Misafir WiFi Ağı Kurma

Eve gelen bir arkadaşınız WiFi şifresini istediğinde çoğu kişi refleks olarak ana ağın şifresini söyler. Aslında bu, evinizin anahtarını vermeye benziyor: o cihaz artık yerel ağınızın içindedir, ağdaki yazıcıyı, NAS'ı, güvenlik kamerasını, akıllı prizleri görebilir. Çoğu zaman kötü bir niyet yoktur ama misafirin telefonundaki zararlı bir uygulama ya da güncellenmemiş bir dizüstü bilgisayar, sizin ağınızın içine taşınmış olur. İşte tam bu noktada misafir ağı (guest network) devreye giriyor.

Misafir ağı tam olarak ne yapar?

Misafir ağı, aynı modem üzerinden yayın yapan ama yerel ağınızdan yalıtılmış ikinci bir kablosuz ağdır. İnternete çıkışı vardır; ancak ana ağdaki cihazlara erişimi engellenir. Yani misafir Netflix izler, e-postasını kontrol eder, ama ağ üzerinden paylaştığınız klasörleri veya kamera arayüzünü göremez.

Teknik olarak bu ayrım genellikle ayrı bir SSID ve ayrı bir alt ağ (farklı IP aralığı) ile sağlanır. Ana ağınız 192.168.1.x aralığındayken misafir ağı 192.168.2.x veya benzeri bir aralıkta olabilir. IP aralıklarının ne anlama geldiğini merak ediyorsanız, IP adresi konusunu anlatan yazı iyi bir başlangıç noktası.

Adım adım kurulum

1. Modem arayüzüne girin. Tarayıcıdan genellikle 192.168.1.1 veya 192.168.0.1 adresine gidin. Adresi bilmiyorsanız modemin altındaki etikette yazar. Kullanıcı adı ve şifre de aynı etikette olur; hâlâ varsayılan şifreyi kullanıyorsanız bu kurulumdan sonra onu da değiştirin.
2. Kablosuz ayarlarını bulun. Marka farkına göre "Wireless", "WLAN", "Kablosuz Ayarları" gibi bir menü altında Guest Network, Misafir Ağı veya Guest WiFi sekmesi yer alır. Bazı modellerde bu bölüm "Erişim Kontrolü" altında saklanır.
3. Ağı etkinleştirin ve isim verin. SSID olarak "Ev-Misafir" gibi ayırt edilebilir bir ad seçin. Ana ağınızın adının içine "guest" eklemek yerine tamamen ayrı bir isim kullanmak, misafirlerin karışıklık yaşamasını önler. SSID'de ev sahibinin adını veya daire numarasını yazmaktan kaçının.
4. Şifre ve şifreleme türü belirleyin. Mutlaka WPA2 veya destekliyorsa WPA3 seçin. Şifreyi açık bırakmak, kafelerdeki açık ağlarla aynı riskleri doğurur; hem trafik korumasız kalır hem de sokaktan geçen herkes bant genişliğinizden pay alır. Şifre kolay söylenebilir ama tahmin edilemez olsun: üç bağımsız kelimeyi birleştirmek iyi bir yöntemdir.
5. Yerel ağ erişimini kapatın. Bu, işin kalbi. "Allow guests to access local network", "Intranet erişimi", "AP Isolation" gibi seçenekleri arayın. Yerel ağa erişim kapalı, istemci izolasyonu (client isolation) açık olmalı. İzolasyon açıkken misafir ağındaki cihazlar birbirini de göremez, bu ekstra bir güvenlik katmanıdır.
6. Bant seçimini yapın. Modeminiz çift bantlıysa misafir ağını genellikle 2.4 GHz üzerinde yayınlamak daha mantıklıdır; menzili geniştir ve misafirin ihtiyacı çoğunlukla temel internet kullanımıdır. 5 GHz'i kendi hızlı cihazlarınıza bırakabilirsiniz. İki bandın farkını ayrıntılı anlatan sayfaya göz atmanızı öneririm.
7. Hız ve süre sınırı koyun. Bazı modemler misafir ağına bant genişliği limiti veya zaman aşımı (örneğin 4 saat sonra otomatik kapanma) tanımlamanıza izin verir. Kalabalık misafirlikte ana ağın yavaşlamasını önlemenin en pratik yolu budur.
8. Ayarları kaydedin ve test edin. Telefonunuzu misafir ağına bağlayın. İki şeyi kontrol edin: internete çıkıyor musunuz, ve modem arayüzüne ya da ağdaki yazıcıya erişebiliyor musunuz? Doğru yapılandırmada birincisi çalışır, ikincisi çalışmaz.

Sık yapılan hatalar

• Misafir ağını açıp izolasyonu kapalı bırakmak. En yaygın hata. Bu durumda ikinci bir SSID yayınlamış olursunuz ama güvenlik kazancı neredeyse sıfırdır.
• Şifresiz misafir ağı yayınlamak. "Zaten yalıtılmış" diye düşünülerek şifre konulmaz. Oysa şifresiz yayın, komşuların da sürekli bağlanmasına ve trafiğinizin üzerinden şüpheli işler yapılmasına kapı açar. Açık ağların riskleri konusu bunu ayrıca ele alıyor.
• Misafir ağına akıllı ev cihazı bağlamak. Telefonunuzdaki uygulama ampulü veya robot süpürgeyi bulamaz, çünkü aynı alt ağda değildirler. Bu cihazlar için ya ana ağı ya da özel olarak ayrılmış üçüncü bir ağ kullanın.
• Modem arayüzüne erişimi açık bırakmak. Bazı modemlerde misafir ağından yönetim paneline girilebilir. Bunu kapatan seçeneği (genellikle "remote/local management") kontrol edin.
• Aynı şifreyi ana ağla paylaşmak. Farklı şifre kullanın; yoksa ayrımın anlamı zayıflar.
• UPnP ve port yönlendirmelerini gözden kaçırmak. Port açma işlemleri yaptıysanız, bu kuralların misafir ağını etkileyip etkilemediğini kontrol edin.

Hangi durumda kullanmalı?