MikroTik ve Ubiquiti ile 5651 Uyumlu Misafir Hotspot Kurulumu

Günümüzde oteller, kafeler ve restoranlar müşterilerine ücretsiz WiFi sunmayı bir ayrıcalık olmaktan çıkarıp standart beklenti haline getirdi. Ancak Türkiye'de 5651 sayılı Kanun uyarınca internet erişim hizmeti sunan işletmelerin belirli yükümlülükleri var. Bu yazıda, MikroTik ve Ubiquiti altyapılarıyla hem kullanıcı dostu hem de yasal uyumlu bir hotspot/captive portal sistemini nasıl kurabileceğinizi adım adım ele alıyoruz.

5651 Sayılı Kanun ve Ücretsiz WiFi Yükümlülükleri

5651 sayılı Kanun, internet erişim hizmeti sağlayan işletmelerin (kafe, otel, AVM, havalimanı vb.) sunucu ve ağ kayıtlarını saklamasını, yetkili mercilerin talebi halinde bu kayıtları paylaşmasını zorunlu kılar. Ücretsiz WiFi sunan her işletmenin şunları yapması gerekir:

• Kullanıcıların kimlik bilgilerini doğrulamak (ad, soyad, TCKN veya misafir kartı)
• İnternet erişim loglarını (IP, MAC, oturum süresi, erişilen site) belirli süre saklamak
• Captive portal ile kullanıcıyı login sayfasına yönlendirmek ve kabul şartı almak

Bu gereklilikler, teknik altyapının doğru kurulmasıyla sorunsuz şekilde yerine getirilebilir.

Hotspot ve Captive Portal Nedir?

Hotspot; kablosuz bir ağda kullanıcıların internete çıkmadan önce bir kimlik doğrulama sayfasından geçtiği sistemdir. Captive portal ise bu sayfayı içeren ve kullanıcıyı yönlendiren ara yüzdür. MikroTik RouterOS ve Ubiquiti UniFi platformları, bu işlemleri standart özelliklerle destekler.

MikroTik ile Captive Portal Kurulumu

MikroTik cihazlar, esnek yapılandırması ve gelişmiş loglama özellikleriyle 5651 uyumlu hotspot kurulumları için idealdir. Aşağıdaki adımları uygulayarak temel bir yapı kurabilirsiniz.

Gerekli Ekipman Önerileri

Kurulumda kullanabileceğiniz bazı Dincnet ürünleri şunlardır:

• MikroTik RB5009UPr+S+OUT Dış Mekan Router – Yüksek işlemci gücü ve dış mekan dayanıklılığı ile ana yönlendirici olarak tercih edilebilir.
• MikroTik LtAP LTE6 Kit Dış Mekan LTE Erişim Noktası – ADSL veya fiber bağlantının yedeklenmesi için LTE çıkışı sunar.
• Mikrotik MT48-480095-11DG 48V 0.95A Güç Kaynağı GPEN – Uzun kablo mesafelerinde cihazlara stabil güç iletilmesini sağlar.
• MikroTik GESP+PoE-IN Pasif PoE Enjektörlü Parafudr – Dış mekan ekipmanlarını yıldırım ve aşırı gerilime karşı korur.

İhtiyaca göre ağınıza fiber bağlantı eklemek için MikroTik RBFTC11 Fiber to Copper Converter ve MikroTik S-RJ01 RJ45 SFP Modülü de kullanılabilir.

Yapılandırma Adımları

1. IP Planlama ve DHCP: RouterOS üzerinde hotspot yapılacak ağa özel bir subnet tanımlayın. DHCP sunucusunu aktif edin. Misafir ağını işletme iç ağından izole etmek için VLAN veya ayrı bir arabirim kullanın.

1. Hotspot Kurulumu: RouterOS'ta IP > Hotspot menüsünden Hotspot Setup sihirbazını çalıştırın. Bağlantı noktası olarak kablosuz arayüzü seçin, DNS sunucularını tanımlayın ve bir kullanıcı listesi oluşturun.

1. Kimlik Doğrulama Yöntemi: Misafirler için kullanıcı adı/şifre veya SMS ile doğrulama kullanabilirsiniz. Kurumsal ortamlarda RADIUS sunucusu entegresi önerilir; böylece merkezi abonelik yönetimi ve loglama yapılabilir.

1. 5651 Uyumlu Günlük Kayıtları: Logging ayarlarından hotspot olaylarını (bağlanma, çıkış, trafik) bir dosyaya veya uzak sunucuya (syslog) gönderin. Kayıtların en az 1 yıl saklanması gerektiğini unutmayın.

1. Misafir Sayfası Özelleştirme: Hotspot > Walled Garden ve HTML dosyalarıyla markanıza uygun bir giriş sayfası tasarlayın. Kullanıcının kabul şartını (checkbox olarak) işaretlemesini zorunlu kılın.

Ubiquiti ile Captive Portal Kurulumu

Ubiquiti UniFi ekosistemi, merkezi yönetim ve şık portal tasarımlarıyla bilinir. UniFi Controller veya Cloud Key üzerinden misafir ağı (Guest Network) oluşturulabilir. Kullanıcılar, kimlik doğrulama için voucher, sosyal medya veya RADIUS tabanlı giriş yapabilir.

• Misafir Ağı Oluşturma: UniFi Controller'da Settings > Wireless Networks bölümüne girip "Guest" profili oluşturun. Captive portal'ı etkinleştirin ve portal tipini (Ücretsiz, Voucher, Facebook, RADIUS) seçin.
• 5651 Uyumu: Misafir loglarını tutmak için RADIUS sunucusuna bağlanın ve bağlantı olaylarını syslog'a iletin. Ubiquiti cihazların dahili loglama özelliğini de kullanabilirsiniz.

Ubiquiti ile MikroTik'e kıyasla daha kolay bir kurulum deneyimi elde edilir; ancak MikroTik'in ileri düzey yapılandırma esnekliği ve düşük maliyetli lisanslama modeli büyük projelerde avantaj sağlar.

MikroTik vs Ubiquiti Karşılaştırması

Her iki marka da ihtiyacınıza göre doğru seçim olabilir. Önemli olan, yasal yükümlülükleri karşılayan, güvenilir ve yönetimi kolay bir altyapı kurmaktır.

Sık Sorulan Sorular

5651 uyumlu hotspot kurulumu için hangi cihazları kullanmalıyım?

İşletmenizin büyüklüğüne göre MikroTik RouterBoard veya Ubiquiti UniFi erişim noktaları tercih edilebilir. Örneğin, MikroTik RB5009UPr+S+OUT gibi güçlü bir yönlendirici ile başlayabilir, ihtiyaç halinde LtAP LTE6 Kit ile yedek bağlantı sağlayabilirsiniz. Dincnet.com'da bu ürünlere ve aksesuarlara kolayca ulaşabilirsiniz.

Misafirlerin kimlik bilgilerini nasıl doğrulayabilirim?

Captive portal sayfasında ad, soyad ve e-posta veya telefon gibi bilgileri toplayabilirsiniz. Kurumsal otellerde misafir kartı numarası istenebilir. Ayrıca SMS ile doğrulama servisleri de entegre edilebilir. Tüm bu işlemler RADIUS sunucusu üzerinden merkezi şekilde yönetilebilir.

İnternet kayıtlarını ne kadar süre saklamalıyım?

5651 sayılı Kanun'a göre internet sağlayıcıların ve işletmelerin trafik bilgilerini en az 1 yıl saklaması gerekmektedir. Bu süre, adli makamların talebi halinde uzatılabilir. Bu nedenle loglarınızı düzenli olarak yedeklemeli ve uzun süreli saklama altyapısı kurmalısınız.

MikroTik ve Ubiquiti'yi birlikte kullanabilir miyim?

Evet, bu markalar birbirini tamamlayıcı olarak çalışabilir. Örneğin, MikroTik yönlendirici ve Ubiquiti erişim noktaları aynı ağda kullanılabilir. Ubiquiti'nin UniFi Controller'ı, MikroTik'in hotspot sayfasından bağımsız olarak çalışacak şekilde yapılandırılabilir. Bu sayede farklı markaların güçlü yönlerinden faydalanabilirsiniz.

Hotspot kurulumu için profesyonel destek almam gerekiyor mu?

Küçük ölçekli işletmeler için RouterOS veya UniFi arayüzüyle kendi başınıza kurulum yapmanız mümkündür. Ancak loglama sistemi, RADIUS entegrasyonu ve güvenlik duvarı kuralları gibi ileri düzey ayarlar için bilgi birikimi gerekebilir. Bu noktada network uzmanından destek almak, ileride oluşabilecek hukuki sorunların önüne geçer.

İşletmenizin ihtiyacına uygun, 5651 uyumlu bir hotspot altyapısı kurmak için Dincnet'in geniş ürün kataloğunu inceleyebilir; teknik ekibimizden destek alabilirsiniz. Doğru ekipman ve doğru yapılandırma ile hem müşterilerinize kesintisiz internet sunabilir hem de yasal yükümlülüklerinizi yerine getirebilirsiniz.