Você provavelmente já se deparou muitas vezes com a situação em que um familiar^{(family member)} ou amigo visita sua casa e precisa acessar algo^{(access something)} em sua rede. Talvez eles precisem de um computador para trabalhar em um documento do Word^{(Word doc)} , talvez eles precisem imprimir, talvez digitalizar um documento ou para Skype ou FaceTime^{(Skype or FaceTime)} com alguém.

Eu tenho muita família que vem e eu realmente não me preocupo com o que eles podem acessar ou não porque eu confio neles. No entanto, quando alguém vem e fica por algumas noites, costumo ser muito mais restritivo. Hoje em dia você não sabe^{(t know)} quem tem as habilidades para navegar em sua rede e acessar^{(network and access)} seus computadores ou dispositivos.

Na minha rede doméstica^{(home network)} , tenho 5 computadores conectados, 2 impressoras, 1 câmera IP^{(IP cam)} , 2 roteadores, algumas caixas de streaming de mídia e um dispositivo de armazenamento^{(storage device)} conectado à rede com 2,5 TB de dados pessoais. Preocupo-me principalmente com o acesso das pessoas ao dispositivo NAS^{(NAS device)} . Eu poderia ter adicionado muita segurança a ele, mas isso dificulta o uso diário.

Felizmente, existem algumas coisas que você pode fazer para dar às pessoas acesso à sua rede local, mas ao mesmo tempo não dar acesso a nada além da Internet . Neste post, mostrarei como realmente isolar sua rede para que, quando alguém sobre quem você não tem 100% de certeza quiser se conectar à sua rede ou usar seu computador, você possa ter certeza de que não será capaz de acessar qualquer coisa^{(access anything)} que você não quer.

Configurando redes de convidados

Se alguém quiser se conectar à sua rede sem fio doméstica a^{(home wireless network)} partir de seu computador ou smartphone^{(computer or smartphone)} , você realmente não poderá impedir qualquer espionagem se você der acesso à sua rede sem fio^{(wireless network)} principal . Isso significa que se tudo se conectar ao MyHomeNetwork via ethernet ou sem fio^{(ethernet or wireless)} e você der a alguém acesso^{(someone access)} a essa rede sem fio^{(wireless network)} , eles poderão acessar todo o resto da rede.

Existem maneiras de lidar com esse tipo de situação, como isolamento de rede^{(network isolation)} , o que significa que nenhum dispositivo na rede pode se comunicar com qualquer outro dispositivo na rede, mas isso impossibilitará você de usar sua própria rede. Isso é ótimo para locais públicos de Wi^(WiFi) -Fi onde você não quer que o cara do outro lado da mesa da Starbucks possa acessar seu computador, mesmo que você esteja na mesma rede sem fio^{(wireless network)} . Leia meu post anterior sobre isolamento de rede para redes WiFi para saber mais.

Em vez disso, é melhor ter uma rede sem fio para convidados^{(guest wireless network)} separada . Agora você pode fazer isso de duas maneiras: ou você ativa o recurso de rede de convidados^{(guest network feature)} em seu roteador sem fio^{(wireless router)} , se ele for compatível, ou você compra um roteador sem fio secundário realmente barato e conecta^{(wireless router and connect)} -o para os convidados. Eu tenho um roteador Linksys Cisco E2500^{(Linksys Cisco E2500 router)} em casa e o que é ótimo nesses roteadores é que a opção de rede para convidados^{(guest network option)} está integrada.

Faça login no seu roteador e vá para Wireless e, em seguida, Guest Access :

Habilite a rede de convidados^{(guest network)} , dê uma senha, escolha o número máximo de convidados que podem se conectar e pronto! Agora, os convidados podem acessar a Internet , mas se começarem a bisbilhotar sua rede, não encontrarão nenhum dispositivo ou qualquer outra coisa conectada à rede principal. Basicamente, cria uma parede entre sua rede e o computador convidado.

Agora, o único problema com essa abordagem é que ela requer um pouco de conhecimento técnico. Você precisa fazer login no seu roteador, encontrar as configurações corretas e habilitá-lo. Em segundo lugar, muitos roteadores não têm esse recurso de acesso de convidados^{(guest access feature)} , e daí?

Bem, nesses casos, você pode obter um segundo roteador sem fio^{(wireless router)} e conectá-lo à sua rede com uma sub-rede, SSID e senha^{(SSID and password)} diferentes . Você pode obter um roteador G ^{(G router)}sem fio D-Link^{(D-Link wireless)} usado na Amazon por US $ 14 com frete. Então você pode ler meu post sobre como configurar um segundo roteador sem fio^{(wireless router)} em sua rede doméstica^{(home network)} .

Agora, o único problema com isso é que você provavelmente teria que conectar o segundo roteador ao primeiro. Isso ocorre porque realmente há apenas um cabo vindo do modem ISP^{(ISP modem)} principal para o roteador sem fio^{(wireless router)} . Então, para conectar um segundo roteador, você terá que conectar o segundo roteador ao primeiro.

No entanto, por causa do NAT , as duas redes poderão se comunicar. Ainda é melhor do que ter apenas uma rede porque não é uma tarefa trivial descobrir que existe uma segunda rede e obter as informações, como as informações de DHCP^{(DHCP info)} da segunda rede. Se você tem alguém vindo que sabe como hackear, não há muito o que fazer nesse ponto, a menos que você torne tudo super seguro^{(everything super secure)} , o que ninguém realmente faz.

Estamos apenas tentando impedir que computadores e dispositivos NAS apareçam no computador de alguém quando eles abrem o Finder ou o Windows Explorer^{(Finder or Windows Explorer)} . Isso será suficiente para 99% das pessoas lá fora. Existe uma maneira técnica de fazer com que as duas redes não possam se comunicar, mas isso requer o uso de uma DMZ e isso é simplesmente muito complicado para o que estou tentando mostrar.

Então, essas são suas duas principais opções em termos de rede sem fio^{(wireless network)} . Se o seu roteador suportar, a maneira mais fácil é simplesmente ligar a rede de convidados^{(guest network)} . Caso contrário, você pode comprar um roteador usado barato, conectá-lo ao seu primeiro roteador e fornecer um SSID e uma senha^{(SSID and password)} diferentes .

Compartilhamento de impressoras e scanners

Fora de uma conexão com a Internet^{(Internet connection)} , o próximo recurso importante que as pessoas solicitam é impressão e digitalização. Talvez imprimir um cartão de embarque ou algo^{(boarding pass or something)} parecido é o que eu ouço normalmente. Agora, se você tiver usuários se conectando a uma rede sem fio^{(wireless network)} separada em sua casa, a impressão pode não ser possível se a impressora estiver conectada a uma rede diferente.

No caso de você ter uma impressora que se conecta por cabo, basta conectar a impressora ao computador deles se eles tiverem um ou simplesmente usar seu próprio computador e imprimir o que eles precisam para eles. Se você tiver uma impressora sem fio^{(wireless printer)} e eles quiserem imprimir do computador, a melhor maneira de fazer isso é usar o Google Cloud Print^{(Google Cloud Print)} . Contanto que eles tenham uma conta do Google^{(Google account)} , você pode simplesmente compartilhar sua impressora com eles por e-mail e eles podem imprimir do computador sem precisar instalar nenhum driver ou qualquer outra coisa!

Escrevi um guia completo para configurar o Google Cloud Print , que orienta você no processo de configuração de suas impressoras para que você possa imprimir nelas de qualquer lugar do mundo a partir de qualquer dispositivo. O melhor desse método é que ele funciona com qualquer tipo de impressora: com ou sem fio, antiga ou nova, conectada à sua rede ou conectada ao seu computador. É super fácil de configurar e a capacidade de compartilhar uma impressora com alguém por e-mail é simplesmente incrível.

Para scanners, você pode conectá-lo diretamente ao computador ou usar um pendrive^{(USB stick)} e conectá-lo ao scanner se tiver um dispositivo do tipo tudo-em-um.

Computadores e contas convidados

Há momentos em que um convidado precisa usar um de seus computadores para fazer seu trabalho. Nesse caso, a melhor opção é registrá-los em seu computador usando uma conta de convidado^{(Guest account)} . Usando uma conta de convidado^{(guest account)} , você pode ter certeza de que eles terão capacidade limitada de alterar as configurações do computador e, mais importante, não poderão acessar documentos confidenciais, e-mails, senhas, histórico do navegador ou qualquer^{(history or anything)} outra coisa .

O bom da conta de convidado^{(guest account)} no Windows é que ela impede que o usuário instale software, o que pode ser um problema real se você tiver um adulto ou criança^{(adult or kid)} mais jovem que queira usar seu computador. Eles não podem alterar nenhuma configuração do sistema, adicionar hardware ou criar/alterar a senha da conta de convidado^{(guest account)} . Está praticamente bloqueado e você não precisa fazer nada além de se certificar de fazer login nessa conta antes de dar acesso a eles.

Normalmente, a conta Convidado^{(Guest account)} está desabilitada no Windows por padrão, mas uma rápida pesquisa no Google^{(Google search)} mostrará onde no Painel de Controle^{(Control Panel)} você precisa ir para habilitá-la. Depois disso, você verá a conta de convidado^{(Guest account)} junto com sua conta de usuário normal.

Em um Mac , você também pode habilitar uma conta de usuário Convidado^{(Guest user)} . Basta ir em Preferências do Sistema^{(System Preferences)} , clicar em Usuários e Grupos^{( Users & Groups)} e habilitar o usuário Convidado.

Claro, você sempre precisa se certificar de que as contas de usuário principais no Windows e Mac^{(Windows and Mac)} tenham senhas, caso contrário, a pessoa pode simplesmente fazer logoff da conta de convidado^{(Guest account)} e clicar em sua outra conta e fazer login^{(account and log)} se não houver senha.

Por fim, se você for como eu, pode ter um computador ou netbook antigo por aí que não usa mais. Nesse caso, basta limpá-lo, instalar uma nova cópia do Windows , instalar as impressoras locais e habilitar a conta de convidado. Quando alguém precisar usar um computador, apenas dê a ele o sobressalente, que será bloqueado e você estará pronto.

Se você tiver uma configuração diferente para permitir que seus convidados acessem sua rede local, informe-nos nos comentários. Aproveitar!

OTT Guide to Giving Guests Access to Your Local Network

You have probablу run into the situation many times where a family member or friend visits your house and needs to access something on your network. Maybe they need a computer to work on a Word dоc, maуbe they neеd to print, maybe to scan a document or to Skype or FaceTime with someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• Guia OTT para Codecs, Formatos de Contêiner e Transcodificação

• Guia OTT para criar uma senha forte

• Guia OTT para proteger sua vida digital após a morte

• Mesh Network vs. Wi-Fi Extender vs. Access Pontos: que é Better?

• Como compartilhar uma biblioteca do iTunes em sua rede local

• Como Search Facebook Friends por Location, Job, ou School

• Como configurar um segundo roteador em sua rede doméstica

• Como Mute Someone em Discord

• 3 maneiras de tomar um Photo or Video em um Chromebook

• Como encontrar um endereço IP de ponto de acesso sem fio

• Como fazer o upload de A Video para o YouTube - passo por Step Guide

• Guia de compra de SSD (Solid State Drive) para 2019

• Como rede no LinkedIn: Um Guide

• Entendendo as velocidades de transferência de dados da rede LAN

• Configurar um segundo roteador sem fio em sua rede doméstica

• Atribuir um endereço IP estático a uma impressora ou qualquer dispositivo de rede

• Como acessar o Yahoo! Correio usando POP3 ou IMAP

• Como transformar Caps Lock Ligar ou Desligar na Chromebook

• Como usar VLOOKUP em folhas Google

• Guia definitivo para fazer backup e restaurar o registro do Windows