Misafir Wi-Fi Ağı Kurulumu: Güvenlik ve Pazarlama

İşletmenize gelen ziyaretçilere internet erişimi sunmak artık bir nezaket kuralıdır. Ancak bu erişimi sağlarken misafirlerin şirket içindeki sunuculara, yazıcılara veya diğer bilgisayarlara erişmesini engellemek bir güvenlik zorunluluğudur. Profesyonel bir misafir ağı, hem güvenlik hem de markalaşma için bir fırsattır.

Ağ İzolasyonu ve VLAN Yapılandırması

Misafir ağının en temel kuralı, kurumsal ağdan tamamen izole olmasıdır. Bu, switch seviyesinde VLAN (Virtual LAN) yapılandırması ile sağlanır. Misafirler ayrı bir VLAN ve IP havuzunda tutularak, dahili ağ trafiğine asla karışamazlar. RUCKUS Access Point’ler, ‘Guest Isolation’ özelliği ile aynı misafir ağındaki kullanıcıların bile birbirlerinin cihazlarını görmesini engelleyebilir.

• Misafirler için ayrı bir SSID oluşturulması.
• Hız sınırlaması (Bandwidth Limiting) ile ana ağın yavaşlamasının önlenmesi.
• Zaman aşımı (Session Timeout) ile ağda gereksiz yer kaplayan eski bağlantıların koparılması.
• KVKK uyumlu kayıt tutma ve loglama sistemleri.

Captive Portal (Karşılama Sayfası)

Kullanıcılar ağa bağlandığında otomatik olarak açılan bir web sayfasıdır. Burada kullanıcıdan şifre girmesi, sosyal medya ile giriş yapması veya form doldurması istenebilir. Bu sayfa, işletmenizin logosunu, duyurularını veya özel kampanyalarını içerebilir. RUCKUS SmartZone veya Cloud üzerinden bu sayfalar kolayca tasarlanabilir ve özelleştirilebilir.

Giriş Yöntemi	Avantaj	Dezavantaj
Açık Giriş	En Kolay Erişim	Güvenlik Riski, Log Tutma Zorluğu
SMS Onaylı	Kesin Kimlik Tespiti	SMS Maliyeti, Kullanıcı İçin Zahmetli
Sosyal Medya	Pazarlama Verisi	Bazı Kullanıcılar Paylaşmak İstemez
Tek Kullanımlık Şifre	Yüksek Güvenlik	BT/Resepsiyon İş Yükü

Yasal Zorunluluklar ve 5651 Sayılı Kanun

Türkiye’de internet erişimi sağlayan kurumların (otel, kafe, şirket), kullanıcıların hangi saatte hangi IP ile nereye bağlandığını kayıt altına alması (loglama) yasal bir zorunluluktur. Misafir Wi-Fi kurulumunda bu loglama sisteminin (genellikle bir hotspot gateway veya firewall aracılığıyla) kurulmuş olması, yasal sorumlulukların yerine getirilmesi açısından hayati önem taşır.