KOBİ Ofis BT Altyapısı Rehberi: Ağ, Telefon, E-posta ve Güvenlik

Ofis BT altyapısı hangi katmanlardan oluşur?

Ofis BT altyapısı bir temel ve dört katmandan oluşur. Temel; internet hattı, kablolama, enerji ve güvenlik duvarıdır. Katmanlar ise kablolu ağ ve Wi-Fi, telefon, e-posta ve işbirliği ile uç nokta güvenliğidir. Her katman bir öncekine dayanır: Wi-Fi switch'e, IP santral ağa ve güvenlik duvarına, e-posta güvenliği kimlik yönetimine bağlıdır.

KOBİ IT altyapısı planını denetlenebilir kılmak için NIST Cybersecurity Framework (CSF) 2.0 kullanışlı bir iskelettir. 26 Şubat 2024'te yayımlanan çerçeve, siber güvenlik çıktılarını altı işlevde toplar: Govern (yönet), Identify (tanımla), Protect (koru), Detect (tespit et), Respond (yanıt ver) ve Recover (kurtar). NIST, işlevlerin sırasının uygulama sırası anlamına gelmediğini ve birlikte ele alınmaları gerektiğini vurgular; bu rehberdeki kurulum sırası bu yüzden teknik bağımlılıklardan türetildi.

Yeni ofiste BT kurulumu hangi sırayla yapılmalı?

Doğru sıra, her işin dayandığı altyapı hazır olduktan sonra başlamasıdır. Sıra kayarsa iş tekrarlanır: kablolama bitmeden asılan erişim noktası yer değiştirir, güvenlik duvarı hazır olmadan kurulan santral dışarıdan aranamaz. Aşağıdaki on adım yeni ofis ve kapsamlı yenileme içindir.

1. Envanter ve ihtiyaç: Kullanıcı, cihaz, uygulama, hat ve lisans listesini çıkarın. NIST'in küçük işletme rehberi (SP 1300), donanım, yazılım, sistem ve hizmet envanterini Identify işlevinde ilk sırada sayar.
2. Yer keşfi: Kabin yeri, kablo güzergâhı, enerji kapasitesi ve erişim noktası konumları belirlenir.
3. İnternet hattı ve güvenlik duvarı: Hat teslimi operatöre bağlı olduğu için bu kalemle başlayın, statik IP ihtiyacını baştan bildirin. Güvenlik duvarı ilk günden devrede olmalıdır.
4. Kablolama ve switch: Bağlantı noktası sayısı ve PoE bütçesi bu aşamada kesinleşir.
5. Wi-Fi ve ağ bölümleme: Personel, misafir, ses ve cihaz (yazıcı, kamera) ağları ayrı VLAN'larda kurulur.
6. Kimlik ve e-posta: Microsoft 365 kiracısı, alan adı doğrulaması, MFA ve e-posta kimlik doğrulama kayıtları (SPF, DKIM, DMARC) hazırlanır.
7. Uç nokta güvenliği: Cihazlar ağa alınmadan önce merkezi yönetimli koruma, yama ve disk şifreleme politikaları uygulanır.
8. Telefon: IP santral, SIP trunk ve numara taşıma; ses VLAN'ı ve güvenlik duvarı kuralları önceki adımlarda hazır olduğu için sona yakındır.
9. Yedekleme ve kayıt: Yedekleme işleri tanımlanır, bir geri yükleme denenir, kayıt (log) toplama başlatılır.
10. Kabul testi ve belgeleme: Kontrol listesiyle doğrulama; ağ şeması, yönetici hesapları ve lisans bitiş tarihleri kayda geçer.

Uyarı: Hat teslimi ve numara taşıma takvimini operatörünüzle yazılı olarak teyit etmeden taşınma tarihini kesinleştirmeyin.

Ofis ağı ve Wi-Fi nasıl planlanır?

Ofis network kurulumu üç kararla başlar: kaç kablolu bağlantı noktası gerektiği, switch'in PoE bütçesi ve ağın nasıl bölümleneceği. Erişim noktaları, IP telefonlar ve kameralar elektriği çoğunlukla switch'ten PoE ile alır; bu nedenle switch seçimi Wi-Fi ve telefon kararlarından ayrı yapılamaz.

• PoE bütçesi: Switch'in toplam PoE gücü, bağlanacak cihazların veri sayfalarındaki azami tüketimlerin toplamı ile büyüme payından az olmamalıdır.
• Bölümleme: Misafir Wi-Fi'ı şirket ağından, ses trafiğini veri trafiğinden, yazıcı ve kamera gibi cihazları kullanıcı bilgisayarlarından ayrı VLAN'larda tutun.
• Erişim noktası yerleşimi: Sayıyı metrekareden değil, yerinde ölçümden (site survey) ve aynı anda bağlanacak kullanıcı sayısından türetin.
• Yönetim: Tek ofiste bulut yönetimi pratiktir; şubeli yapıda merkezi denetim ve ayrıntılı politika ihtiyacı belirleyicidir.

Ruijie, Reyee serisini küçük ve orta ölçekli işletmeler için bulut yönetimli erişim noktası, switch ve ağ geçidi ailesi olarak konumlandırıyor. Üreticiye göre Ruijie Cloud'un temel özellikleri, desteklenen bulut yönetimli cihazlar için ücretsiz; Ruijie gelişmiş özellikler için ileride ücret alma hakkını saklı tutuyor. Reyee ile kurumsal RG serisi arasındaki seçimi Ruijie Reyee ve RG kurumsal seri seçim rehberinde ölçek ve yönetim ölçütleriyle ele aldık; ürün yelpazesi Ruijie ağ çözümleri sayfasında.

Yeni erişim noktası alırken Wi-Fi 7 sorusu da gündeme gelir. Wi-Fi 7, IEEE 802.11be (Extremely High Throughput) standardına dayanır; Wi-Fi Alliance'a göre 2024'te tanıtıldı ve 6 GHz bandındaki 320 MHz kanalları öne çıkarıyor. İstemci, kablolama ve uplink hazırlığını Wi-Fi 7 kurumsal geçiş rehberinde inceledik; Fortinet tabanlı kablosuz ağ için FortiAP seçimi yazısına bakabilirsiniz.

Ofis telefonu için IP santral nasıl seçilir?

IP santral seçiminde ilk karar santralin nerede çalışacağıdır; özellikler bu kararın ardından gelir. 3CX kurulum belgelerinde üç yol tanımlıyor: santrali 3CX'in barındırması, kendi özel bulutunuzda (Google, Amazon, Amazon Lightsail, Azure veya DigitalOcean) çalıştırmanız ya da ofiste Windows veya Linux üzerine, VMware, Hyper-V veya KVM ile sanallaştırarak kurmanız.

3CX, sistem başına ve eşzamanlı görüşme sayısına göre yıllık lisans uyguluyor; kullanıcı başına aylık ücret modeli kullanmıyor. Üreticinin 4SC Free Basic sürümü en fazla 10 kullanıcıyı destekliyor ve sürüm sayfasına göre yalnız kendi barındırdığınız kurulumda (şirket içi ya da kendi bulutunuz) çalışıyor. Model kararı, SIP trunk ve numara taşıma 3CX santral kurulum seçenekleri rehberinde, ürünler 3CX santral çözümleri sayfasında.

Ekibiniz Microsoft Teams kullanıyorsa santrali Teams'e bağlamak ayrı bir lisans kararıdır. 3CX'in kaynakları Teams Direct Routing için gereken sürüm konusunda tutarsız (Teams kılavuzu ile PRO sürüm sayfası farklı sürüm gösteriyor); sürüm gereksinimini teklif aşamasında teyit edin. Microsoft tarafında da kullanıcıya uygun telefon lisansı atanmalı. Gereksinimleri 3CX ve Microsoft Teams entegrasyonu yazısında topladık.

E-posta ve işbirliği için Microsoft 365'te nelere karar verilmeli?

Microsoft 365 kurulumunda dört karar vardır: plan, kimlik güvenliği, alan adı ayarları ve eski posta sisteminin taşınması. Microsoft Learn'e göre Business ailesi (Basic, Standard, Premium) en fazla 300 kullanıcılı kuruluşlar için tasarlanmıştır ve bu sınır Business planlarındaki lisansların toplamına uygulanır. Paket farklarını Microsoft 365 Business Basic, Standard ve Premium karşılaştırmasında karar matrisiyle anlattık; katalog Microsoft 365 (eski adıyla Office 365) çözümleri sayfasında.

• Kimlik: Microsoft, Entra ID güvenlik varsayılanlarını (security defaults) tüm kiracılara ek ücret olmadan sunuyor; bu ayar tüm kullanıcıların MFA'ya kaydolmasını ister ve eski kimlik doğrulama protokollerini engeller. NCSC de e-posta hesaplarında mümkünse geçiş anahtarı (passkey), değilse güçlü ve benzersiz parola ile iki adımlı doğrulama öneriyor.
• Alan adı: SPF, DKIM ve DMARC kayıtlarını birlikte yayımlayın; Microsoft Learn, bu yöntemlerden herhangi birinin eksik olmasının korumayı zayıflattığını belirtiyor.
• Yedek: Microsoft 365 verisinde paylaşılan sorumluluğu Microsoft 365 yedekleme yazımızda açıkladık.

Ayarların tamamı için Microsoft 365 güvenlik ayarları kontrol listesini kullanabilirsiniz. Şirket içi Exchange kullanıyorsanız bu katmanı ertelemeyin: Microsoft yaşam döngüsü sayfalarına göre Exchange Server 2016 ve 2019'un desteği 14 Ekim 2025'te sona erdi. Exchange Online ile Exchange Server SE arasındaki seçimi Exchange Server destek sonu ve geçiş yolları yazısında ele aldık.

Uç nokta güvenliği katmanı nasıl kurulur?

Uç nokta güvenliği, her bilgisayarın ve sunucunun merkezi bir konsoldan korunması, güncellenmesi ve izlenmesidir. NIST SP 1300 bu alanda dört öncelik sayar: tüm iş cihazlarına kötü amaçlı yazılım koruması, işletim sistemi ve yazılım güncellemeleri, dizüstü bilgisayarlarda tam disk şifreleme ve üretici varsayılan parolalarının değiştirilmesi.

Taşınma, eski cihazları ayıklamak için de fırsattır. Microsoft, Windows 10'un Home, Pro, Enterprise ve Education sürümlerinin desteğini 14 Ekim 2025'te sonlandırdı; NCSC de güncelleme almayan cihazların güncelleme alan bir modelle değiştirilmesini öneriyor. Desteği biten cihazı yeni ağa almadan önce yükseltme ya da değişim kararını verin.

Bitdefender, GravityZone Business Security paketinde Modern Endpoint Protection, Network Attack Defense ve Risk Management modüllerini listeliyor; Patch Management, Full Disk Encryption ve Email Security eklenti olarak alınabiliyor, yönetim konsolu bulutta ya da şirket içinde çalışabiliyor. Business Security, Premium ve Enterprise paketlerinin farkını GravityZone paketleri karşılaştırmasında, meşru sistem araçlarının kötüye kullanılmasına karşı sıkılaştırmayı uç noktada saldırı yüzeyini azaltma rehberinde anlattık. Ürün ailesi Bitdefender çözümleri sayfasında; algılama ve müdahale seçenekleri için EDR, XDR ve MDR karşılaştırmasına bakabilirsiniz.

Güvenlik duvarı, yedekleme ve kayıtlar bu plana nasıl bağlanır?

Güvenlik duvarı, yedekleme ve kayıt yönetimi dört katmanın ortak zeminidir. KVKK'nın Kişisel Veri Güvenliği Rehberi, güvenlik duvarı ve ağ geçidini internetten gelen saldırılara karşı "ilk savunma hattı" olarak tanımlar ve tek bir güvenlik ürünüyle tam güvenlik sağlanabileceği görüşünün her zaman doğru olmadığını belirtir.

• Güvenlik duvarı: Kapasite ve lisans seçimini KOBİ firewall seçim rehberinde anlattık; kurulum sonrası kural ve güncelleme takibi için firewall bakım ve yönetim hizmeti sayfasına bakabilirsiniz.
• Yedekleme: Aynı rehber, yedeklenen verilere yalnız sistem yöneticisinin erişmesini ve yedeklerin ağ dışında tutulmasını önerir. NIST SP 1300 de verinin düzenli yedeklenmesini ve yedeklerin test edilmesini öncelikler arasında sayar.
• Kayıtlar: Misafir Wi-Fi ve kayıt saklama konusunu Türkiye'deki 5651 sayılı Kanun açısından 5651 ve merkezi log yönetimi yazısında, kişisel veriye ilişkin teknik tedbirleri KVKK teknik tedbirler kontrol listesinde ele aldık.

Yeni ofis BT kontrol listesi: devreye almadan önce neler doğrulanmalı?

Devreye alma, her katman için ölçülebilir bir kabul ölçütü sağlandığında tamamlanmış sayılır. Aşağıdaki liste, "çalışıyor" yerine "doğrulandı" demenizi sağlayan kontrolleri ve ilgili NIST CSF 2.0 işlevini gösterir.

Alan adınızın SPF, DKIM ve DMARC durumunu e-posta güvenliği kontrol aracımızla görebilirsiniz.

Mevcut ofisi yeniliyorsanız hangi katmana önce dokunmalısınız?

Yenilemede öncelik, desteği bitmiş ya da korumasız kalan bileşendedir; konfor iyileştirmeleri sonra gelir. Aşağıdaki karar matrisi sık görülen belirtileri ilgili katmana ve ilk adıma eşler.

Öncelik sütunu tek bir kural izler: önce yama almayan ya da kimliği korumayan bileşen, sonra iş sürekliliği, en sonda performans ve kullanım kolaylığı. Bütçeyi bu sıraya göre dağıtmak için 2026 KOBİ siber güvenlik bütçesi önceliklerine bakabilirsiniz.

Sık sorulan sorular

Ofis BT altyapısı kurulumu ne kadar sürer?

Süreyi en uzun bağımlılık zinciri belirler: çoğunlukla internet hattının teslimi, kablolama ve numara taşıma. Bu kalemler operatöre ve binaya bağlı olduğundan sabit bir süre vermek yanıltıcı olur. Takvimi yazılı teslim tarihlerinden geriye doğru kurun; Microsoft 365 ve uç nokta güvenliği gibi bulut işleri paralel ilerleyebilir.

On kişiden küçük bir ofiste dört katmanın hepsi gerekli mi?

Evet, ancak her katmanın ölçeği küçülür. Küçük bir ofiste bulut yönetimli bir switch ve birkaç erişim noktası, barındırılan bir santral ya da mobil istemciler, bir Microsoft 365 Business planı ve merkezi yönetimli uç nokta koruması iyi bir başlangıçtır. Ölçek ne olursa olsun MFA, yedek testi ve ayrı misafir ağı atlanmamalıdır.

İşletim sistemindeki yerleşik antivirüs yeterli değil mi?

Yerleşik koruma iyi bir tabandır, ancak işletmeye merkezi görünürlük sağlamaz. NCSC, modern cihazlarda antivirüs ve güvenlik duvarının yerleşik geldiğini, yine de açık olduklarının kontrol edilmesi gerektiğini söyler. İşletmede asıl ihtiyaç, tüm cihazların tek konsoldan izlenmesi, politikaların uygulanması ve uyarıların bir sorumluya ulaşmasıdır.

Misafir Wi-Fi'ı neden ayrı bir ağda olmalı?

Misafir cihazlarının güvenlik durumu bilinmez; aynı ağda olurlarsa şirket bilgisayarlarına, yazıcılara ve santrale ulaşabilirler. Ayrı VLAN ve ayrı kablosuz ağ adı (SSID), misafire yalnız internet erişimi verir. Türkiye'de misafir internet erişiminde kayıt tutma konusu 5651 sayılı Kanun açısından da değerlendirilmelidir.

Kurulumu kendi ekibimizle yapabilir miyiz?

Evet; bu rehberdeki sıra ve kontrol listesi kendi ekibinizle uygulanabilecek biçimde hazırlandı. Dış destek en çok güvenlik duvarı kuralları, e-posta taşıma ve numara taşıma gibi geri dönüşü zor adımlarda işe yarar. Plan ya da bu adımlardan biri için destek isterseniz iletişim formundan bize ulaşabilirsiniz.

KVKK açısından ofis altyapısında nelere dikkat edilmeli?

6698 sayılı Kanun'un 12. maddesi, veri sorumlusunun uygun güvenlik düzeyi için gerekli teknik ve idari tedbirleri almasını ister. KVKK'nın rehberi bu tedbirlere güvenlik duvarı, yama yönetimi, erişim sınırlama, kötü amaçlı yazılım koruması ve ağ dışında tutulan yedek gibi örnekler verir. Bu yazı hukuki tavsiye değildir; Kurum'un resmî kaynaklarına başvurun.

Sonuç

• Ofis BT altyapısını bir temel ve dört katman olarak planlayın; katmanlar arasındaki bağımlılık kurulum sırasını belirler.
• Desteği biten yazılım ve cihazları (Exchange 2016/2019, Office 2016/2019, Windows 10) yeni ofise taşımadan karara bağlayın.
• MFA, e-posta kimlik doğrulama kayıtları ve ayrı misafir ağı, ölçek ne olursa olsun atlanmamalı.
• Devreye almayı kabul ölçütleriyle bitirin: geri yüklenmiş bir yedek ve test edilmiş bir telefon akışı, "çalışıyor" demekten güçlü bir kanıttır.

Sora Yazılım Teknolojileri, İstanbul Ataşehir merkezli bir teknoloji firmasıdır; Ruijie, 3CX, Microsoft 365 ve Bitdefender ürünlerinde seçim, tedarik, kurulum ve destek hizmeti verir. Kapsam ve sorumluluklar ihtiyaca göre sözleşmede belirlenir.

Ücretsiz keşif görüşmesi · WhatsApp: WhatsApp Destek · Telefon: +90 544 785 21 87 · E-posta: talep@sorayazilim.com

Kaynaklar

1. The NIST Cybersecurity Framework (CSF) 2.0, NIST CSWP 29 — NIST, 26 Şubat 2024. nvlpubs.nist.gov (erişim: 19 Ekim 2026)
2. NIST Cybersecurity Framework 2.0: Small Business Quick-Start Guide, NIST SP 1300 — NIST, Şubat 2024. nvlpubs.nist.gov (erişim: 19 Ekim 2026)
3. Small organisations guide to cyber security — NCSC, Birleşik Krallık, 9 Nisan 2026. ncsc.gov.uk (erişim: 19 Ekim 2026)
4. Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) — Kişisel Verileri Koruma Kurumu, Ocak 2018. kvkk.gov.tr (erişim: 19 Ekim 2026)
5. Plan seçenekleri, Entra ID güvenlik varsayılanları ve e-posta kimlik doğrulama sayfaları — Microsoft Learn. planlar, güvenlik varsayılanları, e-posta kimlik doğrulama (erişim: 19 Ekim 2026)
6. Exchange Server 2016 ve 2019 yaşam döngüsü; Ending Support in 2025 — Microsoft Learn. Exchange 2016, Exchange 2019, 2025 listesi (erişim: 19 Ekim 2026)
7. Fiyatlandırma, sürüm, kurulum ve Teams Direct Routing belgeleri — 3CX. lisans modeli, 4SC sürümü, kurulum, Teams, PRO sürümü (erişim: 19 Ekim 2026)
8. Ruijie Cloud, Reyee ve Wi-Fi 7 sayfaları — Ruijie Networks. Ruijie Cloud, Reyee, Wi-Fi 7 (erişim: 19 Ekim 2026)
9. GravityZone Business Security — Bitdefender. bitdefender.com (erişim: 19 Ekim 2026)
10. Wi-Fi CERTIFIED 7 — Wi-Fi Alliance; 802.11be-2024 zaman çizelgesi — IEEE 802.11 Çalışma Grubu. wi-fi.org, ieee802.org (erişim: 19 Ekim 2026)

Bu içerik nasıl hazırlandı?

Hazırlayan: Sora Yazılım Ekibi. Bu içerik yapay zekâ desteğiyle hazırlandı; teknik bilgiler yazıda bağlantısı verilen üretici ve resmî kaynaklarla 19 Ekim 2026 itibarıyla karşılaştırıldı.

İlgili yazılar

• Ruijie Reyee mi, RG kurumsal seri mi? — Ölçek ve yönetim modeline göre ağ ürünü seçimi.
• Wi-Fi 7 kurumsal ağlarda ne zaman mantıklı? — İstemci, kablolama ve uplink hazırlığıyla geçiş kararı.
• 3CX santral kurulum seçenekleri — Bulut, şirket içi ve SIP trunk kararları.
• 3CX ve Microsoft Teams entegrasyonu — Teams'ten santral üzerinden arama için gereksinimler.
• Microsoft 365 Business Basic, Standard ve Premium farkı — Hangi paketin hangi ekibe uyduğuna dair karar matrisi.
• Exchange Server 2016/2019 destek sonu — Exchange Online ile Exchange SE arasında seçim.
• Microsoft 365 güvenlik ayarları kontrol listesi — Kimlik, cihaz, e-posta ve izleme ayarları.
• Bitdefender GravityZone paketleri karşılaştırması — Business Security, Premium ve Enterprise arasında seçim.
• Uç noktada saldırı yüzeyini azaltmak — GravityZone ile sıkılaştırma ve risk yönetimi.