Küçük ofislerde genellikle tek bir Wi-Fi ağı vardır ve şifresi müşterilere, tedarikçilere, kuryelere ve çalışanların kişisel telefonlarına verilir. Bu ağa bağlanan her cihaz, ofisteki bilgisayarları, yazıcıları, kamera kayıt cihazını ve paylaşımlı klasörleri görebilir. Misafir ağını ayırmak, bu riski düşük maliyetle ortadan kaldırır.
Neden ayırmalı?
- Misafir cihazındaki bir zararlı yazılım iş ağındaki bilgisayarlara yayılabilir.
- Paylaşımlı klasörler ve yazıcılar yabancılar tarafından görülebilir.
- Ana Wi-Fi şifresi paylaşıldıkça yayılır ve kontrol kaybolur.
- Misafirlerin yoğun kullanımı iş trafiğini yavaşlatabilir.
Yöntem 1: Modemin misafir ağı
Birçok modemde "Misafir ağı" özelliği bulunur. Bu ağa bağlanan cihazlar internete çıkabilir ama iç ağdaki cihazlara erişemez. Ayarlarda iç ağa erişimin kapalı olduğundan ve misafirlerin birbirini görmesini engelleyen istemci izolasyonunun açık olduğundan emin olun. Çok küçük ofisler için yeterli ve ücretsiz bir başlangıçtır.
Yöntem 2: VLAN destekli erişim noktası
Ofis büyüdükçe, birden fazla erişim noktası kullanıldığında veya kamera ve sunucu gibi ayrı tutulması gereken başka cihazlar olduğunda VLAN destekli switch ve erişim noktaları daha esnek bir yapı sağlar. Aynı erişim noktası birden fazla ağ adı yayınlar; her biri farklı bir VLAN'a bağlanır ve firewall kurallarıyla birbirinden ayrılır.
Yöntem 3: Giriş sayfalı hotspot
Bekleme salonu olan işletmeler, kafeler ve oteller için giriş sayfası, kullanım koşulları onayı ve kayıt tutma özelliği olan hotspot çözümleri uygundur. Toplu kullanım sağlayan işletmelerin yasal kayıt yükümlülükleri için misafir interneti ve 5651 yazımıza bakabilirsiniz.
Bant genişliği
Misafir ağına hız sınırı koymak, misafirlerin büyük indirmelerinin iş bağlantılarını etkilemesini önler. Birçok modem ve erişim noktası bu özelliği sunar.
Misafir şifresini paylaşmak
Misafir ağı şifresini resepsiyonda bir kartta veya QR kodla paylaşabilir, belirli aralıklarla değiştirebilirsiniz. Ana ağın şifresi ise yalnızca iş cihazlarında kalmalıdır. Kayıtlı şifreyi bulma yöntemleri için kayıtlı Wi-Fi şifresini görme yazımıza bakabilirsiniz.
Sur Bilgisayar olarak küçük ofislerde misafir ağı, VLAN ve kablosuz güvenlik yapılandırması yapıyoruz. Ayrıntılar için kurumsal network sistemleri sayfamıza bakabilirsiniz.
Sık sorulan sorular
Modemimin misafir ağı özelliği yeterli mi?
Çalışanların kişisel telefonları hangi ağa bağlanmalı?
Misafir ağı için kayıt tutmak gerekir mi?
Bu konuda destek mi lazım?
Kurumlar, oteller, okullar ve endüstriyel tesisler için WAN, LAN, Wi-Fi ve LTE tabanlı ağ altyapılarını projelendiriyor, kuruyor ve…
