İşletme Modem ve Router Ayarları: Güvenlik İçin İlk Yapılacaklar

Kısa cevap: İşletme modem ve router ayarlarında ilk iş, varsayılan yönetici parolasını güçlü ve benzersiz bir parolayla değiştirmektir. Ardından internetten yönetim arayüzüne erişim kapatılır, gerekmedikçe UPnP ve WPS devre dışı bırakılır, kamera kayıt cihazı ya da uzak masaüstü gibi servisler için port yönlendirme yapmak yerine VPN kullanılır, cihaz yazılımı güncel tutulur ve misafirler ayrı bir ağa alınır. Yapılan ayarlar yedeklenir ve belgelenir. Servis sağlayıcının verdiği modem ile ayrı bir güvenlik duvarı birlikte kullanılıyorsa hangi cihazın hangi görevi üstlendiği net olarak belirlenmelidir.

İlk yapılacak güvenlik ayarları

1. Yönetici parolası: Varsayılan kullanıcı adı ve parola değiştirilir; parola bir parola yöneticisinde saklanır.
2. Uzaktan yönetim: Yönetim arayüzüne internet tarafından erişim kapatılır; yalnızca iç ağdan erişilir.
3. UPnP: Cihazların kendi kendine port açmasını sağlayan UPnP gerekmiyorsa kapatılır.
4. WPS: Kablosuz ağa düğmeyle ya da PIN ile bağlanmayı sağlayan WPS devre dışı bırakılır.
5. Kablosuz ağ: Destekleniyorsa WPA3 ya da en az WPA2 kullanılır, güçlü bir ağ parolası belirlenir.
6. Misafir ağı: Misafir ve kişisel cihazlar şirket ağından ayrı bir ağa bağlanır.

Port yönlendirme neden risklidir?

Port yönlendirme, iç ağdaki bir cihazı ya da servisi doğrudan internete açar. Kamera kayıt cihazları, uzak masaüstü ve yönetim arayüzleri bu şekilde açıldığında otomatik taramalarla kısa sürede bulunabilir ve parola denemelerine ya da yazılım açıklarına maruz kalır.

• Uzaktan erişim için öncelikle VPN kullanılır.
• Zorunlu olarak açılan portlar belgelenir, erişim mümkünse belirli adreslerle sınırlandırılır.
• Kullanılmayan yönlendirme kuralları düzenli olarak silinir.
• Açık portlar dışarıdan yapılan bir port taramasıyla kontrol edilir.

Güncelleme, yedek ve belgeleme

• Yazılım güncellemesi: Cihaz yazılımı güncel tutulur; destek süresi bitmiş cihazlar değiştirilir.
• Ayar yedeği: Çalışan ayarların yedeği alınır; cihaz sıfırlanırsa hızla geri yüklenir.
• Servis sağlayıcı: Sağlayıcının modemi uzaktan yönetip yönetmediği ve hangi ayarları değiştirebildiği öğrenilir.
• Belgeleme: IP planı, yönlendirme kuralları ve erişim bilgileri güvenli bir yerde kayıt altında tutulur.

Ayrı güvenlik cihazını işletmeler için güvenlik duvarı seçimi, uzaktan erişimi uzak masaüstü güvenliği, kablosuz ayarları ofis kablosuz ağ güvenliği ve WPA3 yazımızda anlattık.

Sık sorulan sorular

Modemi köprü moduna almak gerekir mi?

Ayrı bir güvenlik duvarı ya da router kullanılıyorsa modemin köprü modunda çalışması, adres çevirisinin ve kuralların tek cihazda toplanmasını sağlar. Tek cihazlı küçük ofislerde modem router olarak kalabilir; karar ağ yapısına göre verilir.

Kameraya dışarıdan erişmek için port açmak gerekir mi?

Gerekmez ve önerilmez. VPN ya da üreticinin güvenli uzaktan erişim yöntemi tercih edilir; kayıt cihazının doğrudan internete açılması saldırı riskini artırır. Ayrıntılar kamerayı telefondan güvenli izleme yazımızda.

Modem ayarları sıfırlanırsa ne yapılmalı?

Daha önce alınan ayar yedeği geri yüklenir; yedek yoksa yönetici parolası, kablosuz ağ ve yönlendirme ayarları belgelere göre yeniden yapılır. Sıfırlamanın nedeni de servis sağlayıcıyla birlikte araştırılır.