คู่มือ OTT เพื่อให้แขกเข้าถึงเครือข่ายท้องถิ่นของคุณ

คุณอาจเคยเจอสถานการณ์นี้หลายครั้งที่สมาชิกในครอบครัว(family member)หรือเพื่อนของคุณมาเยี่ยมบ้านและต้องการเข้าถึงบางอย่าง(access something)ในเครือข่ายของคุณ บางทีพวกเขาต้องการคอมพิวเตอร์เพื่อใช้งานเอกสาร Word(Word doc)บางทีพวกเขาอาจจำเป็นต้องพิมพ์ หรือสแกนเอกสาร หรือSkype หรือ FaceTime(Skype or FaceTime)กับใครสักคน

ฉันมีครอบครัวมากมายที่มาเยี่ยมเยียน และฉันก็ไม่ได้กังวลจริงๆ ว่าพวกเขาสามารถเข้าถึงอะไรได้บ้างเพราะฉันเชื่อใจพวกเขา อย่างไรก็ตาม เมื่อคนอื่นมาพักสักสองสามคืน ฉันมักจะเข้มงวดมากกว่านี้ ทุกวันนี้คุณไม่รู้ว่า(t know)ใครมีทักษะในการท่องเครือข่ายของคุณและเข้าถึง(network and access)คอมพิวเตอร์หรืออุปกรณ์ของคุณ

ความปลอดภัยของบัญชีแขก

บนเครือข่ายในบ้าน(home network) ของ ฉัน ฉันมีคอมพิวเตอร์ 5 เครื่องที่เชื่อมต่อ เครื่องพิมพ์ 2 เครื่องกล้อง IP(IP cam) 1 เครื่อง เราเตอร์ 2 เครื่อง กล่องสตรีมสื่อสองสามกล่อง และอุปกรณ์จัดเก็บข้อมูล(storage device) ที่เชื่อมต่อเครือข่ายที่ มีข้อมูลส่วนบุคคล 2.5 TB ส่วนใหญ่ฉันกังวลว่าผู้คนจะเข้าถึงอุปกรณ์NAS (NAS device)ฉันสามารถเพิ่มความปลอดภัยได้มาก แต่นั่นทำให้ฉันใช้งานในแต่ละวันได้ยากขึ้น

โชคดีที่มีบางสิ่งที่คุณสามารถทำได้เพื่อให้ผู้คนเข้าถึงเครือข่ายท้องถิ่นของคุณ แต่ในขณะเดียวกันก็ไม่ได้ให้สิทธิ์เข้าถึงอย่างอื่นนอกจากอินเทอร์เน็ต (Internet)ในโพสต์นี้ ฉันจะแสดงให้คุณเห็นถึงวิธีการปิดเครือข่ายของคุณจริงๆ เพื่อที่ว่าเมื่อมีคนที่คุณไม่แน่ใจ 100% ว่าต้องการเชื่อมต่อกับเครือข่ายของคุณหรือใช้คอมพิวเตอร์ของคุณ คุณสามารถวางใจได้ว่าพวกเขาจะไม่ สามารถเข้าถึงสิ่งที่(access anything)คุณไม่ต้องการได้

การตั้งค่าเครือข่ายแขก

ถ้ามีคนต้องการเชื่อมต่อกับเครือข่ายไร้สายในบ้าน(home wireless network) ของคุณ จากคอมพิวเตอร์หรือสมาร์ทโฟน(computer or smartphone) ของพวกเขา คุณไม่สามารถป้องกันการสอดแนมได้จริงๆ หากคุณอนุญาตให้พวกเขาเข้าถึงเครือข่ายไร้สาย(wireless network) หลัก ของ คุณ นั่นหมายความว่า หากทุกอย่างเชื่อมต่อกับMyHomeNetworkไม่ว่าจะผ่านอีเทอร์เน็ตหรือไร้สาย(ethernet or wireless)และคุณให้ สิทธิ์ผู้ อื่นเข้าถึง(someone access)เครือข่ายไร้สาย(wireless network)นั้นพวกเขาสามารถเข้าถึงทุกอย่างอื่นบนเครือข่ายได้

มีหลายวิธีในการจัดการกับสถานการณ์ประเภทนี้ เช่นการแยกเครือข่าย(network isolation)ซึ่งหมายความว่าไม่มีอุปกรณ์ใดในเครือข่ายที่สามารถพูดคุยกับอุปกรณ์อื่นบนเครือข่ายได้ แต่สิ่งนี้จะทำให้คุณไม่สามารถใช้เครือข่ายของคุณเองได้ เหมาะอย่างยิ่งสำหรับจุด WiFi(WiFi)สาธารณะที่คุณไม่ต้องการให้ผู้ชายที่อยู่ตรงข้ามโต๊ะที่Starbucksเข้าถึงคอมพิวเตอร์ของคุณได้ แม้ว่าคุณจะอยู่ในเครือข่ายไร้สาย(wireless network)เดียวกัน อ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับการแยกเครือข่ายสำหรับเครือข่าย WiFiเพื่อเรียนรู้เพิ่มเติม

ควรมีเครือข่ายไร้สายสำหรับแขก(guest wireless network) แยกต่างหาก แทน ตอนนี้คุณสามารถทำสิ่งนี้ได้ด้วยวิธีใดวิธีหนึ่งจากสองวิธี: คุณเปิดใช้งานคุณสมบัติเครือข่ายสำหรับผู้มาเยือน(guest network feature)บนเราเตอร์ไร้สาย(wireless router) ของคุณ หากรองรับ หรือคุณซื้อเราเตอร์ไร้สายสำรองราคาถูกจริง ๆ และเชื่อมต่อ(wireless router and connect)กับแขก ฉันมีเราเตอร์ Linksys Cisco E2500(Linksys Cisco E2500 router)ที่บ้าน และสิ่งที่ยอดเยี่ยมเกี่ยวกับเราเตอร์เหล่านี้ก็คือตัวเลือกเครือข่ายสำหรับแขก(guest network option)นั้นติดตั้งอยู่ภายใน

ลงชื่อเข้าใช้เราเตอร์ของคุณและไปที่Wirelessจากนั้นไป ที่ Guest Access :

เครือข่ายแขก

เปิดใช้งานเครือข่ายแขก(guest network)ตั้งรหัสผ่าน เลือกจำนวนแขกสูงสุดที่สามารถเชื่อมต่อได้ เท่านี้ก็เรียบร้อย! ขณะนี้ผู้เยี่ยมชมสามารถเข้าถึงอินเทอร์เน็ต(Internet)ได้ แต่ถ้าพวกเขาเริ่มสอดรู้สอดเห็นในเครือข่ายของคุณ พวกเขาจะไม่พบอุปกรณ์หรือสิ่งอื่นใดที่เชื่อมต่อกับเครือข่ายหลัก โดยทั่วไปจะสร้างกำแพงระหว่างเครือข่ายของคุณและคอมพิวเตอร์ของแขก

ปัญหาเดียวของแนวทางนี้คือต้องใช้ความรู้ด้านเทคนิคเล็กน้อย คุณต้องลงชื่อเข้าใช้เราเตอร์ ค้นหาการตั้งค่าที่ถูกต้องแล้วเปิดใช้งาน ประการที่สอง เราเตอร์จำนวนมากไม่มีคุณสมบัติการเข้าถึงแบบผู้เยี่ยมชม(guest access feature)แล้วอะไรล่ะ

ในกรณีเหล่านี้ คุณอาจมีเราเตอร์ไร้สาย(wireless router) ตัวที่สอง และเชื่อมต่อกับเครือข่ายของคุณด้วยซับเน็ตSSID และรหัสผ่าน(SSID and password)อื่น คุณสามารถรับ เราเตอร์ D-Link ไร้สาย(D-Link wireless) G(G router) ที่ใช้แล้ว ในAmazon ได้ ในราคา 14 ดอลลาร์พร้อมค่าจัดส่ง จากนั้นคุณสามารถอ่านโพสต์ของฉันเกี่ยวกับวิธีตั้งค่าเราเตอร์ไร้สาย(wireless router) ตัวที่สอง บนเครือข่ายในบ้าน(home network)ของ คุณ

ปัญหาเดียวของเรื่องนี้คือ คุณจะต้องเชื่อมต่อเราเตอร์ตัวที่สองกับเราเตอร์ตัวแรกที่มีแนวโน้มมากที่สุด เนื่องจากมีสายเคเบิลเพียงเส้นเดียวที่มาจากโมเด็ม ISP(ISP modem) หลัก ไปยังเราเตอร์ไร้สาย(wireless router)ของ คุณ ดังนั้นหากต้องการเชื่อมต่อเราเตอร์ตัวที่สอง คุณจะต้องเชื่อมต่อเราเตอร์ตัวที่สองกับเราเตอร์ตัวแรก

อย่างไรก็ตาม เนื่องจากNATทั้งสองเครือข่ายจะสามารถสื่อสารกันได้ ก็ยังดีกว่าการมีเครือข่ายเพียงเครือข่ายเดียวเพราะไม่ใช่เรื่องง่ายที่จะรู้ว่ามีเครือข่ายที่สองอยู่และรับข้อมูล เช่นข้อมูล DHCP(DHCP info)สำหรับเครือข่ายที่สอง หากคุณมีใครสักคนที่รู้จักวิธีแฮ็คผ่านเข้ามา ในตอนนี้คุณไม่สามารถทำอะไรได้มากนัก เว้นแต่คุณจะทำทุกอย่างให้ปลอดภัย(everything super secure)อย่างยิ่ง ซึ่งไม่มีใครทำจริงๆ

เราแค่พยายามป้องกันไม่ให้คอมพิวเตอร์และ อุปกรณ์ NASแสดงบนคอมพิวเตอร์ของใครบางคนเมื่อพวกเขาเปิดFinder หรือ Windows Explorer (Finder or Windows Explorer)นั่นก็เพียงพอแล้วสำหรับ 99% ของคนที่นั่น มีวิธีทางเทคนิคที่จะทำให้ทั้งสองเครือข่ายไม่สามารถสื่อสารกันได้ แต่ต้องใช้DMZและนั่นก็ซับซ้อนเกินไปสำหรับสิ่งที่ฉันพยายามแสดง

นั่นคือสองตัวเลือกหลักของคุณในแง่ของเครือข่ายไร้(wireless network)สาย หากเราเตอร์ของคุณรองรับ วิธีที่ง่ายที่สุดคือเปิด เครือ ข่ายแขก (guest network)หากไม่เป็นเช่นนั้น คุณสามารถซื้อเราเตอร์มือสองราคาถูก เชื่อมต่อด้านหลังเราเตอร์ตัวแรกของคุณ และระบุSSID และรหัสผ่าน(SSID and password)อื่น

การแบ่งปันเครื่องพิมพ์และสแกนเนอร์

นอกเหนือจากการเชื่อมต่ออินเทอร์เน็ต(Internet connection)คุณลักษณะหลักต่อไปที่ผู้ใช้ร้องขอคือการพิมพ์และการสแกน บางทีการพิมพ์บอร์ดดิ้งพาสหรืออะไร(boarding pass or something)ทำนองนั้นมักจะเป็นสิ่งที่ฉันได้ยิน ตอนนี้ หากคุณมีผู้ใช้ที่เชื่อมต่อกับเครือข่ายไร้สาย(wireless network) แยกต่างหาก ในบ้านของคุณ การพิมพ์อาจเป็นไปไม่ได้หากเครื่องพิมพ์เชื่อมต่อกับเครือข่ายอื่น

เครื่องพิมพ์สแกนเนอร์

ในกรณีที่คุณมีเครื่องพิมพ์ที่ต่อด้วยสายเคเบิล เพียงต่อเครื่องพิมพ์เข้ากับคอมพิวเตอร์หากมี หรือใช้คอมพิวเตอร์ของคุณเองและพิมพ์สิ่งที่ต้องการสำหรับเครื่องพิมพ์เหล่านั้น หากคุณมีเครื่องพิมพ์ไร้สาย(wireless printer)และพวกเขาต้องการพิมพ์จากคอมพิวเตอร์ วิธีที่ดีที่สุดคือใช้Google Cloud Print (Google Cloud Print)ตราบใดที่พวกเขามีบัญชี Google(Google account)คุณก็สามารถแบ่งปันเครื่องพิมพ์ของคุณกับพวกเขาผ่านอีเมล และพวกเขาก็สามารถพิมพ์จากคอมพิวเตอร์ได้โดยไม่ต้องติดตั้งไดรเวอร์หรืออย่างอื่น!

ฉันได้เขียนคู่มือฉบับสมบูรณ์เกี่ยวกับการตั้งค่าGoogle Cloud Printซึ่งจะอธิบายขั้นตอนการตั้งค่าเครื่องพิมพ์ของคุณ เพื่อให้คุณสามารถสั่งพิมพ์จากทุกที่ในโลกจากอุปกรณ์ใดก็ได้ สิ่งที่ดีที่สุดเกี่ยวกับวิธีการนี้คือใช้งานได้กับเครื่องพิมพ์ประเภทใดก็ได้ ทั้งแบบมีสายหรือไร้สาย เก่าหรือใหม่ เชื่อมต่อกับเครือข่ายของคุณ หรือเชื่อมต่อกับคอมพิวเตอร์ของคุณ ติดตั้งง่ายสุด ๆ และความสามารถในการแบ่งปันเครื่องพิมพ์กับใครบางคนผ่านอีเมลนั้นยอดเยี่ยมมาก

สำหรับสแกนเนอร์ คุณสามารถเชื่อมต่อกับคอมพิวเตอร์โดยตรงหรือใช้USB stickแล้วต่อเข้ากับสแกนเนอร์ถ้าคุณมีอุปกรณ์ประเภท All-in-one

คอมพิวเตอร์และบัญชีสำหรับแขก

มีบางครั้งที่แขกต้องใช้คอมพิวเตอร์เครื่องหนึ่งของคุณเพื่อทำงานให้เสร็จ ในกรณีนั้น ตัวเลือกที่ดีที่สุดคือเข้าสู่ระบบคอมพิวเตอร์ของคุณโดยใช้บัญชีผู้เยี่ยม(Guest account)ชม เมื่อใช้บัญชีผู้เยี่ยมชม(guest account)คุณสามารถมั่นใจได้ว่าพวกเขาจะมีความสามารถจำกัดในการเปลี่ยนแปลงการตั้งค่าคอมพิวเตอร์ และที่สำคัญกว่านั้น จะไม่สามารถเข้าถึงเอกสารที่ละเอียดอ่อน อีเมล รหัสผ่านประวัติเบราว์เซอร์หรือสิ่ง(history or anything)อื่นใด

ข้อดีของบัญชีผู้เยี่ยมชม(guest account)ในWindowsคือการป้องกันไม่ให้ผู้ใช้ติดตั้งซอฟต์แวร์ ซึ่งอาจเป็นปัญหาได้หากคุณมีผู้ใหญ่ที่อายุน้อยกว่าหรือเด็ก(adult or kid)ที่ต้องการใช้คอมพิวเตอร์ของคุณ พวกเขาไม่สามารถเปลี่ยนการตั้งค่าระบบ เพิ่มฮาร์ดแวร์ หรือสร้าง/เปลี่ยนรหัสผ่านสำหรับบัญชีผู้เยี่ยมชม(guest account)ได้ มันถูกล็อคไว้ค่อนข้างมาก และคุณไม่ต้องทำสิ่งใดนอกจากต้องแน่ใจว่าคุณลงชื่อเข้าใช้บัญชีนั้นก่อนที่จะให้การเข้าถึง

โดยปกติบัญชี Guest(Guest account)จะถูกปิดใช้งานใน Windows ตามค่าเริ่มต้น แต่การค้นหาโดย Google(Google search) อย่างรวดเร็ว จะแสดงให้คุณเห็นว่าคุณต้องไปที่ใดในแผงควบคุม(Control Panel)เพื่อเปิดใช้งาน หลังจากนั้น คุณจะเห็นบัญชี Guest(Guest account)ข้างบัญชีผู้ใช้ปกติของคุณ

บัญชีแขกของ Windows

บนMacคุณยังสามารถเปิด ใช้งาน บัญชีผู้ใช้ทั่วไป ได้อีกด้วย (Guest user)เพียงไปที่System Preferencesคลิกที่Users & Groupsแล้วเปิดใช้งาน Guest user

ผู้ใช้ทั่วไป

แน่นอน คุณต้องตรวจสอบให้แน่ใจเสมอว่าบัญชีผู้ใช้หลักในWindows และ Mac(Windows and Mac)มีรหัสผ่าน ไม่เช่นนั้นบุคคลนั้นก็สามารถออกจากระบบบัญชี Guest(Guest account)จากนั้นคลิกที่บัญชีอื่นของคุณและเข้าสู่ระบบ(account and log)หากไม่มีรหัสผ่าน

สุดท้าย ถ้าคุณเป็นเหมือนฉัน คุณอาจมีคอมพิวเตอร์เครื่องเก่าหรือเน็ตบุ๊กวางอยู่รอบๆ ที่คุณไม่ได้ใช้แล้ว ในกรณีนั้น เพียงแค่เช็ด ติดตั้งWindowsใหม่ ติดตั้งเครื่องพิมพ์ท้องถิ่น และเปิดใช้งานบัญชีผู้เยี่ยมชม เมื่อมีคนต้องการใช้คอมพิวเตอร์ ก็ให้อะไหล่แก่พวกเขา ซึ่งจะถูกล็อคไว้และคุณก็พร้อมที่จะไป

หากคุณมีการตั้งค่าที่แตกต่างกันเพื่อให้แขกของคุณเข้าถึงเครือข่ายท้องถิ่นของคุณ โปรดแจ้งให้เราทราบในความคิดเห็น สนุก!



About the author

ฉันเป็นช่างคอมพิวเตอร์ที่มีประสบการณ์มากกว่า 10 ปี รวมถึง 3 ปีในฐานะพนักงานสาขา員 ฉันมีประสบการณ์ทั้งในอุปกรณ์ Apple และ Android และมีทักษะพิเศษในการซ่อมและอัพเกรดคอมพิวเตอร์ ฉันยังสนุกกับการดูภาพยนตร์บนคอมพิวเตอร์และใช้ iPhone เพื่อถ่ายภาพและวิดีโอ



Related posts