Probabilmente ti sei imbattuto molte volte nella situazione in cui un familiare^{(family member)} o un amico visita la tua casa e ha bisogno di accedere a qualcosa^{(access something)} sulla tua rete. Forse hanno bisogno di un computer per lavorare su un documento Word^{(Word doc)} , forse hanno bisogno di stampare, forse di scansionare un documento o di Skype o FaceTime^{(Skype or FaceTime)} con qualcuno.

Ho un sacco di famiglia che viene e non mi preoccupo davvero di cosa possono accedere o meno perché mi fido di loro. Tuttavia, quando qualcun altro viene e rimane per un paio di notti, tendo ad essere molto più restrittivo. Al giorno d'oggi non sai^{(t know)} chi ha le capacità per navigare nella tua rete e accedere ai^{(network and access)} tuoi computer o dispositivi.

Sulla mia rete domestica^{(home network)} , ho 5 computer collegati, 2 stampanti, 1 IP cam , 2 router, un paio di media streaming box e un dispositivo di archiviazione^{(storage device)} collegato alla rete con 2,5 TB di dati personali. Mi preoccupo principalmente per le persone che accedono al dispositivo NAS^{(NAS device)} . Avrei potuto aggiungere molta sicurezza, ma questo rende più difficile l'uso quotidiano.

Fortunatamente, ci sono alcune cose che puoi fare per dare alle persone l'accesso alla tua rete locale, ma allo stesso tempo non dare loro accesso a qualcosa di diverso da Internet . In questo post, ti mostrerò come isolare davvero la tua rete in modo che quando qualcuno di cui non sei sicuro al 100% vuole connettersi alla tua rete o utilizzare il tuo computer, puoi essere certo che non lo sarà in grado di accedere a tutto ciò^{(access anything)} che non vuoi.

Configurazione di reti ospiti

Se qualcuno vuole connettersi alla tua rete wireless domestica^{(home wireless network)} dal proprio computer o smartphone^{(computer or smartphone)} , non puoi davvero impedire qualsiasi ficcanaso se gli dai l'accesso alla tua rete wireless^{(wireless network)} principale . Ciò significa che se tutto si connette a MyHomeNetwork tramite ethernet o wireless^{(ethernet or wireless)} e fornisci a qualcuno l'accesso^{(someone access)} a quella rete wireless^{(wireless network)} , può ottenere l'accesso a tutto il resto della rete.

Esistono modi per affrontare questo tipo di situazione come l'isolamento della rete^{(network isolation)} , il che significa che nessun dispositivo sulla rete può parlare con nessun altro dispositivo sulla rete, ma ciò renderà impossibile l'utilizzo della propria rete. Questo è ottimo per gli spot Wi-Fi pubblici in cui non vuoi che il ragazzo dall'altra parte del tavolo di Starbucks possa accedere al tuo computer, anche se sei sulla stessa rete wireless^{(wireless network)} . Leggi il mio post precedente sull'isolamento della rete per le reti WiFi per saperne di più.

Invece, è meglio avere una rete wireless ospite^{(guest wireless network)} separata . Ora puoi farlo in due modi: o attivi la funzione di rete ospite^{(guest network feature)} sul tuo router wireless^{(wireless router)} se lo supporta o acquisti un router wireless secondario davvero economico e lo colleghi^{(wireless router and connect)} per gli ospiti. Ho un router Linksys Cisco E2500^{(Linksys Cisco E2500 router)} a casa e la cosa fantastica di questi router è che l' opzione di rete ospite^{(guest network option)} è integrata.

Accedi al tuo router e vai su Wireless e poi Accesso ospite^{(Guest Access)} :

Abilita la rete ospite^{(guest network)} , assegnagli una password, scegli il numero massimo di ospiti che possono connettersi e il gioco è fatto! Ora gli ospiti possono accedere a Internet , ma se iniziano a curiosare nella tua rete, non troveranno alcun dispositivo o altro connesso alla rete principale. Fondamentalmente crea un muro tra la tua rete e il computer ospite.

Ora l'unico problema con questo approccio è che richiede un po' di know-how tecnico. Devi accedere al tuo router, trovare le impostazioni corrette e quindi abilitarlo. In secondo luogo, molti router non dispongono di questa funzione di accesso guest^{(guest access feature)} , quindi?

Bene, in questi casi, potresti procurarti un secondo router wireless^{(wireless router)} e collegarlo alla tua rete con una sottorete, SSID e password^{(SSID and password)} diversi . Puoi ottenere un router G ^{(G router)}wireless D-Link^{(D-Link wireless)} usato su Amazon per $ 14 con spedizione. Quindi puoi leggere il mio post su come configurare un secondo router wireless^{(wireless router)} sulla tua rete domestica^{(home network)} .

Ora l'unico problema con questo è che dovresti connettere il secondo router al primo molto probabilmente. Questo perché c'è davvero un solo cavo proveniente dal modem ISP^{(ISP modem)} principale al router wireless^{(wireless router)} . Quindi per connettere un secondo router, dovrai collegare il secondo router al primo.

Tuttavia, grazie al NAT , le due reti potranno comunicare tra loro. È comunque meglio che avere una sola rete perché non è un compito banale capire che esiste una seconda rete e ottenere informazioni come le informazioni DHCP^{(DHCP info)} per la seconda rete. Se viene qualcuno che sa come hackerare, non c'è davvero molto che puoi fare a quel punto comunque a meno che tu non renda tutto super sicuro^{(everything super secure)} , cosa che nessuno fa davvero.

Stiamo solo cercando di impedire che computer e dispositivi NAS vengano visualizzati sul computer di qualcuno quando aprono Finder o Esplora risorse^{(Finder or Windows Explorer)} . Sarà sufficiente per il 99% delle persone là fuori. C'è un modo tecnico per fare in modo che le due reti non possano comunicare, ma ciò richiede l'uso di una DMZ ed è semplicemente troppo complicato per quello che sto cercando di mostrare.

Quindi queste sono le tue due opzioni principali in termini di rete wireless^{(wireless network)} . Se il tuo router lo supporta, il modo più semplice è semplicemente accendere la rete ospite^{(guest network)} . In caso contrario, puoi acquistare un router usato a buon mercato, collegarlo al tuo primo router e assegnargli un SSID e una password^{(SSID and password)} diversi .

Condivisione di stampanti e scanner

Al di fuori di una connessione Internet^{(Internet connection)} , la prossima caratteristica importante richiesta dalle persone è la stampa e la scansione. Forse per stampare una carta d'imbarco o qualcosa^{(boarding pass or something)} del genere è di solito quello che sento. Ora, se nella tua casa ci sono utenti che si connettono a una rete wireless^{(wireless network)} separata , la stampa potrebbe non essere possibile se la stampante è connessa a una rete diversa.

Nel caso in cui si dispone di una stampante che si collega tramite cavo, è sufficiente collegare la stampante al computer se ne hanno uno o semplicemente utilizzare il proprio computer e stampare ciò di cui hanno bisogno per loro. Se disponi di una stampante wireless^{(wireless printer)} e vogliono stampare dal proprio computer, il modo migliore per farlo è utilizzare Google Cloud Print . Finché hanno un account Google^{(Google account)} , puoi semplicemente condividere la tua stampante con loro via e-mail e possono stampare dal loro computer senza dover installare driver o altro!

Ho scritto una guida completa alla configurazione di Google Cloud Print , che ti guida attraverso il processo di configurazione delle stampanti in modo che tu possa stampare su di esse da qualsiasi parte del mondo da qualsiasi dispositivo. La cosa migliore di questo metodo è che funziona con qualsiasi tipo di stampante: cablata o wireless, vecchia o nuova, connessa alla rete o collegata al computer. È semplicissimo da configurare e la possibilità di condividere una stampante con qualcuno via e-mail è semplicemente incredibile.

Per gli scanner, puoi collegarlo direttamente al computer o utilizzare una chiavetta USB^{(USB stick)} e collegarlo allo scanner se disponi di un tipo di dispositivo All-in-one.

Computer e account ospiti

Ci sono momenti in cui un ospite deve utilizzare uno dei tuoi computer per portare a termine il proprio lavoro. In tal caso, l'opzione migliore è registrarli sul tuo computer utilizzando un account Ospite^{(Guest account)} . Utilizzando un account ospite^{(guest account)} , puoi essere certo che avrà una capacità limitata di modificare le impostazioni del computer e, cosa più importante, non sarà in grado di accedere a documenti sensibili, e-mail, password, cronologia del browser o^{(history or anything)} altro.

La cosa bella dell'account guest^{(guest account)} in Windows è che impedisce all'utente di installare software, il che può essere un vero problema se hai un adulto o un bambino^{(adult or kid)} più giovane che vuole usare il tuo computer. Non possono modificare alcuna impostazione di sistema, aggiungere hardware o creare/modificare la password per l' account ospite^{(guest account)} . È praticamente bloccato e non devi fare altro che assicurarti di accedere a quell'account prima di concedere loro l'accesso.

Normalmente l' account Guest^{(Guest account)} è disabilitato su Windows per impostazione predefinita, ma una rapida ricerca su Google^{(Google search)} ti mostrerà dove devi andare nel Pannello di controllo per abilitarlo. ^{(Control Panel)}Successivamente, vedrai l' account Ospite^{(Guest account)} insieme al tuo normale account utente.

Su un Mac , puoi anche abilitare un account utente Ospite^{(Guest user)} . Basta andare su Preferenze di Sistema^{(System Preferences)} , fare clic su Utenti e gruppi^{( Users & Groups)} e quindi abilitare l'utente Ospite.

Ovviamente, devi sempre assicurarti che gli account utente principali su Windows e Mac^{(Windows and Mac)} dispongano di password, altrimenti la persona potrebbe semplicemente disconnettersi dall'account Ospite^{(Guest account)} e quindi fare clic sull'altro account e accedere^{(account and log)} se non è presente una password.

Infine, se sei come me, potresti avere un vecchio computer o netbook in giro che non usi più. In tal caso, puliscilo, installa una nuova copia di Windows , installa le stampanti locali e abilita l'account ospite. Quando qualcuno ha bisogno di usare un computer, dagli solo quello di riserva, che sarà bloccato e sarai a posto.

Se hai una configurazione diversa per consentire ai tuoi ospiti di accedere alla tua rete locale, faccelo sapere nei commenti. Divertiti!

OTT Guide to Giving Guests Access to Your Local Network

You have prоbably rυn into the situation many times where a family member or friend visits your house and needs to acceѕs something on your network. Maybe they need a compυter to work on а Word doc, maybe they need to print, maybe tо scan a document or to Skype or FaceTіme with someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• Guida OTT a codec, formati contenitore e transcodifica

• Guida OTT alla creazione di una password complessa

• Guida OTT per proteggere la tua vita digitale dopo la morte

• Mesh Network vs. Wi-Fi Extender Vs. Access Punti: che è Better?

• Come condividere una libreria di iTunes sulla tua rete locale

• Configura un secondo router wireless sulla tua rete domestica

• Guida all'acquisto di SSD (Solid State Drive) per il 2019

• Come mappare un'unità di rete in Windows

• 4 Ways per trovare il miglior Internet Options (ISPs) nella tua zona

• Come Mute Someone su Discord

• OTT spiega: perché il tuo iPhone si carica prima velocemente e poi rallenta

• Come Detect Computer & Email Monitoring o Spying Software

• Come configurare il DNS dinamico gratuito per l'accesso remoto al PC

• Come configurare un secondo router sulla rete domestica

• 7 Quick Fixes Quando Minecraft Keeps Crashing

• Installazione dei plugin GIMP: una guida pratica

• Come trovare un indirizzo IP di un punto di accesso wireless

• Guida per principianti al prompt dei comandi di Windows

• Come accedere a Yahoo! Posta utilizzando POP3 o IMAP

• La guida definitiva per rendere Firefox più veloce