من المحتمل أنك واجهت الموقف مرات عديدة حيث يقوم أحد أفراد العائلة^{(family member)} أو الأصدقاء بزيارة منزلك ويحتاج إلى الوصول إلى شيء ما^{(access something)} على شبكتك. ربما يحتاجون إلى جهاز كمبيوتر للعمل على مستند Word^{(Word doc)} ، أو ربما يحتاجون إلى الطباعة ، أو ربما لمسح مستند ضوئيًا أو إلى Skype أو FaceTime^{(Skype or FaceTime)} مع شخص ما.

لدي الكثير من أفراد الأسرة الذين أتوا إلينا ولا أشعر بالقلق حقًا بشأن ما يمكنهم الوصول إليه أم لا لأنني أثق بهم. ومع ذلك ، عندما يأتي أي شخص آخر ويبقى لبضع ليالٍ ، فأنا أميل إلى أن أكون أكثر تقييدًا. في الوقت الحاضر ، لا تعرف^{(t know)} من لديه المهارات اللازمة لتصفح شبكتك والوصول إلى^{(network and access)} أجهزة الكمبيوتر أو الأجهزة الخاصة بك.

على شبكتي المنزلية^{(home network)} ، لدي 5 أجهزة كمبيوتر متصلة وطابعتين وكاميرا IP^{(IP cam)} واحدة وجهازي توجيه وصندوقين لبث الوسائط وجهاز تخزين^{(storage device)} متصل بالشبكة بسعة 2.5 تيرابايت من البيانات الشخصية. أنا قلق في الغالب بشأن وصول الأشخاص إلى جهاز NAS^{(NAS device)} . كان بإمكاني إضافة الكثير من الأمان إليها ، لكن هذا يجعل الأمر أكثر صعوبة بالنسبة لي لاستخدامها على أساس يومي.

لحسن الحظ ، هناك عدد غير قليل من الأشياء التي يمكنك القيام بها لمنح الأشخاص إمكانية الوصول إلى شبكتك المحلية ، ولكن في نفس الوقت لا تمنحهم حق الوصول إلى أي شيء آخر غير الإنترنت^(Internet) . في هذا المنشور ، سأوضح لك كيفية تطويق شبكتك حقًا بحيث إذا كان شخص ما لست متأكدًا بنسبة 100٪ من رغبته في الاتصال بشبكتك أو استخدام جهاز الكمبيوتر الخاص بك ، يمكنك أن تطمئن إلى أنه لن يكون كذلك قادرون على الوصول إلى أي شيء^{(access anything)} لا تريدهم أن يصلوا إليه.

إنشاء شبكات الضيف

إذا أراد شخص ما الاتصال بشبكتك اللاسلكية المنزلية^{(home wireless network)} من جهاز الكمبيوتر أو الهاتف الذكي^{(computer or smartphone)} ، فلا يمكنك حقًا منع أي تطفل إذا منحته حق الوصول إلى شبكتك اللاسلكية^{(wireless network)} الرئيسية . هذا يعني أنه إذا كان كل شيء يتصل بـ MyHomeNetwork إما عبر إيثرنت أو لاسلكي^{(ethernet or wireless)} ومنحت شخصًا ما الوصول^{(someone access)} إلى تلك الشبكة اللاسلكية^{(wireless network)} ، فيمكنه الوصول إلى كل شيء آخر على الشبكة.

هناك طرق للتعامل مع هذا النوع من المواقف مثل عزل الشبكة^{(network isolation)} ، مما يعني أنه لا يمكن لأي جهاز على الشبكة التحدث إلى أي جهاز آخر على الشبكة ، ولكن هذا سيجعل من المستحيل عليك استخدام شبكتك الخاصة. يعد هذا أمرًا رائعًا بالنسبة لمواقع WiFi^(WiFi) العامة حيث لا تريد أن يتمكن الرجل عبر الطاولة في Starbucks من الوصول إلى جهاز الكمبيوتر الخاص بك ، على الرغم من أنك على نفس الشبكة اللاسلكية^{(wireless network)} . اقرأ المنشور السابق حول عزل الشبكة لشبكات WiFi لمعرفة المزيد.

بدلاً من ذلك ، من الأفضل أن يكون لديك شبكة لاسلكية منفصلة للضيف^{(guest wireless network)} . يمكنك الآن القيام بذلك بإحدى طريقتين: إما أن تقوم بتنشيط ميزة شبكة الضيف على ^{(guest network feature)}جهاز التوجيه اللاسلكي^{(wireless router)} الخاص بك إذا كان يدعمها أو تشتري جهاز توجيه لاسلكي ثانوي رخيص حقًا وتوصيله^{(wireless router and connect)} للضيوف. لدي جهاز توجيه Linksys Cisco E2500^{(Linksys Cisco E2500 router)} في المنزل ، والشيء الرائع في هذه الموجهات هو أن خيار شبكة الضيف^{(guest network option)} مدمج بشكل صحيح.

قم بتسجيل الدخول إلى جهاز التوجيه الخاص بك وانتقل إلى Wireless ثم Guest Access :

قم بتمكين شبكة الضيف^{(guest network)} ، وإعطائها كلمة مرور ، واختيار الحد الأقصى لعدد الضيوف الذين يمكنهم الاتصال ، وبذلك تكون قد انتهيت! الآن يمكن للضيوف الوصول إلى الإنترنت^(Internet) ، ولكن إذا بدأوا في التطفل حول شبكتك ، فلن يعثروا على أي أجهزة أو أي شيء آخر متصل بالشبكة الرئيسية. يقوم بشكل أساسي بإنشاء جدار بين شبكتك وجهاز الكمبيوتر الضيف.

الآن المشكلة الوحيدة في هذا النهج هو أنه يتطلب القليل من المعرفة الفنية. يجب عليك تسجيل الدخول إلى جهاز التوجيه الخاص بك ، والعثور على الإعدادات الصحيحة ثم تمكينها. ثانيًا ، لا تمتلك الكثير من أجهزة التوجيه ميزة وصول الضيف^{(guest access feature)} هذه ، فماذا بعد؟

حسنًا ، في هذه الحالات ، يمكنك الحصول على موجه لاسلكي^{(wireless router)} ثانٍ وتوصيله بشبكتك بشبكة فرعية مختلفة و SSID وكلمة مرور^{(SSID and password)} مختلفة . يمكنك الحصول على موجه G ^{(G router)}لاسلكي D-Link^{(D-Link wireless)} مستخدم على أمازون^(Amazon) مقابل 14 دولارًا مع الشحن. ثم يمكنك قراءة رسالتي حول كيفية إعداد موجه لاسلكي^{(wireless router)} ثانٍ على شبكتك المنزلية^{(home network)} .

الآن المشكلة الوحيدة في هذا هو أنه سيتعين عليك توصيل جهاز التوجيه الثاني بالموجه الأول على الأرجح. هذا بسبب وجود كابل واحد فقط قادم من مودم ISP^{(ISP modem)} الرئيسي إلى جهاز التوجيه اللاسلكي^{(wireless router)} الخاص بك . لذلك لتوصيل جهاز توجيه ثانٍ ، يجب عليك توصيل جهاز التوجيه الثاني بالأول.

ومع ذلك ، بسبب NAT ، ستتمكن الشبكتان من التواصل مع بعضهما البعض. لا يزال الأمر أفضل من امتلاك شبكة واحدة فقط لأنه ليس من المهم معرفة وجود شبكة ثانية والحصول على معلومات مثل معلومات DHCP^{(DHCP info)} للشبكة الثانية. إذا كان لديك شخص قادم يعرف كيفية الاختراق ، فليس هناك الكثير مما يمكنك فعله في هذه المرحلة على أي حال ما لم تجعل كل شيء آمنًا للغاية^{(everything super secure)} ، وهو ما لا يفعله أحد حقًا.

نحن نحاول فقط منع أجهزة الكمبيوتر وأجهزة NAS من الظهور على كمبيوتر شخص ما عند فتح Finder أو Windows Explorer^{(Finder or Windows Explorer)} . سيكون هذا كافياً لـ 99٪ من الناس هناك. هناك طريقة فنية لجعلها بحيث لا يمكن للشبكتين التواصل ، لكن هذا يتطلب استخدام DMZ وهذا ببساطة معقد للغاية بالنسبة لما أحاول إظهاره.

إذن هذان هما خياريك الرئيسيان فيما يتعلق بالشبكة اللاسلكية^{(wireless network)} . إذا كان جهاز التوجيه الخاص بك يدعمه ، فإن أسهل طريقة هي ببساطة تشغيل شبكة الضيف^{(guest network)} . إذا لم يكن الأمر كذلك ، فيمكنك شراء جهاز توجيه رخيص الثمن وتوصيله خلف جهاز التوجيه الأول ومنحه SSID وكلمة مرور^{(SSID and password)} مختلفين .

مشاركة الطابعات والماسحات الضوئية

خارج اتصال الإنترنت^{(Internet connection)} ، الميزة الرئيسية التالية التي يطلبها الأشخاص هي الطباعة والمسح الضوئي. ربما لطباعة بطاقة الصعود إلى الطائرة أو شيء^{(boarding pass or something)} من هذا القبيل عادة ما أسمعه. الآن إذا كان لديك مستخدمون متصلون بشبكة لاسلكية^{(wireless network)} منفصلة في منزلك ، فقد لا تكون الطباعة ممكنة إذا كانت الطابعة متصلة بشبكة مختلفة.

في حالة وجود طابعة متصلة عن طريق الكابل ، ما عليك سوى توصيل الطابعة بجهاز الكمبيوتر الخاص بهم إذا كان لديهم واحدة أو ببساطة استخدم جهاز الكمبيوتر الخاص بك وطباعة ما يحتاجون إليه من أجلهم. إذا كان لديك طابعة لاسلكية^{(wireless printer)} ويريدون الطباعة من أجهزة الكمبيوتر الخاصة بهم ، فإن أفضل طريقة للقيام بذلك هي استخدام الطباعة السحابية من Google^{(Google Cloud Print)} . طالما لديهم حساب Google^{(Google account)} ، يمكنك ببساطة مشاركة الطابعة معهم عبر البريد الإلكتروني ويمكنهم الطباعة من أجهزة الكمبيوتر الخاصة بهم دون الحاجة إلى تثبيت أي برامج تشغيل أو أي شيء آخر!

لقد كتبت دليلاً كاملاً لإعداد الطباعة السحابية من Google^{(Google Cloud Print)} ، والذي يرشدك خلال عملية إعداد طابعاتك حتى تتمكن من الطباعة عليها من أي مكان في العالم من أي جهاز. أفضل شيء في هذه الطريقة هو أنها تعمل مع أي نوع من الطابعات: سلكية أو لاسلكية ، قديمة أو جديدة ، متصلة بشبكتك أو متصلة بجهاز الكمبيوتر الخاص بك. من السهل جدًا إعداده وإمكانية مشاركة طابعة مع شخص ما عبر البريد الإلكتروني أمر مذهل.

بالنسبة للماسحات الضوئية ، يمكنك إما توصيله بجهاز الكمبيوتر الخاص بهم مباشرة أو استخدام محرك أقراص USB^{(USB stick)} وإرفاقه بالماسح الضوئي إذا كان لديك جهاز من نوع All-in-One.

أجهزة كمبيوتر وحسابات الضيوف

هناك أوقات يضطر فيها الضيف إلى استخدام أحد أجهزة الكمبيوتر الخاصة بك لإنجاز عمله. في هذه الحالة ، فإن أفضل خيار هو تسجيلها على جهاز الكمبيوتر الخاص بك باستخدام حساب ضيف^{(Guest account)} . باستخدام حساب ضيف^{(guest account)} ، يمكنك أن تطمئن إلى أن لديهم قدرة محدودة على تغيير إعدادات الكمبيوتر والأهم من ذلك ، لن يتمكنوا من الوصول إلى المستندات الحساسة أو رسائل البريد الإلكتروني أو كلمات المرور أو سجل المتصفح أو أي شيء^{(history or anything)} آخر.

الشيء الجميل في حساب الضيف^{(guest account)} في Windows هو أنه يمنع المستخدم من تثبيت البرامج ، والتي يمكن أن تكون مشكلة حقيقية إذا كان لديك شخص بالغ أصغر سنًا أو طفلًا^{(adult or kid)} يريد استخدام جهاز الكمبيوتر الخاص بك. لا يمكنهم تغيير أي إعدادات للنظام أو إضافة أجهزة أو إنشاء / تغيير كلمة المرور لحساب الضيف^{(guest account)} . إنه مغلق إلى حد كبير ولا يتعين عليك فعل أي شيء بخلاف التأكد من تسجيل الدخول إلى هذا الحساب قبل منحهم حق الوصول.

عادةً ما يتم تعطيل حساب الضيف^{(Guest account)} على نظام التشغيل Windows افتراضيًا ، ولكن سيُظهر لك بحث Google^{(Google search)} السريع المكان الذي تحتاج إلى الانتقال إليه في لوحة التحكم لتمكينه. ^{(Control Panel)}بعد ذلك ، سترى حساب الضيف^{(Guest account)} بجانب حساب المستخدم العادي الخاص بك.

على جهاز Mac ، يمكنك أيضًا تمكين حساب مستخدم ضيف^{(Guest user)} . ما عليك سوى الانتقال إلى تفضيلات النظام^{(System Preferences)} والنقر على المستخدمون والمجموعات^{( Users & Groups)} ثم تمكين المستخدم الضيف.

بالطبع ، تحتاج دائمًا إلى التأكد من أن حسابات المستخدمين الرئيسية على نظامي التشغيل Windows و Mac^{(Windows and Mac)} بها كلمات مرور ، وإلا يمكن للشخص ببساطة تسجيل الخروج من حساب الضيف^{(Guest account)} ثم النقر فوق حسابك الآخر وتسجيل الدخول^{(account and log)} إذا لم يكن هناك كلمة مرور.

أخيرًا ، إذا كنت مثلي ، فقد يكون لديك جهاز كمبيوتر قديم أو نتبووك حولك لم تعد تستخدمه. في هذه الحالة ، ما عليك سوى مسحها وتثبيت نسخة جديدة من Windows وتثبيت الطابعات المحلية وتمكين حساب الضيف. عندما يحتاج شخص ما إلى استخدام جهاز كمبيوتر ، فقط امنحه المساحة الاحتياطية ، والتي سيتم قفلها وأنت على ما يرام.

إذا كان لديك إعداد مختلف للسماح لضيوفك بالوصول إلى شبكتك المحلية ، فيرجى إخبارنا بذلك في التعليقات. استمتع!

OTT Guide to Giving Guests Access to Your Local Network

Yoυ have probably run into the situаtion many times where a family member or friend visits your house and needs to access something on your network. Maybе they need a computer to work on a Word doc, maybe they need to print, maybe to scan a document or to Skype or FaceTime with someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• دليل OTT لبرامج الترميز وتنسيقات الحاويات وتحويل الشفرات

• دليل OTT لإنشاء كلمة مرور قوية

• دليل OTT لتأمين حياتك الرقمية بعد الموت

• Mesh Network مقابل Wi-Fi Extender مقابل Access نقطة: وهو Better؟

• كيفية مشاركة مكتبة iTunes على شبكتك المحلية

• غير قادر على حذف محول الشبكة في نظام التشغيل Windows 10؟

• دليل سريع لكيفية عمل شبكتك المنزلية

• شقة Panel Display Technology Demystified: TN، IPS، VA، OLED والمزيد

• استكشاف مشكلات اتصال الشبكة اللاسلكية لنظام التشغيل Windows XP وإصلاحها

• كيفية Search Facebook Friends بواسطة Location، Job، أو School

• هل من الخطورة ربط الهاتف المحمول للوصول إلى الإنترنت؟

• فهم سرعات نقل بيانات شبكة LAN

• دليل شراء SSD (محرك أقراص مزود بذاكرة مصنوعة من مكونات صلبة) لعام 2019

• الدليل الشامل لجعل فايرفوكس أسرع

• كيفية إعداد DNS الديناميكي المجاني للوصول عن بعد إلى جهاز الكمبيوتر الخاص بك

• كيفية التأكد من حصولك على سرعات الشبكة التي تدفع مقابلها

• كيفية مشاركة اتصالات شبكة Wi-Fi في Windows 11

• قم بالوصول إلى BIOS وتغيير ترتيب التمهيد لأي إصدار من Windows

• كيفية Detect Computer & Email Monitoring أو Spying Software

• يوضح OTT - لماذا يتم شحن iPhone بسرعة أولاً ثم يتباطأ