Eve gelen bir misafire internet bağlantısı vermek kolaydır; aynı kişinin evdeki yazıcıya, ortak klasörlere veya diğer cihazlara erişip erişemediğini anlamak daha fazla dikkat ister. Misafir Wi-Fi ağı bu ayrımı yönetmek için kullanılır. Ancak menüde misafir yazan ikinci bir ağ adı görmek, her modelde aynı güvenlik davranışının etkin olduğu anlamına gelmez. Çalışma modu ve yerel erişim ayarları sonucu değiştirebilir.
Bu rehber, belirli bir ürünün bütün özelliklerini diğer yönlendiricilere genellemeden, kurulum sırasında sorulması gereken soruları açıklıyor. Örnek menü adları TP-Link’in resmî belgelerinden geliyor; kendi cihazınızda farklı etiketler görebilirsiniz. Adımlar bir cihazda tarafımızca yapılmış test sonucu olarak sunulmuyor. Aşağıdaki kontrol planı, kendi ağınızda hangi davranışı gözlemlemeniz gerektiğini gösteren uygulanabilir bir yöntemdir.
Önce üç farklı erişimi ayırın
İlk erişim internete çıkıştır: Misafir bir web sayfasını açabilir mi? İkinci erişim ana yerel ağadır: Misafir evdeki bir yazıcıyı veya ağdaki başka bir bilgisayarı görebilir mi? Üçüncü erişim misafirler arasındadır: Aynı misafir ağına bağlanan iki telefon birbiriyle iletişim kurabilir mi? Bu üç soru aynı ayarla cevaplanmayabilir. İnternetin çalışması, diğer ikisinin açık olduğunu kanıtlamaz.
Bir apartman benzetmesi yararlı olabilir. İnternete çıkışı bina kapısı, ana ağdaki cihazlara erişimi evin iç odaları, misafirler arası iletişimi ortak bekleme alanı gibi düşünün. Kapının açık olması bütün odalara giriş hakkı vermez. Ağ ayarlarında da benzer şekilde farklı erişim yolları ayrı kontrol edilir. Bu benzetme teknik bir ağ şeması değildir; yalnız üç izin türünü birbirine karıştırmamak için kullanılır.
Router modu ile AP modu neden önemli?
TP-Link Deco’nun resmî misafir ağı açıklamasında, router modunda ana ve misafir ağının ayrıldığı belirtiliyor. Erişim noktası, yani AP modunda ise yerel erişim seçeneği ayrıca önem kazanıyor. Bu ürün ailesine özgü örnek, her cihaz için aynı varsayımı yapmamak gerektiğini gösterir. Üreticinin model ve yazılım sürümüne ilişkin belgesini okumadan yalnız bir genel internet rehberine güvenmek eksik bir kontrol olur.
Evde bir internet sağlayıcısı modemi ve onun arkasında ayrı bir kablosuz cihaz bulunuyorsa, ikinci cihazın hangi modda çalıştığını kontrol edin. Kurulum sırasında seçilmiş mod, sonraki menülerin anlamını etkileyebilir. Kutu üzerindeki mesh veya Wi-Fi ibaresi bu soruya tek başına cevap vermez. Yönetim uygulamasında çalışma modu başlığını bulun ve mevcut değeri not edin; değişiklik yapmadan önce cihazın bağlantı düzenini anlayın.
Ağ adını değiştirmek ile izolasyon farklı işlemler
Ana ağdan farklı bir SSID ve parola kullanmak, misafirlere ana ağın parolasını vermemenizi sağlar. Fakat ağ adının farklı olması, cihazların teknik olarak ayrıldığına dair tek başına yeterli bir işaret değildir. Yerel ağa erişim, misafirlerin birbirine erişimi ve varsa süre sınırı ayrıca incelenmelidir. Üretici belgesindeki açıklama ile cihazın mevcut ayarını yan yana okumak, görünen isimden daha sağlam bilgi verir.
TP-Link’in TL-WR902AC açıklaması, yerel ağa erişim ile misafir cihazların birbirinden ayrılmasını farklı seçenekler olarak gösteriyor. Bu ayrımı bir karar tablosu gibi kullanabilirsiniz: Misafirin yalnız internete çıkmasını istiyorsanız ana yerel ağa erişimin nasıl kapatıldığını bulun. Misafirlerin de birbirini görmesini istemiyorsanız cihazlar arası izolasyon seçeneğini ayrıca araştırın. Özelliğin bulunmaması halinde varmış gibi kabul etmeyin; modelin sınırını kaydedin.
Kurulum öncesinde hazırlayacağınız kısa kayıt
Cihazın tam modelini, donanım sürümünü ve yüklü yazılım sürümünü not etmek, yanlış kullanım kılavuzunu açmayı önler. Ardından ana ağın adını, misafir ağı için düşündüğünüz adı ve çalışma modunu yazın. Parolaları herkese açık bir belgeye koymayın. Bu kayıt sayesinde kurulumdan sonra beklenmeyen bir davranış görürseniz hangi ayarı değiştirdiğinizi hatırlarsınız; rastgele seçenekleri açıp kapatmak zorunda kalmazsınız.
Güncelleme veya ayar değişikliği öncesinde üreticinin sunduğu yapılandırma yedeği seçeneğini de incelemek yararlıdır. Böyle bir yedek kişisel ağ bilgileri içerebilir; sıradan bir fotoğraf gibi paylaşılmamalıdır. Dosya saklama yaklaşımı için 3-2-1 yedekleme ve geri yükleme kontrolünü anlatan rehberimiz kullanılabilir. Buradaki amaç, değişiklik yaparken geri dönüş yolunu önceden bilmektir.
Kendi ağınızda uygulayabileceğiniz kontrol planı
Önce size ait bir telefonu misafir ağına bağlayın ve normal bir web sayfasını açın. Bu, internet erişimini kontrol eder. Sonra ana ağınıza ait, daha önceden kullandığınız bir yazıcı veya yerel paylaşımın misafir bağlantısında erişilebilir olup olmadığını değerlendirin. Rastgele IP adreslerini taramanız gerekmez. Kontrolü yalnız size ait cihazlarla ve zaten bildiğiniz hizmetlerle yapın; yönetim ekranındaki açıklamaları da gözlemle karşılaştırın.
Bu kontrolün bir sınırı vardır: Bir cihazın bulunamaması, bütün yerel erişimlerin kesin olarak engellendiğini kanıtlamaz. Yazıcı kapalı olabilir veya paylaşımın kendi izinleri erişimi durdurmuş olabilir. Bu yüzden önce aynı hizmetin ana ağdan çalıştığını doğrulamak gerekir. Ana ağdan da çalışmayan bir hizmeti misafir ağında deneyerek izolasyon sonucu çıkaramazsınız. Sağlam karşılaştırma, aynı çalışan hizmetin iki bağlantıdaki davranışını izlemektir.
Bağlantı sorunu ile izolasyon sorununu karıştırmayın
Misafir internete çıkamıyorsa ilk aşamada parola, kapsama ve ağın etkin olduğu saatler gibi temel bağlantı koşullarına bakın. İnternet çalışıyor ancak yazıcı görünmüyorsa, bunun bilinçli yerel ağ ayrımının sonucu olup olmadığını araştırın. Yayın yapma veya ekran yansıtma gibi özellikler de cihazlar arası iletişime ihtiyaç duyabilir. Bir özellik çalışmadığında bütün izolasyonu kapatmak yerine hangi erişimin gerektiğini belirlemek daha ölçülü bir çözüm olur.
Misafir ağı hesap güvenliğinin yerine geçmez
Ağ ayrımı ile bir web hesabına giriş farklı katmanlardır. Misafir Wi-Fi kullanmak, hesap parolanızın paylaşılması veya hesabınızın kurtarma seçeneklerinin eksik olması sorununu çözmez. Benzer şekilde güçlü hesap doğrulaması da evdeki yerel paylaşım izinlerini kendiliğinden düzenlemez. Hesap tarafındaki seçenekler için geçiş anahtarı ve telefon değiştirme rehberimize bakılabilir. İki konu birlikte ele alındığında hangi önlemin hangi erişimi koruduğu daha anlaşılır hale gelir.
Kurulumun sonunda beklediğiniz davranışı bir cümleyle kaydedin: Misafir interneti kullanabiliyor, ana yerel hizmetlere erişemiyor ve seçtiğim süre sonunda bağlantı kapanıyor. Bu cümledeki her bölümün cihazınızda ayrı doğrulanması gerekir. Bir menü etiketini güvence saymak yerine beklenen davranışı kontrol etmek, bu rehberin temel yöntemidir. Özellikler modelden modele değiştiği için sonuç kaydınızın yanında model ve sürüm bilgisini de tutun.
