Hotspot cihazı ağınıza nereye bağlanır?

Hotspot cihazı satın alan işletmelerin ilk sorusu genelde şudur: "Bunu nereye takacağım?"

Cevap tek cümlede: misafir trafiğinin tamamı bu cihazdan geçmeli, personel trafiği geçmemeli. Bunu sağlayan birkaç farklı fiziksel düzen var.

Temel kural

Cihaz, doğrulama yapabilmek ve kayıt tutabilmek için misafir paketlerini görmek zorundadır. Bir paket cihazı atlayarak internete çıkabiliyorsa, o trafik ne doğrulanır ne kaydedilir.

Kurulumun doğruluğunu sınamanın en basit yolu: doğrulama yapmadan bir misafir cihazından internete çıkmayı deneyin. Çıkabiliyorsanız kurulum eksiktir.

Şema 1: Cihaz modemin arkasında (en yaygın)

İnternet → Modem → Hotspot cihazı → Switch → Erişim noktaları → Misafirler
                        ↓
                   Personel ağı

Cihaz, modem ile iç ağ arasına girer. Misafir ve personel ağları cihazın farklı bacaklarına bağlanır.

Ne zaman: Tek katlı ya da küçük kurulumlarda, kablolamayı yeniden yapabiliyorsanız. En temiz ayrımı bu verir.

Dikkat: Modemin kendi Wi-Fi'si kapatılmalı. Açık kalırsa misafirler cihazı atlayıp doğrudan modeme bağlanabilir.

Şema 2: VLAN ile ayrım

İnternet → Modem → Hotspot cihazı → Yönetilebilir switch
                                          ├── VLAN 10: Personel
                                          └── VLAN 20: Misafir → Erişim noktaları

Fiziksel kablolamayı değiştirmeden, switch üzerinde sanal ağ ayrımı yapılır. Erişim noktaları iki ayrı SSID yayınlar; misafir SSID'si misafir VLAN'ına bağlanır.

Ne zaman: Yönetilebilir switch'iniz ve VLAN destekleyen erişim noktalarınız varsa. Çok katlı binalarda kablolama maliyetini ortadan kaldırır.

Dikkat: Erişim noktalarının yönetim arayüzü personel VLAN'ında kalmalı; misafir VLAN'ından erişilebilir olmamalı.

Şema 3: Mevcut güvenlik duvarının arkasında

İnternet → Güvenlik duvarı → Hotspot cihazı → Misafir erişim noktaları
                  ↓
             Personel ağı

Kurumsal bir güvenlik duvarınız varsa ve onu değiştirmek istemiyorsanız, hotspot cihazı yalnızca misafir bacağına konur.

Ne zaman: Güvenlik duvarı yatırımı yapılmış, ağ politikası oturmuş kurumlarda.

Dikkat: Güvenlik duvarında misafir bacağı için ayrı bir kural seti gerekir; misafir ağının iç ağa erişimi kapatılmalıdır.

DNS: en çok atlanan ayar

Kurulumun en sık takıldığı nokta budur ve teknik olmayan ekipler günlerce burada kaybolur.

Misafir ağına dağıtılan DNS sunucusu hotspot cihazını göstermelidir. Modem varsayılan olarak dışarıdaki bir DNS adresi dağıtıyorsa, doğrulanmamış misafirin işletim sistemi yoklaması çözülemez ve giriş sayfası kendiliğinden açılmaz.

Belirti: "Wi-Fi'ye bağlanıyorum ama giriş ekranı gelmiyor."

Çözüm: Misafir ağının DHCP ayarında DNS sunucusunu hotspot cihazının adresi yapın.

Kablosuz kapsama ayrı bir iştir

Hotspot cihazı sinyal üretmez. Kapsama sorununuz varsa çözüm erişim noktalarındadır:

• Uzak odalarda sinyal zayıfsa erişim noktası ekleyin.
• Aynı kanalı kullanan komşu erişim noktaları birbirini boğar; kanal planı yapın.
• Duvar ve asma tavan malzemesi sinyali beklediğinizden çok zayıflatır.

Hotspot cihazı bu sorunların hiçbirini çözmez. Kurulumdan sonra "Wi-Fi yavaşladı" şikâyeti gelirse, önce kapsamaya bakın.

Kurulum sonrası kontrol listesi

1. Doğrulama yapmadan internete çıkılabiliyor mu? (Çıkılmamalı.)
2. Giriş sayfası kendiliğinden açılıyor mu? (iPhone, Android ve Windows'ta ayrı ayrı deneyin.)
3. Modemin kendi Wi-Fi'si kapalı mı?
4. Misafir cihazları birbirini görebiliyor mu? (Görmemeli.)
5. Misafir ağından personel ağına erişilebiliyor mu? (Erişilmemeli.)
6. POS, yazıcı gibi sabit cihazlar muaf listesinde mi?
7. En uzak noktada, yoğun saatte gerçek bir telefonla test edildi mi?

Beş ve altıncı maddeler kurulumdan sonra en sık atlanan kontrollerdir.