OTT-Leitfaden für den Zugang von Gästen zu Ihrem lokalen Netzwerk

Sie sind wahrscheinlich oft in die Situation geraten, wo ein Familienmitglied oder ein Freund Ihr Haus besucht und auf etwas in Ihrem Netzwerk zugreifen muss. Vielleicht benötigen sie einen Computer, um an einem Word-Dokument zu arbeiten, vielleicht müssen sie drucken, ein Dokument scannen oder mit jemandem Skype oder FaceTime verwenden.

Ich habe eine Menge Familie, die vorbeikommt und ich mache mir keine Sorgen darüber, auf was sie zugreifen können oder nicht, weil ich ihnen vertraue. Wenn jedoch jemand anderes zu uns kommt und ein paar Nächte bleibt, neige ich dazu, viel restriktiver zu sein. Heutzutage wissen Sie nicht, wer über die Fähigkeiten verfügt, Ihr Netzwerk zu durchsuchen und auf Ihre Computer oder Geräte zuzugreifen.

In meinem Heimnetzwerk sind 5 Computer, 2 Drucker, 1 IP-Cam, 2 Router, ein paar Media-Streaming-Boxen und ein an ein Netzwerk angeschlossenes Speichergerät mit 2,5 TB persönlichen Daten angeschlossen. Ich mache mir hauptsächlich Sorgen, dass Leute Zugang zum NAS-Gerät erhalten. Ich hätte viel Sicherheit hinzufügen können, aber das macht es für mich schwieriger, täglich zu verwenden.

Glücklicherweise gibt es eine ganze Reihe von Möglichkeiten, um Menschen Zugriff auf Ihr lokales Netzwerk zu gewähren, gleichzeitig aber nicht wirklich auf etwas anderes als das Internet. In diesem Beitrag werde ich Ihnen zeigen, wie Sie Ihr Netzwerk wirklich absperren können. Wenn jemand, der sich nicht zu 100% sicher ist, eine Verbindung zu Ihrem Netzwerk herstellen oder Ihren Computer verwenden möchte, können Sie sicher sein, dass dies nicht der Fall ist Sie können auf alles zugreifen, was Sie nicht möchten.

Einrichten von Gastnetzwerken

Wenn jemand von seinem Computer oder Smartphone eine Verbindung zu Ihrem drahtlosen Heimnetzwerk herstellen möchte, können Sie wirklich kein Schnüffeln verhindern, wenn Sie ihm Zugriff auf Ihr drahtloses Hauptnetzwerk gewähren. Das bedeutet, wenn alles mit MyHomeNetwork entweder über Ethernet oder drahtlos verbunden ist und Sie jemandem Zugriff auf dieses drahtlose Netzwerk gewähren, kann er auf alles andere im Netzwerk zugreifen.

Es gibt verschiedene Möglichkeiten, mit dieser Art von Situation umzugehen, wie z. B. der Netzwerkisolation. Dies bedeutet, dass kein Gerät im Netzwerk mit einem anderen Gerät im Netzwerk kommunizieren kann. Dies macht es jedoch für Sie unmöglich, Ihr eigenes Netzwerk zu verwenden. Dies ist ideal für öffentliche WLAN-Spots, bei denen der Kerl bei Starbucks nicht über den Tisch hinweg auf Ihren Computer zugreifen kann, auch wenn Sie über dasselbe drahtlose Netzwerk verfügen. Lesen Sie meinen vorherigen Beitrag zur Netzwerkisolation für WLAN-Netzwerke, um mehr zu erfahren.

Stattdessen ist es besser, ein separates drahtloses Gastnetzwerk zu haben. Nun haben Sie zwei Möglichkeiten, dies zu tun: Entweder Sie aktivieren die Gastnetzwerk-Funktion Ihres WLAN-Routers, falls dies von Ihnen unterstützt wird, oder Sie kaufen einen wirklich preiswerten sekundären WLAN-Router und verbinden diese für Gäste. Ich habe einen Linksys Cisco E2500-Router zu Hause, und das Beste an diesen Routern ist, dass die Gastnetzwerkoption direkt eingebaut ist.

Loggen Sie sich in Ihren Router ein und gehen Sie zu Kabellos und dann Gastzugang:

Aktivieren Sie das Gastnetzwerk, geben Sie ein Kennwort ein, wählen Sie die maximale Anzahl der Gäste, die eine Verbindung herstellen können, und Sie sind fertig! Gäste können jetzt auf das Internet zugreifen, aber wenn sie sich in Ihrem Netzwerk herumschleichen, werden sie keine Geräte oder andere Geräte finden, die mit dem Hauptnetzwerk verbunden sind. Es erstellt im Grunde eine Mauer zwischen Ihrem Netzwerk und dem Gastcomputer.

Das einzige Problem bei diesem Ansatz ist nun, dass es ein bisschen technisches Know-how erfordert. Sie müssen sich an Ihrem Router anmelden, die richtigen Einstellungen finden und dann aktivieren. Zweitens haben viele Router diese Gastzugriffsfunktion nicht?

In solchen Fällen können Sie sich einen zweiten WLAN-Router besorgen und ihn mit einem anderen Subnetz, einer anderen SSID und einem anderen Kennwort an Ihr Netzwerk anschließen. Bei Amazon erhalten Sie einen gebrauchten drahtlosen G-Router von D-Link. Dann können Sie in meinem Beitrag lesen, wie Sie einen zweiten WLAN-Router in Ihrem Heimnetzwerk einrichten.

Jetzt besteht das einzige Problem darin, dass Sie den zweiten Router höchstwahrscheinlich mit dem ersten verbinden müssen. Dies liegt daran, dass tatsächlich nur ein Kabel vom ISP-Hauptmodem zu Ihrem WLAN-Router kommt. Um einen zweiten Router anzuschließen, müssen Sie den zweiten Router mit dem ersten verbinden.

Aufgrund von NAT können die beiden Netzwerke jedoch miteinander kommunizieren. Es ist immer noch besser als nur ein Netzwerk, da es keine triviale Aufgabe ist, herauszufinden, dass ein zweites Netzwerk vorhanden ist, und Informationen wie die DHCP-Informationen für das zweite Netzwerk zu erhalten. Wenn Sie jemanden haben, der weiß, wie man hackt, dann können Sie an diesem Punkt sowieso nicht viel tun, es sei denn, Sie machen alles super sicher, was niemand wirklich tut.

Wir versuchen lediglich zu verhindern, dass Computer und NAS-Geräte auf dem Computer einer anderen Person angezeigt werden, wenn sie den Finder oder den Windows Explorer öffnen. Das reicht für 99% der Leute da draußen. Es gibt eine technische Möglichkeit, um die beiden Netzwerke nicht miteinander kommunizieren zu können, aber dies erfordert die Verwendung einer DMZ, und das ist einfach zu kompliziert für das, was ich zeigen möchte.

Das sind also Ihre beiden Hauptoptionen für das drahtlose Netzwerk. Wenn Ihr Router dies unterstützt, können Sie am einfachsten das Gastnetzwerk einschalten. Wenn nicht, können Sie einen billig verwendeten Router erwerben, ihn hinter dem ersten Router anschließen und ihm eine andere SSID und ein anderes Kennwort zuweisen.

Drucker und Scanner gemeinsam nutzen

Außerhalb einer Internetverbindung ist das nächste wichtige Feature das Drucken und Scannen. Vielleicht ist das, was ich höre, eine Bordkarte oder so etwas zu drucken. Wenn nun Benutzer in Ihrem Haus eine Verbindung zu einem separaten drahtlosen Netzwerk herstellen, ist das Drucken möglicherweise nicht möglich, wenn der Drucker an ein anderes Netzwerk angeschlossen ist.

Wenn Sie über einen Drucker verfügen, der per Kabel angeschlossen wird, schließen Sie den Drucker einfach an den Computer an, wenn er einen Drucker besitzt, oder verwenden Sie einfach Ihren eigenen Computer und drucken Sie das aus, was er für ihn benötigt. Wenn Sie über einen Wireless-Drucker verfügen und diese über ihren Computer drucken möchten, verwenden Sie Google Cloud Print. Solange sie über ein Google-Konto verfügen, können Sie Ihren Drucker einfach per E-Mail für sie freigeben und sie können von ihrem Computer aus drucken, ohne dass Treiber oder andere Komponenten installiert werden müssen!

Ich habe ein umfassendes Handbuch zum Einrichten von Google Cloud Print verfasst, das Sie durch die Einrichtung Ihrer Drucker führt, sodass Sie von jedem beliebigen Gerät aus auf der ganzen Welt darauf drucken können. Das Beste an dieser Methode ist, dass sie mit jedem Druckertyp funktioniert: kabelgebunden oder drahtlos, alt oder neu, an Ihr Netzwerk angeschlossen oder an Ihren Computer angeschlossen. Es ist sehr einfach einzurichten und die Möglichkeit, einen Drucker per E-Mail an jemanden weiterzugeben, ist einfach unglaublich.

Bei Scannern können Sie ihn entweder direkt an den Computer anschließen oder einen USB-Stick verwenden und an den Scanner anschließen, wenn Sie über ein All-in-One-Gerät verfügen.

Gastcomputer und Konten

Es gibt Zeiten, in denen ein Gast einen Ihrer Computer verwenden muss, um seine Arbeit zu erledigen. In diesem Fall sollten Sie sie am besten mit einem Gastkonto auf Ihrem Computer anmelden. Wenn Sie ein Gastkonto verwenden, können Sie sicher sein, dass sie die Computereinstellungen nur begrenzt ändern können und vor allem keinen Zugriff auf vertrauliche Dokumente, E-Mails, Passwörter, den Browserverlauf oder etwas anderes haben.

Das Schöne an dem Gastkonto in Windows ist, dass der Benutzer keine Software installieren kann. Dies kann ein echtes Problem sein, wenn Sie einen jüngeren Erwachsenen oder ein Kind haben, das Ihren Computer verwenden möchte. Sie können keine Systemeinstellungen ändern, keine Hardware hinzufügen oder das Kennwort für das Gastkonto erstellen / ändern. Es ist ziemlich gesperrt und Sie müssen nichts weiter tun, als sich vor dem Zugriff auf dieses Konto anzumelden.

Normalerweise ist das Gastkonto unter Windows standardmäßig deaktiviert, aber eine schnelle Google-Suche zeigt Ihnen an, wo Sie sich in der Systemsteuerung befinden müssen, um es zu aktivieren. Danach sehen Sie das Gastkonto neben Ihrem normalen Benutzerkonto.

Auf einem Mac können Sie auch ein Gastbenutzerkonto aktivieren. Geh einfach zu Systemeinstellungen, klicke auf Benutzer & Gruppen und aktivieren Sie den Gastbenutzer.

Natürlich müssen Sie immer sicherstellen, dass die Hauptbenutzerkonten unter Windows und Mac über Kennwörter verfügen. Andernfalls könnte sich die Person einfach vom Gastkonto abmelden und dann auf Ihr anderes Konto klicken und sich anmelden, wenn kein Kennwort vorhanden ist.

Wenn Sie wie ich sind, haben Sie vielleicht einen alten Computer oder ein Netbook herumliegen, den Sie nicht mehr verwenden. In diesem Fall löschen Sie es einfach, installieren Sie eine neue Kopie von Windows, installieren Sie die lokalen Drucker und aktivieren Sie das Gastkonto. Wenn jemand einen Computer verwenden muss, geben Sie ihm einfach das Ersatzgerät, das gesperrt wird und Sie können loslegen.

Wenn Sie ein anderes Setup für den Zugriff Ihrer Gäste auf Ihr lokales Netzwerk haben, teilen Sie uns dies bitte in den Kommentaren mit. Genießen!