Şirket misafir ağı güvenliği, misafir cihazlarının kurumsal sistemlere ulaşmasını engellemekle başlar. Misafir ağını şirketin iç ağından ayırın. Aksi halde bir misafirin cihazı üzerinden kurumsal sistemlere erişim riski doğar.
Misafir ağı neden iç ağdan ayrılmalı?
Misafir cihazları güvenlik açısından bilinmeyen cihazlardır. Virüs taşıyabilirler ya da kötü amaçlı yazılım içerebilirler. İç ağa bağlı kalırlarsa bu risk tüm sisteme yayılabilir.
Ayrı bir misafir ağı bu riski azaltır. Misafirler yalnızca internete çıkabilir ve şirket dosyalarına erişemez.
Firewall ve doğrulama nasıl birlikte kullanılır?
Ağı ayırmak, erişimi sınırlamak ve trafiği izlemek için firewall ve doğrulamalı erişimi birlikte kullanın. Firewall kuralları hangi sitelerin açık olacağını belirler.
Doğrulama yöntemi ise ağa kimin bağlandığını gösterir. dolpway, misafir ağı kurulumunda firewall kurallarını, doğrulama yöntemini ve kayıt yönetimini birlikte planlar.
Şirket için adım adım kurulum
Önce mevcut ağ yapısını inceleriz. Ardından misafir ağı için ayrı bir VLAN ya da ayrı bir hat tanımlarız. Son olarak firewall kurallarını ve doğrulama adımını devreye alırız.
Kurulumdan sonra test yapın. Misafir ağından iç sistemlere erişimin gerçekten engellendiğini kontrol edin.
İlgili sayfalar: loglama destekli firewall çözümleri ve hotspot loglama sistemleri. Yasal çerçeve için BTK kaynaklarına da bakabilirsiniz.
