Misafir Wi-Fi'ı Şirket Ağından Ayırmak: Ofis, Misafir ve Cihaz Ağı

Müşteri toplantıya gelir, Wi-Fi şifresini ister ve şirketin ağına bağlanır. Çoğu küçük ofiste bu, misafirin telefonunun çalışanların bilgisayarlarıyla, yazıcıyla ve ortak klasörlerin durduğu cihazla aynı ağda olması demektir. Bu yazıda misafirleri şirket ağından nasıl ayıracağınızı ve ofis ağını neden üç parçaya bölmenin işe yaradığını anlatıyoruz.

Misafirin şirket ağında olmasının riski

Aynı ağdaki cihazlar birbirini görür. Misafirin cihazı ağa bağlandığında:

• Paylaşıma açık klasörler, yazıcılar ve NAS gibi cihazlar onun cihazından da görünür hale gelir.
• Misafirin cihazında fark edilmemiş bir zararlı yazılım varsa, ağdaki diğer cihazlara ulaşmaya çalışabilir.
• Misafirin yoğun indirmeleri, çalışanların internetini ve Teams görüşmelerini yavaşlatır.

Misafiri ağa almamak çoğu zaman mümkün değil. Asıl çözüm, misafire yalnızca internet veren ayrı bir ağ açmaktır.

Üç ağlı yapı: ofis, misafir ve cihaz

Cihaz ağı çoğu zaman unutulur. Kameralar ve akıllı ekranlar genelde en az güncellenen cihazlardır; ayrı bir ağda durdukları zaman bir açıkları olsa bile şirket bilgisayarlarına ulaşamazlar.

Bu ayrım nasıl yapılır?

Ağları ayırmanın teknik adı VLAN'dır. Aynı kablolar ve aynı erişim noktaları üzerinden birbirini göremeyen birden fazla ağ çalıştırılır. Kullanıcı açısından tek fark, Wi-Fi listesinde birden fazla ağ adı görmektir: örneğin "Sirket" ve "Sirket-Misafir".

Bunun için ağ cihazlarının VLAN desteklemesi gerekir:

• Firewall: Ağlar arasındaki kuralları belirler. Misafir ağının ofis ağına erişmesini engeller. Firewall'a ne zaman ihtiyaç olduğunu küçük ofiste firewall yazımızda anlattık.
• Switch: Kablolu cihazları doğru ağa yerleştirir.
• Kablosuz erişim noktaları: Her ağ için ayrı bir Wi-Fi adı yayınlar.

Modemin misafir ağı özelliği yeterli mi?

Birçok operatör modeminde "misafir ağı" seçeneği bulunur. Birkaç kişilik bir ofiste, misafirleri şirket ağından ayırmak için iyi bir başlangıçtır.

Sınırları da vardır: genellikle tek bir misafir ağı açılabilir, cihaz ağı ayrılamaz, modemin Wi-Fi'ı büyük ya da çok katlı ofislerin tamamına ulaşmayabilir ve ağlar arasında ayrıntılı kural tanımlanamaz. Ofis büyüdükçe ya da kameralar ve yazıcılar çoğaldıkça ayrı ağ cihazları gerekir.

Misafir ağında açılması gereken 5 ayar

1. İstemci izolasyonu: Misafirlerin cihazları birbirini de görmez. Toplantıdaki iki ziyaretçi birbirinin telefonuna ulaşamaz.
2. Bant genişliği sınırı: Misafir ağının kullanabileceği hız sınırlanır; çalışanların interneti etkilenmez.
3. Ayrı ve değişen şifre: Misafir ağının şifresi ofis ağınınkinden farklıdır ve belli aralıklarla değiştirilir.
4. Şirket ağına erişim kapalı: Misafir ağından yazıcıya, sunucuya ve yönetim ekranlarına erişim engellenir.
5. Kişisel telefonlar misafir ağında: Çalışanların kişisel telefonları da ofis ağına değil misafir ağına bağlanır.

Örnek senaryo: bekleme salonu olan bir diş kliniği

Aşağıdaki klinik bir örnektir; ağın nasıl ayrıldığını göstermek için kullanıyoruz.

Klinikte 12 kişi çalışıyor. Bekleme salonundaki hastalar Wi-Fi şifresini istiyor. Röntgen cihazının bilgisayarı, randevu programı ve hasta dosyalarının durduğu cihaz aynı ağda. Bekleme salonunda bir akıllı TV, girişte bir kamera var.

• Ofis ağı: Hekim ve sekreter bilgisayarları, röntgen bilgisayarı ve dosya cihazı.
• Misafir ağı: Hastalar ve çalışanların kişisel telefonları. Yalnızca internet, hız sınırlı, istemci izolasyonu açık.
• Cihaz ağı: Akıllı TV ve kamera. Ofis ağından izlenebiliyor ama ofis ağına erişemiyor.

Hasta bekleme salonunda internete bağlanabiliyor, ama telefonunda hasta dosyalarının durduğu cihaz görünmüyor.

Kısa kontrol listesi

• Misafirler şirket bilgisayarlarıyla aynı Wi-Fi'a mı bağlanıyor?
• Misafir ağının şifresi ofis ağınınkinden farklı mı?
• Misafir ağından yazıcı ya da paylaşılan klasör görünüyor mu?
• Kameralar ve akıllı ekranlar şirket bilgisayarlarıyla aynı ağda mı?
• Misafir ağında hız sınırı var mı?
• Çalışanların kişisel telefonları hangi ağa bağlanıyor?

Ofis ağınızdaki diğer sık sorunlar için ofis ağı ve Wi-Fi sorunları rehberimize bakabilirsiniz. Huawei iş ortağı olarak erişim noktası ve switch kurulumunu, Fortinet iş ortağı olarak firewall kurulumunu yapıyoruz; ayrıntılar ağ altyapısı sayfamızda.