Ağ Cihazlarında Yönetim Erişimi ve Parola Güvenliği

Kısa cevap: Modem, switch, erişim noktası, kamera kayıt cihazı ve yazıcı gibi cihazların yönetim panelleri, ağın kontrol noktalarıdır. Varsayılan parolaları değiştirmek, yönetim erişimini yalnızca iç ağdan ve belirli bilgisayarlardan izin vermek, parolaları güvenli bir kasada saklamak temel güvenlik adımlarıdır.

Temel kurallar

1. Tüm cihazlarda varsayılan kullanıcı adı ve parolayı ilk kurulumda değiştirin.
2. Her cihaz için farklı, uzun parolalar kullanın.
3. Yönetim panelini internete açmayın; uzaktan yönetim gerekiyorsa VPN kullanın.
4. Mümkünse HTTP yerine HTTPS veya SSH ile yönetin; Telnet gibi şifresiz protokolleri kapatın.
5. Yönetim erişimini ayrı bir yönetim VLAN’ı veya belirli IP adresleriyle sınırlayın.

Parolaları kim bilmeli?

• Parolalar şirket adına tutulan bir parola kasasında saklanmalıdır.
• Yönetici ve yetkili BT firması erişebilmeli; tek kişiye bağlı kalmamalıdır.
• Personel veya firma değişikliğinde parolalar yenilenmelidir.
• Parolalar cihazın üzerine etiketle yapıştırılmamalıdır.

Düzenli kontroller

• Cihaz yazılımlarını güncel tutun.
• Yönetim panelindeki kullanıcı listesini ve oturum kayıtlarını inceleyin.
• Kullanılmayan servisleri (UPnP, WPS, uzaktan yönetim) kapatın.

Yazılım güncellemelerini ağ cihazlarında yazılım güncelleme, parola kasasını parola yöneticisi ve iki adımlı doğrulama yazımızda anlattık.

Sık sorulan sorular

Modem parolasını operatör mü belirlemeli?

Operatörün verdiği varsayılan parola değiştirilmelidir. Operatörün uzaktan yönetim erişimi varsa bunun kapsamını da öğrenin.

Eski BT firması parolaları vermiyor, ne yapılır?

Cihazlar fabrika ayarlarına döndürülüp yeniden yapılandırılabilir; ancak bu kesinti gerektirir. Bu nedenle parolaların şirketin erişiminde olması sözleşmede yer almalıdır.

Tek bir yönetici hesabı herkes için kullanılabilir mi?

Destekleyen cihazlarda kişiye özel hesaplar kullanmak, kimin ne değişiklik yaptığını izlemeyi mümkün kılar.