Wi-Fi Misafir Ağı Nedir, Evde Neden Kurulmalı?

Wi-Fi misafir ağı tam olarak ne yapar?

Misafir ağı (guest network), modeminizin ya da yönlendiricinizin internet bağlantısını ikinci bir SSID üzerinden paylaşmasıdır. Bu ikinci ağa bağlanan cihazlar internete çıkabilir, ama ana ağınızdaki bilgisayarlara, NAS sürücülerine, yazıcılara veya akıllı TV'ye erişemez. Buna SSID izolasyonu denir; ağ trafiği aynı kablodan geçse de cihazlar birbirini göremez.

Evde Wi-Fi misafir ağı olması gereksiz bir lüks gibi görünebilir. Birkaç arkadaşa ya da aile üyesine şifreyi söylemek yerine ayrı bir ağ kurmak neden zahmete değsin? Yanıt, konfor değil güvenlik: misafir ağı açtığınızda, ana ağınızdaki cihazları dış erişimden izole etmiş olursunuz. Ana ağı paylaştığınızda ise ağa bağlanan herkes, ağ keşif araçlarıyla yan odadaki cihazları listeleyebilir. Bu bir tehdit olacağı anlamına gelmiyor; ama kontrolsüz erişim, zararlı yazılım bulaşmış bir telefondan bile kaynaklanabilir.

Wi-Fi misafir ağı evde neden kurulmalı?

Misafirlere ana şifreyi vermemek

Ana Wi-Fi şifrenizi bir misafire verdiğinizde, o kişinin cihazı şifreyi kaydeder. İlişki bozulduğunda, ev sahibi değiştiğinde ya da o cihaz başka birinin eline geçtiğinde şifre hâlâ kayıtlıdır. Misafir ağının şifresini değiştirmek kolaydır; ana ağın şifresini değiştirirseniz evdeki her cihazı tek tek yeniden bağlamak gerekir.

IoT ve akıllı ev cihazlarını izole etmek

Akıllı ampuller, robot süpürgeler, güvenlik kameraları ve termostatlar güvenlik güncellemelerini aylarca almayabiliyor. Bu cihazları ana ağa bağladığınızda, bir güvenlik açığı ortaya çıktığında aynı ağdaki diğer cihazlara geçiş noktası oluşturabilirler. Çözüm basit: IoT cihazlarını misafir ağına veya ayrı bir VLAN'a almak. Böylece ampulünüz çalışmaya devam eder, bilgisayarınız ise korunmuş olur.

Aile içi cihaz ayrımı

Çocuğun tabletinin ya da oyun konsolunun ana ağa değil misafir ağına bağlı olması, o cihazlardaki bir güvenlik sorununu diğer cihazlardan izole eder. Ebeveyn denetimi yazılımları genellikle yönlendirici düzeyinde de çalışabilir; misafir ağına özel kurallar koymak bu durumda kolaylaşır.

Modem panelinden nasıl açılır?

Her modem farklıdır, ama genel akış şu şekilde işliyor:

1. Tarayıcıya modeminizin IP adresini yazın. Çoğu cihazda bu 192.168.1.1 veya 192.168.0.1'dir; modeminizin altındaki etikette de yazar.
2. Kullanıcı adı ve şifre ile giriş yapın (fabrika ayarı için yine alt etikete bakın).
3. Wi-Fi veya Kablosuz menüsüne girin, ardından Misafir Ağı (Guest Network) sekmesini bulun.
4. Misafir ağını etkinleştirin, bir SSID adı ve şifre belirleyin.
5. İzolasyon seçeneğini açık bırakın — bu seçenek misafir cihazlarının birbirini ve ana ağı görmesini engeller.
6. Kaydedin.

Bazı modellerde bu seçenek Kablosuz > Gelişmiş altında gizlidir. Modeminizin marka ve modelini biliyorsanız üreticinin destek sayfasında adım adım yönlendirme bulabilirsiniz.

Band seçimi: 2,4 GHz mi, 5 GHz mi?

2,4 GHz daha geniş menzil sağlar ama yoğun kullanımda sıkışır. 5 GHz daha hızlıdır, menzili kısadır. Misafir ağı için 2,4 GHz çoğunlukla yeterli; misafirlerin sosyal medya veya video akışı için özellikle geniş bant gerekmez. Modemin her iki bandı ayrı ayrı misafir ağına açmasına olanak tanıyorsa ihtiyaca göre seçim yapılabilir.

Şifreleme: WPA2 mi, WPA3 mi?

Modeminiz WPA3 destekliyorsa hem ana ağ hem misafir ağı için WPA3 seçin. Eski cihazlar WPA3'e bağlanamıyorsa WPA2-AES kullanın (TKIP değil). WEP ve açık ağ seçeneklerini misafir ağında bile tercih etmeyin.

Bant genişliği sınırı koyabilir misiniz?

Bazı yönlendiriciler misafir ağına bant genişliği sınırı (bandwidth limit) koymaya izin verir. Bu özellik, misafir cihazlarının tüm hattı doldurmasını engeller. Ev yönlendiricinizde bu seçenek yoksa, QoS (Quality of Service) kurallarıyla önceliklendirme yapabilirsiniz; ancak bu daha teknik bir adımdır ve her modelde bulunmaz.

Misafir ağını güvende tutmak

Misafir ağını şifresiz bırakmak pratik görünebilir, ama komşu cihazların da bağlanmasına açık hale getirir. Basit bir şifre bile bu sorunu ortadan kaldırır; ayrıca şifreyi düzenli olarak değiştirmek — özellikle yoğun misafir dönemlerinin ardından — yerinde bir önlemdir.

Misafir ağı adını (SSID) ana ağdan açıkça ayırt edebileceğiniz şekilde seçin: "EV_MISAFIR" gibi. Aynı ismi kullanmak karışıklık yaratır ve yanlış ağa bağlanmalara yol açar.

Misafir ağı ile VLAN farkı nedir?

Ev kullanıcıları için misafir ağı çoğunlukla yeterlidir. VLAN (Sanal Yerel Ağ) daha ileri bir izolasyon katmanı sunar ve yönetilen switch gerektirir; ev yönlendiricilerinin büyük çoğunluğu VLAN yönetimini desteklemez. IoT cihazlarını ana ağdan ayırmak isteyip misafir ağını bunun için kullanmak tamamen geçerli bir çözümdür. Birden fazla izolasyon katmanı gerekiyorsa — örneğin ev ofisi, misafirler ve IoT için üç ayrı segment — o zaman VLAN destekli yönlendirici araştırmaya değer.

Hangi cihazları misafir ağına almanız önerilir?

Kısa bir rehber olarak:

Yerel keşfe dayalı uygulamalar (bazı akıllı hoparlörler veya robot süpürgeler), kurulum sırasında telefonla aynı ağda olmayı gerektirebilir. Kurulum tamamlandıktan sonra cihazı misafir ağına taşıyıp taşıyamayacağınızı üreticinin belgelerinden kontrol edin.

Sık sorulan sorular

Wi-Fi şifrenizi ne sıklıkla değiştirmeniz gerektiğini ve güçlü şifre nasıl belirlenir sorularını merak ediyorsanız, Wi-Fi şifresi nasıl değiştirilir ve güvenli tutulur yazısına bakabilirsiniz.