Risksiz Kurulum Kılavuzu ile Güvenli Misafir Wi-Fi

Wi-Fi'yi misafirler için "açık" hale getirirken güvenliği kaybetmemek için ana yönlendiricideki parolayı devre dışı bırakmayın. Bunun yerine, "Misafir Ağı" (Guest Network) özelliğini etkinleştirin. Bu işlem, kendi parolasına sahip ayrı bir erişim noktası oluşturur; internet erişimi sağlar ancak kişisel dosyalarınıza, yazıcılara ve akıllı ev cihazlarınıza erişimi engeller. İstemci izolasyonunun (Client Isolation) etkinleştirilmesi ve WPA2/WPA3 standardının kullanılması, misafirlerin birbirlerinin trafiğini ele geçirememesini veya yerel ağınıza sızamamasını garanti eder.

Ana Wi-Fi Parolasını Neden Sadece Kaldırmamalısınız?

Birçok kullanıcı yanlışlıkla "açık ağın" kullanışlı olduğunu düşünür. Aslında, ana erişim noktasındaki şifrelemenin devre dışı bırakılması, yönlendiricinizi saldırılar için bir hedef haline getirir.

Ağ açık olduğunda:

1. Trafiğin Ele Geçirilmesi: Etki alanındaki bir saldırgan, siteler HTTPS kullanmıyorsa paket dinleyicileri kullanarak şifrelenmemiş verileri (giriş bilgileri, parolalar, mesajlaşma) ele geçirebilir.
2. Yerel Kaynaklara Erişim: Bağlı herhangi bir cihaz, ağdaki diğer cihazları görür. Bu durum, ağ depolama birimlerine (NAS), ev kameralarına ve bilgisayarlara yönelik saldırıların yolunu açar.
3. Yasal Riskler: Açık Wi-Fi'niz üzerinden yasa dışı bir eylem gerçekleştirilirse, sorumluluk bağlantı sahibine ait olur.

Misafir Ağı Nedir ve Nasıl Çalışır?

Misafir ağı (Guest Network), fiziksel ağınızın sanal bir segmentidir. Donanım açısından bu, aynı yönlendiricidir ancak trafik mantıksal olarak ayrıştırılır.

Ana ağdan temel farklar:

• İzolasyon: Misafir ağındaki cihazlar yalnızca ağ geçidini (yönlendirici) ve interneti görür. Diğer misafirlere ve ağ sahibinin ana cihazlarına karşı "kör"dürler.
• Erişim Kısıtlamaları: Misafirler, ana cihazların portlarını tarayamaz veya yerel alt ağa (LAN) paket gönderemez.
• Ayrı Kimlik Bilgileri: Giriş için, ana anahtardan bağımsız olarak değiştirilebilen benzersiz bir SSID (ağ adı) ve parola kullanılır.

Erişim Modlarının Karşılaştırılması

Misafir Ağının Adım Adım Kurulumu

Kurulum süreci çoğu modern yönlendirici (TP-Link, ASUS, Keenetic, MikroTik, Xiaomi) için benzerdir. Arayüz farklılık gösterebilir ancak mantık aynı kalır.

1. Adım. Yönetim Paneline Giriş

Yönlendiriciye bağlanın ve tarayıcınızı açın. Yönetici paneli adresini girin (genellikle 192.168.0.1, 192.168.1.1 veya cihazın altındaki etikette belirtilir). Yönetici kullanıcı adını ve parolasını girin.

2. Adım. Misafir Modunun Etkinleştirilmesi

"Misafir Ağı" (Guest Network) bölümünü bulun. Genellikle "Kablosuz" (Wireless) menüsünde veya ana menüde ayrı bir seçenek olarak yer alır.

• "Misafir ağını etkinleştir" anahtarını açın.
• Frekansı seçin: Yönlendirici çift bantlıysa, hem 2.4 GHz hem de 5 GHz için etkinleştirmek daha iyidir.

3. Adım. Temel Güvenlik Parametreleri

Yapılandırma alanlarını doldurun:

1. SSID (Ağ Adı): Anlaşılır bir ad verin, örneğin Home_Guest veya Coffee_Shop_Free. Yönlendirici modelini ifşa eden adlar kullanmayın.
2. Güvenlik (Security): WPA2-Personal (AES) veya WPA3-SAE seçin.
   • :::info
   • Eskimiş WEP ve TKIP protokollerinden kaçının. Bunlar dakikalar içinde kolayca kırılabilir.
   • :::
3. Parola: Karmaşık bir anahtar oluşturun (en az 12 karakter, büyük/küçük harf karışımı, rakamlar).

4. Adım. İstemci İzolasyonunun Etkinleştirilmesi (Kritik Öneme Sahip)

"İstemci İzolasyonu", "AP Isolation" veya "Misafirlerin yerel ağa erişimine izin ver" seçeneğini bulun.

• Değeri "Etkin" olarak ayarlayın (veya "Yerel ağa erişime izin ver" kutucuğundaki işareti kaldırın).
• Bu, misafir cihazlarının birbirleriyle veri alışverişi yapmasını ve bilgisayarlarınızı/yazıcılarınızı görmesini engeller.

5. Adım. Hız Sınırlaması (İsteğe Bağlı)

Misafirlerin torrent veya 4K yayınlarla bandwidth'i "doldurmasından" endişe ediyorsanız, misafir ağı ayarları içindeki "Bant Genişliği Kontrolü" (Bandwidth Control) bölümünü bulun.

• Cihaz başına indirme limiti belirleyin (örneğin, 10–20 Mbit/s).
• Bu, ana görevleriniz için istikrarlı bir internet bağlantısı sağlayacaktır.

Gelişmiş Güvenlik Önlemleri

Maksimum güvenlik ve kontrol için, ekipmanınız destekliyorsa ek ayarları uygulamanız önerilir.

VLAN Kullanımı

Gelişmiş bir yönlendiriciniz veya Mesh sisteminiz varsa, misafir ağını ayrı bir VLAN (Sanal Yerel Alan Ağı) üzerinde yapılandırın. Bu, yazılımsal ayarlardan daha güvenilir olan donanımsal bir izolasyon seviyesidir. Misafir trafiği özel bir etiketle işaretlenir ve yönlendirici yazılımında bir arıza olması durumunda bile ana ağ segmentine fiziksel olarak ulaşamaz.

İçerik Filtreleme ve DNS

Misafir ağı için güvenli DNS sunucuları yapılandırın:

• Cloudflare for Families (1.1.1.3) veya AdGuard DNS gibi hizmetleri kullanın.
• Bu, tüm bağlı misafirler için kimlik avı (phishing) sitelerine, reklamlara ve kötü amaçlı kaynaklara erişimi otomatik olarak engelleyerek bant genişliğinize binen yükü ve ağın bulaşma risklerini azaltır.

Portal Yetkilendirmesi (Captive Portal)

Kafeler, oteller ve ortak çalışma alanları için uygundur. Sürekli bir parola yerine, kullanıcı bir giriş sayfasına yönlendirilir ve kullanım koşullarını kabul etmesi veya tek seferlik bir kod girmesi gerekir.

• Avantaj: Oturum süresini kısıtlayabilirsiniz (örneğin, 2 saat).
• Avantaj: Sayfadaki kodu güncelleyerek herkesin erişimini aynı anda kolayca değiştirebilirsiniz.

Kurulum Sırasında Yapılan Yaygın Hatalar

1. İzolasyon unutuluyor. Misafir ağı etkinleştiriliyor ancak "Yerel ağa erişim" kutucuğu işaretli bırakılıyor. Sonuç: Misafirler, PC'deki paylaşılan klasörlere yanlışlıkla veya kasıtlı olarak erişebilir.
2. Basit parola kullanılıyor. 12345678 veya guest123 gibi parolalar anında tahmin edilir. Parola oluşturucu kullanın.
3. Yazılım güncellenmiyor. Yönlendirici yazılımındaki güvenlik açıkları, ağ izolasyonunun aşılmasına olanak tanır. Üç ayda bir güncellemeleri kontrol edin.
4. Ağ gereksiz yere sürekli açık bırakılıyor. Misafirler nadiren geliyorsa, boş zamanlarda misafir ağını devre dışı bırakın. Bu, saldırı yüzeyini azaltır.

SSS: Popüler Soruların Yanıtları

Misafir ağını tamamen açık (parolasız) yapabilir miyim? Teknik olarak evet, birçok yönlendirici misafir ağı için "Open" modunu seçmenize olanak tanır. Ancak, trafiğin ele geçirilmesi ve "ortadaki adam" (MitM) saldırıları riski nedeniyle bu güvenli değildir. Açık bir noktaya ihtiyacınız varsa, istemci izolasyonunu mutlaka etkinleştirin ve herhangi bir veri girişi için HTTPS sitelerini kullanın. WPA2 ile basit ama benzersiz, sözlü olarak dikte edebileceğiniz bir parola kullanmak daha iyidir.

Misafirler yazıcımı veya akıllı hoparlörümü görecek mi? Hayır, eğer istemci izolasyonu doğru şekilde yapılandırılmışsa ve LAN erişimi engellenmişse görülmez. Akıllı cihazlar (ampuller, prizler) yalnızca ana güvenli ağda kalmalıdır.

Çalışmamı kesintiye uğratmadan misafir parolasını nasıl değiştirebilirim? Misafir ağı parolası, ana ağdan bağımsız olarak değiştirilir. Yönlendirici ayarlarında her gün güncelleyebilirsiniz; bu sırada ana ağa bağlantınız kesilmez.

Misafirlere "bir kerelik" ana ağ parolasını vermek güvenli midir? Kesinlikle önerilmez. Misafir ayrıldıktan sonra ağı silse bile, parola cihazının bulutuna kaydedilmiş veya üçüncü taraflarla paylaşılmış olabilir. Her zaman ayrı bir misafir ağı kullanın.