Du har förmodligen stött på situationen många gånger där en familjemedlem eller vän besöker ditt hus och behöver komma åt något på ditt nätverk. Kanske behöver de en dator för att arbeta med ett Word -dokument, kanske behöver de skriva ut, kanske skanna ett dokument eller till Skype eller FaceTime med någon.

Jag har en hel del familj som kommer över och jag oroar mig inte riktigt för vad de kan komma åt eller inte eftersom jag litar på dem. Men när någon annan kommer över och stannar ett par nätter brukar jag vara mycket mer restriktiv. Nuförtiden vet du inte vem som har kompetensen att surfa i ditt nätverk och komma åt dina datorer eller enheter.

På mitt hemnätverk har jag 5 datorer anslutna, 2 skrivare, 1 IP-kamera, 2 routrar, ett par mediastreamingboxar och en nätverksansluten lagringsenhet med 2,5 TB personlig data. Jag oroar mig mest för att folk ska få tillgång till NAS- enheten. Jag kunde ha lagt till mycket säkerhet till det, men det gör det svårare för mig att använda dagligen.

Lyckligtvis finns det en hel del saker du kan göra för att ge människor tillgång till ditt lokala nätverk, men samtidigt inte riktigt ge dem tillgång till något annat än Internet . I det här inlägget ska jag visa dig hur du verkligen spärrar av ditt nätverk så att när någon du inte är 100% säker på vill ansluta till ditt nätverk eller använda din dator, kan du vara säker på att de inte kommer att vara det kunna komma åt allt du inte vill att de ska göra.

Konfigurera gästnätverk

Om någon vill ansluta till ditt trådlösa hemnätverk från sin dator eller smartphone kan du verkligen inte förhindra någon snokning om du ger dem tillgång till ditt trådlösa huvudnätverk. Det betyder att om allt ansluter till MyHomeNetwork antingen via Ethernet eller trådlöst och du ger någon tillgång till det trådlösa nätverket, kan de få tillgång till allt annat på nätverket.

Det finns sätt att hantera den här typen av situationer som nätverksisolering, vilket innebär att ingen enhet i nätverket kan prata med någon annan enhet i nätverket, men detta kommer att göra det omöjligt för dig att använda ditt eget nätverk. Det här är bra för offentliga WiFi- platser där du inte vill att killen över bordet på Starbucks ska kunna komma åt din dator, trots att du är på samma trådlösa nätverk. Läs mitt tidigare inlägg om nätverksisolering för WiFi-nätverk för att lära dig mer.

Istället är det bättre att ha ett separat trådlöst gästnätverk. Nu kan du göra detta på ett av två sätt: antingen aktiverar du gästnätverksfunktionen på din trådlösa router om den stöder det eller så köper du en riktigt billig sekundär trådlös router och ansluter den till gästerna. Jag har en Linksys Cisco E2500- router hemma och det som är bra med dessa routrar är att alternativet för gästnätverk är inbyggt direkt.

Logga in på din router och gå till Trådlöst^(Wireless) och sedan Gäståtkomst^{(Guest Access)} :

Aktivera gästnätverket, ge det ett lösenord, välj max antal gäster som kan ansluta och du är klar! Nu kan gäster komma åt Internet , men om de börjar leta runt i ditt nätverk kommer de inte att hitta några enheter eller något annat som är anslutet till huvudnätverket. Det skapar i princip en vägg mellan ditt nätverk och gästdatorn.

Nu är det enda problemet med detta tillvägagångssätt att det kräver lite tekniskt kunnande. Du måste logga in på din router, hitta rätt inställningar och sedan aktivera den. För det andra, många routrar har inte den här gäståtkomstfunktionen, så vad då?

Tja, i dessa fall kan du skaffa dig en andra trådlös router och ansluta den till ditt nätverk med ett annat subnät, SSID och lösenord. Du kan få en begagnad D-Link trådlös G-router på Amazon för ungefär $14 med frakt. Då kan du läsa mitt inlägg om hur du ställer in en andra trådlös router i ditt hemnätverk^{(second wireless router on your home network)} .

Nu är det enda problemet med detta att du troligtvis måste ansluta den andra routern till den första. Detta beror på att det egentligen bara kommer en kabel från huvud- ISP - modemet till din trådlösa router. Så för att ansluta en andra router måste du ansluta den andra routern till den första.

Men på grund av NAT kommer de två nätverken att kunna kommunicera med varandra. Det är fortfarande bättre än att bara ha ett nätverk eftersom det inte är en trivial uppgift att ta reda på att det finns ett andra nätverk och att få information som DHCP- information för det andra nätverket. Om du har någon som kommer över som vet hur man hackar, finns det verkligen inte mycket du kan göra vid den tidpunkten ändå om du inte gör allt supersäkert, vilket ingen verkligen gör.

Vi försöker bara förhindra att datorer och NAS - enheter visas på någons dator när de öppnar Finder eller Utforskaren^{(Windows Explorer)} i Windows . Det kommer att räcka för 99% av människorna där ute. Det finns ett tekniskt sätt att göra det så att de två nätverken inte kan kommunicera, men det kräver att man använder en DMZ och det är helt enkelt för komplicerat för det jag försöker visa.

Så det är dina två huvudalternativ när det gäller det trådlösa nätverket. Om din router stöder det är det enklaste sättet att helt enkelt slå på gästnätverket. Om inte, kan du köpa en billig begagnad router, ansluta den bakom din första router och ge den ett annat SSID och lösenord.

Dela skrivare och skannrar

Utanför en internetanslutning^(Internet) är nästa stora funktion som folk efterfrågar utskrift och skanning. Kanske att skriva ut ett boardingkort eller liknande brukar jag höra. Om du nu har användare som ansluter till ett separat trådlöst nätverk i ditt hus, kanske det inte går att skriva ut om skrivaren är ansluten till ett annat nätverk.

Om du har en skrivare som ansluts med kabel, anslut bara skrivaren till sin dator om de har en eller använd helt enkelt din egen dator och skriv ut det de behöver för dem. Om du har en trådlös skrivare och de vill skriva ut från sin dator är det bästa sättet att göra detta att använda Google Cloud Print . Så länge de har ett Google- konto kan du helt enkelt dela din skrivare med dem via e-post och de kan skriva ut från sin dator utan att behöva installera några drivrutiner eller något annat!

Jag har skrivit en komplett guide för att ställa in Google Cloud Print^{(complete guide to setting up Google Cloud Print)} , som går igenom processen med att ställa in dina skrivare så att du kan skriva ut till dem var som helst i världen från vilken enhet som helst. Det bästa med den här metoden är att den fungerar med alla typer av skrivare: trådbunden eller trådlös, gammal eller ny, ansluten till ditt nätverk eller ansluten till din dator. Det är superlätt att installera och möjligheten att dela en skrivare med någon via e-post är bara fantastisk.

För skannrar kan du antingen ansluta den till sin dator direkt eller använda ett USB- minne och ansluta den till skannern om du har en enhet av typen Allt-i-ett.

Gästdatorer och konton

Det finns tillfällen då en gäst måste använda en av dina datorer för att få sitt arbete gjort. I så fall är det bästa alternativet att logga in dem på din dator med ett gästkonto^(Guest) . Genom att använda ett gästkonto kan du vara säker på att de kommer att ha begränsad möjlighet att ändra datorinställningar och ännu viktigare, inte kommer att kunna komma åt känsliga dokument, e-postmeddelanden, lösenord, webbläsarhistorik eller något annat.

Det fina med gästkontot i Windows är att det hindrar användaren från att installera programvara, vilket kan vara ett verkligt problem om du har en yngre vuxen eller ett barn som vill använda din dator. De kan inte ändra några systeminställningar, lägga till hårdvara eller skapa/ändra lösenordet för gästkontot. Det är ganska mycket låst och du behöver inte göra något annat än att se till att du loggar in på det kontot innan du ger dem åtkomst.

Normalt är gästkontot^(Guest) inaktiverat på Windows som standard, men en snabb Google -sökning visar dig var i kontrollpanelen^{(Control Panel)} du måste gå för att aktivera det. Efter det kommer du att se gästkontot^(Guest) bredvid ditt vanliga användarkonto.

På en Mac kan du även aktivera ett gästanvändarkonto^(Guest) . Gå bara till Systeminställningar^{(System Preferences)} , klicka på Användare och grupper^{( Users & Groups)} och aktivera sedan gästanvändaren.

Naturligtvis måste du alltid se till att dina huvudanvändarkonton på Windows och Mac har lösenord, annars kan personen helt enkelt logga ut gästkontot^(Guest) och sedan bara klicka på ditt andra konto och logga in om det inte finns något lösenord.

Slutligen, om du är som jag, kanske du har en gammal dator eller netbook liggandes som du inte längre använder. I så fall är det bara att torka av det, installera en ny kopia av Windows , installera de lokala skrivarna och aktivera gästkontot. När någon behöver använda en dator, ge dem bara reservdelen, som kommer att låsas och du är igång.

Om du har en annan inställning för att låta dina gäster komma åt ditt lokala nätverk, vänligen meddela oss i kommentarerna. Njut av!

OTT Guide to Giving Guests Access to Your Local Network

You haνe probably run into the situatiоn many times where a family member or friend visits your house and needs to access something on your network. Maybе they need a compυter to work on a Word doc, maybе they need to print, maybe to sсan a document or tо Skype оr FaceTimе with someоne.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• OTT-guide till codecs, containerformat och omkodning

• OTT-guide för att skapa ett starkt lösenord

• OTT-guide för att säkra ditt digitala liv efter döden

• Mesh Network vs. Wi-Fi Extender vs. Access Points: Vilket är bättre?

• Hur man delar ett iTunes-bibliotek på ditt lokala nätverk

• Hur man öppnar en fil utan förlängning

• Den ultimata guiden för att göra Firefox snabbare

• Installera en andra trådlös router i ditt hemnätverk

• 7 snabba lösningar när Minecraft fortsätter att krascha

• En guide till vad som finns på den mörka webben

• En guide till att börja med Zoom Breakout Rooms

• 10 bästa sätten att barnsäkra din dator

• En snabbguide till hur ditt hemnätverk fungerar

• Så här aktiverar eller inaktiverar du Caps Lock på Chromebook

• Hur du ser till att du får de nätverkshastigheter du betalar för

• Plattskärmsteknik avmystifierad: TN, IPS, VA, OLED och mer

• Installera GIMP-plugins: En guide

• 3 sätt att ta ett foto eller en video på en Chromebook

• Hur man ställer in gratis dynamisk DNS för fjärråtkomst till din dator

• Hur man kommer åt Mac-filer från en Windows-dator