Hotspot Yönetimi Nedir? Misafir Wi-Fi ve Captive Portal Çözümü

Hotspot yönetimi, bir işletmenin misafirlerine sunduğu halka açık Wi-Fi ağının kim tarafından, ne zaman ve nasıl kullanıldığının kontrol altına alınması ve kayıt altına alınmasıdır. Misafir bir Wi-Fi ağına bağlandığında karşısına çıkan captive portal (karşılama ve doğrulama ekranı) da bu çözümün bir parçasıdır; yani hotspot yönetimi ve captive portal, iki ayrı ürün değil aynı misafir Wi-Fi çözümünün parçalarıdır. Otel, kafe, restoran, AVM, hastane, plaza ve okul gibi yerlerde misafir Wi-Fi'si sunmak, aynı zamanda 5651 sayılı Kanun kapsamında kullanıcıyı doğrulama ve bağlantı kayıtlarını imzalı biçimde saklama yükümlülüğü getirir. İyi bir hotspot yönetimi çözümü üç işi birden yapar: misafiri captive portal ekranıyla doğrular, internet erişimini kurallara göre yönetir ve tüm bağlantı loglarını 5651'e uygun olarak imzalayıp arşivler. SignLogger, marka bağımsız olarak mevcut firewall ve access point'lerinizle çalışan; captive portal doğrulamasını ve 5651 uyumlu imzalı log saklamayı tek platformda birleştiren bir hotspot yönetimi çözümüdür.

Bu sayfa bilgilendirme amaçlıdır; kesin yükümlülükler için güncel mevzuata ve bir hukuk danışmanına başvurun.

Hotspot yönetimi ne işe yarar?

Şifresiz ya da tek bir ortak parola ile verilen misafir Wi-Fi'si hem güvenlik hem hukuki risk taşır. Hotspot yönetimi bu riski ortadan kaldırır:

• Kullanıcı doğrulama: Misafir, internete çıkmadan önce captive portal üzerinden kimliğini doğrular (örn. SMS ile telefon doğrulaması veya sponsor onayı). Böylece bağlantı gerçek bir kişiye bağlanabilir.
• Yasal kayıt: Kimin ne zaman bağlandığı, hangi IP'nin verildiği gibi bağlantı bilgileri 5651'e uygun olarak imzalı saklanır.
• Erişim kontrolü: Bant genişliği, süre ve erişilebilecek içerik kurallarla yönetilir; misafir ağı kurumsal ağdan ayrılır.
• Marka deneyimi: Karşılama ekranı kurumun logosu ve görseliyle özelleştirilir; misafire profesyonel bir ilk izlenim sunar.

Captive portal nedir ve nasıl çalışır?

Captive portal, misafir Wi-Fi ağına bağlanan kullanıcının internete çıkmadan önce karşılaştığı karşılama ve doğrulama ekranıdır — hotspot yönetiminin misafire dönük yüzüdür. Kullanıcı açısından basit görünen sürecin arkasında birkaç adım vardır:

• Bağlantı: Misafir, işletmenin misafir Wi-Fi ağını (Portal İsmi) seçip bağlanır.
• Yönlendirme: Henüz doğrulanmadığı için tüm web trafiği captive portal karşılama sayfasına yönlendirilir.
• Doğrulama: Kullanıcı telefon numarasını girer ve SMS ile gelen kodu onaylar, ya da sponsor/resepsiyon onayı alır.
• Erişim açılır: Doğrulama başarılıysa firewall, kullanıcının oturumuna internet erişimi verir.
• Kayıt: Kimin ne zaman doğrulandığı ve hangi IP'yi aldığı 5651'e uygun olarak imzalı biçimde kaydedilir.

Captive portal doğrulama yöntemleri nelerdir?

Amaç, bağlantıyı gerçek bir kişiye bağlayabilmektir. Yaygın yöntemler:

• SMS ile telefon doğrulaması: En yaygın yöntemdir. Kullanıcı numarasını girer, gelen tek kullanımlık kodu onaylar. Bağlantı, doğrulanmış bir telefon numarasına bağlanır.
• Sponsor onayı: Misafirin erişimi bir çalışan/resepsiyon tarafından onaylanır. Kurumsal ziyaretçi senaryolarında kullanışlıdır.
• Kullanım koşulu onayı: Genellikle diğer yöntemlerle birlikte, kullanıcının şartları kabul etmesini sağlar.

Misafir Wi-Fi sunmak 5651 açısından ne gerektirir?

Misafirlerine internet veren bir işletme, uygulamada toplu kullanım sağlayıcı konumundadır ve şu yükümlülükleri karşılamalıdır:

• Misafir kullanıcıların kimliğinin doğrulanabilir olması.
• Bağlantı/trafik kayıtlarının tutulması ve zaman damgası ile elektronik imza kullanılarak bütünlüğünün korunması.
• Kayıtların yasal saklama süresi boyunca değiştirilemez biçimde saklanması.
• Sunucu saatinin güvenilir bir kaynakla senkron tutulması.

Ev tipi modemin ürettiği kayıtlar bu yükümlülükleri karşılamaz. Kayıtların merkezi olarak toplanması, imzalanması ve aranabilir olması gerekir. Captive portal "kim bağlandı" sorusunu yanıtlarken; imzalı log saklama "bu kayıt değişmedi ve şu tarihte oluştu" sorusunu yanıtlar. İkisi birlikte 5651 uyumunu oluşturur.

SignLogger hotspot ve captive portal çözümü ne sunar?

SignLogger, misafir Wi-Fi'sini uçtan uca yönetir ve 5651 uyumunu otomatikleştirir:

• Marka bağımsız çalışır: FortiGate, Palo Alto, SonicWall, WatchGuard, Zyxel ve diğer markaların firewall'ları ile RADIUS üzerinden entegre olur; mevcut donanımınızı değiştirmeden devreye girer.
• Özelleştirilebilir captive portal: Portal İsmi, logo, renk ve görsellerle karşılama ekranı oluşturursunuz; SMS doğrulaması ve sponsor onayı gibi yöntemleri destekler.
• 5651 uyumlu imzalı log: Misafir bağlantı kayıtları toplanır ve yetkili sertifika merkezi (TÜBİTAK Kamu SM) zaman damgası ve e-imzasıyla her gün imzalanarak saklanır.
• Kendi altyapınızda: VMware, Hyper-V veya benzeri sanallaştırma üzerinde çalışır; misafir verileri kurumunuzda kalır.

Hotspot ve captive portal kurulumu nasıl yapılır?

Kurulum, mevcut ağ donanımınızın değiştirilmesini gerektirmez. Genel akış şu şekildedir: SignLogger sanal makine olarak kurulur, firewall üzerinde misafir ağı için harici captive portal ve RADIUS ayarları yapılır, karşılama ekranı markanıza göre tasarlanır ve doğrulama yöntemi seçilir. Marka bazlı adım adım yapılandırma için FortiGate, Palo Alto, SonicWall, WatchGuard ve Zyxel entegrasyon rehberlerimizden yararlanabilirsiniz.

Hotspot yönetimi hangi işletmeler için gereklidir?

Misafirine internet sunan hemen her işletme kapsamdadır: oteller ve tatil köyleri, kafe ve restoranlar, AVM'ler, hastaneler ve sağlık kuruluşları, plaza ve iş merkezleri, okullar ve yurtlar, kamu kurumları. Kullanıcı sayısı arttıkça ve misafir sirkülasyonu yükseldikçe manuel yöntemler yetersiz kalır; merkezi bir hotspot yönetimi hem yasal uyumu hem operasyonel kolaylığı sağlar.

Sıkça Sorulan Sorular

Hotspot yönetimi ile captive portal aynı çözüm müdür?

Evet. SignLogger'da ikisi aynı misafir Wi-Fi çözümünün parçalarıdır, ayrı ürün değildir. "Captive portal" misafirin gördüğü karşılama ve doğrulama ekranını; "hotspot yönetimi" ise aynı çözümün doğrulama, erişim kontrolü ve 5651 uyumlu imzalı log saklama bütününü ifade eder.

Misafirlerime tek ortak parola ile Wi-Fi versem 5651'e uyar mıyım?

Genellikle hayır. Ortak parola, bağlantıyı belirli bir kişiye bağlamaya yetmez. 5651 uyumu için kullanıcının captive portal ile doğrulanabilir olması ve bağlantı kayıtlarının imzalı biçimde saklanması beklenir.

Captive portal misafir bağlantısını nasıl doğrular?

En yaygın yöntem SMS ile telefon doğrulamasıdır: kullanıcı numarasını girer, gelen tek kullanımlık kodu onaylar. Sponsor onayı gibi alternatif yöntemler de kullanılabilir.

Mevcut firewall ve access point'lerimi değiştirmem gerekir mi?

Hayır. SignLogger marka bağımsızdır ve RADIUS üzerinden mevcut cihazlarınızla entegre olur. Donanımınızı değiştirmeden hotspot ve captive portal yönetimini devreye alabilirsiniz.

Misafir Wi-Fi loglarını ne kadar süre saklamalıyım?

Kayıtlar yasal saklama süresi boyunca değiştirilemez biçimde tutulmalıdır. Sürenin güncel değeri için mevzuata başvurun; SignLogger kayıtları imzalı olarak bu süre boyunca arşivler. [DOĞRULANACAK]

Karşılama ekranını kendi markama göre özelleştirebilir miyim?

Evet. Captive portal ekranı Portal İsmi, logo, renk ve görsellerle özelleştirilir; misafire markanıza uygun profesyonel bir giriş deneyimi sunar.

Captive portal kayıtları nerede saklanır?

Kayıtlar SignLogger'ın kurulu olduğu kendi altyapınızda (VMware/Hyper-V) imzalı biçimde saklanır; misafir verileri üçüncü taraf buluta gönderilmez, kurumunuzda kalır.