Guía OTT para dar acceso a los invitados a su red local

Probablemente se haya topado con la situación muchas veces cuando un miembro de la familia o un amigo visita su casa y necesita acceder a algo en su red. Quizás necesiten una computadora para trabajar en un documento de Word, quizás necesiten imprimir, tal vez escanear un documento o Skype o FaceTime con alguien.

Tengo un montón de familiares que vienen y no me preocupa realmente a qué pueden acceder o no porque confío en ellos. Sin embargo, cuando alguien más viene y se queda un par de noches, tiendo a ser mucho más restrictivo. Hoy en día, no sabe quién tiene las habilidades para navegar por su red y acceder a sus computadoras o dispositivos..

En mi red doméstica, tengo 5 computadoras conectadas, 2 impresoras, 1 cámara IP, 2 enrutadores, un par de cajas de transmisión de medios y un dispositivo de almacenamiento conectado a la red con 2.5 TB de datos personales. Principalmente me preocupa que las personas tengan acceso al dispositivo NAS. Podría haberle agregado mucha seguridad, pero eso me dificulta el uso diario..

Afortunadamente, hay muchas cosas que puede hacer para que las personas accedan a su red local, pero al mismo tiempo no puede darles acceso a nada que no sea Internet. En esta publicación, le mostraré cómo acordonar realmente su red para que cuando alguien no esté 100% seguro de querer conectarse a su red o usar su computadora, tenga la seguridad de que no estará capaz de acceder a cualquier cosa que no quieras que ellos.

Configuración de redes de invitados

Si alguien quiere conectarse a la red inalámbrica de su hogar desde su computadora o teléfono inteligente, realmente no puede evitar cualquier indagación si le da acceso a su red inalámbrica principal. Eso significa que si todo se conecta a MyHomeNetwork a través de Ethernet o de una red inalámbrica y le da a alguien acceso a esa red inalámbrica, ellos pueden tener acceso a todo lo demás en la red..

Existen formas de lidiar con este tipo de situaciones, como el aislamiento de la red, lo que significa que ningún dispositivo en la red puede comunicarse con ningún otro dispositivo en la red, pero esto hará que sea imposible utilizar su propia red. Esto es excelente para los puntos de acceso público a WiFi en los que no desea que el chico que está al otro lado de la mesa en Starbucks pueda acceder a su computadora, incluso si está en la misma red inalámbrica. Lea mi publicación anterior sobre aislamiento de redes para redes WiFi para obtener más información..

En su lugar, es mejor tener una red inalámbrica para invitados separada. Ahora puede hacer esto de una de las dos formas siguientes: puede activar la función de red de invitado en su enrutador inalámbrico si es compatible o comprar un enrutador inalámbrico secundario realmente barato y conectarlo para los invitados. Tengo un enrutador Linksys Cisco E2500 en casa y lo bueno de estos enrutadores es que la opción de red de invitado está incorporada.

Inicie sesión en su enrutador y vaya a Inalámbrico y entonces Acceso de invitado:

Habilita la red de invitados, dale una contraseña, elige el número máximo de invitados que pueden conectarse y listo. Ahora los invitados pueden acceder a Internet, pero si comienzan a entrometerse en su red, no encontrarán ningún dispositivo o cualquier otra cosa conectada a la red principal. Básicamente crea una pared entre su red y la computadora invitada..

Ahora, el único problema con este enfoque es que requiere un poco de conocimientos técnicos. Debe iniciar sesión en su enrutador, encontrar la configuración correcta y luego habilitarla. En segundo lugar, muchos enrutadores no tienen esta función de acceso de invitado, entonces ¿qué??

Bueno, en esos casos, podría obtener un segundo enrutador inalámbrico y conectarlo a su red con una subred, SSID y contraseña diferentes. Puede obtener un enrutador inalámbrico G D-Link usado en Amazon por aproximadamente $ 14 con el envío. Luego puede leer mi publicación sobre cómo configurar un segundo enrutador inalámbrico en su red doméstica.

Ahora, el único problema con esto es que tendrías que conectar el segundo enrutador al primero con mayor probabilidad. Esto se debe a que en realidad solo hay un cable que viene del módem ISP principal a su enrutador inalámbrico. Entonces, para conectar un segundo enrutador, tendrá que conectar el segundo enrutador al primer.

Sin embargo, debido a NAT, las dos redes podrán comunicarse entre sí. Sigue siendo mejor que tener una sola red porque no es una tarea trivial averiguar si existe una segunda red y obtener información como la información de DHCP para la segunda red. Si tienes a alguien que viene y sabe cómo piratear, realmente no hay mucho que puedas hacer en ese punto a menos que hagas que todo sea súper seguro, lo que nadie realmente hace..

Solo intentamos evitar que las computadoras y los dispositivos NAS aparezcan en la computadora de alguien cuando abren el Finder o el Explorador de Windows. Eso será suficiente para el 99% de la gente. Hay una forma técnica de hacerlo para que las dos redes no puedan comunicarse, pero eso requiere el uso de una DMZ y eso es simplemente demasiado complicado para lo que estoy tratando de mostrar..

Así que esas son sus dos opciones principales en términos de la red inalámbrica. Si su enrutador lo admite, la forma más sencilla es simplemente encender la red de invitado. Si no es así, puede comprar un enrutador usado barato, conectarlo detrás de su primer enrutador y asignarle un SSID y una contraseña diferentes.

Compartir impresoras y escáneres

Fuera de una conexión a Internet, la siguiente característica importante que la gente solicita es imprimir y escanear. Tal vez para imprimir una tarjeta de embarque o algo así es generalmente lo que escucho. Ahora, si tiene usuarios conectados a una red inalámbrica separada en su casa, es posible que no pueda imprimir si la impresora está conectada a una red diferente..

En el caso de que tenga una impresora que se conecte por cable, simplemente conecte la impresora a su computadora si tiene una o simplemente usa su propia computadora e imprima lo que necesiten para ellas. Si tiene una impresora inalámbrica y ellos quieren imprimir desde su computadora, la mejor manera de hacerlo es usar Google Cloud Print. Siempre que tengan una cuenta de Google, simplemente puede compartir su impresora con ellos por correo electrónico y pueden imprimir desde su computadora sin tener que instalar ningún controlador o cualquier otra cosa.!

He escrito una guía completa para configurar Google Cloud Print, que le guía en el proceso de configuración de sus impresoras para que pueda imprimirlas desde cualquier lugar del mundo desde cualquier dispositivo. Lo mejor de este método es que funciona con cualquier tipo de impresora: cableada o inalámbrica, antigua o nueva, conectada a su red o conectada a su computadora. Es muy fácil de configurar y la capacidad de compartir una impresora con alguien por correo electrónico es simplemente increíble.

Para los escáneres, puede conectarlo directamente a su computadora o usar una memoria USB y adjuntarlo al escáner si tiene un tipo de dispositivo todo en uno..

Computadoras Invitadas y Cuentas

Hay ocasiones en que un invitado tiene que usar una de sus computadoras para realizar su trabajo. En ese caso, la mejor opción es iniciar sesión en su computadora usando una cuenta de Invitado. Al usar una cuenta de invitado, puede estar seguro de que tendrán una capacidad limitada para cambiar la configuración de la computadora y, lo que es más importante, no podrán acceder a documentos confidenciales, correos electrónicos, contraseñas, historial del navegador o cualquier otra cosa..

Lo bueno de la cuenta de invitado en Windows es que evita que el usuario instale software, lo que puede ser un problema real si tienes un adulto o niño más joven que desea usar tu computadora. No pueden cambiar la configuración del sistema, agregar hardware o crear / cambiar la contraseña de la cuenta de invitado. Está bastante cerrado y no tiene que hacer nada más que asegurarse de iniciar sesión en esa cuenta antes de darles acceso..

Normalmente, la cuenta de invitado está deshabilitada en Windows de manera predeterminada, pero una búsqueda rápida en Google le mostrará dónde debe ir para habilitarla en el Panel de control. Después de eso, verá la cuenta de invitado junto con su cuenta de usuario normal..

En una Mac, también puede habilitar una cuenta de usuario Invitado. Solo ve a Preferencias del Sistema, haga clic en Usuarios y Grupos y luego habilitar el usuario invitado.

Por supuesto, siempre debe asegurarse de que sus cuentas de usuario principales en Windows y Mac tengan contraseñas, de lo contrario, la persona podría simplemente cerrar sesión en la cuenta de invitado y luego hacer clic en su otra cuenta e iniciar sesión si no hay una contraseña.

Finalmente, si eres como yo, es posible que tengas una computadora o netbook vieja que ya no usas. En ese caso, simplemente límpielo, instale una copia nueva de Windows, instale las impresoras locales y habilite la cuenta de invitado. Cuando alguien necesite usar una computadora, solo dale el repuesto, el cual estará bloqueado y listo..

Si tiene una configuración diferente para permitir que sus invitados accedan a su red local, háganoslo saber en los comentarios. Disfrutar!