您可能多次遇到家庭成员或朋友访问您家并需要访问您网络上的内容的情况。也许他们需要一台计算机来处理Word文档,也许他们需要打印,可能是扫描文档,也可能是某人扫描Skype或FaceTime。
我有很多家人过来我不喜欢我真的担心他们能够访问或不访问,因为我相信他们。然而,当其他人过来并停留几晚时,我往往会受到更严格的限制。现在你不知道谁有能力浏览你的网络并访问你的计算机或设备。
在我的家庭网络上,我有连接5台计算机,2台打印机,1个IP摄像头,2个路由器,几个媒体流媒体盒和一个带有2.5 TB个人数据的网络附加存储设备。我主要担心人们可以访问NAS设备。我可以为它添加很多安全性,但这使我每天都很难使用它。
幸运的是,你可以做很多事情来让人们访问你的本地网络,但同时并没有真正让他们访问互联网以外的任何东西。在这篇文章中,我将向您展示如何真正封锁您的网络,以便当您不是100%确定想要连接到您的网络或使用您的计算机的人时,您可以放心他们不会能够访问您不希望他们访问的任何内容。
设置访客网络
如果有人想通过他们的计算机或智能手机连接到您的家庭无线网络,您真的可以'如果您允许他们访问您的主无线网络,请阻止任何窥探。这意味着如果所有内容都通过以太网或无线方式连接到MyHomeNetwork,并且您允许某人访问该无线网络,则可以访问网络上的其他所有内容。
有很多方法可以处理这种类型的网络隔离等情况,这意味着网络上的任何设备都无法与网络上的任何其他设备通信,但这将使您无法使用自己的网络。这对于公共WiFi点非常有用,即使您在同一个无线网络上,也不希望星巴克的桌面人员能够访问您的计算机。阅读我之前在WiFi网络的网络隔离 上的帖子以了解更多信息。
相反,最好有一个单独的访客无线网络。现在,您可以通过以下两种方式之一完成此操作:如果您支持无线路由器,则可以激活访客网络功能,或者购买非常便宜的辅助无线路由器并将其连接到客户端。我家里有一台Linksys Cisco E2500路由器,这些路由器的优点是内置了访客网络选项。
登录路由器,转到无线,然后访客访问:
启用访客网络,输入密码,选择最多可以访客的人数连接,你完成了!现在,访客可以访问互联网,但如果他们开始在您的网络中窥探,他们将找不到任何设备或连接到主网络的任何其他设备。它基本上会在您的网络和来宾计算机之间创建一个墙。
现在这种方法的唯一问题是它需要一些技术诀窍。您必须登录路由器,找到正确的设置然后启用它。其次,很多路由器没有这个访客访问功能,那么呢?
那么,在这种情况下,你可以自己做第二个无线路由器并将其连接到具有不同子网的网络,SSID和密码。您可以在亚马逊 上获得一个二手的D-Link无线G路由器,价格为14美元并且已发货。然后你可以阅读我关于如何设置家庭网络上的第二个无线路由器 的帖子。
现在唯一的问题是你必须将第二个路由器连接到最有可能的第一个路由器。这是因为实际上只有一根电缆从主ISP调制解调器传输到您的无线路由器。因此,要连接第二台路由器,您必须将第二台路由器连接到第一台路由器。
但是,由于NAT,这两个网络将能够相互通信。它仍然比只有一个网络更好,因为找出第二个网络存在并获取第二个网络的DHCP信息等信息并不是一项微不足道的任务。如果你有一个人知道如何破解,那么你无论如何都无法做到这一点,除非你让一切都超级安全,这是没有人真正做到的。
我们只是想阻止电脑和NAS设备在打开Finder或Windows资源管理器时显示在他人的计算机上。这对99%的人来说已经足够了。有一种技术方法可以让两个网络无法通信,但这需要使用DMZ,这对于我想要展示的东西来说太复杂了。
所以那些是你的两个无线网络方面的主要选择。如果您的路由器支持它,最简单的方法是打开访客网络。如果没有,您可以购买便宜的二手路由器,将其连接到您的第一台路由器后面,并为其提供不同的SSID和密码。
共享打印机&扫描仪
在Internet连接之外,人们要求的下一个主要功能是打印和扫描。也许打印登机牌或类似的东西通常是我听到的。现在,如果您的用户连接到家中的单独无线网络,则如果打印机连接到其他网络,则可能无法打印。
如果您的打印机通过电缆连接,只需将打印机连接到计算机(如果有)或只是使用您自己的计算机并打印所需的打印机。如果您有无线打印机并且想要从他们的计算机进行打印,最好的方法是使用Google云打印。只要他们拥有Google帐户,您就可以通过电子邮件与他们分享您的打印机,他们可以从他们的计算机上打印而无需安装任何驱动程序或其他任何东西!
我写了设置Google云打印的完整指南 ,它将引导您完成设置打印机的过程,以便您可以从任何设备从世界上任何地方打印它们。这种方法的最佳之处在于它适用于任何类型的打印机:有线或无线,旧的或新的,连接到您的网络或连接到您的计算机。它的设置非常简单,通过电子邮件与某人共享打印机的能力令人惊叹。
对于扫描仪,您可以直接将其连接到计算机,也可以使用USB记忆棒将其连接到扫描仪,如果您使用的是一体机类型。
访客计算机和帐户
有些时候,客人必须使用其中一台计算机才能完成工作。在这种情况下,最好的选择是使用Guest帐户将它们登录到您的计算机上。使用访客帐户,您可以放心,他们将无法更改计算机设置,更重要的是,无法访问敏感文档,电子邮件,密码,浏览器历史记录或其他任何内容。
Windows中的来宾帐户的好处在于它阻止用户安装软件,如果您有一个年轻的成年人或孩子想要使用您的计算机,这可能是一个真正的问题。他们无法更改任何系统设置,添加硬件或创建/更改来宾帐户的密码。它几乎已被锁定,除了确保您在授予权限之前登录该帐户外,您无需执行任何操作。
通常默认情况下,Windows上禁用Guest帐户,但快速Google搜索将显示您需要在控制面板中启用它的位置。之后,您将看到Guest帐户以及普通用户帐户。
在Mac上,您还可以启用Guest用户帐户。只需转到系统偏好设置,点击用户&群组,然后启用访客用户。
当然,您始终需要确保Windows上的主要用户帐户和Mac有密码,否则此人只需注销Guest帐户,然后只需点击您的其他帐户即可登录,如果没有密码。
最后,如果你像我一样,你可能有你不再使用的旧计算机或上网本。在这种情况下,只需擦除它,安装新的Windows副本,安装本地打印机并启用来宾帐户。当有人需要使用计算机时,只需给他们备用,这将被锁定并且你很高兴。
如果您有不同的设置允许您的访客访问您的本地网络,请在评论中告诉我们。享受!