احتمالاً بارها با این موقعیت مواجه شده اید که یکی از اعضای خانواده^{(family member)} یا دوست از خانه شما بازدید می کند و نیاز به دسترسی به چیزی^{(access something)} در شبکه شما دارد. شاید برای کار بر روی سند Word^{(Word doc)} به رایانه نیاز داشته باشند، شاید نیاز به چاپ، شاید برای اسکن یک سند یا اسکایپ یا فیس تایم^{(Skype or FaceTime)} با شخصی داشته باشند.

من خانواده‌های زیادی دارم که می‌آیند و من واقعاً نگران این نیستم که چه چیزی می‌توانند به آنها دسترسی داشته باشند یا نه، زیرا به آنها اعتماد دارم. با این حال، زمانی که شخص دیگری می آید و چند شب می ماند، من تمایل دارم خیلی محدودتر باشم. امروزه نمی دانید^{(t know)} چه کسی مهارت مرور شبکه شما و دسترسی^{(network and access)} به رایانه یا دستگاه شما را دارد.

در شبکه خانگی خود^{(home network)} ، 5 رایانه متصل، 2 چاپگر، 1 دوربین IP^{(IP cam)} ، 2 روتر، چند جعبه پخش رسانه و یک دستگاه ذخیره سازی^{(storage device)} متصل به شبکه با 2.5 ترابایت داده شخصی دارم. من بیشتر نگران دسترسی افراد به دستگاه NAS^{(NAS device)} هستم. می‌توانستم امنیت زیادی به آن اضافه کنم، اما استفاده روزانه را برایم سخت‌تر می‌کند.

خوشبختانه، چند کار وجود دارد که می توانید برای دسترسی افراد به شبکه محلی خود انجام دهید، اما در عین حال واقعاً به آنها امکان دسترسی به چیزی غیر از اینترنت^(Internet) را ندهید . در این پست، من به شما نشان می‌دهم که چگونه واقعاً شبکه خود را محاصره کنید، به طوری که وقتی کسی که 100% از آن مطمئن نیستید می‌خواهد به شبکه شما متصل شود یا از رایانه شما استفاده کند، می‌توانید مطمئن باشید که این کار را نخواهد کرد. می توانند به هر چیزی^{(access anything)} که نمی خواهید دسترسی داشته باشند.

راه اندازی شبکه های مهمان

اگر شخصی بخواهد از طریق رایانه یا تلفن هوشمند خود به ^{(computer or smartphone)}شبکه بی سیم خانگی^{(home wireless network)} شما متصل شود ، اگر به او اجازه دسترسی به شبکه بی سیم^{(wireless network)} اصلی خود را بدهید، واقعاً نمی توانید از هرگونه جاسوسی جلوگیری کنید . این بدان معناست که اگر همه چیز از طریق اترنت یا بی‌سیم به ^{(ethernet or wireless)}MyHomeNetwork متصل شود و به شخصی اجازه دسترسی^{(someone access)} به آن شبکه بی‌سیم را^{(wireless network)} بدهید ، او می‌تواند به هر چیز دیگری در شبکه دسترسی داشته باشد.

راه‌هایی برای مقابله با این نوع موقعیت‌ها وجود دارد، مانند جداسازی شبکه^{(network isolation)} ، به این معنی که هیچ دستگاهی در شبکه نمی‌تواند با هیچ دستگاه دیگری در شبکه صحبت کند، اما این کار استفاده از شبکه خود را برای شما غیرممکن می‌کند. این برای نقاط وای‌فای^(WiFi) عمومی که نمی‌خواهید مرد پشت میز استارباکس^(Starbucks) بتواند به رایانه شما دسترسی داشته باشد، حتی اگر در همان شبکه بی‌سیم^{(wireless network)} هستید، عالی است . پست قبلی من در مورد جداسازی شبکه برای شبکه های WiFi را بخوانید تا بیشتر بدانید.

در عوض، بهتر است یک شبکه بی سیم مهمان^{(guest wireless network)} جداگانه داشته باشید . اکنون می‌توانید این کار را به یکی از دو روش انجام دهید: یا ویژگی شبکه مهمان را در ^{(guest network feature)}روتر بی‌سیم^{(wireless router)} خود در صورت پشتیبانی از آن فعال کنید یا یک روتر بی‌سیم^{(wireless router and connect)} ثانویه واقعاً ارزان خریداری کنید و آن را برای مهمانان وصل کنید. من یک روتر Linksys Cisco E2500^{(Linksys Cisco E2500 router)} در خانه دارم و نکته جالب در مورد این روترها این است که گزینه شبکه مهمان^{(guest network option)} دقیقاً در آن تعبیه شده است.

وارد روتر خود شوید و به Wireless و سپس Guest Access بروید :

شبکه مهمان^{(guest network)} را فعال کنید ، به آن رمز عبور بدهید، حداکثر تعداد مهمان‌هایی را که می‌توانند متصل شوند انتخاب کنید و کارتان تمام شد! اکنون مهمان‌ها می‌توانند به اینترنت^(Internet) دسترسی داشته باشند ، اما اگر شروع به کنجکاوی در شبکه شما کنند، هیچ دستگاه یا چیز دیگری را که به شبکه اصلی متصل است پیدا نخواهند کرد. اساساً یک دیوار بین شبکه شما و رایانه مهمان ایجاد می کند.

اکنون تنها مشکل این رویکرد این است که به دانش فنی کمی نیاز دارد. شما باید وارد روتر خود شوید، تنظیمات صحیح را پیدا کنید و سپس آن را فعال کنید. ثانیا، بسیاری از روترها این ویژگی دسترسی مهمان را ندارند^{(guest access feature)} ، پس چی؟

خوب، در این موارد، می‌توانید یک روتر بی‌سیم^{(wireless router)} دوم تهیه کنید و آن را با یک زیرشبکه، SSID و رمز عبور^{(SSID and password)} دیگر به شبکه خود متصل کنید . می‌توانید یک روتر ^{(G router)}بی‌سیم G مستعمل D-Link^{(D-Link wireless)} را در آمازون^(Amazon) با قیمتی معادل 14 دلار با حمل و نقل تهیه کنید. سپس می توانید پست من را در مورد نحوه راه اندازی روتر بی سیم دوم در ^{(wireless router)}شبکه خانگی^{(home network)} خود بخوانید .

اکنون تنها مشکل این است که به احتمال زیاد باید روتر دوم را به روتر اول وصل کنید. این به این دلیل است که واقعاً فقط یک کابل از مودم اصلی ISP^{(ISP modem)} به روتر بی سیم^{(wireless router)} شما می آید . بنابراین برای اتصال روتر دوم، باید روتر دوم را به روتر اول متصل کنید.

با این حال، به دلیل NAT ، این دو شبکه قادر به برقراری ارتباط با یکدیگر خواهند بود. هنوز هم بهتر از داشتن یک شبکه است، زیرا تشخیص وجود شبکه دوم و به دست آوردن اطلاعاتی مانند اطلاعات DHCP^{(DHCP info)} برای شبکه دوم، کار بی اهمیتی نیست. اگر کسی را دارید که می‌داند چگونه هک کند، به هر حال کار زیادی نمی‌توانید انجام دهید، مگر اینکه همه چیز را فوق‌العاده امن^{(everything super secure)} کنید ، که هیچ‌کس واقعاً این کار را نمی‌کند.

ما فقط سعی می‌کنیم از نمایش رایانه‌ها و دستگاه‌های NAS در رایانه شخصی هنگام باز کردن Finder یا Windows Explorer^{(Finder or Windows Explorer)} جلوگیری کنیم. این برای 99 درصد از مردم آنجا کافی است. یک راه فنی برای ایجاد آن به گونه‌ای وجود دارد که دو شبکه نتوانند با هم ارتباط برقرار کنند، اما این نیاز به استفاده از DMZ دارد و این برای چیزی که من می‌خواهم نشان دهم بسیار پیچیده است.

بنابراین این دو گزینه اصلی شما از نظر شبکه بی سیم^{(wireless network)} هستند. اگر روتر شما از آن پشتیبانی می کند، ساده ترین راه این است که به سادگی شبکه مهمان را^{(guest network)} روشن کنید . اگر نه، می توانید یک روتر دست دوم ارزان بخرید، آن را پشت اولین روتر خود وصل کنید و یک SSID و رمز عبور^{(SSID and password)} متفاوت به آن بدهید .

به اشتراک گذاری چاپگرها و اسکنرها

خارج از اتصال به اینترنت^{(Internet connection)} ، ویژگی اصلی بعدی که مردم درخواست می کنند چاپ و اسکن است. شاید چاپ کارت پرواز یا چیزی^{(boarding pass or something)} شبیه به آن معمولا چیزی است که من می شنوم. اکنون اگر کاربرانی دارید که در خانه شما به یک شبکه بی سیم^{(wireless network)} جداگانه متصل می شوند، اگر چاپگر به شبکه دیگری متصل باشد ممکن است چاپ امکان پذیر نباشد.

در مواردی که چاپگری دارید که با کابل متصل می شود، فقط اگر چاپگر دارند، آن را به رایانه آنها وصل کنید یا به سادگی از رایانه شخصی خود استفاده کنید و آنچه را که برای آنها نیاز دارند چاپ کنید. اگر یک چاپگر بی سیم^{(wireless printer)} دارید و آنها می خواهند از رایانه خود چاپ کنند، بهترین راه برای انجام این کار استفاده از Google Cloud Print است. تا زمانی که آنها یک حساب Google^{(Google account)} دارند ، می توانید به سادگی چاپگر خود را از طریق ایمیل با آنها به اشتراک بگذارید و آنها می توانند بدون نیاز به نصب درایور یا چیز دیگری از رایانه خود چاپ کنند!

من یک راهنمای کامل برای راه‌اندازی Google Cloud Print نوشته‌ام ، که شما را در فرآیند راه‌اندازی چاپگرهایتان راهنمایی می‌کند تا بتوانید از هر کجای دنیا از هر دستگاهی روی آنها چاپ کنید. بهترین چیز در مورد این روش این است که با هر نوع چاپگری کار می کند: سیمی یا بی سیم، قدیمی یا جدید، متصل به شبکه یا متصل به رایانه شما. راه اندازی آن بسیار آسان است و توانایی اشتراک گذاری چاپگر با شخصی از طریق ایمیل بسیار شگفت انگیز است.

برای اسکنرها، می‌توانید آن را مستقیماً به رایانه‌شان متصل کنید یا اگر دستگاه All-in-one دارید، از یک USB Stick استفاده کنید و آن را به اسکنر وصل کنید.^{(USB stick)}

رایانه ها و حساب های مهمان

مواقعی وجود دارد که یک مهمان مجبور است از یکی از رایانه های شما برای انجام کار خود استفاده کند. در این صورت، بهترین گزینه این است که آنها را با استفاده از یک حساب مهمان^{(Guest account)} وارد رایانه خود کنید . با استفاده از یک حساب مهمان^{(guest account)} ، می توانید مطمئن باشید که آنها توانایی محدودی برای تغییر تنظیمات رایانه خواهند داشت و مهمتر از آن، نمی توانند به اسناد حساس، ایمیل ها، رمزهای عبور، سابقه مرورگر یا هر^{(history or anything)} چیز دیگری دسترسی داشته باشند.

نکته خوب در مورد اکانت مهمان^{(guest account)} در ویندوز^(Windows) این است که کاربر را از نصب نرم افزار باز می دارد، که اگر بزرگسال یا بچه^{(adult or kid)} کوچکتری دارید که می خواهد از رایانه شما استفاده کند، می تواند یک مشکل واقعی باشد. آنها نمی توانند تنظیمات سیستم را تغییر دهند، سخت افزار اضافه کنند یا رمز عبور حساب مهمان را^{(guest account)} ایجاد/تغییر کنند . تقریباً قفل است و لازم نیست کاری انجام دهید جز اینکه قبل از دادن دسترسی به آن حساب وارد شوید.

معمولاً اکانت Guest^{(Guest account)} در ویندوز به طور پیش فرض غیرفعال است، اما یک جستجوی سریع در گوگل^{(Google search)} به شما نشان می دهد که در کجای کنترل پنل^{(Control Panel)} باید برای فعال کردن آن بروید. پس از آن، حساب مهمان را^{(Guest account)} در کنار حساب کاربری عادی خود خواهید دید .

در مک^(Mac) ، می‌توانید حساب کاربری مهمان^{(Guest user)} را نیز فعال کنید. فقط به System Preferences بروید ، روی Users & Groups کلیک کنید و سپس کاربر مهمان را فعال کنید.

البته، همیشه باید مطمئن شوید که حساب‌های کاربری اصلی ویندوز و مک^{(Windows and Mac)} دارای رمز عبور هستند، در غیر این صورت فرد می‌تواند به سادگی از حساب Guest^{(Guest account)} خارج شود و سپس روی حساب دیگر شما کلیک کرده و^{(account and log)} در صورت عدم وجود رمز ورود وارد شود.

در نهایت، اگر شما هم مثل من هستید، ممکن است یک کامپیوتر یا نت بوک قدیمی در اطرافتان قرار داشته باشد که دیگر از آن استفاده نکنید. در این صورت، فقط آن را پاک کنید، یک نسخه جدید از ویندوز^(Windows) را نصب کنید، چاپگرهای محلی را نصب کنید و حساب مهمان را فعال کنید. هنگامی که شخصی نیاز به استفاده از رایانه دارد، فقط کافی است آن را به او بدهید که قفل می شود و شما آماده هستید.

اگر راه‌اندازی متفاوتی برای اجازه دادن به مهمانان خود برای دسترسی به شبکه محلی خود دارید، لطفاً در نظرات به ما اطلاع دهید. لذت بردن!

OTT Guide to Giving Guests Access to Your Local Network

You have probably run into the situation many times where a family member or friend visitѕ your house and needs to accеss something on your network. Maybe they need a computer to work on a Word doc, maybe they need to print, maybe to sсan a document or to Skypе or FaceTime with someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• راهنمای OTT برای کدک ها، فرمت های کانتینر و رمزگذاری

• راهنمای OTT برای ایجاد یک رمز عبور قوی

• راهنمای OTT برای ایمن کردن زندگی دیجیتالی خود پس از مرگ

• Mesh Network در مقابل Wi-Fi Extender در مقابل Access امتیاز: که است که Better؟

• چگونه یک کتابخانه iTunes را در شبکه محلی خود به اشتراک بگذارید

• راهنمای نهایی برای سریعتر کردن فایرفاکس

• نحوه مسدود کردن دسترسی دوربین و میکروفن در هر مرورگر اصلی

• نحوه شبکه در LinkedIn: Guide

• چگونه برای آپلود A Video به YouTube - گام به Step Guide

• نحوه استفاده VLOOKUP در Google ورق

• Panel Display Technology Demystified تخت: TN، IPS، VA، OLED و بیشتر

• 3 راه برای گرفتن Photo or Video در Chromebook

• نحوه نگاشت یک درایو شبکه در ویندوز

• راهنمای شروع با زوم برک آوت اتاق ها

• چگونه برای باز کردن یک File با No Extension

• چگونه برای یافتن بهترین سرور اختلافات

• چگونه DNS پویا رایگان را برای دسترسی از راه دور به رایانه شخصی خود تنظیم کنید

• چگونه می Rid از Yahoo Search در Chrome

• نحوه ایجاد اشتراک شبکه مخفی در ویندوز

• آیا اتصال به تلفن همراه برای دسترسی به اینترنت خطرناک است؟