|
1。使网络同时处理mac和Windows客户端,而不会让陌生人访问它可以通过无线方式(“我试图实现WEP128安全在我所有的设备,但当我我们失去上网”);
2。确保他的网络”,因此外界看不到到“它从互联网;
3。在network-again远程访问文件,安全”所以没有随机黑客可以访问我的文件,我离开时”。
他的信触及了足够的公共home-networking问题,我们认为这个解决方案可以帮助很多其他的Mac用户。
跨平台的安全
因为史蒂夫的网络有一个混合的旧802.11 b和更新的802.11 g的硬件,他应该用WPA(wi - fi受保护的访问)来保护它。一个802.11 b设备可以升级为处理水渍险,但是一个更老的设备将工作的更为缓慢,可能会损害整个网络的性能。
最好的方法来保证网络混合的mac和Windows电脑是通过使WPA / WPA2个人在你的机场基站。水渍险个人是在混合网络尤其有用,因为Windows(XP和Vista),Mac OS X 10.3.8和后,iphone和其他平台可以都使用相同的密码来访问网络。几乎所有的wi - fi适配器使1999年以来WPA个人建于或可以升级以支持它。
如果史蒂夫真的想现代化网络的安全,他能确保他所有的网络设备兼容WPA2个人协议(还有其它内容,使用强加密比WPA个人)。自2003年以来AirPort Extreme硬件使支持WPA2个人一样,很多第三方工具都在相同的时间框架。但对大多数家庭网络,普通的旧WPA个人会没事的。
启用WPA或WPA2个人,史蒂夫应该开放机场实用程序,选择基站,去无线窗格中,选择WPA / WPA2个人从无线安全性的下拉菜单,然后输入和验证密码。
除非局外人
最好的方式来保护你的网络之外的因特网入侵是实现NAT(网络地址转换)。NAT股票私人的IP地址(互联网协议)的电脑和其他设备上的你的网络;这些私有地址直接从外面无法抵达的本地网络。当设备在你的网络内尝试连接与outside-to访问某个网站或下载一首歌曲从iTunes商店,因为instance-NAT开辟了一个临时的接力。出站连接被建立,一个服务器响应时,数据被传回到本地计算机请求。
NAT-PMP是一个由协议构建到所有的wi - fi设备自2003年以来,公司已经发布了。NAT-PMP和类似的技术,通用即插即用”(通用即插即用”),发现在路由器从其他供应商,既增强NAT通过让电脑或其他设备开放直接从互联网上的入站路径需求。服务如回到我的Mac在豹需要NAT-PMP或通用即插即用”让你在互联网上进行安全连接到你的家庭网络。
从这个窗格中打开NAT-PMP在机场实用程序是一个方法,使安全远程访问文件在您的本地网络。史蒂夫可以打开NAT-PMP在苹果网关通过推出机场实用工具,选择他的基站,并点击手动设置。在互联网窗格的NAT选项卡,使NAT端口映射协议应该被选中。如果不是,乔布斯可以选择框,然后单击更新。路由器其他比苹果的把通用即插即用”的支持(连同端口映射,端口转发,和类似的控制)在他们的网络配置屏幕,这通常是通过Web浏览器进行访问。
如果你想要保护比NAT提供的,你可以安装防火墙和network-monitoring软件在每台计算机连接到网络。针对Mac OS X操作系统,有任意数量的选项。对于Windows,这可能会是一件如McAfee安全中心(它提供了反病毒保护)或个人职业。
当然,外部入侵者不是最大的安全威胁到你的网络。Windows系统更容易被袭击这些天当你使用ie,火狐,或Safari(Windows)浏览页面嵌入了恶意代码。杀毒软件可以帮助它们。
远程访问
史蒂夫的最后的查询和安全地访问他的文件之外的网络,或者使用一个Mac或Windows个人电脑。幸运的是,有几种方式可以做到这一点。
第一个选项是主机上的文件的计算机在你的网络,然后打开文件共享。这样做的、开放的系统偏好和检查文件共享盒。选择卷和文件夹,您想要访问和有权限访问,用户将通过共享文件夹和用户列表。
第二种方法是举办文件在NAS(网络附加存储)装置:本质上,一个硬盘驱动器和一个IP地址。根据模型,NAS设备可以共享通过法新社、FTP,Samba,或一些组合。(警告:因为FTP是不安全的,我不建议使用它进行远程访问,SFTP是一种更安全的方式。)
无论你你想要的文件存储在一台计算机上或在一个NAS设备,您还将需要配置您的路由器的端口映射到给你远程接入设备。这需要给予此硬件的一个固定的IP地址,从范围的私有地址你的路由器设置为本地网络(通常192.168.1.XXX之类的东西),然后映射法新社港口到装置上的路由器的公共端口。这样做的精确步骤随路由器,所以要检查你的文档。
访问驱动器连接到一个基站从本地网络外,你必须确保WAN磁盘访问是活跃的。如果您正在使用一个时间胶囊或者机场极端基站(从2007年或更晚),你可以在互联网上共享文件没有任何端口映射。发射机场实用程序,选择你的基站,类型Command-L手动设置。然后单击磁盘图标,选择文件共享选项卡,查看启用文件共享和共享磁盘跨WAN(如果尚未选中这些选项),然后单击更新重启基站如果必要的话。
注意,苹果最近还更新了它的时间胶囊和机场极端硬件提供远程访问内部和外部驱动器通过MobileMe,访问,当然,要求你运行豹(mac,你想获得),你有MobileMe账户。
如果你不想去麻烦来配置远程访问,您可以同步文件,你要某种形式的共享存储在互联网上。这样做最好的选择与组合Mac和Windows用户MobileMe的磁盘上和DropBox。
与磁盘上,你有多达20 GB的在线存储;您可以获取更多的年费除了服务的基本的每年99美元的订阅。
Windows用户可以访问文件在磁盘上从Windows资源管理器;苹果公司发布的操作指导。membername是你的磁盘上的用户名。
如果你启用磁盘上同步你的Mac(在磁盘上标签的MobileMe系统偏好窗格中,单击开始在磁盘上同步),文件上修改磁盘上可从任何计算机访问,MobileMe账户。你也可以把文件存储在一个公共文件夹,这是password-protectable。
Dropbox的下拉菜单显示你的状态filesDropBox同步可能会提供一种更简单的替代磁盘上。服务商店拷贝你的文件在自己的系统,跟踪修改文件,并不断地更新任何更改的文件,谁订阅给定文件夹。您可以拥有自己的私人DropBox文件夹和至多2 GB的存储没有成本,然后共享文件夹内的主文件夹与任何其他的用户。如果你需要更多的空间,DropBox收费9.99美元每月或每年99美元50 GB的存储空间。
DropBox使用一个安全的进程,把文件更新,而且只要你连接到互联网,你会使用最新版本的任何文件在任何一般的文件夹,在每个Mac OS X或Windows系统使用。
|
|