Müşterilerinize internet vermek iyi bir hizmettir; ancak aynı Wi-Fi şifresini kasa bilgisayarının, yazıcının ve kameraların bulunduğu ağda kullanmak ciddi bir risk oluşturur. Misafir cihazların hangi durumda olduğunu bilemezsiniz; zararlı yazılım bulaşmış bir telefon, aynı ağdaki diğer cihazlara ulaşmaya çalışabilir.
Neden ayrı ağ?
Misafir ağı, ziyaretçilerin internete erişmesine izin verir ama iç kaynaklara (kasa, yazıcı, kamera, paylaşılan klasörler) erişmesini engeller. Bu sayede bir misafir cihazındaki sorun işletme ağınıza geçemez; ayrıca misafirlerin yoğun kullanımı iç ağın hızını düşürmez.
Nasıl yapılır?
Çoğu işletme tipi router ve erişim noktası, ayrı bir misafir ağı (ikinci bir SSID) oluşturmanıza olanak verir. Doğru yapılandırmada misafir ağı ayrı bir IP aralığında çalışır ve güvenlik duvarı kuralıyla iç ağa erişimi kapatılır. Daha gelişmiş yapılarda bu ayrım VLAN ile yapılır; firewall, VPN ve VLAN sayfamızda bu kavramları anlattık.
Dikkat edilecekler
- Misafir ağı için ayrı ve güçlü bir parola kullanın, belirli aralıklarla değiştirin.
- Ev tipi modemlerin "misafir ağı" özelliği her zaman iç ağdan tam ayrım sağlamayabilir; kurulumdan sonra ayrımı test edin.
- Misafir ağında hız sınırı koymak iç ağınızı korur.
- İnternet erişimi sağlayan işletmeler için ilgili mevzuat yükümlülüklerini bir uzmandan öğrenmeniz önerilir.
Yardıma ihtiyaç olursa
Mevcut ağınızı inceleyip misafir ağı ayrımını doğru yapılandırabiliriz. Durumunuzu anlatarak servis talebi oluşturabilir ya da ağ ve Wi-Fi hizmetimiz hakkında bilgi alabilirsiniz.