Akıllı Ev İçin Ayrı Wi-Fi Ağı: IoT SSID, Misafir Ağı ve 2.4 GHz Uyumu

Akıllı cihazlar için ayrı Wi-Fi ağı neden kullanılır?

Ayrı ağın tek amacı, güvenliği zayıf olabilecek cihazları değerli cihazlardan ayırmaktır. Akıllı priz, ampul, kamera, robot süpürge ve televizyon gibi cihazlar bilgisayarlar kadar sık güncellenmez; bir tanesi ele geçirilirse aynı ağdaki telefon, dizüstü bilgisayar ve ortak klasörlerin görünür olduğu bir ortamda saldırgana basamak olur.

Ayrı bir ağda ise bu cihazlar yalnızca internete çıkabilir, ev bilgisayarlarını göremez. Güvenlik yazılımı üreticilerinin ev kullanıcılarına yönelik önerisi de aynıdır: güncellemesi zayıf akıllı cihazları, misafir ağı gibi ana ağdan yalıtılmış bir ağa almak; cihaz ele geçirilse bile bilgisayarlarınızın korunmasını sağlar.

Bu ayrım ev kullanıcısı için yeterlidir. Ağları yönlendirici düzeyinde etiketlerle bölen VLAN yaklaşımı ayrı bir konudur ve kamera ağını VLAN ile ayırma rehberinde anlatılır; aşağıdaki anlatım için özel bir cihaz gerekmez, çoğu evdeki modem ya da mesh sistemi yeterlidir.

• Ana ağ: bilgisayar, telefon, tablet, NAS ve yazıcı gibi kişisel veri taşıyan cihazlar.
• IoT ağı: priz, ampul, sensör, robot süpürge, akıllı televizyon ve çoğu kamera.
• Misafir ağı: ziyaretçilerin telefonları; çoğu modemde bulunur.

Misafir ağı mı, ayrı IoT SSID mi kullanmalı?

Yönlendiricinizde misafir ağı varsa en kolay yol, akıllı cihazları o ağa bağlamaktır; yoksa ikinci bir SSID (Wi-Fi adı) oluşturmak gerekir. SSID, Wi-Fi ağının adıdır. Ev kullanıcısı için iki yolun farkı, izolasyonun yönlendiricinin hangi ayarıyla sağlandığıdır.

Misafir ağının işe yaraması için yerel ağa erişimin kapalı olması gerekir. Kaspersky'nin misafir ağı rehberi, yönlendiricide yerel ağ kaynaklarına erişimi veren seçeneğin işaretini kaldırmayı, "Isolate" gibi bir seçenek varsa onu açmayı ve misafirlerin yönlendirici ayarlarına erişmesine izin veren seçeneği kapatmayı önerir. Bu ayarlar modelden modele farklı adlarla görünür.

Bazı eski ve basit yönlendiricilerde misafir ağı hiç bulunmaz; bazılarında ise kutudan çıktığı gibi çalışmaz, ek ayar ister. Kontrol için misafir ağına bağlı telefondan ana ağdaki bir cihazın adresine (örneğin yönlendirici yönetim sayfasına) girmeyi deneyin; açılmıyorsa izolasyon çalışıyor demektir.

Ayrı bir ağın güvenlik modu da önemlidir. Apple'ın yönlendirici ayarı önerisi WPA3 Personal'ı, eski cihazlar için WPA2/WPA3 karma modunu, son çare olarak WPA2 Personal (AES) modunu önerir; WEP, TKIP ve parolasız açık ağdan kaçınılmasını, açık bırakmanın misafir ağında ya da geçici de olsa risk olduğunu belirtir.

• Misafir ağı kullanın: modemde hazırsa ve cihaz sayınız azsa.
• Ayrı IoT SSID kullanın: misafirlerle akıllı cihazları birbirinden de ayırmak istiyorsanız.
• Her iki durumda da ağ parolasını ana ağdan farklı yapın ve yönlendirici yönetim parolasını varsayılandan değiştirin.

2.4 GHz'e takılan akıllı cihazlar neden kurulumda bağlanmıyor?

Akıllı cihazların çoğu yalnızca 2.4 GHz bandında çalışır; kurulum sırasında telefon 5 GHz'e bağlıysa uygulama cihazı bulamaz veya Wi-Fi bilgilerini aktaramaz. Sebep, kurulum yönteminin cihazın telefonla aynı bandı ve çoğu zaman aynı ağı görmesini beklemesidir. Cihaz 2.4 GHz'de beklerken telefon 5 GHz'de olduğunda bağlantı yarım kalır.

2.4 GHz, 5 GHz'e göre daha uzun menzillidir ve duvardan daha iyi geçer; bu nedenle ucuz modüllü cihazlarda tercih edilir. Karşılığında hızı düşüktür ve komşuların ağları, mikrodalga fırın ve Bluetooth cihazlarıyla aynı bantta kalabalıktır. Bu yüzden kurulumda bağlantı koparsa önce bandı kontrol edin.

Birçok akıllı cihaz ayrıca eski Wi-Fi çipleri taşır ve WPA3'ü desteklemeyebilir. Apple'ın önerisi 2.4 GHz bandında kanal genişliğini 20 MHz'e ayarlamaktır; dar kanal, kalabalık bantta komşu ağlarla çakışmayı azaltır.

• Telefonu geçici olarak yalnızca 2.4 GHz yayınlayan ağa bağlayın; kurulum bitince 5 GHz'e dönebilirsiniz.
• Wi-Fi adında özel karakter (Türkçe harfler, emoji, boşluk) ve çok uzun parola varsa sade bir ad deneyin.
• Kurulum için cihazı yönlendiriciye yakın tutun; menzil sorununu eleyin.
• Yönlendiricide WPA3 yalnız moddaysa WPA2/WPA3 karma moda geçin; eski çipli cihazlar WPA3'ü görmeyebilir.
• Telefonda mobil veri açıksa ve uygulama internet bulamıyorsa kurulum sırasında mobil veriyi geçici kapatmayı deneyin.

Band steering nedir, kurulum sırasında neden kapatılır?

Band steering, 2.4 ve 5 GHz bantları aynı ad altında birleştirip cihazı yönlendiricinin seçtiği banda yönlendiren özelliktir. Gündelik kullanımda faydalıdır; ancak akıllı cihaz kurulumunda telefonun hangi bantta olduğunu bilemediğiniz için sorun çıkarır.

Apple'ın yönlendirici önerisi, tüm bantlar için tek ve özgün bir ağ adı kullanmaktır; bu, ana ağınız için geçerli bir kuraldır. Akıllı cihaz ağı ise bilinçli bir istisnadır: yalnızca 2.4 GHz yayınlayan ayrı bir ad, cihazı yanlış banda atılmaktan korur. Böylece kurulum sırasında telefon da bu 2.4 GHz adına bağlanır ve bantlar karışmaz.

Yönlendirici arayüzünde bu ayar "Smart Connect", "band steering", "tek SSID" ya da "Wi-Fi ağlarını birleştir" gibi adlarla geçer. Kurulum ve ilk eşleştirme için ayarı geçici olarak kapatmak ve 2.4 GHz'e ayrı ad vermek çoğu zaman sorunu çözer.

• Yönlendiricide 2.4 GHz ve 5 GHz için ayrı adlar tanımlayın (örneğin Ev ve Ev-IoT).
• Akıllı cihazları yalnızca 2.4 GHz adına bağlayın; telefon, dizüstü bilgisayar ve televizyon 5 GHz adında kalsın.
• Kurulum bitince band steering'i yeniden açmak gerekmez; akıllı cihaz ağı kendi adıyla kalabilir.

Mesh sistemlerinde SSID ayrımı nasıl yapılır?

Mesh sistemlerde ayrı ağ kurmanın yolu üreticiye göre değişir: bazılarında misafir ağı, bazılarında ayrı IoT veya "akıllı ev" ağı hazırdır, bazılarında bant ayrımı hiç yapılamaz. Ayrı SSID istiyorsanız önce mesh uygulamasında misafir ağı ve bant seçeneklerine bakın.

Mesh'te tüm uydular aynı SSID'yi yayınlar ve cihazlar bunlar arasında gezinir. Bu, telefonlar için güzeldir ama sabit duran bir akıllı cihaz için gerekmez.

Operatör modemini mesh ile birlikte kullanıyorsanız çift yönlendirme (double NAT) sorunu çıkabilir. Apple'ın önerisi bir ağda yalnızca tek DHCP sunucusunun bulunmasıdır; mesh sistemi köprü (bridge/AP) modunda ise ağı modem yönetir, yönlendirici modunda ise iki ayrı ağ olur. Bu fark, misafir ağı ayarlarının hangi cihazdan yapılacağını belirler.

Kablosuz kameralar ve sensörler için sinyal gücü ayrı bir konudur; kablosuz kamera Wi-Fi sinyalini güçlendirme rehberi kablosuz kameralarda zayıf sinyal sorununu ele alır.

• Önce mesh uygulamasında misafir veya IoT ağı seçeneğinin olup olmadığına bakın.
• Modem ve mesh aynı anda yönlendirici modundaysa ayarı tek yerde yapın; ağı iki katmanlı bırakmayın.
• Her uyduda aynı IoT adı ve parolayı kullanın; uydular arasında gezen cihaz yeniden kurulum istemesin.

Cihaz sayısı sınırı ve DHCP rezervasyonu

Yönlendiricilerin aynı anda bağlanabilecek cihaz sayısı sınırlıdır ve evde kamera, priz, ampul ile sensör sayısı kolayca otuz-kırkı bulabilir. Düşük donanımlı modemlerde bu sınır ve bellek, çok sayıda 2.4 GHz cihazı eklenince bağlantı kopmalarına yol açabilir. Sınırı üreticinin teknik belgesinden öğrenin; cihaz sayınız yaklaşıyorsa mesh ya da ikinci erişim noktası gerekir.

DHCP, cihazlara otomatik IP adresi dağıtan hizmettir. DHCP rezervasyonu ise yönlendiricinin belirli bir cihazın MAC adresine her seferinde aynı IP'yi vermesini sağlar. Kamera, alarm paneli ve ağ geçidi gibi uygulamanın ya da kaydedicinin adresle eriştiği cihazlarda bu ayar, kira süresi dolunca adres değiştiği için cihazın kaybolmasını önler.

Apple'ın önerisi ev ağında 8 saatlik, misafir ağı ve hotspotlarda 1 saatlik DHCP kira süresidir; bir ağda yalnızca tek DHCP sunucusu olmalıdır. Rezervasyon bu kira süresinden bağımsız çalışır ve adres sabit kalır.

• Cihazın MAC adresini yönlendirici cihaz listesinden ya da cihaz etiketinden alın.
• Aynı IP adresini iki cihaz için ayırmayın.
• Kamera ve alarm gibi kritik cihazlar için rezervasyon yapın; ampul ve priz için gerekmez.
• Adres sabitlemek için cihazın içinde elle statik IP girmek yerine DHCP rezervasyonu tercih edin; ağ değişince tek yerden düzeltirsiniz.

Ayrı ağda uygulama neden cihazı bulamıyor: mDNS ve Matter

Telefon ve akıllı cihaz farklı ağlarda olduğunda yerel keşif çalışmaz, çünkü mDNS yalnızca aynı bağlantı (link) içinde işler. mDNS (RFC 6762), IPv4'te 224.0.0.251, IPv6'da FF02::FB multicast adresi ve UDP 5353 portunu kullanır; ".local" adları yalnızca kaynaklandıkları bağlantıda anlamlıdır ve yönlendiriciyi geçmez. Misafir ağı izolasyonu da bu trafiği kestiği için telefon cihazı yerelde göremez.

Matter, IP tabanlı bir akıllı ev standardıdır; ilk sürümü Wi-Fi ve Thread ağ katmanlarında çalışır, Bluetooth LE ile eşleştirme için kullanılır. Matter yerel kontrolü hedeflediği için telefon, hub ve cihazın aynı IP ağında bulunması çoğu zaman beklenir. Ayrıntılar için akıllı ev protokolleri rehberine bakın.

Bulut üzerinden çalışan kamera ve alarm uygulamaları ise genellikle bu sorunu yaşamaz: telefon ve cihaz üreticinin sunucusu üzerinden konuşur, aynı ağda olmaları gerekmez. Sorun, cihaz yerel ağ içinde izleme, yerel yayın akışı ya da ev hub'ına eklemek istendiğinde ortaya çıkar. Alarm tarafında gecikme için ayrıca alarm uygulaması bildirim gecikmesi rehberine bakabilirsiniz.

• Eşleştirmeyi telefonu IoT SSID'ye bağlayarak yapın; sonra ana ağa dönün ve uygulamanın bulut üzerinden çalışıp çalışmadığını deneyin.
• Yerel kontrol gerekiyorsa hub'ı da IoT ağına koyun ya da izolasyonu yalnızca hub ve telefon için gevşetin.
• Yönlendiricide "mDNS/Bonjour" veya "multicast aktarma" seçeneği varsa ağlar arası keşif için dikkatle açılabilir; güvenlik bedelini bilin.
• Hub'ın ne işe yaradığını hub ve ağ geçidi rehberinde bulabilirsiniz.

Adım adım: akıllı ev için ayrı ağ kurma sırası

En sorunsuz sıra, önce ağı hazırlamak, sonra cihazları tek tek eklemektir. Aşağıdaki liste çoğu modem ve mesh sisteminde uygulanır.

• 1. Yönlendiricinin yönetim sayfasına girip yönetim parolasını varsayılandan değiştirin ve yazılımı güncelleyin.
• 2. 2.4 GHz için ayrı bir ad ve WPA2 (gerekirse WPA2/WPA3 karma) parola tanımlayın; 2.4 GHz kanal genişliğini 20 MHz yapın.
• 3. Ana ağınızı 5 GHz'de bırakın; band steering ya da Smart Connect açıksa kapatın.
• 4. Bu 2.4 GHz adı misafir ağı olarak kuruyorsanız yerel ağ erişimini kapatın ve izolasyonu açın; yönlendirici ayarlarına erişim izni vermeyin.
• 5. Telefonu bu 2.4 GHz adına bağlayın, uygulamayı açın ve cihazları tek tek ekleyin.
• 6. Kamera, alarm paneli ve hub için DHCP rezervasyonu yapın.
• 7. Eşleştirme bitince telefonu ana ağa alıp uygulamanın dışarıdan ve içeriden çalıştığını sınayın.
• 8. Yerel keşif gereken cihazlar için mDNS/multicast ya da hub yerleşimi ayarını gözden geçirin.

Bayifi bu konuda nerede devreye girer?

Ağ ayrımını evde kendiniz yapmakta zorlanıyorsanız, güvenlik kamerası, alarm ve akıllı ev kurulumu yapan bir kurulumcuyu kurulumcu ve bayi dizininde il il bulabilirsiniz; İstanbul, Ankara ve İzmir sayfaları örnektir. Kameralı ve alarmlı sistemler için ağ planı çoğu zaman kurulumun ilk adımıdır.

Kurulumcu ya da toptancıysanız stoklu ürünler için pazar sayfasına bakabilir, firmanızı kayıt sayfasından ekleyebilirsiniz.