AP İzolasyonu Nedir? Kablosuz Ağ Güvenliği ve Kullanımı

AP İzolasyonu Nedir?

AP izolasyonu nedir?
AP izolasyonu yani erişim noktası yalıtımı, kablosuz ağa bağlı cihazların birbiriyle iletişim kurmasını engelleyen bir sistemdir. AP izolasyonu aktifken cihazlar internete erişebilir ama birbirilerini göremezler. Genellikle kafe, otel, kütüphane gibi halka açık alanlarda veya güvenliğin yüksek seviyede olması hedeflenen ev ağlarında tercih edilir.

AP İzolasyonu Ne İşe Yarar?

AP isolation nedir ve ne işe yarar?
Ortak ağı kullanan cihazları virüslerden ve saldırılardan korumak amacıyla birbirinden izole etmeye yardım eder. Amaç izinsiz veri girişini engelleyerek toplu kullanım alanlarında bilinmeyen cihazlardan gelebilecek saldırıları önlemektir.

AP İzolasyonu Nasıl Çalışır?

Access point isolation nedir ve nasıl çalışır?
Bu özellik etkin olduğunda kullanıcılar sadece internete erişir. Bir ortamdaki birçok kullanıcı aynı anda internete erişir ama birbirini göremez. Diğer cihazlarla veri alışverişi yapamazlar. Normal şartlar altında ise AP izolasyonu açık olmazsa aynı internete bağlı olan cihazlar birbirleriyle yerel olarak haberleşebilirler. AP izolasyonu açıkken bu haberleşme gerçekleşmez.

Wireless isolation (AP izolasyonu) nedir ve nasıl çalışır?

• Ofis, kafe, otel gibi ortamlarda ilk aşamada doğrudan trafiği engelleme yer alır. AP izolasyonu açıkken iki cihaz arasındaki veri paketleri birbirine iletilemez.
• AP izolasyonu katman-2 yalıtımı yani MAC adres tabanlı bir yalıtım sağlar. Kablosuz istemci, hem ARP hem de diğer broadcast trafikleri için gelen talepleri alamaz. Bu sistem ağ üzerinde görünmez olmayı mümkün kılar.
• Cihazların internete çıkmasına izin verilir ancak yerel ağ haberleşmesi engellenir. Cihazlar birbirlerinden izole olarak sadece internette gezinebilirler.

AP İzolasyonu Açık mı Olmalı?

AP isolation açık mı olmalı ya da hangi mekânlarda açık olmalı?
Genellikle kapalı olması gereken bir ayardır. Ancak toplu kullanım alanlarında yaşanabilecek olan ağ saldırılarını engellemek amacıyla açık tutulur. Ev ve iş yeri ağlarında genellikle dosya transferi gerçekleştirilmesi, cihazların birbiriyle iletişim kurması isteneceği için bu ortamlarda kapalı tutulması gerekir. Sadece güvenlik amaçlı olarak cihazların farklı cihazları görmesini engellemek için AP izolasyonu kullanılır. İş yerlerindeki kullanımlarda kullanıcıların birbirinden izole edildiği bir ortamda bulunan kablolu ya da kablosuz yazıcı gibi ağ cihazlarına erişim de sağlanamayabilir. Bu yüzden iş yerlerindeki kullanımlara dikkat edilmelidir.

AP İzolasyonu Açıkken Neler Çalışmaz?

AP izolasyonu açıkken aynı yerel ağa bağlı olan hiçbir cihaz, birbiriyle iletişim kuramaz. Buna kablosuz yazıcı, cep telefonu, bilgisayar, akıllı ev eşyaları, dijital saat, akıllı TV gibi cihazlar dâhildir.

AP izolasyonu açıkken yapamayacağınız işlemler şu şekildedir:

• Telefonlarınızdan diğer cihazlara bağlantı kurmak isterseniz AP izolasyonu açıkken bunu yapamazsınız.
• Kablosuz yazıcı, bilgisayar ve telefon bağlantısı gibi cihazlar trafik aktarımı gerçekleştiremez.
• Bilgisayarlar arası dosya gönderimi yapamazsınız.
• Akıllı ev ve medya cihazlarını kablosuz olarak yönetemezsiniz.
• Cihazlar arası bağlantının kalitesini test etmek de mümkün olmaz.

AP Isolation vs Client Isolation (Fark Var mı?)

AP izolasyonu ve client isolation nedir?
AP izolasyonu sadece kablosuz ağ bağlantısında kullanılan erişim yalıtımıdır. Client isolation ise hem kablolu hem de kablosuz kullanıcıların birbiriyle iletişimin keser. Bu izolasyon türünde istemci, sadece VLAN veya kendi izole ağı içinde kalır.

Guest network isolation nedir?
Kişisel verilerin korunmasının istendiği durumlarda devreye giren, bir ağ erişim yalıtımıdır. Ziyaretçilerin ana Wi-Fi ağından izole edilerek ziyaretçilerin internete erişmesini sağlar. Bunu yaparken aynı zamanda ve ya da iş ağındaki cihazlara erişimi engeller.

AP İzolasyonu ile Guest Network Isolation Arasındaki Fark Nedir?
AP izolasyonunda da benzer bir işlem gerçekleşir. Ama AP izolasyonunda aynı kablosuz ağdaki cihazların birbiriyle haberleşmesini engeller. Yerel ağdaki diğer cihazlara erişimi engellemeyebilir. Misafir ağı izolasyonu, misafirlerin ana ağa bağlanmasını engelleyerek onları VLAN ağı içinde tutar. AP ağı ise sadece kablosuz istemcilerin birbirini görmesini engellemek için kullanılır.

Hangi Durumlarda Kullanılmalı?

AP izolasyonu genellikle kalabalık ortamlarda çoklu kullanım sağlanan ağlar üzerinde güvenlik sağlamak için kullanılır. AP izolasyonu kullanılması gereken durumlar aşağıdaki gibidir:

• Kişisel verilerin korunmasının önemli olduğu durumlarda, cihazlar arası yayılabilecek virüs ve diğer tehdit durumlarında AP izolasyonu kullanılabilir.
• Misafir ağlarında, kafe, otel, hava alanı gibi ortamlarda cihazların birbirini görmesini engellemek amacıyla tercih edilir.
• Cihazların birbirinden veri çalmasını ve diğer cihazlara virüs bulaştırmasını engellemek için kullanılır.

Ortamlara ve ihtiyaca göre AP izolasyonu, client isolation ve guest network isolation gibi farklı türlerine başvurulabilir.