forumKonu aç

Misafirlerin bağlandığı WiFi'den, firmanın verilerine erişememesi için VLAN ayırması gerekir mi?

GGizem E***geçen yıl·36 mesaj·18,2 B görüntülenme#wifi#vlan#ağ segmentasyonu
GGizem E***Veteran
Görev
Sosyal medya sorumlusu
Sektör
Gıda toptancılığı
Yapı
tek kişilik işletme
Katılım
Eyl 2024
Mesaj
161
#1

Ofiste guest WiFi (misafir ağı) var, şifresi var ama tüm sistem aynı network'te. Birileri aynı network'teki başka cihazları görebilir, dosya paylaşımına erişebilir, printer'ı kullanabilir. Eğer biri ağda ARP spoofing vb. yapsa, tüm veri trafiği görebilir mi?

VLAN ile ağ split etmek gerekir diye duyduk. Yani guest network = kendi network, company network = ayrı network, aralarında trafik yapılamaz. Ama nasıl kurulur? Yönetilen switch, Access Point konfigürasyonu, firewall rules... Çok karmaşık mı?

KOBİ ortamında VLAN kurulması yerine, başka çözümler var mı? Misafirler sadece internet kullansın ama company resources'e erişemesin, yeterli midir?

BBurak Y***KatılımcıTopluluk üyesi
Katılım
Ağu 2025
Mesaj
74
En çok yardımcı olan#2

VLAN network segmentation, misafir ve kurumsal veri koruması için önerilir. Kurulum: 1) Managed switch gerekir (unmanaged switch VLAN desteklemez), 2) Access Point (AP) konfigürasyonu: Guest SSID → VLAN 2, Corporate SSID → VLAN 1, 3) Switch tarafında port configuration: tagging (trunk port) + untagging (access port), 4) Router/firewall: VLAN 2 (guest) ve VLAN 1 (corporate) arası bloke (inter-VLAN routing disable), 5) Guest ağı internet-only (outbound permitted, inbound corporate blocked), 6) Firewall rules: Guest → Corporate (port 445, 139, 3306 vb. bloke). Alternative (basit ortamlar): Network isolation without VLAN: guest WiFi farklı subnet (192.168.2.0/24), corporate (192.168.1.0/24), router'da inter-subnet routing kapalı. SMB/File sharing (445/tcp): disable guest ağında. Printer access: default deny, whitelist. VLAN kurulum: Ubiquiti UniFi, Cisco Meraki (cloud-managed), TP-Link Managed switches ($100-300). KOBİ cost: $500-1000 (managed switch + AP). Alternative: cloud-based WiFi (kurumsal bir güvenlik duvarı ürünü, Cradlepoint): auto-segmentation built-in.

TTaner Y***Uzman
Görev
Bölge müdürü
Sektör
Elektrik-elektronik
Yapı
kooperatif
Katılım
Eyl 2025
Mesaj
3

Doki · Güvenlik açığı taraması · 2025

#3

vlan kursagiz ya kurtar adami isten ve managed switch al apde guest vlan kur firewallda rule koy tamamdir. basit kobide 1-2 bin lira katmak bile pahaalli gelirse, en azindan printer ve file share kapatsan olur..

SSelinKatılımcı
Görev
Frontend geliştirici
Yapı
20 kişilik firma
Katılım
Şub 2024
Mesaj
164
#4

VLAN config örneği: Switch (Cisco/TP-Link/Ubiquiti): vlan 1 (corporate), vlan 2 (guest), interface eth1 switchport mode access switchport access vlan 1, interface eth2 switchport mode access switchport access vlan 2. Router/firewall: acl deny source-vlan-2 dest-vlan-1, allow vlan-2 destination 0.0.0.0/0. WiFi AP: SSID-corporate VLAN 1, SSID-guest VLAN 2. VLAN 2'de SMB kapalı (firewall rule port 445 deny). Test: guest cihazdan corporate cihazı ping at (başarısız olmalı).

BBeyza T***KatılımcıTopluluk üyesi
Katılım
Kas 2024
Mesaj
336
#5

yönetilen switch + access pointi kur, guest vlanı konfigüre et, firewallda rule yaz (aralarında trafik yok) bitti bir de yoksa misafirler birbirlerini görebilir file shareye erişebilir riskli. tP-Link managed switch 300-400 lira, worh it...

JJülide S***KatılımcıTopluluk üyesi
Katılım
Kas 2025
Mesaj
3
#6

Network segmentation best practice: 1) VLAN trunk (managed switch + AP) 2) Access control list (firewall), 3) DNS filtering (malicious sites) 4) Bandwidth limiting (guest ağında QoS), 5) Captive portal (WiFi terms & conditions). Alternative: SD-WAN (cloud-based) zero-trust access (network access control). KOBİ: managed WiFi (Ubiquiti, Meraki) vs. açıkçası enterprise gear. Cost-benefit: VLAN kurulum 1-2 bin vs. breach maliyet (data theft, compliance fines).

VVildan B***Katılımcı
Görev
Üretim planlama
Sektör
Hayvancılık
Yapı
imalathane
Katılım
Şub 2023
Mesaj
388

Doki · Mobil uygulama · 2023

#7

vLAN yapman lazım!!! guest + company traffic beraber = şamandıra. managed switch al, VLAN taggını yap firewall rule koy, bitti. 1000 liraya krulur sağlam ağ...

NNeslihan T***KatılımcıTopluluk üyesi
Katılım
Kas 2022
Mesaj
226
#8

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok. Başka türlü yapan varsa onu da merak ederim.

PPerihan A***Yeni üyeTopluluk üyesi
Katılım
Eyl 2026
Mesaj
7
#9

buradan gidecekseniz şunu baştan halledin... bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

ilk kez yapıyorsanız küçük başlayın, ölçke sonra gelir sonra not olarak bırakayım lazım olur.

DDamla Ç***KatılımcıTopluluk üyesi
Katılım
Kas 2023
Mesaj
199
#10

burada bi itirazim var sonra yanlis alarmi azarlrssaniz bi daha kimse bildirim yapmiyor

bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim gec fark edilen olay demek. bu kdr uzattiysam kusura bakmayin.

BBaranKatılımcı
Görev
Oyun geliştirici
Yapı
120 kişilik şirket
Katılım
Haz 2024
Mesaj
98
#11

yukarıdaki cevap işin özünü söylemiş. karar verirken en kötü senaryoyu da yazın sadece iyissini dgl.

umarım işiize yarar.

VVahide A***Katılımcı
Görev
Test uzmanı
Sektör
Eğitim
Yapı
holding bünyesinde bir şirket
Katılım
Ara 2023
Mesaj
3
#12

Bizde de aynı.

FFatma B***Katılımcı
Görev
Proje yöneticisi
Sektör
Medya ve yayıncılık
Yapı
8 kişilik ekip
Katılım
May 2024
Mesaj
164
#13

Aynı durumdayım, o yüzden soruyorum. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Sonucu buraya yazarsanız başkalarına da faydası olur.

GGökhan Ç***Katılımcı
Görev
Sekreter
Sektör
Catering
Yapı
orta ölçekli işletme
Katılım
Oca 2023
Mesaj
323
#14

deneyecegim.

BBurcu A***VeteranTopluluk üyesi
Katılım
Nis 2024
Mesaj
360
#15

Aynı hatayı yapmayın diye yazıyorum. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

NNuri Y***UzmanTopluluk üyesi
Katılım
Eki 2023
Mesaj
246
#16

Kısmen katılıyorum, kısmen katılmıyorum. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Ben olsam bu yoldan giderdim.

PPolat M***KatılımcıTopluluk üyesi
Katılım
Kas 2025
Mesaj
69
#17

Soracağım şey biraz acemice olcak, kusura bakmayın. İlk kez yapıyorsanız küçük başlayın, ölçek snra gelir.

YYavuz B***Katılımcı
Görev
İnsan kaynakları uzmanı
Sektör
Deri
Yapı
120 kişilik şirket
Katılım
Mar 2024
Mesaj
5
#18

Kaydettim.

EErcan C***KatılımcıTopluluk üyesi
Katılım
Eyl 2024
Mesaj
345
#19

Teknik tarafını biraz açayım. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Bu kadar, uzattıysam kusura bakmayın.

TTuğçe C***Uzman
Görev
İnsan kaynakları uzmanı
Sektör
Hukuk
Yapı
40 kişilik üretim firması
Katılım
Şub 2023
Mesaj
185
#20

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Yanıt yaz