Kurumsal Wi-Fi: Hibrit Ofiste Güvenli Ağ, BYOD ve Misafir Erişimi
Wispotter; havalimanı, perakende, otel ve kurumsal ağlarda misafir Wi-Fi ve ağ yönetimi çözümleri sunar. Referanslarımıza buradan ulaşabilirsiniz.
Hibrit çalışma kalıcı hale geldikçe ofisler yalnızca çalışanların değil; iş ortaklarının, serbest çalışanların, adayların ve müşterilerin de uğrak noktası oldu. Çalışanlar kendi telefon ve dizüstü bilgisayarlarını da getiriyor (BYOD). Kurumsal Wi-Fi, bu farklı kullanıcıları aynı fiziksel altyapıda güvenle ayıran ve her birine yalnızca ihtiyaç duyduğu erişimi veren ağ yapısıdır.
Ortak Şifre Neden Yeterli Değil?
Tüm ofisin aynı Wi-Fi şifresini kullanması en yaygın güvenlik açığıdır. Şifre zamanla ziyaretçilere, eski çalışanlara ve tedarikçilere yayılır; biri işten ayrıldığında şifreyi değiştirmek tüm cihazların yeniden ayarlanması demektir. Kurumsal ağlarda bu nedenle sıfır güven (Zero Trust) yaklaşımı önerilir: ağa bağlanan her kullanıcı ve cihaz, kimliği doğrulanana kadar güvenilmez kabul edilir.
Üç Kullanıcı, Üç Erişim Seviyesi
| Kullanıcı | Doğrulama | Erişim |
|---|---|---|
| Çalışan (kurumsal cihaz) | 802.1X; Active Directory/LDAP hesabı veya sertifika | İç kaynaklar + internet |
| Çalışan (kişisel cihaz, BYOD) | Kurumsal hesap ile kimlik tabanlı giriş | Kısıtlı erişim (e-posta, belirli uygulamalar) |
| Ziyaretçi | SMS doğrulama veya çalışan (sponsor) onayı | Yalnızca internet, süreli ve izole |
Active Directory ve 802.1X ile Kimlik Tabanlı Erişim
802.1X, her kullanıcının kendi kimlik bilgisiyle ağa bağlanmasını sağlayan kurumsal kimlik doğrulama standardıdır. Kurumun Active Directory veya LDAP dizini ile birlikte kullanıldığında, çalışan bilgisayar şifresiyle Wi-Fi'a bağlanır. Çalışan işten ayrılıp hesabı kapatıldığında Wi-Fi erişimi de otomatik olarak sona erer; ortak şifreyi değiştirmeye gerek kalmaz.
Güvenli Ofis Ağı Kontrol Listesi
- ✅ Ağ ayrımı: Çalışan, misafir ve IoT cihazları (yazıcı, kamera, toplantı ekranı) ayrı VLAN'larda olmalı.
- ✅ Misafir izolasyonu: Misafirler yalnızca internete çıkabilmeli; yerel ağdaki cihazları görememeli.
- ✅ Yazılı BYOD politikası: Hangi kişisel cihazın hangi kaynaklara erişebileceği net tanımlanmalı.
- ✅ Sponsor onaylı misafir: Ziyaretçi erişimi bir çalışan tarafından onaylanabilmeli ve süre sonunda otomatik kapanmalı.
- ✅ Kayıt ve izleme: Erişim kayıtları 5651 kapsamında tutulmalı; gerekiyorsa merkezi güvenlik izleme (SIEM) sistemine aktarılmalı.
- ✅ Bant genişliği dengesi: Misafir trafiği, iş uygulamalarının trafiğini ezmeyecek şekilde sınırlandırılmalı.
🛠️ Saha Notu (Uygulama Deneyimi)
Ofislerde en kolay uygulanan ve etkili adım, ziyaretçi için her gün yeni parola paylaşmak yerine, resepsiyon veya çalışan tarafından oluşturulan süreli bir giriş kodu kullanmaktır. Bu, parola paylaşımı sorununu ortadan kaldırır ve kimin ne zaman bağlandığını izlenebilir kılar.
Misafir Ağı ve Yasal Kayıt
Misafir ağının şirket ağından izole edilmesi, ziyaretçi cihazındaki bir zararlı yazılımın şirket sunucularına ulaşmasını engeller. Segmentasyonun teknik ayrıntılarını VLAN nedir yazımızda anlattık. İnternet erişimi sunan kurumların erişim kayıtlarını tutma yükümlülüğü için de 5651 rehberimize bakabilirsiniz.
Sıkça Sorulan Sorular (FAQ)
Misafirler şirket yazıcılarını görebilir mi?
Doğru yapılandırılmış bir ağda hayır. VLAN izolasyonu sayesinde misafirler yalnızca internete çıkar; gerekirse belirli bir yazıcıya sınırlı erişim ayrıca tanımlanabilir.
BYOD cihazlara MDM yüklemek zorunlu mu?
Zorunlu değildir; ancak kurumsal veriye erişen kişisel cihazlarda en azından ekran kilidi ve güncel işletim sistemi gibi temel güvenlik koşulları aranabilir.
Kurumsal Wi-Fi mevcut güvenlik duvarımızla çalışır mı?
Kimlik tabanlı erişim çözümleri genellikle yaygın güvenlik duvarı ürünleriyle entegre çalışır ve kullanıcı kimliğini güvenlik duvarı kurallarına taşıyabilir. Uyumluluk, kullanılan modele göre doğrulanmalıdır.
Birden fazla ofis tek yerden yönetilebilir mi?
Evet; bulut tabanlı yönetim panelleri, farklı lokasyonlardaki ağ politikalarının merkezi olarak yönetilmesine imkan tanır.
Kaynaklar ve Ek Okumalar
Ofis Ağınızı Birlikte Değerlendirelim
Çalışan, BYOD ve misafir erişimini güvenle ayıran kurumsal Wi-Fi yaklaşımımızı inceleyin.
@work Çözümü