U bent waarschijnlijk vaak in de situatie terechtgekomen waarin een familielid of vriend uw huis bezoekt en toegang moet krijgen tot iets op uw netwerk. Misschien hebben ze een computer nodig om aan een Word -document te werken, misschien moeten ze afdrukken, misschien een document scannen of met iemand Skypen^(Skype) of FaceTimen .^(FaceTime)

Ik heb veel familie die langskomt en ik maak me niet echt zorgen over waar ze wel of niet toegang toe hebben, omdat ik ze vertrouw. Als er echter iemand anders langskomt en een paar nachten blijft, ben ik meestal veel restrictiever. Tegenwoordig weet u niet wie de vaardigheden heeft om door uw netwerk te bladeren en toegang te krijgen tot uw computers of apparaten.

Op mijn thuisnetwerk heb ik 5 computers aangesloten, 2 printers, 1 IP-cam, 2 routers, een paar mediastreamingboxen en een op het netwerk aangesloten opslagapparaat met 2,5 TB aan persoonlijke gegevens. Ik maak me vooral zorgen over mensen die toegang krijgen tot het NAS -apparaat. Ik had er veel beveiliging aan kunnen toevoegen, maar dat maakt het voor mij moeilijker om het dagelijks te gebruiken.

Gelukkig zijn er nogal wat dingen die je kunt doen om mensen toegang te geven tot je lokale netwerk, maar ze tegelijkertijd niet echt toegang te geven tot iets anders dan internet . In dit bericht ga ik je laten zien hoe je je netwerk echt kunt afzetten, zodat wanneer iemand waarvan je niet 100% zeker bent verbinding wil maken met je netwerk of je computer wil gebruiken, je er zeker van kunt zijn dat ze dat niet zullen doen toegang hebben tot alles wat u niet wilt.

Gastnetwerken instellen

Als iemand vanaf zijn computer of smartphone verbinding wil maken met je draadloze thuisnetwerk, kun je snuffelen echt niet voorkomen als je hem toegang geeft tot je draadloze hoofdnetwerk. Dat betekent dat als alles via ethernet of draadloos verbinding maakt met MyHomeNetwork en u iemand toegang geeft tot dat draadloze netwerk, ze toegang kunnen krijgen tot al het andere op het netwerk.

Er zijn manieren om met dit soort situaties om te gaan, zoals netwerkisolatie, wat betekent dat geen enkel apparaat op het netwerk met een ander apparaat op het netwerk kan praten, maar dit maakt het voor u onmogelijk om uw eigen netwerk te gebruiken. Dit is geweldig voor openbare wifi- plekken waar je niet wilt dat de man aan de andere kant van de tafel bij Starbucks toegang heeft tot je computer, ook al zit je op hetzelfde draadloze netwerk. Lees mijn vorige bericht over netwerkisolatie voor wifi-netwerken voor meer informatie.

In plaats daarvan is het beter om een ​​apart draadloos gastnetwerk te hebben. Nu kunt u dit op twee manieren doen: of u activeert de gastnetwerkfunctie op uw draadloze router als deze dit ondersteunt, of u koopt een echt goedkope secundaire draadloze router en sluit die aan voor gasten. Ik heb thuis een Linksys Cisco E2500 -router en het mooie van deze routers is dat de gastnetwerkoptie is ingebouwd.

Log in op uw router en ga naar Draadloos^(Wireless) en vervolgens Gasttoegang^{(Guest Access)} :

Schakel het gastnetwerk in, geef het een wachtwoord, kies het maximale aantal gasten dat verbinding kan maken en je bent klaar! Nu hebben gasten toegang tot internet , maar als ze beginnen rond te neuzen in uw netwerk, zullen ze geen apparaten of iets anders vinden dat is aangesloten op het hoofdnetwerk. Het creëert in feite een muur tussen uw netwerk en de gastcomputer.

Het enige probleem met deze aanpak is dat er een beetje technische kennis voor nodig is. U moet inloggen op uw router, de juiste instellingen vinden en deze vervolgens inschakelen. Ten tweede hebben veel routers deze functie voor gasttoegang niet, dus wat dan?

Welnu, in die gevallen kunt u een tweede draadloze router aanschaffen en deze met uw netwerk verbinden met een ander subnet, SSID en wachtwoord. Je kunt een gebruikte D-Link draadloze G-router op Amazon krijgen voor ongeveer $ 14 inclusief verzendkosten. Dan kun je mijn post lezen over het instellen van een tweede draadloze router op je thuisnetwerk^{(second wireless router on your home network)} .

Het enige probleem hiermee is dat u hoogstwaarschijnlijk de tweede router op de eerste moet aansluiten. Dit komt omdat er eigenlijk maar één kabel komt van de hoofd- ISP - modem naar uw draadloze router. Dus om een ​​tweede router aan te sluiten, moet je de tweede router met de eerste verbinden.

Vanwege NAT kunnen de twee netwerken echter met elkaar communiceren. Het is nog steeds beter dan slechts één netwerk te hebben, want het is geen triviale taak om erachter te komen dat er een tweede netwerk bestaat en om de informatie zoals de DHCP -info voor het tweede netwerk te krijgen. Als er iemand langskomt die weet hoe hij moet hacken, dan kun je op dat moment toch niet veel doen, tenzij je alles superveilig maakt, wat niemand echt doet.

We proberen alleen te voorkomen dat computers en NAS -apparaten op iemands computer verschijnen wanneer ze Finder of Windows Verkenner^{(Windows Explorer)} openen . Dat is genoeg voor 99% van de mensen daar. Er is een technische manier om ervoor te zorgen dat de twee netwerken niet kunnen communiceren, maar daarvoor is een DMZ nodig en dat is gewoon te ingewikkeld voor wat ik probeer te laten zien.

Dus dat zijn uw twee belangrijkste opties op het gebied van het draadloze netwerk. Als uw router dit ondersteunt, is de eenvoudigste manier om eenvoudig het gastnetwerk in te schakelen. Zo niet, dan kun je een goedkope gebruikte router kopen, deze aansluiten achter je eerste router en hem een ​​ander SSID en wachtwoord geven.

Printers en scanners delen

Buiten een internetverbinding^(Internet) is printen en scannen de volgende belangrijke functie waar mensen om vragen. Misschien om een ​​instapkaart uit te printen of iets dergelijks is meestal wat ik hoor. Als u nu gebruikers hebt die verbinding maken met een afzonderlijk draadloos netwerk in uw huis, is afdrukken mogelijk niet mogelijk als de printer is aangesloten op een ander netwerk.

In het geval dat u een printer heeft die via een kabel wordt aangesloten, sluit u de printer gewoon aan op hun computer als ze die hebben, of gebruikt u gewoon uw eigen computer en drukt u af wat ze daarvoor nodig hebben. Als u een draadloze printer heeft en ze willen afdrukken vanaf hun computer, kunt u dit het beste doen door Google Cloudprinter^{(Google Cloud Print)} te gebruiken . Zolang ze een Google -account hebben, kun je eenvoudig je printer met ze delen via e-mail en kunnen ze vanaf hun computer afdrukken zonder stuurprogramma's of iets anders te hoeven installeren!

Ik heb een complete handleiding geschreven voor het instellen van Google Cloud Print^{(complete guide to setting up Google Cloud Print)} , die u begeleidt bij het instellen van uw printers, zodat u vanaf elk apparaat overal ter wereld kunt afdrukken. Het beste van deze methode is dat deze werkt met elk type printer: bekabeld of draadloos, oud of nieuw, aangesloten op uw netwerk of aangesloten op uw computer. Het is supereenvoudig in te stellen en de mogelijkheid om een ​​printer via e-mail met iemand te delen is gewoon geweldig.

Voor scanners kunt u deze rechtstreeks op hun computer aansluiten of een USB -stick gebruiken en deze op de scanner aansluiten als u een All-in-one-apparaat hebt.

Gastcomputers en -accounts

Soms moet een gast een van uw computers gebruiken om zijn of haar werk gedaan te krijgen. In dat geval kun je ze het beste inloggen op je computer met een gastaccount^(Guest) . Als u een gastaccount gebruikt, kunt u er zeker van zijn dat ze beperkte mogelijkheden hebben om computerinstellingen te wijzigen en, belangrijker nog, geen toegang hebben tot gevoelige documenten, e-mails, wachtwoorden, browsergeschiedenis of iets anders.

Het leuke van het gastaccount in Windows is dat het voorkomt dat de gebruiker software installeert, wat een echt probleem kan zijn als je een jongere volwassene of kind hebt die je computer wil gebruiken. Ze kunnen geen systeeminstellingen wijzigen, hardware toevoegen of het wachtwoord voor het gastaccount maken/wijzigen. Het is vrijwel vergrendeld en u hoeft niets anders te doen dan ervoor te zorgen dat u zich aanmeldt bij dat account voordat u ze toegang geeft.

Normaal gesproken is het gastaccount^(Guest) standaard uitgeschakeld op Windows, maar een snelle Google -zoekopdracht zal u laten zien waar u in het Configuratiescherm^{(Control Panel)} moet gaan om het in te schakelen. Daarna ziet u het gastaccount^(Guest) naast uw normale gebruikersaccount.

Op een Mac kunt u ook een gastgebruikersaccount^(Guest) inschakelen . Ga gewoon naar Systeemvoorkeuren^{(System Preferences)} , klik op Gebruikers en groepen^{( Users & Groups)} en schakel vervolgens de gastgebruiker in.

Natuurlijk moet u er altijd voor zorgen dat uw hoofdgebruikersaccounts op Windows en Mac een wachtwoord hebben, anders kan de persoon zich eenvoudig afmelden bij het gastaccount^(Guest) en vervolgens op uw andere account klikken en inloggen als er geen wachtwoord is.

Tot slot, als je op mij lijkt, heb je misschien een oude computer of netbook rondslingeren die je niet meer gebruikt. Veeg het in dat geval gewoon schoon, installeer een nieuw exemplaar van Windows , installeer de lokale printers en schakel het gastaccount in. Wanneer iemand een computer moet gebruiken, geef hem dan gewoon de reserve, die wordt vergrendeld en je bent klaar om te gaan.

Als u een andere instelling heeft om uw gasten toegang te geven tot uw lokale netwerk, laat het ons dan weten in de opmerkingen. Genieten van!

OTT Guide to Giving Guests Access to Your Local Network

You have probably run into the situation many times where a family member or frіend visits your housе and needs to access something on your network. Maybе theу need a computer to work on a Wоrd doc, maybe theу need to print, maybe to scan a document or to Skype or FaceTime with someоne.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• OTT-gids voor codecs, containerindelingen en transcodering

• OTT-gids voor het maken van een sterk wachtwoord

• OTT-gids voor het beveiligen van uw digitale leven na de dood

• Mesh-netwerk versus wifi-extender versus toegangspunten: wat is beter?

• Een iTunes-bibliotheek delen op uw lokale netwerk

• Hoe een video naar YouTube te uploaden - Stap voor stap handleiding

• Hoe u ervoor kunt zorgen dat u de netwerksnelheden krijgt waarvoor u betaalt?

• Flat Panel Display-technologie ontrafeld: TN, IPS, VA, OLED en meer

• Toegang krijgen tot BIOS en opstartvolgorde wijzigen voor elke versie van Windows

• Computer- en e-mailbewaking of spionagesoftware detecteren

• Een tweede router instellen op uw thuisnetwerk

• Toegang krijgen tot Mac-bestanden vanaf een Windows-pc

• Beginnershandleiding voor de Windows-opdrachtprompt

• Hoe toegang te krijgen tot Yahoo! Mailen met POP3 of IMAP

• Hoe zich te ontdoen van Yahoo Search in Chrome

• Hoe u gratis dynamische DNS instelt voor externe toegang tot uw pc

• Netwerken op LinkedIn: een gids

• Hoe iemand op Discord te dempen?

• Kan netwerkadapter niet verwijderen in Windows 10?

• Een gids om te beginnen met Zoom Breakout Rooms