Misafir Wi-Fi ve Hotspot Kurulumu: Captive Portal ve 5651

Misafir Wi-Fi ve hotspot kurulumu; müşterinize, ziyaretçinize veya öğrencinize açtığınız internet erişiminin bir karşılama ekranıyla (captive portal) başlaması, girişin SMS ya da TC kimlik doğrulamasıyla kayıt altına alınması ve misafir trafiğinin kurumsal ağınızdan yalıtılması işidir. Biz bu katmanı anahtar teslim kuruyoruz: karşılama ekranı, doğrulama, bant sınırı, yalıtım ve 5651 kayıt entegrasyonu tek teklifte toplanır. Access point’lerin ölçülüp yerleştirilmesi, yani radyo tarafı ise kurumsal Wi-Fi kurulumu hizmetinin konusudur; bu sayfa o altyapının üzerine binen misafir erişim katmanını anlatır.

Kurumsal network kurulumu hizmetimizin kablosuz kolunu havalimanı benzetmesiyle anlatıyoruz; bu sayfanın konusu o havalimanının yolcu tarafıdır. Terminal salonu herkese açıktır, ama kapıdan kayıtsız girilmez: girişte bir kontrol noktası vardır, kim olduğunuz kaydedilir, öyle geçersiniz. Uçakların ve kulenin olduğu taraf ise kartlı kapının arkasındaki steril bölgedir; salondan oraya yanlışlıkla geçilebilecek bir koridor yoktur.

Misafir ağı tam olarak böyle kurulur: salon herkese açık misafir yayınıdır, kapıdaki kontrol noktası captive portal’dır, binanın giriş kayıtları 5651 kaydıdır ve kurumsal ağ, misafir tarafından kapısı olmayan steril bölgedir.

Şifreyi fişin altına yazmak misafir ağı kurmak değildir. O düzende erişim vardır ama kayıt yoktur; misafirine internet açan işletme ise kanun önünde toplu kullanım sağlayıcısıdır ve hangi cihazın ne zaman bağlandığını kayıt altında tutmakla yükümlüdür. Saklama süresi, değiştirilemez arşiv ve zaman damgası gibi mevzuat ayrıntılarını 5651 log yönetimi hizmetimizde anlatıyoruz; bu sayfadaki kurulum, o kaydı üreten tarafı kurar.

Misafir Wi-Fi Kurulumunda Ne Yapıyoruz, Ne Yapmıyoruz?

Bu hizmetin kapsamı, misafir erişim katmanının uçtan uca kurulmuş ve kayıt üretir halde teslimidir:

• Karşılama ekranı (captive portal) kurulumu. Ekran işletmenizin logosunu ve rengini taşır; kullanım koşulları ile KVKK aydınlatma metni ekranın parçası olarak kurgulanır, sonradan yapıştırılmaz.
• Giriş doğrulaması. SMS ile telefon doğrulama, TC kimlik ile giriş, otelde oda numarası, etkinlikte günlük kod: yöntemi misafir profilinize göre birlikte seçeriz.
• Misafir trafiğinin yalıtımı. Misafir yayını kablolu tarafta da ayrı bir ağ diliminde taşınır; dilimleme mekanizmasını VLAN rehberimizde yazdık. İstemci izolasyonuyla misafirler birbirini de görmez.
• Bant sınırı. Hattınızın ne kadarının misafire açılacağını siz belirlersiniz; misafir yoğunluğu işinizin trafiğini yavaşlatamaz. Sınırın iki yönde de çalıştığını nasıl ölçtüğümüzü FortiGate bant genişliği sınırlama yazımızda gösterdik.
• 5651 kayıt entegrasyonu. Giriş kaydı doğrulama bilgisiyle eşleşir ve log altyapınıza düşer. Kayıt altyapınız henüz yoksa o kurulum da 5651 loglama kapsamıyla aynı teklifin kalemi olur.
• Mevcut altyapıya kurulum. Kurumsal sınıf access point’leriniz varsa yeni cihaz satmadan üzerine kurarız; radyo tarafı da yenilenecekse iki iş kurumsal Wi-Fi kurulumuyla tek projede birleşir.
• Size uygun internet hattının tedariki. Misafir yoğunluğu mevcut hattı aşacaksa çözüm ortaklığımız üzerinden size uygun hattı tedarik ediyoruz; hat sözleşmesi ile faturası operatörle sizin aranızda kalır, bizim ücretimiz hattın değil üzerine kurulan katmanın karşılığıdır.

Yapmadığımız işi de aynı açıklıkla yazalım: topladığınız misafir verisiyle pazarlama kampanyası kurmuyoruz. Hotspot platformlarının çoğu bunu paket olarak satar; bizim işimiz erişimin ve kaydın doğru kurulmasıdır. Numaralarla kampanya yürütmek ayrı bir pazarlama kararıdır ve KVKK tarafında kendi izin sürecini ister.

Misafir Wi-Fi ve Hotspot Kime Gerekli?

Misafirine internet açan her işletmeye; ama ihtiyacın acil olduğunu genellikle şu tablolardan biri söyler:

• Şifre duvarda ya da fişte yazıyor. Herkes aynı şifreyle giriyor, kimin bağlandığına dair tek satır kayıt yok.
• Misafir ile kurumsal ağ aynı. Ziyaretçinin telefonu yazıcınızı ve dosya sunucunuzu görebiliyor; bu, güvenlik sorusu sorulduğunda savunulabilir bir düzen değil.
• 5651 sorusu geldi. Bir denetim, bir avukat yazısı ya da kurumsal bir müşterinin tedarikçi formu kayıt düzeninizi sordu ve cevap verilemedi.
• Misafir trafiği hattı yiyor. Yoğun saatte yazarkasanız, kameranız ya da bulut uygulamanız yavaşlıyor, çünkü hat sınırsızca misafire açık.
• Yeni bir mekan açıyorsunuz. Otel, yurt, kafe ya da klinik; erişim katmanı açılış gününden önce kurulursa hem şifre kültürü hem kayıt açığı hiç doğmaz.

Bir alt sınır söylemeyeceğiz, çünkü yok: tek bir misafir bile, kim olduğunu bilmiyorsanız risktir. Ağınızdan birkaç dakikada suç işleyip giden birinin ardından suçlamayla baş başa kalan, o gün internetini paylaşan kurum olur. Girişi kayda bağlayan düzen ise saldırganı daha işe başlamadan caydırır: telefon ya da TC kimlik doğrulamasından geçmeden bağlanılamıyorsa, bağlanmak kendini ifşa etmek demektir. Küçük ofiste değişen şey ihtiyaç değil kurulumun boyudur; onu da keşifte açıkça söyleriz.

Captive Portal Nedir? Karşılama Ekranı Nasıl Çalışır?

Captive portal, bir ağa yeni bağlanan cihazın doğrulamadan geçene kadar internete çıkamadığı ve önüne tek bir sayfanın, yani karşılama ekranının konduğu erişim düzenidir. Kafede ağa bağlandığınız anda telefonunuzda kendiliğinden açılan giriş sayfası, bir captive portal’dır.

Mekanizması şöyle işler: cihazınız ağa bağlanır ve bir adres alır, ama ağ o cihazı henüz doğrulanmamış listesinde tutar. Doğrulanmamış cihazın internete giden her isteği karşılama sayfasına çevrilir; açık olan tek yol o sayfadır. Peki telefonunuz, siz hiçbir adres yazmadan o ekranı nereden biliyor? Her telefon bir ağa bağlandığında sessizce küçük bir test isteği gönderir: internete çıkabiliyor muyum? Cevap yerine karşılama sayfası dönerse telefon girişin gerektiğini anlar ve o sayfayı bildirim olarak önünüze açar.

Numaranızı yazarsınız, SMS ile kod gelir, kodu girersiniz; ağ cihazınızı doğrulanmış listeye alır ve trafik açılır. Aynı anda kayıt düşer: hangi cihaz, hangi numarayla, saat kaçta. 5651’in istediği eşleme tam olarak budur; karşılama ekranı süs değil, kaydın üretildiği yerdir.

Benzetmenin koptuğu yeri de söyleyelim: terminal kapısındaki görevli insanı tanır, captive portal ise insanı değil cihazı tanır. Telefon değiştiren aynı misafir kapıya yeniden gelir; oturum süresi dolan cihaza ekran yeniden sorulur. Bu bir kusur değil tasarımdır, çünkü 5651’in sorusu da “hangi kişi?” değil “hangi cihaz, kimin doğrulamasıyla?” sorusudur.

Sektörünüze Göre Misafir Wi-Fi

Erişim katmanının parçaları her sektörde aynıdır; farkı doğrulama yöntemi, yoğunluk profili ve kaydın bağlandığı yer yaratır. En sık kurduğumuz beş kesit şöyle ayrışıyor:

Otel ve Konaklama

Otel Wi-Fi’ında en temiz yöntem, girişi konaklama kaydına bağlamaktır: misafir kimliğini resepsiyonda zaten vermiştir, oda numarası ile soyadı yeterli olur ve kayıt konaklamayla eşleşir. Yoğunluk akşam saatlerinde tepe yapar; oda başına iki üç cihaz hesabıyla kapasite planlanır, aksi halde şikayet resepsiyona düşer.

Yurt ve Okul

Buradaki kullanıcı misafir değil dönemliktir; her sabah SMS ile giriş istemek hem öğrenciyi hem sistemi yorar. Doğru kurgu dönemlik hesap ya da uzun oturum süresidir; içerik filtreleme beklentisi de bu kesitte standarttır. Öğrencisine internet sunan kurumun kayıt yükümlülüğü, ofisten daha ağır bir hacimle çalışır.

Kafe ve Restoran

Kafede kazanan, en hızlı giriştir: tek adımlı SMS doğrulaması saniyeler içinde biter ve masadaki deneyimi bozmaz. Şifreyi fişe yazma pratiği ise erişim verir ama kayıt bırakmaz. Hat genellikle küçük olduğu için bant sınırı burada konfor değil zorunluluktur; bir masanın video araması diğer masaların menü uygulamasını kilitlememelidir.

Hastane ve Klinik

Hasta ile refakatçi 7/24 içeridedir ve bekleme alanları en yoğun noktalardır. Bu kesitte asıl mesele yalıtımdır: misafir dilimi, tıbbi cihazların ve otomasyonun ağıyla aynı havayı paylaşır ama aynı dilimi asla paylaşmaz. Ayrım burada bir BT tercihi değil, hasta güvenliği gereğidir.

AVM

En yüksek eşzamanlı hacim bu kesittedir ve iki sınır birden çizilir: ziyaretçi trafiği ortak alan ağından, kiracı mağazaların kendi ağları da misafir katmanından ayrı durur. Giriş akışı saniyeler içinde bitmelidir; ilk denemede bağlanamayan ziyaretçi ikinciyi denemez ve yatırım havada kalır.

Misafir Ağını Nasıl Kuruyoruz?

Sektör kesiti hangisi olursa olsun süreç aynı beş adımdan geçer:

1. Keşif, uzaktan ve ücretsiz. Mevcut cihaz envanteriniz, hat kapasiteniz, beklenen eşzamanlı misafir sayısı ve 5651 tarafınızın durumu üzerinden konuşuruz; görüşmenin sonunda işin mertebesi belli olur.
2. Tasarım. Doğrulama yöntemi, karşılama ekranının içeriği (aydınlatma metni dahil), bant ve yalıtım planı, kaydın nereye düşeceği. Hepsi yazılı teklife kalem kalem girer.
3. Kurulum ve yapılandırma. Ayrı misafir yayını ve ağ dilimi, karşılama ekranı, doğrulama akışı, kayıt entegrasyonu. Mevcut yayın kapatılmadan çalışılır.
4. Uçtan uca test. Teslimden önce ilk misafir biziz: telefonla bağlanır, doğrulamadan geçer, sonra kaydın düştüğünü birlikte görürüz. Kayıt düşmüyorsa teslim de yoktur.
5. Teslim dosyası. Portal yönetim erişimi, yapılandırma özeti, kaydın yeri ve bir talep geldiğinde nasıl sorgulanacağı yazılı olarak elinizde kalır.

Teslimden sonrası ayrı bir iştir ve onu da yapıyoruz: karşılama ekranı içeriği, doğrulama akışı ve kayıt sağlığı kurumsal bakım anlaşması kapsamında izlenir.

Sahada Ne Yaptık?

Bu sayfanın anlattığı işin iki yarısı var: erişimi doğru açmak ve kaydı tutmak. İkisi de sahada sınandı:

• Çok lokasyonlu bir kurumda 5651 uyumu: misafirlerine internet sunan bir kurumun trafik kayıtları üç günde tek merkezde toplanmaya başladı. Misafir erişiminin kayıt yarısı, ölçeğin en büyüğünde bu projeyle kuruldu.
• Ağ erişim kontrolü: ayrımın öbür yarısı; kurumsal tarafın girişinin paylaşılan şifreden kişisel hesaba taşınması.

Teknik derinlik için iki adres var: misafir ağının mimarisini, yani ayrı yayın, istemci izolasyonu ve adres havuzu kararlarını kablosuz ağ tasarımı rehberinin misafir bölümünde anlattık; kaydın iki yıl boyunca şifreli ve değiştirilemez saklanmasının nasıl kurulduğu ise 5651 rehberinin teknik yükümlülükler bölümünde yazılı.

Misafir Wi-Fi ve Hotspot Fiyatını Ne Belirler?

Gösterge bedelimiz bu sayfanın altındaki kutuda güncel olarak duruyor; teklifin o bandın neresine oturacağını ise beş kalem belirler:

• Eşzamanlı misafir sayısı. Elli kişilik bir kafe ile beş yüz kişilik bir yurt aynı portalı kullanır ama aynı kapasiteyi kullanmaz; bandın asıl belirleyicisi budur.
• Lokasyon sayısı. Her lokasyonun kendi keşfi ve kendi kurulumu vardır; şubeli yapılarda yönetim tek merkezde toplanır.
• Mevcut cihazların portal desteği. Kurumsal sınıf cihazda iş yapılandırmadır; ev tipi cihazda portalı taşıyacak donanım teklife kalem olarak girer.
• Doğrulama yöntemi. SMS doğrulamada her giriş bir SMS demektir; gönderim bedeli sağlayıcı tarafında işler ve teklifte ayrı satır olarak görünür, içine gömülmez.
• 5651 tarafının durumu. Kayıt altyapınız varsa iş entegrasyondur; yoksa kurulumu aynı teklifin kalemi olur.

Teklifleri karşılaştırırken tek soru yeter: giriş kaydının gerçekten düştüğünü teslimde size gösteren var mı? Karşılama ekranı beş dakikada kurulur; işin mühendisliği, o ekranın arkasındaki kaydın iki yıl sonra bir talebe cevap verebilmesindedir.

Misafirinize internet açmak ikramdır; kayıtsız açmak risktir. Karşılama ekranı, doğrulama ve kayıt birlikte kurulduğunda ikram, ikram olarak kalır: misafir saniyeler içinde bağlanır, işiniz yavaşlamaz, bir talep geldiğinde cevabınız hazırdır.

Yazan İlker Pehlivan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştürür. Buradaki rehberleri kendi laboratuvarında kurup ölçerek yazar.

LinkedIn