@fincan
· 2 gün önce
modem ya da yönlendiricide müşterilere, ziyaretçilere açılan, iç cihazlardan ayrılmış kablosuz ağ. çoğu cihazda bu özellik hazır gelir ama fabrikadan kapalı çıkar, kimse de açmaz. bu yüzden kafede, berberde, fırında kasa bilgisayarı, sipariş ekranı, yazıcı, kamera kaydedici ve müşterilerin telefonları aynı ağda durur. telefonundan ağdaki cihazları listeleyen herhangi biri kasanın adını ve kamera kaydedicinin varlığını görebilir.
düzgün kurulmuş bir misafir ağında iki şey olur. birincisi misafirler iç ağdaki cihazlara erişemez. ikincisi istemci yalıtımı açıksa misafirler birbirlerini de göremez. daha profesyonel kurulumlarda bu ayrım vlan ile yapılır, küçük işletmede çoğu zaman yönlendiricinin menüsündeki tek bir anahtar yeterli.
misafir ağını açmak işin yarısı. modemin yönetici paneli parolası fabrika ayarında kaldıysa ağı ayırmanın anlamı azalır. kasa bilgisayarını mümkünse kabloyla bağlamak, kamera kaydedicinin varsayılan parolasını değiştirmek ve uzaktan erişim için açılmış portları kapatmak aynı paketin parçası. bu cihazlar kurulup unutulduğu için yazılım güncellemelerine de ara ara bakmak gerekir, bunlar tipik iot zayıflıkları.
pratikte bir de hız konusu var. misafir ağına bant sınırı koyamayan eski bir modemde öğle kalabalığında biri büyük dosya indirince sipariş ekranı yavaşlar. duvara yazılan wi-fi şifresini sık değiştirmek, ayrım düzgün yapıldıysa çok şey katmaz. asıl önemli olan iç ağın şifresinin personel dışında kimsede olmaması ve ayrılan çalışandan sonra değiştirilmesi.
düzgün kurulmuş bir misafir ağında iki şey olur. birincisi misafirler iç ağdaki cihazlara erişemez. ikincisi istemci yalıtımı açıksa misafirler birbirlerini de göremez. daha profesyonel kurulumlarda bu ayrım vlan ile yapılır, küçük işletmede çoğu zaman yönlendiricinin menüsündeki tek bir anahtar yeterli.
misafir ağını açmak işin yarısı. modemin yönetici paneli parolası fabrika ayarında kaldıysa ağı ayırmanın anlamı azalır. kasa bilgisayarını mümkünse kabloyla bağlamak, kamera kaydedicinin varsayılan parolasını değiştirmek ve uzaktan erişim için açılmış portları kapatmak aynı paketin parçası. bu cihazlar kurulup unutulduğu için yazılım güncellemelerine de ara ara bakmak gerekir, bunlar tipik iot zayıflıkları.
pratikte bir de hız konusu var. misafir ağına bant sınırı koyamayan eski bir modemde öğle kalabalığında biri büyük dosya indirince sipariş ekranı yavaşlar. duvara yazılan wi-fi şifresini sık değiştirmek, ayrım düzgün yapıldıysa çok şey katmaz. asıl önemli olan iç ağın şifresinin personel dışında kimsede olmaması ve ayrılan çalışandan sonra değiştirilmesi.