AVM, plaza ve iş merkezlerinde misafirlere sunulan ücretsiz Wi-Fi, 5651 sayılı Kanun kapsamında kimliklendirilmiş erişim ve imzalı log kaydı gerektirir. SignLogger; SMS doğrulamalı, markalı bir karşılama ekranıyla ziyaretçiyi tanımlar, oturum kayıtlarını her gün yetkili sertifika makamı zaman damgası ve e-imza ile imzalayarak kurumun kendi sunucusunda saklar. Böylece yüzlerce eşzamanlı kullanıcıya sahip yoğun bir AVM ortamında hem misafir deneyimi hem de yasal uyum tek platformda karşılanır.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Yükümlülüklerinizi kendi hukuk müşavirinizle teyit ediniz.
AVM'lerde Misafir Wi-Fi Neden Farklı Bir Ölçek İster?
Bir ofisin aksine AVM ve plazalarda misafir profili gün boyu değişir; öğle ve akşam saatlerinde yüzlerce cihaz aynı anda ağa bağlanmak ister. Bu yoğunlukta çözümün darboğaz yaratmadan çalışması ve her oturumu ayrı ayrı, kesintisiz kayıt altına alması gerekir. AVM operasyonunun kendine özgü ihtiyaçları şunlardır:
- Çok yüksek eşzamanlı kullanıcı sayısını karşılayacak ölçeklenebilir mimari
- Mağaza, food-court ve otopark gibi farklı bölgelerde tutarlı erişim
- AVM markasını yansıtan, reklam ve kampanya alanı içerebilen karşılama ekranı
- Ziyaretçiyi yormayan, tek adımda tamamlanan doğrulama
- Her oturumun 5651 kapsamında güvenilir biçimde loglanması
SMS Doğrulamalı Captive Portal ile Kimliklendirme
SignLogger, misafiri ağa almadan önce bir captive portal (karşılama ekranı) üzerinden kimliklendirir. Ziyaretçi telefon numarasını girer, gelen tek kullanımlık SMS kodunu doğrular ve internete öyle çıkar. Bu yöntem, AVM gibi kayıtlı üyeliğin olmadığı, sürekli yeni ziyaretçi akışının bulunduğu ortamlar için pratiktir ve her oturumu bir kimliğe bağlar.
Captive portal ile firewall arasındaki RADIUS doğrulaması SignLogger'da yalnızca PAP yöntemiyle yapılır; portal senaryosunda EAP tabanlı yöntemler kullanılmaz. SignLogger marka bağımsızdır ve RADIUS destekleyen her firewall ile çalışır; mevcut ağ donanımınızı değiştirmeden devreye alınır. Karşılama ekranı AVM logosu, renkleri ve kampanya görselleriyle özelleştirilebildiği için misafir Wi-Fi aynı zamanda bir iletişim kanalına dönüşür.
Her Gün İmzalı Log: 5651 Uyumunun Özü
5651 kapsamında asıl kritik nokta, üretilen erişim kayıtlarının sonradan değiştirilmediğinin ispatlanabilmesidir. SignLogger bu bütünlüğü, logları her gün TÜBİTAK Kamu SM (yetkili sertifika makamı) zaman damgası ve e-imza ile imzalayarak sağlar. İmzalama işlemi Kamu SM tarafında kontör ile çalışır; kontör bittiğinde imzalamanın kesintiye uğramaması için kontör takibi önerilir.
Kayıtlar ve imzalar, kurumun kendi altyapısında (VMware veya Hyper-V üzerinde) tutulur; veri AVM'nin dışına çıkmaz, üçüncü bir bulut sağlayıcısına devredilmez. Yasal saklama süresi boyunca kayıtların bütünlüğü korunur .
| İhtiyaç | Klasik Ücretsiz Wi-Fi | SignLogger ile Misafir Wi-Fi |
|---|---|---|
| Kimliklendirme | Yok / açık ağ | SMS doğrulamalı captive portal |
| Log bütünlüğü | İmzasız, değiştirilebilir | Her gün zaman damgası + e-imza |
| Veri konumu | Belirsiz / dış bulut | Kurumun kendi sunucusu (on-prem) |
| Marka deneyimi | Genel ekran | Markalı, kampanyalı karşılama |
| Eşzamanlılık | Sınırlı | Yüksek kullanıcıya ölçeklenir |
Yoğun ziyaretçili tesisler için tasarlanan uçtan uca kurulum detaylarını hotspot yönetimi çözümü sayfasında inceleyebilirsiniz.
Kurulum ve İşletim
SignLogger, AVM'nin mevcut internet çıkışı ve firewall'u arkasında konumlanır. Tipik devreye alma adımları şunlardır:
- Sanallaştırma ortamına (VMware/Hyper-V) SignLogger'ın kurulması
- Firewall üzerinde RADIUS ve captive portal yönlendirmesinin tanımlanması
- Karşılama ekranının AVM markasına göre tasarlanması
- SMS sağlayıcısının ve günlük imzalama için Kamu SM kontörünün ayarlanması
- Test oturumlarıyla eşzamanlı kapasitenin doğrulanması
Sıkça Sorulan Sorular
AVM misafir Wi-Fi'si için 5651 gerçekten zorunlu mu?
Halka açık internet erişimi sunan yerler, erişim kayıtlarını tutma ve bütünlüğünü koruma yükümlülüğü kapsamındadır. AVM ve plazalar da ticari olarak misafirlerine internet sağladığından bu kapsamdadır; kesin yükümlülük sınırlarını hukuk müşavirinizle teyit ediniz.
Yüzlerce kişi aynı anda bağlanırsa sistem yavaşlar mı?
SignLogger yüksek eşzamanlı kullanıcı için ölçeklenebilir biçimde tasarlanmıştır. Kapasite, tahsis edilen sanal sunucu kaynaklarına göre planlanır; devreye alma öncesi test oturumlarıyla AVM'nin pik yoğunluğu doğrulanır.
Misafir her seferinde yeniden SMS doğrulaması yapmak zorunda mı?
Portal, belirli bir süre içinde tekrar bağlanan cihazları hatırlayacak biçimde yapılandırılabilir. Böylece düzenli ziyaretçiler her gelişte tekrar kod girmek zorunda kalmaz; oturum kaydı yine güvenilir biçimde tutulur.
Loglar nerede saklanıyor, veri dışarı çıkıyor mu?
Tüm kayıtlar ve imzalar AVM'nin kendi altyapısında (VMware/Hyper-V) tutulur. Veri on-prem kalır, üçüncü bir bulut sağlayıcısına aktarılmaz; imzalama için yalnızca Kamu SM zaman damgası servisiyle iletişim kurulur.
Karşılama ekranını AVM markasıyla özelleştirebilir miyim?
Evet. Logo, renkler, kampanya görselleri ve yönlendirme mesajları AVM markasına göre tasarlanır. Bu sayede misafir Wi-Fi aynı zamanda bir pazarlama ve iletişim kanalı olarak kullanılabilir.
Mevcut firewall markamı değiştirmem gerekir mi?
Hayır. SignLogger marka bağımsızdır ve RADIUS destekleyen her firewall ile çalışır. Mevcut ağ donanımınızı koruyarak captive portal ve imzalı log katmanını üzerine ekleyebilirsiniz.