Misafir ağına bağlantı
Kullanıcı, kurumsal ağdan ayrı tasarlanan misafir SSID veya kablolu ziyaretçi ağına bağlanır. VLAN ve güvenlik politikası bu ağı diğer sistemlerden ayırır.
Misafir Wi-Fi · Captive Portal · Kimlik · Ağ İzolasyonu
Kurumsal Hotspot Sistemi Nedir?
Kurumsal hotspot; ziyaretçilere internet vermenin ötesinde, misafir ağını kurumsal sistemlerden ayıran, kullanıcı girişini yöneten ve oturum kayıtlarını işletme politikasına göre ilişkilendiren bir erişim mimarisidir.
Nasıl çalışır?1 2 3 4 5 6
Temel işleyiş
Captive portal yönlendirmesi
İnternet erişimi açılmadan önce cihaz bir karşılama sayfasına yönlendirilir. Portal kullanım koşulu kabulü, kayıt veya kimlik doğrulama isteyebilir.
Kullanıcı veya sponsor doğrulaması
SMS, sponsor onayı, yerel kullanıcı, otel PMS, LDAP, RADIUS ya da desteklenen başka bir yöntemle erişim talebi değerlendirilir.
Erişim politikasının atanması
Kullanıcı grubuna göre süre, hız, kota, erişilebilen ağlar ve eş zamanlı cihaz sayısı gibi politikalar uygulanır.
İnternet erişiminin açılması
Başarılı doğrulama sonrasında güvenlik duvarı, gateway veya WLAN altyapısı yalnız izin verilen internet erişimini sağlar.
Oturum ve erişim kayıtları
Kimlik, cihaz, IP tahsisi, oturum başlangıç-bitiş zamanı ve gerekli ağ kayıtları çözüm mimarisine göre ilişkilendirilir ve korunur.
Telefon hotspotundan farkı nedir?
Telefonlardaki kişisel hotspot, mobil veri bağlantısını birkaç cihazla paylaşır. Kurumsal hotspot ise bir işletmenin misafir veya ziyaretçi internetini kontrollü biçimde sunan ağ ve kimlik katmanıdır.
- Çok sayıda kullanıcı ve birden fazla lokasyon için merkezi politika uygulanabilir.
- Kurumsal ağ, kamera, üretim ve sunucu segmentlerinden ayrı misafir ağı tasarlanır.
- Captive portal, sponsor, SMS, dizin veya otel yazılımı gibi doğrulama akışları kullanılabilir.
- Oturum, IP tahsisi ve erişim kayıtları kurumun teknik ve hukuki kapsamına göre yönetilir.
Temel bileşenler nelerdir?
Tek bir ürün adı bütün hotspot mimarisini açıklamaz. Sağlıklı kurulumda kablosuz ağ, gateway, kimlik, portal, log ve işletim bileşenleri birlikte tasarlanır.
- Erişim noktaları, switch, PoE bütçesi, VLAN ve internet çıkışı
- Firewall, gateway, WLAN controller veya bulut yönetim platformu
- Captive portal ve kullanıcı doğrulama sistemi
- DHCP, DNS, NTP ve kullanıcı-IP-cihaz ilişkilendirmesi
- Log depolama, bütünlük, yedekleme ve erişim yetkileri
- İzleme, alarm, destek ve değişiklik yönetimi
Doğrulama yöntemi nasıl seçilir?
En kolay giriş yöntemi her zaman en doğru yöntem değildir. Kullanıcı grubu, hukuki rol, veri minimizasyonu, maliyet, yabancı ziyaretçi ve kesinti senaryosu birlikte değerlendirilmelidir.
- SMS akışında sağlayıcı, gönderim maliyeti, başarısız teslim ve numara doğrulama kapsamı kontrol edilir.
- Sponsor onayı, kısa süreli ziyaretçiler ve çalışan refakatindeki misafirler için uygundur.
- LDAP veya RADIUS, personel erişimini kurum kimliğiyle eşleştirmek için kullanılabilir.
- PMS entegrasyonu otellerde oda ve rezervasyon akışını destekleyebilir; sürüm uyumluluğu test edilmelidir.
- Sosyal giriş veya yalnız koşul kabulü, otomatik olarak mevzuat uyumu ya da güçlü kimlik tespiti anlamına gelmez.
Misafir ağı nasıl izole edilir?
Portal tek başına güvenlik sınırı değildir. İzolasyon; VLAN, firewall politikası, istemci izolasyonu, DNS güvenliği ve yönetim erişimi gibi kontrollerle sağlanır.
- Misafir kullanıcıların kurumsal sunucu ve yönetim ağlarına erişimi engellenir.
- Gerekliyse aynı SSID içindeki istemcilerin birbirini görmesi önlenir.
- Portal, yönetim ve log sistemleri için ayrı yetki ve yönetim erişimi tanımlanır.
- Yoğun kullanımda bant genişliği, oturum ve kötüye kullanım sınırları uygulanır.
- Kesinti durumunda açık erişim mi kapalı erişim mi olacağı önceden belirlenir.
Hangi işletmelerde kullanılır?
Hotspot ihtiyacı yalnız otellerle sınırlı değildir. Kullanıcı türü ve hizmet süresi değiştikçe portal ve ağ tasarımı da değişir.
- Otel, yurt ve konaklama: PMS, oda, yabancı misafir ve çoklu erişim noktası senaryoları
- Kafe, restoran ve perakende: kısa oturum, şube standardı ve kolay kayıt
- Hastane ve klinik: hasta, refakatçi, personel ve medikal ağların ayrılması
- Üretim ve lojistik: ziyaretçi ile tedarikçi erişiminin OT ve kurumsal ağdan ayrılması
- Kampüs, eğitim ve kamu alanı: yüksek kullanıcı sayısı, merkezi politika ve raporlama
Ürün seçerken ne ölçülmelidir?
Sadece toplam kullanıcı sayısına bakmak yanlış boyutlandırmaya neden olur. Teklif öncesi trafik, eş zamanlı oturum ve bağımlılıklar ölçülmelidir.
- Lokasyon, SSID, access point ve zirve eş zamanlı kullanıcı sayısı
- İnternet hızı, beklenen trafik, oturum süresi ve cihaz sayısı
- Kimlik doğrulama, SMS, sponsor, PMS, LDAP veya RADIUS entegrasyonları
- Cloud, on-premises, sanal veya cihaz tabanlı işletim tercihi
- Log hacmi, saklama, bütünlük, yedekleme ve felaket senaryosu
- Lisans süresi, güncelleme, kurulum, eğitim ve destek sorumluluğu
Hotspot kurulum modelleri nasıl karşılaştırılır?
Aynı ihtiyaca birden fazla mimari cevap verebilir. Seçim mevcut ağ, işletim sorumluluğu, ölçek ve entegrasyon gereksinimine göre yapılır.
| Kurulum modeli | Uygun olduğu durum | Dikkat edilmesi gerekenler |
|---|---|---|
| Firewall veya gateway üzerinde portal | Tek lokasyon, mevcut güvenlik cihazında desteklenen temel misafir erişimi | Cihaz kapasitesi, portal özelleştirmesi, kimlik ve log kapsamı tam model ve sürümle doğrulanmalı |
| WLAN veya bulut yönetimli portal | Çoklu AP ve merkezi kablosuz ağ yönetimi | Bulut lisansı, internet bağımlılığı, gateway gereksinimi ve üçüncü taraf portal desteği kontrol edilmeli |
| Haricî hotspot platformu | Çoklu marka, gelişmiş portal, entegrasyon ve merkezi raporlama ihtiyacı | RADIUS/API akışı, ağ cihazı uyumluluğu, yedeklilik ve veri sorumluluğu netleştirilmeli |
| On-premises yazılım veya sanal cihaz | Verinin yerelde tutulması ve özel entegrasyon gereksinimi | Sunucu kaynağı, yedekleme, güncelleme, HA ve işletim sorumluluğu ayrıca planlanmalı |
Sık sorulan sorular
Konuyla ilgili net cevaplar
Hotspot nedir?
Hotspot genel olarak internet erişimi sunulan noktayı ifade eder. Kurumsal kullanımda ise misafir ağı, captive portal, kullanıcı doğrulama, erişim politikası ve kayıt yönetimini birlikte sağlayan sistemi anlatır.
Captive portal nedir?
Kullanıcı internete çıkmadan önce görüntülenen karşılama veya giriş sayfasıdır. Koşul kabulü, kayıt, kullanıcı doğrulama ya da sponsor onayı gibi adımları yönetebilir.
Hotspot sistemi için yeni access point gerekir mi?
Her zaman gerekmez. Mevcut AP, controller, firewall ve gateway özellikleri incelenir. Gerekli portal yönlendirmesi, VLAN, RADIUS veya API desteği yoksa cihaz ya da mimari değişikliği gerekebilir.
SMS ile giriş 5651 uyumu için tek başına yeterli midir?
Hayır. SMS yalnız doğrulama akışının bir parçasıdır. Kurumun hukuki rolü, erişim kayıtları, IP ve cihaz eşleştirmesi, bütünlük, saklama, yetki ve süreçler birlikte değerlendirilmelidir.
Hotspot interneti yavaşlatır mı?
Doğru boyutlandırılmış sistemin ek yükü yönetilebilir; ancak gateway kapasitesi, eş zamanlı oturum, şifreleme, portal yanıtı, internet hattı ve kablosuz ağ tasarımı performansı doğrudan etkiler.
Misafir Wi-Fi kurumsal ağdan nasıl ayrılır?
Ayrı SSID ve VLAN, firewall politikası, istemci izolasyonu, güvenli DNS ve kısıtlı yönetim erişimi kullanılır. Sadece portal açmak ağ izolasyonu sağlamaz.
Cloud mu on-premises hotspot mu seçilmeli?
Lokasyon sayısı, veri konumu, internet bağımlılığı, entegrasyon, yedeklilik ve işletim ekibi karşılaştırılır. Cloud merkezi yönetimi kolaylaştırabilir; on-premises ise daha fazla yerel kontrol ve bakım sorumluluğu getirir.
Hotspot fiyatı nasıl hesaplanır?
Fiyat; eş zamanlı kullanıcı, lokasyon, trafik, kurulum modeli, kimlik yöntemleri, SMS, entegrasyon, log hacmi, saklama, lisans ve kurulum-destek kapsamına göre hesaplanır.
Kurumsal hotspot mimarisini doğru boyutlandırın
Lokasyon, eş zamanlı kullanıcı, mevcut ağ cihazları, kimlik doğrulama ve log gereksinimlerini birlikte değerlendirerek alternatifli kurulum kapsamı hazırlayın.
Birincil ve resmî kaynaklar