Misafir Ağı (Guest Network) Nedir, Nasıl Kurulur

Kapı çalar, gelen akraba çantasını bırakmadan sorar: "Wi-Fi şifresi neydi?" Şifreyi verdiğiniz anda o telefon, belki de aylarca, evinizin ağına kayıtlı kalır. Aynı şifre kuzenin tabletine, çocukların arkadaşlarının telefonlarına, tamirci ustanın dizüstü bilgisayarına da geçer. Bir süre sonra ana Wi-Fi şifrenizin kimlerde olduğunu bilmez hâle gelirsiniz.

Misafir ağı bu sorunu kökten çözer. Gelenlere internet verirsiniz, ama evdeki cihazlarınızın bulunduğu ağın kapısını açmazsınız. Bu yazıda misafir ağının ne işe yaradığını, Zyxel modemde nasıl kurulduğunu ve hangi ayarlara dikkat etmeniz gerektiğini anlatıyoruz. Terimlerin açıklamaları için internet terimleri sözlüğümüze bakabilirsiniz.

Misafir ağı neden işe yarar?

Ana Wi-Fi ağınıza bağlanan bir cihaz, genellikle aynı ağdaki diğer cihazları görebilir. Paylaşılan klasörler, ağ yazıcısı, akıllı televizyon, güvenlik kamerası kaydedicisi bu "yerel ağ"ın parçasıdır. Misafirinizin telefonunda kendisinin de haberi olmayan zararlı bir uygulama varsa, bu cihazlara ulaşmaya çalışabilir.

Misafir ağı iki şey sağlar:

• Ayrım: Misafir cihazları ev ağındaki cihazlarınızla konuşamaz; yalnızca internete çıkar.
• Kontrol: Misafir şifresini istediğiniz zaman değiştirebilir veya ağı tamamen kapatabilirsiniz. Ana ağınızdaki hiçbir cihazı yeniden bağlamak zorunda kalmazsınız.

Ana şifrenizi daha önce çok kişiye verdiyseniz, misafir ağı kurduktan sonra ana şifreyi bir kez değiştirmek iyi bir başlangıç olur. Kimlerin bağlı olduğunu görmek için modeme bağlı cihazları görme, şifre değişikliği için Wi-Fi şifresi değiştirme rehberlerimize bakabilirsiniz.

Zyxel modemde misafir ağı nasıl kurulur?

Başlamadan önce modem arayüzüne giriş yapabildiğinizden emin olun. Adres ve giriş bilgilerini nasıl bulacağınızı modem arayüzüne giriş yazımızda anlattık. Menü adları modele ve yazılım sürümüne göre biraz farklı olabilir.

1. Modem arayüzüne giriş yapın ve menüden Ağ Ayarı > Kablosuz bölümünü açın.
2. Üstteki sekmelerden misafir ağıyla ilgili olanı seçin; bu sekme bazı modellerde Misafir/Diğer AP gibi bir adla görünür.
3. Listede birden fazla ek ağ satırı görebilirsiniz; bunlar 2.4 GHz ve 5 GHz için ayrı olabilir. Kullanmak istediğiniz satırın yanındaki düzenleme simgesine tıklayın.
4. Ağı etkinleştiren kutuyu işaretleyin.
5. Ağ adı (SSID) alanına ana ağınızdan kolayca ayırt edilecek bir ad yazın, örneğin Ev-Misafir.
6. Güvenlik modunu WPA2 veya WPA3 seçin ve bir şifre belirleyin. Misafir ağını asla şifresiz bırakmayın.
7. Ev ağına erişimi engelleyen ayarı seçin (aşağıdaki bölüme bakın) ve Tamam veya Uygula'ya tıklayın.

Kaydettikten sonra telefonunuzun Wi-Fi listesinde yeni ağı görmeniz birkaç saniye sürebilir. Bağlanıp bir site açarak internetin çalıştığını kontrol edin.

TP-Link, Huawei ve ZTE modemlerde de benzer bir özellik bulunur; genellikle kablosuz veya WLAN ayarlarında "Misafir Ağı", "Guest Network" ya da "Konuk" adıyla yer alır.

Yalıtım ayarları: işin asıl önemli kısmı

Misafir ağının koruması, yalıtım ayarları doğru seçildiğinde işe yarar. Zyxel modemlerde misafir ağı düzenlenirken genellikle iki tür ayar görürsünüz:

• Ev ağına erişim: Misafirlerin yalnızca internete mi çıkacağını, yoksa ev ağınızdaki cihazları da görebileceğini belirler. Zyxel'de bu seçim bir "erişim senaryosu" olarak sunulabilir; misafirleri ev ağından ayıran seçeneği seçin.
• Misafirlerin birbirini görmesi: Aynı misafir ağındaki cihazların birbirine erişmesini engeller. Bu ayar genellikle "istemci yalıtımı" veya "Intra-BSS engelleme" gibi bir adla bulunur. Kafe benzeri, birbirini tanımayan kişilerin bağlandığı durumlarda açık olması iyi olur.

Ayarı yaptıktan sonra küçük bir test yapabilirsiniz: Misafir ağına bağlı bir telefondan, ev ağınızdaki bir cihazın yönetim sayfasını veya paylaşılan bir klasörü açmayı deneyin. Açılmıyorsa yalıtım çalışıyordur. Bazı modemlerde misafir ağından modem arayüzüne erişim de engellenir; bu da beklenen bir durumdur.

Yalıtım, misafir cihazlarının evdeki televizyonunuza görüntü yansıtmasını (ekran yansıtma) da engelleyebilir. Misafiriniz televizyona bir video göndermek istiyorsa bu kısıtlama bir arıza değil, ayarın doğru çalıştığının işaretidir.

Şifreyi paylaşmanın pratik ve güvenli yolları

Misafir ağının amacı, şifreyi rahatça verebilmektir. Yine de birkaç alışkanlık işinizi kolaylaştırır:

• QR kodu kullanın. Android telefonlarda ve iPhone'da bağlı olduğunuz ağı QR kodla ya da yakındaki cihaza dokunarak paylaşabilirsiniz; misafirin şifreyi yazmasına gerek kalmaz. Adımları Wi-Fi şifresini görme ve paylaşma yazımızda anlattık.
• Okunması kolay ama uzun bir şifre seçin. Misafirlerin yazacağı bir şifrede karışık semboller yerine, birkaç kelimeden ve rakamdan oluşan uzun bir ifade hem güvenli hem pratiktir. Fikir almak için rastgele güçlü şifre üreticimizi kullanabilirsiniz.
• Şifreyi kâğıda yazıp buzdolabına asmayın. Evinize gelen herkes görür. Paylaşmak istiyorsanız kartı çekmecede tutun.
• Belli aralıklarla değiştirin. Özellikle kalabalık bir davetten veya evde yapılan bir tadilattan sonra misafir şifresini değiştirin. Ana ağınız bundan etkilenmez.

Misafir ağının başka kullanımları

Misafir ağı yalnızca misafirler için değildir. Bazı kullanıcılar, üreticisine tam güvenmedikleri akıllı ev cihazlarını (ucuz kameralar, akıllı prizler) da bu ağa bağlar. Böylece bu cihazlarda bir güvenlik açığı çıkarsa, bilgisayarlarınıza ulaşmak zorlaşır. Ancak bazı akıllı cihazlar telefonunuzla aynı ağda olmadıkça uygulamadan kontrol edilemez; önce bir cihazla deneyin. Bu cihazlar genellikle yalnızca 2.4 GHz desteklediği için misafir ağını bu bantta açmanız gerekebilir; nedenini 2.4 GHz ve 5 GHz farkı yazımızda açıkladık.

Evinizde küçük bir iş yeri, bekleme salonu veya kiraya verdiğiniz bir oda varsa da misafir ağı mantıklı bir çözümdür. Unutmayın: Misafir ağından yapılan işlemler de sizin internet hattınız, yani sizin genel IP adresiniz üzerinden görünür. IP adresinin ne anlattığını IP adresinden kimlik bulunabilir mi? yazımızda ele aldık.

Misafir ağı görünmüyor veya internet yoksa

• Ayarı kaydettiğinizden ve ağı etkinleştirdiğinizden emin olun; bazı modellerde değişiklik birkaç saniye sonra uygulanır.
• Misafir ağını yalnızca 5 GHz'de açtıysanız eski cihazlar onu göremez. 2.4 GHz satırında da açın.
• Bağlanıyor ama internet açılmıyorsa modemi bir kez yeniden başlatın. Sorun sürerse Wi-Fi bağlı ama internet yok rehberimize bakın.