--- title: "İş yerinde misafir Wi-Fi ağı nasıl güvenli kurulur?" url: https://desabilisim.com/blog/misafir-wifi-guvenligi/ description: "Kafe, mağaza, muayenehane ya da ofiste misafir Wi-Fi nasıl kurulur? Ağ ayrımı, hız sınırı, giriş sayfası ve 5651 kayıt yükümlülüğünü anlattık." language: tr publisher: Desa Bilişim (Desa Bilişim Sanayi ve Ticaret Ltd. Şti.) updated: 2026-10-23 --- [Ana Sayfa](https://desabilisim.com/) · [Blog](https://desabilisim.com/blog/) · Network # İş yerinde misafir Wi-Fi ağı nasıl güvenli kurulur? [Network Altyapısı](https://desabilisim.com/cozumler/network-altyapisi/) 7 dk okuma 23 Ekim 2026 Kısa cevap Misafir Wi-Fi, iş yerinin kendi bilgisayarlarına, kasasına ve kameralarına hiçbir şekilde ulaşamayan ayrı bir ağ olarak kurulmalıdır. Misafir cihazları birbirini de görmemeli, kişi başına hız sınırı uygulanmalıdır. Müşterilerine internet sunan işletmeler 5651 sayılı Kanun kapsamında toplu kullanım sağlayıcısı sayılabilir ve erişim kaydı tutmakla yükümlü olabilir. ## Şifreyi müşteriyle paylaşmak neden risklidir? Pek çok kafede, mağazada ve bekleme salonunda kablosuz ağ şifresi duvarda ya da kasanın yanında yazılıdır. Bu şifre çoğu zaman iş yerinin kendi ağının şifresidir. Yani müşterinin telefonu, kasadaki bilgisayarla, POS cihazıyla, yazıcıyla ve kamera kayıt cihazıyla aynı ağdadır. Bu yapıda iki sorun vardır. Birincisi güvenlik: ağdaki herhangi bir cihaz, aynı ağdaki diğer cihazları tarayabilir. Varsayılan şifresi değiştirilmemiş bir kamera kaydedici ya da yazıcı, ağa bağlanan herkesin önündedir. Zararlı yazılım bulaşmış bir müşteri telefonu da farkında olmadan aynı taramayı yapabilir. İkincisi performans: kalabalık bir öğleden sonra müşterilerin video izlemesi, kasadaki ödeme işleminin yavaşlamasına yol açar. Çözüm, misafirleri ayrı bir ağa almaktır. Bu ayrım düzgün yapıldığında müşteri internete çıkar ama iş yerinin hiçbir cihazını göremez. ## Ağ ayrımı nasıl yapılır? En basit yöntem, modemin ya da erişim noktasının misafir ağı özelliğini açmaktır. Ev tipi cihazlarda bile bulunan bu özellik, ayrı bir ağ adı oluşturur ve misafirlerin iç ağa erişimini kapatır. Küçük bir dükkân için başlangıç olarak yeterli olabilir. Daha sağlam yöntem VLAN kullanmaktır. VLAN, aynı kablolar ve cihazlar üzerinde birbirini görmeyen sanal ağlar oluşturmaktır. Personel ağı, misafir ağı ve kamera ağı ayrı VLAN'larda çalışır. Aralarındaki geçişi router ya da güvenlik duvarı denetler. Bu yapı için VLAN destekleyen bir router, yönetilebilir bir [switch](https://desabilisim.com/blog/switch-secimi-poe-yonetilebilir/) ve birden fazla ağ adı yayınlayabilen erişim noktaları gerekir. Misafir ağında istemci izolasyonu da açılmalıdır. Bu ayar, aynı misafir ağındaki telefonların birbirini görmesini engeller. Kafede yan masadaki birinin sizin telefonunuza erişmeye çalışması böylece önlenir. **Uzman notu:** Kurulumdan sonra misafir ağına bir telefonla bağlanıp kasa bilgisayarının ya da kamera kaydedicinin IP adresine ulaşmayı deneyin. Ulaşabiliyorsanız ayrım çalışmıyor demektir. ## Hız sınırı ve kullanım süresi Misafir ağına toplam ve kişi başı hız sınırı koymak, internet hattının iş yeri için ayrılan kısmını korur. Kasa, ödeme sistemi ve kamera sisteminin uzaktan izlenmesi her koşulda çalışmalıdır. Misafir ağına hattın yalnızca bir kısmını ayırmak bu dengeyi kurar. Kullanım süresi sınırı da işe yarar. Bir müşteri giriş yaptıktan sonra belirli bir süre bağlı kalabilir, sonra yeniden giriş yapması gerekir. Bu, kapının önünde park edip saatlerce ağı kullanan araçları ve komşu dükkânları da ayıklar. Misafir şifresini de sabit bırakmayın. Aylarca aynı kalan bir şifre, sokaktaki herkesin telefonunda kayıtlıdır. Haftalık ya da aylık değişen bir şifreyi kasada küçük bir kartla vermek, ya da her müşteriye fişin altında tek kullanımlık bir kod basmak bu sorunu çözer. ## Giriş sayfası (captive portal) gerekli mi? Giriş sayfası, misafir ağa bağlanan kişinin internete çıkmadan önce gördüğü ekrandır. Otellerde ve alışveriş merkezlerinde sık görülür. Kullanıcıdan telefon numarası ve SMS ile gelen kod, oda numarası ya da kasada verilen bir kupon kodu istenebilir. Giriş sayfası, kimin hangi saatte bağlandığını kayda almanın pratik bir yoludur. Kullanım koşullarının kabul ettirilmesini de sağlar. Ancak telefon numarası gibi kişisel veri topluyorsanız 6698 sayılı Kişisel Verilerin Korunması Kanunu devreye girer: kullanıcıya bir aydınlatma metni sunulmalı, verinin ne kadar süre ve hangi amaçla tutulacağı belirtilmelidir. Bu metnin hazırlanmasında bir hukuk danışmanından destek alın. ## 5651 sayılı Kanun ve kayıt tutma 5651 sayılı Kanun ve ona bağlı yönetmelik, internet erişimini toplu olarak sunan yerleri toplu kullanım sağlayıcısı olarak tanımlar. Kafe, restoran, otel, yurt ve benzeri işletmelerin bu kapsamda değerlendirilebileceği, erişim kayıtlarını belirli bir düzende tutmaları gerektiği kabul edilir. Hangi bilginin, hangi yöntemle ve ne kadar süre saklanacağı mevzuatta tarif edilir ve zaman içinde değişebilir. Teknik tarafta bu kayıtlar çoğu zaman güvenlik duvarı ya da kayıt (log) cihazı tarafından otomatik tutulur. Kayıtların değiştirilemez şekilde saklanması ve gerektiğinde yetkili makamlara sunulabilmesi gerekir. Kendi işletmenizin kapsamda olup olmadığını ve güncel koşulları bir hukuk danışmanıyla netleştirmenizi öneririz. ## Kurulum için kısa kontrol listesi Misafir Wi-Fi kurarken ya da mevcut ağı gözden geçirirken aşağıdaki maddeleri tek tek kontrol edin. - Misafir ağı personel ağından ayrı bir ağ adıyla yayınlanıyor. - Misafir ağından iş yeri cihazlarına erişilemiyor. - Misafir cihazları birbirini göremiyor. - Kişi başı ve toplam hız sınırı var. - Misafir şifresi düzenli aralıklarla değişiyor. - Yönetici şifreleri varsayılan değerde değil. - Erişim kayıtları tutuluyor ve saklanıyor. - Kişisel veri toplanıyorsa aydınlatma metni gösteriliyor. ## Hangi işletme için hangi yapı? Bekleme salonu olan bir muayenehane ya da küçük bir mağaza için modemin misafir ağı özelliği ve düzenli şifre değişimi çoğu zaman yeterlidir. Kafe, restoran ve kalabalık mağazalarda VLAN, hız sınırı ve kayıt cihazı içeren bir yapı gerekir. Otel, yurt ve alışveriş alanlarında ise giriş sayfası, merkezi yönetilen erişim noktaları ve kayıt sistemi birlikte planlanır. Şanlıurfa'da Balıklıgöl çevresindeki turistik işletmeler gibi sezonda kalabalıklaşan yerlerde, yaz aylarındaki yük kış aylarına göre çok farklı olur; kapasite yoğun döneme göre hesaplanmalıdır. Desa Bilişim iş yerlerinde misafir ağını personel ve kamera ağından ayıran yapıyı kurup ayarları belgeleyerek teslim eder. Mevcut ağınızın ne kadar açık olduğunu öğrenmek istiyorsanız yerinde bir kontrol ile başlayabiliriz. ## Sık sorulanlar **Modemdeki misafir ağı özelliği yeterli mi?** Az sayıda müşterinin bağlandığı küçük bir iş yeri için başlangıç olarak yeterli olabilir. Kalabalık işletmelerde hız sınırı, kayıt tutma ve kamera ağının ayrılması gibi ihtiyaçlar için VLAN destekli bir router ve yönetilebilir erişim noktaları gerekir. **Müşterilerden telefon numarası istemek zorunlu mu?** Her işletme için zorunlu değildir. Erişim kaydı tutma yükümlülüğü farklı yöntemlerle karşılanabilir. Telefon numarası topluyorsanız KVKK kapsamında aydınlatma metni sunmanız gerekir; ayrıntı için hukuk danışmanınıza başvurun. **Misafir ağı internet hattını yavaşlatır mı?** Sınır konmazsa yavaşlatabilir. Misafir ağına toplam ve kişi başı hız sınırı uygulandığında iş yerinin kendi işlemleri etkilenmez. Yazıyı hazırlayan firma hakkında **Desa Bilişim** (Desa Bilişim Sanayi ve Ticaret Ltd. Şti.), 2010’dan beri Karaköprü, Şanlıurfa merkezli güvenlik ve zayıf akım sistemleri firmasıdır. Hizmet bölgesi: Şanlıurfa merkezli; Şanlıurfa’nın tüm ilçeleri, Güneydoğu Anadolu’nun tüm illeri ve büyük projelerde Türkiye geneli. - Kuruluş: 2010 - Projeler: 5.800+ başarılı proje · 85+ eğitim kurumu · 5.600+ kamu binası & tesis - Belgeler: ISO 9001, ISO 14001, ISO 45001, ISO 10002 - Yetkili bayilik: Cede, Westa, Decon, Fujitron, Dahua - İletişim: 0 (414) 312 33 72 [Hakkımızda](https://desabilisim.com/hakkimizda/) · [Belgelerimiz](https://desabilisim.com/belgeler/) · [Referanslarımız](https://desabilisim.com/referanslar/) **İlgili sayfalar** [Network Altyapısı](https://desabilisim.com/cozumler/network-altyapisi/)[Küçük iş yeri için network kurulumu: modem, switch, Wi-Fi](https://desabilisim.com/blog/is-yeri-network-kurulumu/)[Otel, pansiyon ve yurtlarda internet altyapısı](https://desabilisim.com/blog/otel-ve-yurt-internet-altyapisi/) ## Misafirleriniz internete, kasanıza değil Mevcut ağınızı kontrol edelim, misafir ağını iş yeri cihazlarından ayıralım. [Teklif isteyin](https://desabilisim.com/iletisim/?konu=Network%20Altyap%C4%B1s%C4%B1#form) **Bu yazıda** - Şifreyi müşteriyle paylaşmak neden risklidir? - Ağ ayrımı nasıl yapılır? - Hız sınırı ve kullanım süresi - Giriş sayfası (captive portal) gerekli mi? - 5651 sayılı Kanun ve kayıt tutma - Kurulum için kısa kontrol listesi - Hangi işletme için hangi yapı? - Sık sorulanlar ## Network Altyapısı Her odada hızlı ve kesintisiz internet. [Teklif Al](https://desabilisim.com/iletisim/?konu=Network%20Altyap%C4%B1s%C4%B1#form)Bizi Arayın[ISO 9001 · 14001 · 45001 belgeli, Cede, Westa, Decon ve Dahua yetkili bayisi](https://desabilisim.com/belgeler/) ## Fiyatı neler belirler? Network Altyapısı fiyatı mekâna göre değişir; başlıca şunlara bağlıdır: - Nokta sayısı ve mesafe - Kablo kategorisi ya da fiber - Kabin ve switch - Kablosuz erişim noktaları - Etiketleme ve test Kesin fiyat için mekânı yerinde inceler, yazılı teklif hazırlarız. ## Kurulumdan sonra Sistemi kurup bırakmayız; kullanırken de yanınızdayız. - Cihazlarda üretici garantisi - Kurulumda kullanım eğitimi - Bakım ve onarım - Uzaktan destek Garanti süresi ve kapsamı teklifte cihaz bazında yazılır. Uygulamalar için [uzak destek sayfamıza](https://desabilisim.com/uzak-destek/) bakın. Blog ## Okumaya devam edin [Network Evde Wi-Fi çekmiyor: mesh, erişim noktası ve kablolu çözüm Evin bazı odalarında Wi-Fi zayıfsa sorun çoğu zaman modemin yeri ve duvarlardır. Mesh, tavan erişim noktası ve kablolu çözümü karşılaştırdık. 6 dk okuma](https://desabilisim.com/blog/evde-wifi-cekmiyor-cozum/)[Network Küçük iş yeri için network kurulumu: modem, switch, Wi-Fi Ofis, mağaza ya da muayenehane için network kurarken modem, switch, kablo ve Wi-Fi nasıl seçilir? Sık yapılan hatalar ve doğru sıralama bu yazıda. 6 dk okuma](https://desabilisim.com/blog/is-yeri-network-kurulumu/)[Network Cat6, Cat6A ve fiber kablo: hangisi ne zaman kullanılır? Cat6 mı, Cat6A mı, fiber mi? Mesafe, hız, PoE, dış ortam ve binalar arası bağlantıya göre hangi kablonun seçileceğini sade bir dille anlattık. 7 dk okuma](https://desabilisim.com/blog/cat6-cat6a-fiber-farki/) [Tüm yazılar](https://desabilisim.com/blog/) ## Network Altyapısı için bize ulaşın Projenizi dinleyelim, mekânınızı görelim ve size en uygun sistemi birlikte planlayalım. [Teklif sihirbazını başlatın](https://desabilisim.com/iletisim/?konu=Network%20Altyap%C4%B1s%C4%B1#form)0 (414) 312 33 72[WhatsApp](https://wa.me/908503462014?text=Merhaba%2C%20Network%20Altyap%C4%B1s%C4%B1%20hakk%C4%B1nda%20bilgi%20almak%20istiyorum.) Ya da [mesaj formuyla yazın](https://desabilisim.com/iletisim/?konu=Network%20Altyap%C4%B1s%C4%B1#form). Hafta içi 08:00–17:00 [4,7 · Google’da 40 yorum](https://search.google.com/local/reviews?placeid=ChIJ13uBkitwNBURL-2SXZuTR14) --- Desa Bilişim · Karaköprü, Şanlıurfa · 0 (414) 312 33 72 · https://desabilisim.com