Ofis ve Şube Ağı Kurulum Kontrol Listesi

Bu kontrol listesi, yeni bir ofis ya da şube ağı kurarken veya mevcut ağı gözden geçirirken atlanmaması gereken başlıkları toplar. Küçük bir ofis için de, çok şubeli bir kurum için de aynı sıra geçerlidir; ölçek yalnızca cihaz sayısını ve yedekliliği değiştirir.

1. İhtiyaç ve Kapasite

Kullanıcı ve cihaz sayısı (bilgisayar, telefon, yazıcı, kamera, IoT cihazları), eş zamanlı video görüşme sayısı, bulut uygulamalarının bant genişliği ihtiyacı ve büyüme beklentisi yazılır. İnternet hattı, güvenlik duvarı ve kablosuz erişim noktaları bu sayılara göre seçilir; en sık yapılan hata, bugünün sayısına göre alınan cihazın iki yıl içinde yetersiz kalmasıdır.

2. İnternet ve Yedeklilik

Kritik işler için iki farklı sağlayıcıdan hat (ya da fiber artı mobil yedek) ve otomatik geçiş yapan güvenlik duvarı planlanır. Statik IP, VPN ve sunucu yayınları için gereklidir; sağlayıcıdan önceden istenir.

3. Kablolama ve Fiziksel Altyapı

Cat6A kablolama, etiketli patch panel, kilitli ağ dolabı, UPS ve düzgün havalandırma; her masaya en az iki data prizi. Kablolama bir kez yapılır ve on yıl kullanılır; burada tasarruf en pahalı tasarruftur.

4. Ağ Tasarımı

Ağ bölümlere ayrılır: çalışanlar, misafirler, sunucular, yazıcılar ve IoT / kamera cihazları ayrı VLAN'larda; bölümler arası erişim güvenlik duvarında kurallarla tanımlanır. Adresleme planı belgelenir; DHCP ve DNS merkezi yönetilir.

Çıktı: Ağ şeması, VLAN ve adresleme tablosu, güvenlik duvarı kural listesi.

5. Kablosuz Ağ

Kapsama ölçümü yapılarak erişim noktası yerleri belirlenir; çalışan ağında kurumsal kimlik doğrulama (802.1X / WPA3-Enterprise), misafir ağında yalıtım ve bant sınırı uygulanır. Erişim noktaları merkezi denetleyiciyle yönetilir.

6. Güvenlik Duvarı ve Uzaktan Erişim

Saldırı önleme, web filtreleme ve VPN özellikleri açılır; yönetim arayüzü yalnızca iç ağdan ve çok adımlı doğrulamayla erişilir. Uzaktan çalışanlar için Zero Trust erişim ya da istemci VPN'i, şubeler için siteden siteye tünel kurulur.

7. Kimlik ve Uç Noktalar

Kullanıcılar merkezi dizinde (Entra ID ya da Active Directory) tanımlanır; cihazlar yönetim sistemine (Intune / MDM) kaydedilir; disk şifreleme, yama ve antivirüs politikaları otomatik uygulanır. İşe giriş ve çıkışta hesap açma ve kapama süreci yazılıdır.

8. Sunucu, Yedek ve İzleme

Yerel sunucu gerekiyorsa sanallaştırma üzerinde kurulur, yedekleri ofis dışında bir kopyayla tutulur. Ağ cihazları, sunucular ve internet hatları izleme sistemine bağlanır; arıza uyarıları sorumluya ulaşır.

9. Belgelendirme ve Devir

Ağ şeması, cihaz listesi, erişim bilgileri (güvenli kasada), sağlayıcı sözleşmeleri ve destek iletişim bilgileri tek yerde tutulur. Bakım takvimi ve garanti süreleri kaydedilir.

Kontrol Listesi

• Kullanıcı, cihaz ve bant genişliği ihtiyacı büyüme payıyla hesaplandı.
• İki internet hattı ve otomatik geçiş kuruldu; statik IP alındı.
• Kablolama etiketli, dolap kilitli, UPS devrede.
• VLAN ayrımı yapıldı; bölümler arası kurallar yazılı.
• Kablosuz ağda kurumsal kimlik doğrulama ve yalıtılmış misafir ağı var.
• Güvenlik duvarı yönetimi çok adımlı doğrulamayla; VPN / Zero Trust erişim tanımlı.
• Cihazlar merkezi yönetimde; şifreleme ve yama politikaları otomatik.
• Yedekler ofis dışında bir kopyayla; izleme uyarıları sorumluya ulaşıyor.
• Ağ şeması ve erişim bilgileri belgelendi, bakım takvimi var.