Vous avez probablement rencontré plusieurs fois la situation où un membre de la famille^{(family member)} ou un ami visite votre maison et a besoin d' accéder à quelque chose^{(access something)} sur votre réseau. Peut-être qu'ils ont besoin d'un ordinateur pour travailler sur un document Word^{(Word doc)} , peut-être qu'ils ont besoin d'imprimer, peut-être de numériser un document ou de Skype ou FaceTime^{(Skype or FaceTime)} avec quelqu'un.

J'ai beaucoup de famille qui vient et je ne m'inquiète pas vraiment de ce à quoi ils peuvent accéder ou non parce que je leur fais confiance. Cependant, quand quelqu'un d'autre vient et reste quelques nuits, j'ai tendance à être beaucoup plus restrictif. De nos jours, vous ne savez pas^{(t know)} qui a les compétences nécessaires pour parcourir votre réseau et accéder à^{(network and access)} vos ordinateurs ou appareils.

Sur mon réseau domestique^{(home network)} , j'ai 5 ordinateurs connectés, 2 imprimantes, 1 caméra IP^{(IP cam)} , 2 routeurs, quelques boîtiers de diffusion multimédia et un périphérique de stockage^{(storage device)} en réseau avec 2,5 To de données personnelles. Je m'inquiète surtout que les gens aient accès au périphérique NAS^{(NAS device)} . J'aurais pu y ajouter beaucoup de sécurité, mais cela rend son utilisation plus difficile au quotidien.

Heureusement, il y a pas mal de choses que vous pouvez faire pour permettre aux gens d'accéder à votre réseau local, mais en même temps, vous ne leur donnez pas vraiment accès à autre chose qu'à Internet . Dans cet article, je vais vous montrer comment vraiment boucler votre réseau afin que lorsqu'une personne dont vous n'êtes pas sûr à 100 % veuille se connecter à votre réseau ou utiliser votre ordinateur, vous pouvez être assuré qu'elle ne le sera pas. capable d' accéder à tout^{(access anything)} ce que vous ne voulez pas.

Configuration des réseaux invités

Si quelqu'un veut se connecter à votre réseau sans fil domestique à^{(home wireless network)} partir de son ordinateur ou de son smartphone^{(computer or smartphone)} , vous ne pouvez vraiment pas empêcher l'espionnage si vous lui donnez accès à votre réseau sans fil^{(wireless network)} principal . Cela signifie que si tout se connecte à MyHomeNetwork via Ethernet ou sans fil^{(ethernet or wireless)} et que vous donnez à quelqu'un l'accès^{(someone access)} à ce réseau sans fil^{(wireless network)} , il peut accéder à tout le reste du réseau.

Il existe des moyens de gérer ce type de situation, comme l'isolation du réseau^{(network isolation)} , ce qui signifie qu'aucun appareil du réseau ne peut parler à un autre appareil du réseau, mais cela vous empêchera d'utiliser votre propre réseau. C'est idéal pour les points Wi^(WiFi) -Fi publics où vous ne voulez pas que le gars de l'autre côté de la table de Starbucks puisse accéder à votre ordinateur, même si vous êtes sur le même réseau sans fil^{(wireless network)} . Lisez mon article précédent sur l'isolation du réseau pour les réseaux WiFi pour en savoir plus.

Au lieu de cela, il est préférable d'avoir un réseau sans fil invité^{(guest wireless network)} séparé . Vous pouvez maintenant le faire de deux manières : soit vous activez la fonction de réseau invité^{(guest network feature)} sur votre routeur sans fil^{(wireless router)} s'il la prend en charge, soit vous achetez un routeur sans fil secondaire vraiment bon marché et vous le connectez^{(wireless router and connect)} pour les invités. J'ai un routeur Linksys Cisco E2500^{(Linksys Cisco E2500 router)} à la maison et ce qui est génial avec ces routeurs, c'est que l' option de réseau invité^{(guest network option)} est intégrée.

Connectez-vous à votre routeur et allez dans Wireless puis Guest Access :

Activez le réseau invité^{(guest network)} , donnez-lui un mot de passe, choisissez le nombre maximum d'invités pouvant se connecter et vous avez terminé ! Désormais, les invités peuvent accéder à Internet , mais s'ils commencent à fouiller votre réseau, ils ne trouveront aucun appareil ou quoi que ce soit d'autre connecté au réseau principal. Cela crée essentiellement un mur entre votre réseau et l'ordinateur invité.

Maintenant, le seul problème avec cette approche est qu'elle nécessite un peu de savoir-faire technique. Vous devez vous connecter à votre routeur, trouver les paramètres corrects, puis l'activer. Deuxièmement, beaucoup de routeurs n'ont pas cette fonctionnalité d'accès invité^{(guest access feature)} , alors quoi ?

Eh bien, dans ces cas, vous pouvez vous procurer un deuxième routeur sans fil^{(wireless router)} et le connecter à votre réseau avec un sous-réseau, un SSID et un mot de passe^{(SSID and password)} différents . Vous pouvez obtenir un routeur G ^{(G router)}sans fil D-Link^{(D-Link wireless)} d'occasion sur Amazon pour environ 14 $ avec l'expédition. Ensuite, vous pouvez lire mon article sur la configuration d'un deuxième routeur sans fil^{(wireless router)} sur votre réseau domestique^{(home network)} .

Maintenant, le seul problème avec cela est que vous devrez probablement connecter le deuxième routeur au premier. C'est parce qu'il n'y a vraiment qu'un seul câble reliant le modem principal du FAI^{(ISP modem)} à votre routeur sans fil^{(wireless router)} . Donc pour connecter un deuxième routeur, il va falloir connecter le deuxième routeur au premier.

Cependant, grâce au NAT , les deux réseaux pourront communiquer entre eux. C'est toujours mieux que d'avoir un seul réseau car ce n'est pas une tâche triviale de comprendre qu'un deuxième réseau existe et d'obtenir des informations telles que les informations DHCP^{(DHCP info)} pour le deuxième réseau. Si vous avez quelqu'un qui sait comment pirater, il n'y a vraiment pas grand-chose que vous puissiez faire à ce stade de toute façon, à moins que vous ne rendiez tout super sécurisé^{(everything super secure)} , ce que personne ne fait vraiment.

Nous essayons simplement d'empêcher les ordinateurs et les périphériques NAS d'apparaître sur l'ordinateur de quelqu'un lorsqu'il ouvre le Finder ou l'Explorateur Windows^{(Finder or Windows Explorer)} . Ce sera suffisant pour 99% des gens là-bas. Il existe un moyen technique de faire en sorte que les deux réseaux ne puissent pas communiquer, mais cela nécessite l'utilisation d'une DMZ et c'est tout simplement trop compliqué pour ce que j'essaie de montrer.

Ce sont donc vos deux options principales en termes de réseau sans fil^{(wireless network)} . Si votre routeur le prend en charge, le plus simple est d'activer simplement le réseau invité^{(guest network)} . Sinon, vous pouvez acheter un routeur d'occasion bon marché, le connecter derrière votre premier routeur et lui donner un SSID et un mot de passe^{(SSID and password)} différents .

Partage d'imprimantes et de scanners

En dehors d'une connexion Internet^{(Internet connection)} , la prochaine fonctionnalité majeure demandée par les utilisateurs est l'impression et la numérisation. Peut-être que j'entends généralement imprimer une carte d' embarquement ou quelque chose comme ça. ^{(boarding pass or something)}Désormais, si des utilisateurs se connectent à un réseau sans fil^{(wireless network)} distinct dans votre maison, l'impression peut ne pas être possible si l'imprimante est connectée à un autre réseau.

Dans le cas où vous avez une imprimante qui se connecte par câble, connectez simplement l'imprimante à leur ordinateur s'ils en ont un ou utilisez simplement votre propre ordinateur et imprimez ce dont ils ont besoin pour eux. Si vous avez une imprimante sans fil^{(wireless printer)} et qu'ils souhaitent imprimer depuis leur ordinateur, la meilleure façon de le faire est d'utiliser Google Cloud Print . Tant qu'ils ont un compte Google^{(Google account)} , vous pouvez simplement partager votre imprimante avec eux par e-mail et ils peuvent imprimer depuis leur ordinateur sans avoir à installer de pilotes ou quoi que ce soit d'autre !

J'ai rédigé un guide complet pour la configuration de Google Cloud Print , qui vous guide tout au long du processus de configuration de vos imprimantes afin que vous puissiez les imprimer de n'importe où dans le monde à partir de n'importe quel appareil. La meilleure chose à propos de cette méthode est qu'elle fonctionne avec n'importe quel type d'imprimante : filaire ou sans fil, ancienne ou nouvelle, connectée à votre réseau ou connectée à votre ordinateur. C'est super facile à configurer et la possibilité de partager une imprimante avec quelqu'un par e-mail est tout simplement incroyable.

Pour les scanners, vous pouvez soit le connecter directement à leur ordinateur, soit utiliser une clé USB^{(USB stick)} et la connecter au scanner si vous disposez d'un appareil de type tout-en-un.

Ordinateurs et comptes invités

Il y a des moments où un invité doit utiliser l'un de vos ordinateurs pour faire son travail. Dans ce cas, la meilleure option consiste à les connecter à votre ordinateur à l'aide d'un compte Invité^{(Guest account)} . En utilisant un compte invité^{(guest account)} , vous pouvez être assuré qu'ils auront une capacité limitée à modifier les paramètres de l'ordinateur et, plus important encore, qu'ils ne pourront pas accéder aux documents sensibles, aux e-mails, aux mots de passe, à l'historique du navigateur ou à toute^{(history or anything)} autre chose.

La bonne chose à propos du compte invité^{(guest account)} dans Windows est qu'il empêche l'utilisateur d'installer un logiciel, ce qui peut être un vrai problème si vous avez un jeune adulte ou un enfant^{(adult or kid)} qui veut utiliser votre ordinateur. Ils ne peuvent modifier aucun paramètre système, ajouter du matériel ou créer/modifier le mot de passe du compte invité^{(guest account)} . Il est à peu près verrouillé et vous n'avez rien d'autre à faire que de vous assurer de vous connecter à ce compte avant de leur donner accès.

Normalement, le compte Invité^{(Guest account)} est désactivé sur Windows par défaut, mais une recherche rapide sur Google^{(Google search)} vous montrera où vous devez aller dans le Panneau de configuration pour l'activer. ^{(Control Panel)}Après cela, vous verrez le compte Invité^{(Guest account)} à côté de votre compte d'utilisateur normal.

Sur un Mac , vous pouvez également activer un compte d'utilisateur Invité^{(Guest user)} . Allez simplement dans Préférences système^{(System Preferences)} , cliquez sur Utilisateurs et groupes^{( Users & Groups)} , puis activez l'utilisateur invité.

Bien sûr, vous devez toujours vous assurer que vos comptes d'utilisateurs principaux sur Windows et Mac^{(Windows and Mac)} ont des mots de passe, sinon la personne pourrait simplement se déconnecter du compte Invité^{(Guest account)} , puis cliquer simplement sur votre autre compte et se connecter^{(account and log)} s'il n'y a pas de mot de passe.

Enfin, si vous êtes comme moi, vous avez peut-être un vieil ordinateur ou un netbook qui traîne et que vous n'utilisez plus. Dans ce cas, essuyez-le simplement, installez une nouvelle copie de Windows , installez les imprimantes locales et activez le compte invité. Lorsque quelqu'un a besoin d'utiliser un ordinateur, donnez-lui simplement la pièce de rechange, qui sera verrouillée et vous êtes prêt à partir.

Si vous avez une configuration différente pour permettre à vos invités d'accéder à votre réseau local, veuillez nous en informer dans les commentaires. Prendre plaisir!

OTT Guide to Giving Guests Access to Your Local Network

You have probably run into thе situation many times where a family member or friеnd visits your house and needs to access something on your network. Maybe they need a computer to work on a Word doc, maybe they need to print, maybe tо scan a document or to Skype or FaceTime wіth someone.

I have a lot of family that comes over and I don’t really worry about what they can access or not because I trust them. However, when anyone else comes over and stays for a couple of nights, I tend to be much more restrictive. Nowadays you don’t know who has the skills to browse your network and access your computers or devices.

On my home network, I have 5 computers connected, 2 printers, 1 IP cam, 2 routers, a couple of media streaming boxes and a network attached storage device with 2.5 TB of personal data. I mostly worry about people getting access to the NAS device. I could have added a lot of security to it, but that makes it harder for me to use on a daily basis.

Luckily, there are quite a few things you can do to give people access to your local network, but at the same time not really give them access to anything other than the Internet. In this post, I’m going to show you how to really cordon off your network so that when someone you’re not 100% sure about wants to connect to your network or use your computer, you can rest assured they won’t be able to access anything you don’t want them to.

Setting up Guest Networks

If someone wants to connect to your home wireless network from their computer or smartphone, you really can’t prevent any snooping if you give them access to your main wireless network. That means if everything connects to MyHomeNetwork either via ethernet or wireless and you give someone access to that wireless network, they can get access to everything else on the network.

There are ways around to deal with this type of situation such as network isolation, which means no device on the network can talk to any other device on the network, but this will make it impossible for you to use your own network. This is great for public WiFi spots where you don’t want the guy across the table at Starbucks being able to access your computer, even though you’re on the same wireless network. Read my previous post on network isolation for WiFi networks to learn more.

Instead, it’s better to have a separate guest wireless network. Now you can do this in one of two ways: either you activate the guest network feature on your wireless router if it supports it or you buy a really cheap secondary wireless router and connect that up for guests. I have a Linksys Cisco E2500 router at home and what’s great about these routers is that the guest network option is built right in.

Log into your router and go to Wireless and then Guest Access:

Enable the guest network, give it a password, pick the max number of guests that can connect and you’re done! Now guests can access the Internet, but if they start prying around your network, they won’t find any devices or anything else connected to the main network. It basically creates a wall between your network and the guest computer.

Now the only problem with this approach is that it it requires a bit of technical know-how. You have to log into your router, find the correct settings and then enable it. Secondly, a lot of routers don’t have this guest access feature, so then what?

Well, in those cases, you could get yourself a second wireless router and connect it to your network with a different subnet, SSID and password. You can get a used D-Link wireless G router on Amazon for like $14 with shipping. Then you can read my post on how to setup a second wireless router on your home network.

Now the only issue with this is that you would have to connect the second router to the first one most likely. This is because there is really only one cable coming from the main ISP modem to your wireless router. So to connect a second router, you’ll have to have to connect the second router to the first.

However, because of NAT, the two networks will be able to communicate with each other. It’s still better than having just one network because it’s not a trivial task to figure out that a second network exists and to get the information such as the DHCP info for the second network. If you have someone coming over who knows how to hack, there’s really not much you can do at that point anyway unless you make everything super secure, which no one really does.

We are just trying to prevent computers and NAS devices from showing up on someone’s computer when they open Finder or Windows Explorer. That’ll be enough for 99% of the people out there. There is a technical way to make it so that the two networks can’t communicate, but that require using a DMZ and that’s simply too complicated for what I’m trying to show.

So those are your two main options in terms of the wireless network. If your router supports it, the easiest way is to simply turn on the guest network. If not, you can purchase a cheap used router, connect it behind your first router and give it a different SSID and password.

Sharing Printers & Scanners

Outside of an Internet connection, the next major feature people request is printing and scanning. Maybe to print a boarding pass or something like that is usually what I hear. Now if you have users connecting to a separate wireless network in your house, then printing may  not be possible if the printer is connected to a different network.

In the case where you have a printer that attaches by cable, just attach the printer to their computer if they have one or simply use your own computer and print what they need for them. If you have a wireless printer and they want to print from their computer, the best way to do this is to use Google Cloud Print. As long as they have a Google account, you can simply share your printer with them via email and they can print from their computer without having to install any drivers or anything else!

I have written a complete guide to setting up Google Cloud Print, which walks your through the process of setting up your printers so that you can print to them from anywhere in the world from any device. The best thing about this method is that it works with any type of printer: wired or wireless, old or new, connected to your network or connected to your computer. It’s super easy to setup and the ability to share a printer with someone via email is just amazing.

For scanners, you can either connect it to their computer directly or use a USB stick and attach it to the scanner if you have an All-in-one type of device.

Guest Computers and Accounts

There are times when a guest has to use one of your computers to get their work done. In that case, the best option is to log them onto your computer using a Guest account. Using a guest account, you can rest assured that they will have limited ability to change computer settings and more importantly, will not be able to access sensitive documents, emails, passwords, browser history or anything else.

The nice thing about the guest account in Windows is that it prevents the user from installing software, which can be a real issue if you have a younger adult or kid who wants to use your computer. They can’t change any system settings, add hardware or create/change the password for the guest account. It’s pretty much locked down and you don’t have to do anything other than make sure you log into that account before giving them access.

Normally the Guest account is disabled on Windows by default, but a quick Google search will show you where in the Control Panel you need to go to enable it. After that, you’ll see the Guest account alongside your normal user account.

On a Mac, you can also enable a Guest user account. Just go to System Preferences, click on Users & Groups and then enable the Guest user.

Of course, you always need to make sure you main user accounts on Windows and Mac have passwords, otherwise the person could simply log off the Guest account and then just click on your other account and log in if there is no password.

Finally, if you’re like me, you might have an old computer or netbook lying around that you no longer use. In that case, just wipe it, install a fresh copy of Windows, install the local printers and enable the guest account. When someone needs to use a computer, just give them the spare, which will be locked down and you’re good to go.

If you have a different setup for allowing your guests to access your local network, please let us know in the comments. Enjoy!

Related posts

• Guide OTT des codecs, des formats de conteneur et du transcodage

• Guide OTT pour créer un mot de passe fort

• Guide OTT pour sécuriser votre vie numérique après la mort

• Mesh Network vs. Wi-Fi Extender vs. Access points: qui est Better?

• Comment partager une bibliothèque iTunes sur votre réseau local

• Impossible de supprimer l'adaptateur réseau dans Windows 10 ?

• Comment bloquer l'accès à la caméra et au micro dans tous les principaux navigateurs

• Accéder au BIOS et modifier l'ordre de démarrage pour n'importe quelle version de Windows

• Quel est le Uber Passenger Rating and How pour vérifier

• 4 Ways Pour trouver le meilleur Internet Options (ISPs) dans votre région

• Comment réseauter sur LinkedIn: A Guide

• Installation des plugins GIMP : un guide pratique

• Résoudre les problèmes de connexion au réseau sans fil de Windows XP

• Attribuer une adresse IP statique à une imprimante ou à tout périphérique réseau

• Comment faire pour activer ou désactiver Caps Lock sur Chromebook

• Guide du débutant sur l'invite de commande Windows

• Comment partager des connexions réseau Wi-Fi dans Windows 11

• Plat Panel Display Technology Demystified: TN, IPS, VA, OLED et plus

• Comment obtenir Rid de Yahoo Search dans Chrome

• Guide du débutant sur Pinterest