Misafir Wi-Fi Ağı Nasıl Kurulur?
Ana ağdan yalıtılmış misafir ağının kurulumu ve neden güvenli olduğu.
Misafir ağı, modeminizin yayınladığı ikinci bir kablosuz ağ: misafirler internete çıkabiliyor ama evinizdeki bilgisayarı, yazıcıyı, kamerayı ya da modemin yönetim ekranını göremiyor. En azından doğru kurulduğunda.
Sorun şu: birçok modemde "misafir ağı" adıyla gelen özellik aslında iki ayrı ayar. Biri yeni bir ağ adı açıyor, diğeri o ağı ana ağdan yalıtıyor. İkincisi işaretlenmezse elinizde yalnızca ikinci bir ağ adı var, koruma yok. Bu yazı kurulumu ve kurulumun gerçekten işe yarayıp yaramadığını telefonla sınamayı anlatıyor.
Neden ayrı ağ?
Ana ağınıza bağlanan her cihaz aynı odadaki herkesle konuşabiliyor. Misafirin telefonunda zararlı bir uygulama varsa ağdaki paylaşılan klasörleri, şifresi değişmemiş kameraları ve modem arayüzünü tarayabiliyor. Kötü niyet gerekmiyor; virüslü bir cihaz bunu kendi kendine yapıyor.
İkinci sebep şifre. Misafire ana ağın şifresini verdiğinizde o şifre artık sizin kontrolünüzde değil: başka cihazlara kaydediliyor, başkasına söyleniyor. Ağa bağlı yabancı cihazları atmayı anlattığımız yazıda, cihazın geri gelme sebeplerinin başında paylaşılmış şifre vardı. Misafir ağının şifresini ise istediğiniz zaman ana ağa dokunmadan değiştirebiliyorsunuz.
Kurulum
- Modem arayüzüne girin.
- Kablosuz ayarlarında "Misafir Ağı", "Guest Network" ya da "Konuk Wi-Fi" başlığını bulun. Bazı arayüzlerde "Çoklu SSID" adıyla duruyor.
- Ağı etkinleştirin ve ana ağdan farklı bir ad verin.
- Güvenlik türünü WPA2 ya da WPA3 seçin, en az 12 karakterlik ayrı bir şifre yazın.
- Yalıtım kutusunu bulun ve işaretleyin. Adı modele göre değişiyor: "Yerel ağa erişime izin verme", "AP Isolation", "İstemci yalıtımı", "Allow guests to see each other and access my local network" (bu sonuncusu kapalı olmalı).
- Kaydedin; modem kablosuz yayını birkaç saniye kesebilir.
Beşinci adım işin kendisi. Arayüzde yalıtımla ilgili hiçbir seçenek yoksa bunu varsayılan olarak açık kabul etmeyin — sınamadan bilemezsiniz.
Yalıtımın üç katmanı
| Katman | Ne engelleniyor | Neden önemli |
|---|---|---|
| Ana ağa erişim | Misafir, ana ağdaki cihazları göremez | Bilgisayar, NAS, kamera korunur |
| İstemci yalıtımı | Misafirler birbirini göremez | Bir misafirin cihazı diğerine bulaşamaz |
| Yönetim erişimi | Misafir modem arayüzünü açamaz | Ayarları değiştirme denemesi baştan kapanır |
Birçok modem ilk ikisini tek kutuda topluyor, üçüncüsünü hiç ayırmıyor. Hangi katmanların gerçekten çalıştığını ancak sınayarak öğrenirsiniz.
Telefonla sınama
Beş dakikalık bir kontrol:
- Ana ağdayken bilgisayarınızın yerel adresini not edin (örneğin
192.168.1.20). Adresi bulmayı IP adresi bulma yazısında anlattık. - Telefonu misafir ağına bağlayın. Wi-Fi ayrıntılarında aldığı adrese bakın.
- Telefonun tarayıcısında modem adresini açmayı deneyin.
- Bir ağ tarama uygulamasıyla ya da bilgisayardaki paylaşımlı bir klasöre erişmeye çalışarak ana ağdaki cihazı arayın.
| Sonuç | Anlamı |
|---|---|
| Telefon farklı bir adres bloğunda (ör. 192.168.2.x) | İyi işaret: misafir ağı ayrı bir alt ağda |
| Telefon ana ağla aynı blokta | Yalıtım yalnızca kurallarla yapılıyor ya da hiç yok — 4. adımın sonucu belirleyici |
| Modem arayüzü açılıyor | Yönetim erişimi kapalı değil; güçlü bir yönetici şifresi şart |
| Ana ağdaki cihaz görünüyor | Yalıtım çalışmıyor |
Son satır çıkarsa ayarlara dönüp yalıtım kutusunu arayın. Bulamıyorsanız o modelde misafir ağı yalnızca ikinci bir ağ adıdır; ana ağ gibi davranın.
Akıllı ev cihazlarını misafir ağına koymak
Misafir ağı yalnızca misafir için değil. Akıllı priz, ampul, robot süpürge ve ucuz kameralar güncelleme almayan, içini göremediğiniz cihazlar. Bunları yalıtılmış ağa koymak, biri ele geçirildiğinde bilgisayarınıza uzanmasını engelliyor.
Bedeli var:
- Telefon uygulaması cihazı bulamıyor. Uygulama ana ağdayken aynı ağdaki cihazı arıyor; yalıtım tam bunu engelliyor. Bulut üzerinden çalışan cihazlarda sorun olmuyor, yerel ağda eşleşenlerde oluyor.
- Ekran yansıtma çalışmıyor. Televizyon misafir ağındaysa telefondan görüntü göndermek mümkün değil.
- 2,4 GHz şartı. Akıllı cihazların çoğu yalnızca 2,4 GHz destekliyor. Misafir ağı yalnızca 5 GHz'te açıldıysa cihaz ağı hiç görmüyor.
Pratik çözüm: her şeyi uygulamadan kurun, çalıştığını görün, sonra cihazı misafir ağına taşıyın ve uygulamanın hâlâ bulut üzerinden kontrol edebildiğini sınayın. Kontrol kaybediliyorsa o cihaz ana ağda kalmak zorunda.
Misafir ağı neyi çözmez?
- Misafirin ne yaptığı sizin hattınızdan çıkıyor; dışarıdan bakıldığında adres aynı.
- Hız paylaşılıyor. Bazı modemler misafir ağına bant sınırı koymaya izin veriyor; yoksa bir misafirin büyük indirmesi herkesi yavaşlatır.
- Zayıf şifreyle açılmış misafir ağı komşuya açık kapı; şifre kuralı aynı.
Misafirler gittikten sonra ağı kapatmak ya da şifresini değiştirmek iyi bir alışkanlık. Ana ağa bağlı cihazları gözden geçirmek için modeme bağlı cihazları görme yazısına bakabilirsiniz.
Sıkça sorulan sorular
Misafir Wi-Fi ağı nasıl kurulur?
Modem arayüzünde kablosuz ayarları altındaki Misafir Ağı ya da Guest Network bölümünü açın, farklı bir ad ve ayrı bir şifre verin, yerel ağa erişimi engelleyen yalıtım seçeneğini işaretleyip kaydedin.
Misafir ağı gerçekten güvenli mi?
Yalıtım seçeneği açıksa misafirler ana ağdaki cihazları göremez. Bazı modemlerde bu seçenek ayrı bir kutu ve varsayılan olarak kapalı; kurulumdan sonra telefonla sınamak gerekiyor.
Misafir ağına bağlı cihaz modem arayüzüne girebilir mi?
Modele bağlı. Birçok modem yönetim erişimini misafir ağından ayrıca kapatmıyor. Telefonu misafir ağına bağlayıp modem adresini açmayı deneyerek öğrenebilirsiniz.
Akıllı ev cihazlarını misafir ağına koymalı mıyım?
Güvenlik açısından iyi bir fikir ama bazı cihazların uygulaması onları yalnızca aynı ağda bulabiliyor. Taşıdıktan sonra uygulamadan kontrol edilebildiğini sınayın.
Akıllı cihaz misafir ağını neden görmüyor?
Çoğu akıllı cihaz yalnızca 2,4 GHz bandını destekliyor. Misafir ağı yalnızca 5 GHz’te açıldıysa cihaz onu hiç göremez.