Misafir ve çalışan internetini ayırmak, yalnızca iki farklı Wi-Fi adı oluşturmak değildir. Sağlıklı ayrım için kullanıcı gruplarının farklı ağ bölümlerinde çalışması, bu bölümler arasındaki erişimin kurallarla sınırlandırılması ve internet kullanım politikalarının ayrı tanımlanması gerekir. Böylece ziyaretçinin internete bağlanması, muhasebe bilgisayarına veya ağ cihazlarının yönetim ekranına erişmesi anlamına gelmez.
Neden tek ortak Wi-Fi şifresi yeterli olmaz?
Ortak şifre, zamanla çok sayıda kişiye yayılabilir. Şifreyi değiştirmek bütün cihazları etkiler; hangi cihazın hangi iş ihtiyacıyla bağlandığını ayırt etmek de zorlaşır. Üstelik farklı isimli kablosuz ağlar aynı yerel ağa bağlanıyorsa yalnızca isim değişmiş olur, erişim sınırı oluşmuş sayılmaz.
İlk soru “Kaç Wi-Fi adı açalım?” değil, “Kim hangi kaynağa erişebilmeli?” olmalıdır. İnternet erişimi ile yazıcı, dosya sunucusu, kamera ve yönetim paneli erişimini ayrı düşünün.
Örnek işletme için dört ağ grubu
Aşağıdaki yapı bir tasarım örneğidir; her işletmenin dört ayrı gruba ihtiyacı olduğu anlamına gelmez.
- Misafir ağı: İnternet erişimi; işletmenin iç sistemlerine erişim yok.
- Çalışan ağı: İş için gerekli uygulamalara kontrollü erişim.
- Operasyon ağı: Resepsiyon, muhasebe veya ödeme sistemleri için tanımlı bağlantılar.
- Yönetim ağı: Router, switch ve erişim noktalarına yalnızca yetkili teknik erişim.
Bir çalışanın telefonu ile muhasebe bilgisayarının aynı yetkilere sahip olması gerekmez. Benzer şekilde toplantı yapan bir misafire yazıcı erişimi gerekiyorsa bütün şirket ağını açmak yerine bu ihtiyaca özel, sınırlı bir çözüm tasarlanmalıdır.
VLAN ne işe yarar?
VLAN, uygun ağ cihazları üzerinde trafiği mantıksal bölümlere ayırmayı sağlar. Ancak router, switch ve erişim noktası tarafındaki yapılandırmaların birbiriyle uyumlu olması gerekir. MikroTik’in VLAN belgeleri, portların yanlış tanımlanmasının istenmeyen trafik geçişlerine yol açabileceğini gösterir. Bu nedenle yalnızca VLAN numarası tanımlanması yeterli bir kabul testi değildir.
Gruplar arası erişim politikası ayrıca belirlenmelidir. Örneğin misafirden şirket sunucusuna bağlantı kapatılırken, çalışanların ihtiyaç duyduğu uygulamalara sınırlı izin verilebilir. Canlı ağdaki VLAN değişiklikleri uzman tarafından, yedek ve geri dönüş planıyla uygulanmalıdır.
Hız ve süre politikalarını ayrı belirleyin
Misafir ağı için süre veya hız sınırı tanımlarken işletmenin normal kullanımını dikkate alın. Çalışanların görüntülü görüşmesi, resepsiyon uygulaması ve misafirlerin video izlemesi farklı trafik beklentileridir. Herkese aynı sınırı vermek yerine yoğun saatlerde kritik iş uygulamalarının etkilenmediğini ölçün.
Kişi başına hız limiti toplam internet kapasitesini artırmaz. Amaç mevcut hattın kullanımını daha öngörülebilir hale getirmektir. İnternet hattı yetersizse yalnızca limit değiştirmek temel darboğazı çözmez.
Kayıt yönetiminde ağ grubunu kaybetmeyin
Misafir ve çalışan erişimlerinin hangi şube, ağ ve zaman aralığına ait olduğu araştırılabilir olmalıdır. RugoLOG ile merkezi yönetim planlanırken yeni eklenen ağların kayıt kapsamı da konuşulmalıdır. Bir grupta portal kullanılması diğer ağların kendiliğinden aynı şekilde kaydedileceği anlamına gelmez.
Kişisel veri içerebilen kayıtlar için erişim yetkilerini sınırlandırın. KVKK’nın amaçla bağlantılı ve ölçülü işleme ilkesi doğrultusunda, teknik ihtiyaçla ilgisi olmayan bilgileri toplamamaya dikkat edin.
Kurulumdan sonra yapılacak kabul testleri
- Misafir cihazı internete çıkabiliyor mu?
- Misafir ağı, muhasebe cihazına ve router yönetim arayüzüne ulaşamıyor mu?
- Çalışanların gerekli iş uygulamaları ve yazıcıları çalışıyor mu?
- Kablosuz misafirler arasındaki erişim, belirlenen izolasyon politikasına uygun mu?
- Kablolu bağlantılar da aynı ayrım kurallarını koruyor mu?
- Test oturumları doğru ağ ve zaman bilgileriyle kayıtlarda bulunabiliyor mu?
İşletme büyürken ne yapılmalı?
Yeni kat, şube veya toplantı alanı eklenirken yalnızca kapsama alanını değil, ağ gruplarını ve yetkileri de güncelleyin. Ağ planının basit bir kopyasını işletme yöneticisinde tutun. Hangi grubun hangi sistemlere eriştiğinin bilinmesi, sonraki değişikliklerde zaman kazandırır.
RugoLOG ve MikroTik ile yaklaşım
RugoLOG’un misafir ve çalışan yönetimini, MikroTik’in yönlendirme ve firewall yetenekleriyle birlikte değerlendirebilirsiniz. Yazılım kapasitesi, kablosuz kapsama ve erişim kuralları aynı planın parçalarıdır. Ürün ve router sayfalarını incelerken mevcut switch ve erişim noktalarınızın uygunluğunu da teknik görüşmeye dahil edin.
Her ağ için ayrı internet hattı gerekir mi?
Hayır, mantıksal olarak ayrılmış ağlar aynı internet çıkışını paylaşabilir. Ayrı hat gereksinimi; süreklilik, kapasite veya iş politikası gibi ek ihtiyaçlara göre değerlendirilir.
İki farklı Wi-Fi şifresi güvenli ayrım sağlar mı?
Tek başına sağlamaz. Ağların arka plandaki bağlantısı ve aralarındaki erişim kuralları belirleyicidir. Ayrımı gerçek cihazlarla test etmek gerekir.
Kaynaklar ve kapsam
MikroTik — Bridge VLAN Table:
https://help.mikrotik.com/docs/
spaces/ROS/pages/28606465/
Bridge+VLAN+Table
Kişisel Verileri Koruma Kurumu — Kişisel veri işlemede genel ilkeler:
https://www.kvkk.gov.tr/Icerik/
6606/General-Principles-in-
Processing-of-Personal-Data
İçerik tarihi: 20 Ekim 2026. Ağ grupları ve kontrol adımları örnek tasarım önerileridir. Kapak görseli yapay zekâ ile üretilmiş temsili bir işletme ortamıdır.
