свог рачунара без потребе да инсталирају драјвере или било шта друго!

Написао сам комплетан водич за подешавање Гоогле Цлоуд штампања^{(complete guide to setting up Google Cloud Print)} , који вас води кроз процес подешавања ваших штампача тако да можете да штампате на њима са било ког места у свету са било ког уређаја. Најбоља ствар у вези са овом методом је то што ради са било којом врстом штампача: жичним или бежичним, старим или новим, повезаним на вашу мрежу или повезаним на ваш рачунар. Веома је лако подесити, а могућност дељења штампача са неким путем е-поште је једноставно невероватна.

Што се тиче скенера, можете га директно повезати са њиховим рачунаром или користити УСБ^(USB) стицк и прикључити га на скенер ако имате уређај „све у једном“.

Компјутери и налози за госте

Постоје случајеви када гост мора да користи један од ваших рачунара да би обавио посао. У том случају, најбоља опција је да их пријавите на свој рачунар помоћу налога за госте . ^(Guest)Користећи налог за госте, можете бити сигурни да ће они имати ограничену могућност промене поставки рачунара и што је још важније, неће моћи да приступе осетљивим документима, имејловима, лозинкама, историји прегледача или било чему другом.

Лепа ствар у вези са налогом за госте у Виндовс^(Windows) -у је то што спречава корисника да инсталира софтвер, што може бити прави проблем ако имате млађу одраслу особу или дете које жели да користи ваш рачунар. Не могу да мењају системске поставке, додају хардвер или креирају/промене лозинку за налог госта. Прилично је закључан и не морате да радите ништа друго осим да се уверите да сте се пријавили на тај налог пре него што им дате приступ.

Обично је налог за госте^(Guest) подразумевано онемогућен у Виндовс-у, али брза Гоогле^(Google) претрага ће вам показати где на контролној табли^{(Control Panel)} треба да одете да бисте га омогућили. Након тога, видећете налог госта^(Guest) поред вашег нормалног корисничког налога.

На Мац рачунару^(Mac) такође можете да омогућите кориснички налог за госте . ^(Guest)Само идите на Системске поставке^{(System Preferences)} , кликните на Корисници и групе^{( Users & Groups)} и затим омогућите госта.

Наравно, увек морате да се уверите да главни кориснички налози на Виндовс^(Windows) -у и Мац^(Mac) - у имају лозинке, иначе би особа могла једноставно да се одјави са налога за госте^(Guest) , а затим само кликне на ваш други налог и пријави се ако нема лозинке.

Коначно, ако сте попут мене, можда имате стари рачунар или нетбоок који више не користите. У том случају, само га обришите, инсталирајте нову копију Виндовс^(Windows) -а , инсталирајте локалне штампаче и омогућите налог за госте. Када неко треба да користи рачунар, само му дајте резервни, који ће бити закључан и можете кренути.

Ако имате другачије подешавање за омогућавање вашим гостима да приступе вашој локалној мрежи, обавестите нас у коментарима. Уживати!

OTT Guide to Giving Guests Access to Your Local Network

You havе probably run into the situation many times where a family member or friend visits your house аnd needs to access ѕomething on your network. Maybe they need a computer to work on a Wоrd dос, maybe they need to print, maybе to scan a dоcument or to Skype or FaceΤime with someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• ОТТ водич за кодеке, формате контејнера и транскодирање

• ОТТ водич за креирање јаке лозинке

• ОТТ водич за обезбеђивање вашег дигиталног живота после смрти

• Месх мрежа наспрам Ви-Фи екстендера наспрам приступних тачака: шта је боље?

• Како делити иТунес библиотеку на вашој локалној мрежи

• Како приступити Иахоо-у! Пошта користећи ПОП3 или ИМАП

• Демистификована технологија равног екрана: ТН, ИПС, ВА, ОЛЕД и још много тога

• Како да отпремите видео на ИоуТубе - водич корак по корак

• Ултимативни водич за убрзавање Фирефок-а

• Како претраживати Фацебоок пријатеље по локацији, послу или школи

• Разумевање брзина преноса података ЛАН мреже

• Водич за почетак са Зоом Бреакоут Роомс

• Како мапирати мрежни диск у Виндовс-у

• Како да подесите бесплатни динамички ДНС за даљински приступ вашем рачунару

• Како креирати скривену мрежну дељење у Виндовс-у

• Подесите други бежични рутер на вашој кућној мрежи

• Како да подесите други рутер на вашој кућној мрежи

• Доделите статичку ИП адресу штампачу или било ком мрежном уређају

• Водич за куповину ССД-а (Солид Стате Дриве) за 2019

• Како делити Ви-Фи мрежне везе у оперативном систему Виндовс 11