Worasoft
Teklif Al →

Ana sayfa/ 5651 Loglama ve Hotspot/Entegrasyonlar

Marka bağımsız · Ağınızı değiştirmeden

Entegrasyonlar Kullandığınız cihaz ve yazılımla çalışır.

Yeni donanım almanız gerekmez. Firewall'unuz syslog ya da RADIUS konuşabiliyorsa log akar; otel yazılımınız, kurum dizininiz ya da veritabanınız hotspot girişini doğrular. Hangi sistemle hangi yoldan bağlandığımızı aşağıda tek tek yazdık.

Syslog RADIUS LDAP REST API Salt okunur sorgu
panel · entegrasyon durumuÖrnek görünüm
FortiGate 100FMerkez binaSyslog · TLSakıyor
MikroTik CCR2004Misafir ağı · hotspotRADIUSakıyor
Sophos XGSŞube 2Syslog · TCPakıyor
Opera PMSÖn büroAPI · salt okunurbağlı
Active DirectoryPersonelLDAPSbağlı
5 kaynak · 2 lokasyonSon kayıt: 2 sn önce
Kısa cevap

5651 entegrasyonu üç hattan kurulur: firewall ya da router trafik kayıtlarını syslog ile, hotspot oturumlarını RADIUS ile gönderir; otel PMS'i, kurum dizini (Active Directory, LDAP) ya da veritabanı misafiri ve personeli doğrulamak için API veya salt okunur sorguyla bağlanır. Ağ topolojisinde ve kablolamada değişiklik gerekmez.

Son güncelleme: Hazırlayan: Worasoft Kaynaklar ↓
6 markaKurulum adımı hazır firewall
4 protokolSyslog · RADIUS · LDAP · REST
Salt okunurPMS ve veritabanına yazılmaz
Ajan yokSunuculara yazılım kurulmaz

Önde gelen sistemlerle çalışır

FortiGate Sophos MikroTik SonicWall Palo Alto pfSense Opera PMS Elektraweb Amonra Active Directory MS-SQL REST API

Hangi firewall markaları destekleniyor?

Harici sunucuya syslog gönderebilen her cihaz. Aşağıdaki altı marka için kurulum adımlarımız hazır; Cisco, Huawei ve diğerleri syslog ya da RADIUS ile bağlanır.

Marka Bağlantı yolu Alınan kayıt Dikkat edilecek ayar
FortiGate (FortiOS) Syslog Trafik ve oturum kayıtları, kullanıcı adı Politikalarda trafik logu “All Sessions” olmalı; yalnız güvenlik olayları yetmez
Sophos Firewall (XG/XGS) Syslog Firewall trafiği ve kimlik doğrulama kayıtları Kurallarda trafik loglaması açık olmalı
MikroTik (RouterOS) RADIUS + Syslog Hotspot oturumları, NAT ve firewall kayıtları Hotspot sunucusu harici RADIUS'a yönlenir
SonicWall Syslog Bağlantı ve kullanıcı oturum kayıtları Syslog biçimi ve olay kategorileri seçilir
Palo Alto (PAN-OS) Syslog Traffic log ve kullanıcı eşleşmesi (User-ID) Log forwarding profili kurallara bağlanır
pfSense / OPNsense Syslog + RADIUS Filtre kayıtları, captive portal oturumları Uzak syslog sunucusu tanımlanır

Ayar adları cihaz sürümüne göre değişebilir; kurulumda modelinize göre adım adım yapılandırıyoruz.

Syslog yeterli mi, ajan gerekir mi?

Syslog yeterli, ajan gerekmez. Bir şartı var: firewall izin verilen trafiği de loglamalı. Birçok cihaz varsayılan olarak yalnız engellenen trafiği ya da güvenlik olaylarını kaydeder.

5651 kaydında hedef IP ve port bulunur; bu bilgi ancak izin verilen bağlantıların da loglanmasıyla gelir. Kurulumda en sık gördüğümüz eksik budur: log akıyordur ama yalnız reddedilen bağlantılar gelir, kayıt yarımdır.

Misafire IP dağıtan cihaz ile NAT yapan cihaz farklıysa iki kaynak birlikte okunur: biri iç IP'nin kime verildiğini, diğeri o IP'nin dışarıda nereye gittiğini söyler. Kayıtlar zaman ve IP üzerinden birleştirilir.

Otel PMS entegrasyonları

Misafirin oda numarası ve soyadı PMS'teki aktif konaklamayla eşleştirilir; sorgu salt okunurdur, PMS'e hiçbir şey yazılmaz.

PMS bağlantısı için çoğu zaman yazılım firmasından arayüz lisansı ya da API erişimi gerekir; bazı otellerde salt okunur bir veritabanı görünümü yeterli olur. Hangisinin sizde geçerli olduğunu keşifte PMS firmanızla birlikte netleştiriyoruz.

Oracle

Opera PMS

Oracle Hospitality Opera ile oda, soyad ve konaklama tarihleri üzerinden eşleşme.

Otel yazılımı

Elektraweb

Elektraweb otel yönetim sistemiyle anlık misafir doğrulama.

Otel yazılımı

Amonra

Amonra'da konaklayan misafire çıkış tarihine kadar erişim.

Esnek

Fidelio ve diğerleri

Arayüz, API ya da salt okunur veritabanı görünümü sunan her otel yazılımı.

Kurumsal sistemler: dizin, veritabanı, HBYS ve öğrenci işleri

Personel, hekim ya da öğrenci yeni bir hesap ezberlemez; kurumdaki mevcut kullanıcı adı ve parolasıyla bağlanır.

Dizin

Active Directory / LDAP

Personel kurumsal hesabıyla doğrulanır; işten ayrılanın hesabı kapatılınca WiFi erişimi de kapanır.

Veritabanı

MS-SQL · Oracle · PostgreSQL

Kurum veritabanındaki kullanıcı listesi salt okunur bir görünüm üzerinden sorgulanır.

Sağlık

HBYS

Hastane bilgi yönetim sistemiyle personel doğrulaması; hasta yakını ağı ayrı tutulur.

Eğitim

Öğrenci işleri

Öğrenci numarasıyla giriş; kaydı silinen öğrencinin erişimi kendiliğinden biter.

Kurumsal

ERP ve insan kaynakları

Personel listesi düzenli eşitlenir; işe giriş ve çıkışla erişim birlikte yönetilir.

Geliştirici

REST API ve webhook

Kendi yazılımınızdan kullanıcı açma, oturum sorgulama ve olay bildirimi için JSON uçları.

Hangi protokol ne işe yarar?

Dört protokol işin neredeyse tamamını görür: syslog kayıt taşır, RADIUS kimlik ve oturum, LDAP dizin, REST API yazılımlar arası sorgu.

Protokol Ne taşır? Varsayılan port Nerede?
Syslog Trafik ve oturum kayıtları UDP/TCP 514 · TLS 6514 Firewall, router, switch
RADIUS Kimlik doğrulama, oturum başlangıcı ve bitişi (accounting) 1812 · 1813 Hotspot, kablosuz denetleyici
LDAP / LDAPS Kurumsal dizinde kullanıcı doğrulama 389 · 636 Active Directory, OpenLDAP
REST API JSON ile sorgu ve bildirim 443 (HTTPS) PMS, ERP, HBYS, öğrenci işleri
NetFlow / IPFIX Akış özeti ve bant genişliği analizi 2055 · 4739 Raporlama, kapasite planlama

Syslog'un UDP üzerinden gitmesi kayıp riskini artırır; destekleyen cihazlarda TCP ya da TLS öneriyoruz.

Cihazım uyumlu mu? Üç soruluk kontrol

Üç soruya da evet diyorsanız kurulum yapılandırmadan ibarettir; birine hayır diyorsanız keşifte alternatif yolu birlikte buluruz.

1

Cihazınız harici bir sunucuya syslog gönderebiliyor mu?

Yönetim arayüzünde “syslog server”, “remote logging” ya da “log forwarding” ayarını arayın.

2

Misafir ağı için captive portal ya da harici RADIUS destekliyor mu?

Yalnız misafir ağı olan lokasyonlarda gerekir; personel ağında şart değildir.

3

Otel ya da kurum yazılımınızın API'si veya okunabilir veritabanı var mı?

PMS ya da dizin doğrulaması istiyorsanız gerekir; yoksa SMS ve erişim kodu yöntemleri kullanılır.

Nasıl kuruluyor?

  1. 01

    Cihaz tespiti

    Firewall, router ve kablosuz denetleyicinin marka, model ve sürümü; kullanılan PMS ya da dizin belirlenir.

  2. 02

    Log hedefi

    Cihazda syslog hedefi tanımlanır, izin verilen trafiğin loglanması açılır; hotspot için RADIUS sunucusu girilir.

  3. 03

    Doğrulayıcı

    PMS, Active Directory ya da veritabanı bağlantısı salt okunur bir hesapla kurulur ve test edilir.

  4. 04

    Canlı

    Kayıt ve oturum akışı panelde izlenir; bir kaynak sustuğunda uyarı üretilir.

Sık sorulan sorular

Harici sunucuya syslog gönderebilen her marka. FortiGate, Sophos, MikroTik, SonicWall, Palo Alto ve pfSense için kurulum adımları hazırdır; Cisco, Huawei ve diğer markalar syslog ya da RADIUS ile bağlanır.

Güvenlik politikalarında trafik logunun “All Sessions” olarak ayarlanması gerekir. “Security Events” ayarı yalnız güvenlik olaylarını kaydeder; izin verilen bağlantıların hedef IP ve portu kayda girmez ve 5651 kaydı eksik kalır.

RouterOS'taki hotspot sunucusu kimlik doğrulama için harici RADIUS'a yönlendirilir; oturum başlangıcı ve bitişi RADIUS accounting ile gelir. NAT ve firewall kayıtları syslog ile gönderilir, iki kaynak IP ve zaman üzerinden birleştirilir.

Ajan gerekmez; syslog yeterlidir. Şart, firewall'un izin verilen trafiği de loglamasıdır. Destekleyen cihazlarda kayıp riskine karşı UDP yerine TCP ya da TLS kullanılmasını öneriyoruz.

Çoğu zaman evet: arayüz lisansı ya da API erişimi gerekir. Bazı otellerde salt okunur bir veritabanı görünümü yeterlidir. Bağlantı her durumda salt okunurdur, PMS'e veri yazılmaz.

Syslog, RADIUS, LDAP, REST API ya da okunabilir bir veritabanı sunuyorsa evet. Özel yazılım geliştiren bir ekip olarak standart dışı arayüzler için de bağlayıcı yazıyoruz.

Hayır. Syslog hedefi eklemek ve RADIUS sunucusu tanımlamak trafiği kesmez. Hotspot'a geçiş günü misafir ağında giriş sayfası devreye girer; geçişi yoğun olmayan bir saate planlıyoruz.

Kaynaklar

Mevzuat atıfları resmî metinlerden yapılmıştır; bu sayfa hukuki görüş yerine geçmez. Son kontrol: .