Ofiste misafir ağı açık, hiçbir şifre yok — müşteriler her şeyi görebilir mi? Ağ trafiği ne kadar risklide?

açık wifi = riskli tabii. herkez network görebilir ve arp spoofing yapabilir. en azından bi şifre koy WPA2 milyar kere daha iyi. ve ağı bölmek kurulum biraz karmaşık ama msmde yapılabilir, tp-link routerlarda variable hızlı..

Network segmentation yapılacaksa: 1) Access Point'de VLAN konfigürasyonu (VLAN 1 = Guest, VLAN 2 = Corporate), 2) Router/Switch'de inter-VLAN routing rules, 3) Access Control List (ACL) kuralları: Guest → Corporate ports bloke. 4) Managed AP (meraki, ubiquiti vb.), unmanaged AP'lerde VLAN desteklenmez. 5) RADIUS authentication guest portal ile (Captive Portal). DNS, NTP traffic bile ayrı olmalı ya da blocked. Sniffing detection için IDS (Suricata, Snort) kullanılabilir ama small office için overkill.

açık wifi yapma be abi şifre koy en azından... bölme işi de teknik ama başlayan biraz karışık olabilir — network admin işe al 2 hafta işi bitmez. fakat şimdiye kdr hiç bişey yaşanmadıysa hızlıca şifre koyunca çok iyiyse bir de soonra admin işe başladığında nettwork setup yaparsın..

Misafir ağı segmentasyonu en iyi uygulaması: 1) Ayrı SSID (ssid-guest) 2) Güçlü WPA2 Pre-shared Key 3) VLAN izolasyonu (guest'ten kurumsal kaynaklara erişilemez) 4) Web içerik filtreleme + DNS over HTTPS, 5) İstemci başına rate limiting, 6) Şartlar ve koşullar icin portal sayfası 7) Oturum zaman aşımı (8 saat), 8) Bağlantı logları. Yönetilen AP gerekli (UniFi, Meraki, Arista Instant On). Kurulum başta zor ama uzun vadede güvenli.

Müşteriler open wifi'de şirkeli veri taşıyıyor? O zaman onların problemi. Ama yine de kendini koruyabilirsin: guest ağını şifrele VPN'i aç, en azından HTTP traffic'i HTTPS yap. Acaba müşteriler bilgisayarlarında antivirus kurup kurmadıkları kontrol ettiniz mi? Onlar da risk...

Yıllardır IT sektöründeyim, açık wifi'nin hiçbir güvenliğiyle yoktur. Aynı ağdaki attacker (MITM, ARP spoofing vb.) tüm unencrypted trafiği görebilir. Sektör standardı: WPA2 enterprise + 802.1X authentication. Ama KOBİ için WPA2 personal + network segmentation yeterli. Guest ve corporate network kesinlikle ayrı.

katılıyorum hatta altını çizmek isterim.. sonrra işte ilk kez yapıyorsanız küçük başlayın, ölçek snra gelir.

umarım işinize yarar.

Doğru söylüyorsunuz. Ölçmeden karar verince hep aynı yere geliyoruz.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Güvenli olmak mutlak değl; saldırıyı uğraşmaya değmez hâle getirmek demek.

bu yazılanlar bire bi bizim yaşadığımız... her şeyi aynı anda değiştirmeeye çalışınca hiçbiri oturmuyor.

ben olsam bu yoldan giderdim.

bi uyarı bırakayım ve bi sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.

yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde snra açıkçası başka türlü yapan varsa onu da merak ederim.

Ben de merak ediyorum.

Emeğinize sağlık. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Kolay gelsin.

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Test edilmemiş bir yedek, yedek değildir.

aynı hatayı yapmayın diye yazıyorum ama her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Tam olarak böyle... neyse olayların çoğu zafiyetten değl sızmış bi paroladan başlıyor.

Ben olsam bu yoldan giderdim.

haklısınız.

Uzun süre bu işle uğraştım. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

İnsanlar süreci deil, alışkanlığı savunur. Direnç oradan gelir. Kendi durumunuz farklıysa tabii değişir.