Ana sayfa/ 5651 Loglama ve Hotspot/Entegrasyonlar
Marka bağımsız · Ağınızı değiştirmedenYeni donanım almanız gerekmez. Firewall'unuz syslog ya da RADIUS konuşabiliyorsa log akar; otel yazılımınız, kurum dizininiz ya da veritabanınız hotspot girişini doğrular. Hangi sistemle hangi yoldan bağlandığımızı aşağıda tek tek yazdık.
5651 entegrasyonu üç hattan kurulur: firewall ya da router trafik kayıtlarını syslog ile, hotspot oturumlarını RADIUS ile gönderir; otel PMS'i, kurum dizini (Active Directory, LDAP) ya da veritabanı misafiri ve personeli doğrulamak için API veya salt okunur sorguyla bağlanır. Ağ topolojisinde ve kablolamada değişiklik gerekmez.
Önde gelen sistemlerle çalışır
Harici sunucuya syslog gönderebilen her cihaz. Aşağıdaki altı marka için kurulum adımlarımız hazır; Cisco, Huawei ve diğerleri syslog ya da RADIUS ile bağlanır.
| Marka | Bağlantı yolu | Alınan kayıt | Dikkat edilecek ayar |
|---|---|---|---|
| FortiGate (FortiOS) | Syslog | Trafik ve oturum kayıtları, kullanıcı adı | Politikalarda trafik logu “All Sessions” olmalı; yalnız güvenlik olayları yetmez |
| Sophos Firewall (XG/XGS) | Syslog | Firewall trafiği ve kimlik doğrulama kayıtları | Kurallarda trafik loglaması açık olmalı |
| MikroTik (RouterOS) | RADIUS + Syslog | Hotspot oturumları, NAT ve firewall kayıtları | Hotspot sunucusu harici RADIUS'a yönlenir |
| SonicWall | Syslog | Bağlantı ve kullanıcı oturum kayıtları | Syslog biçimi ve olay kategorileri seçilir |
| Palo Alto (PAN-OS) | Syslog | Traffic log ve kullanıcı eşleşmesi (User-ID) | Log forwarding profili kurallara bağlanır |
| pfSense / OPNsense | Syslog + RADIUS | Filtre kayıtları, captive portal oturumları | Uzak syslog sunucusu tanımlanır |
Ayar adları cihaz sürümüne göre değişebilir; kurulumda modelinize göre adım adım yapılandırıyoruz.
Syslog yeterli, ajan gerekmez. Bir şartı var: firewall izin verilen trafiği de loglamalı. Birçok cihaz varsayılan olarak yalnız engellenen trafiği ya da güvenlik olaylarını kaydeder.
5651 kaydında hedef IP ve port bulunur; bu bilgi ancak izin verilen bağlantıların da loglanmasıyla gelir. Kurulumda en sık gördüğümüz eksik budur: log akıyordur ama yalnız reddedilen bağlantılar gelir, kayıt yarımdır.
Misafire IP dağıtan cihaz ile NAT yapan cihaz farklıysa iki kaynak birlikte okunur: biri iç IP'nin kime verildiğini, diğeri o IP'nin dışarıda nereye gittiğini söyler. Kayıtlar zaman ve IP üzerinden birleştirilir.
Misafirin oda numarası ve soyadı PMS'teki aktif konaklamayla eşleştirilir; sorgu salt okunurdur, PMS'e hiçbir şey yazılmaz.
PMS bağlantısı için çoğu zaman yazılım firmasından arayüz lisansı ya da API erişimi gerekir; bazı otellerde salt okunur bir veritabanı görünümü yeterli olur. Hangisinin sizde geçerli olduğunu keşifte PMS firmanızla birlikte netleştiriyoruz.
Oracle Hospitality Opera ile oda, soyad ve konaklama tarihleri üzerinden eşleşme.
Elektraweb otel yönetim sistemiyle anlık misafir doğrulama.
Amonra'da konaklayan misafire çıkış tarihine kadar erişim.
Arayüz, API ya da salt okunur veritabanı görünümü sunan her otel yazılımı.
Personel, hekim ya da öğrenci yeni bir hesap ezberlemez; kurumdaki mevcut kullanıcı adı ve parolasıyla bağlanır.
Personel kurumsal hesabıyla doğrulanır; işten ayrılanın hesabı kapatılınca WiFi erişimi de kapanır.
Kurum veritabanındaki kullanıcı listesi salt okunur bir görünüm üzerinden sorgulanır.
Hastane bilgi yönetim sistemiyle personel doğrulaması; hasta yakını ağı ayrı tutulur.
Öğrenci numarasıyla giriş; kaydı silinen öğrencinin erişimi kendiliğinden biter.
Personel listesi düzenli eşitlenir; işe giriş ve çıkışla erişim birlikte yönetilir.
Kendi yazılımınızdan kullanıcı açma, oturum sorgulama ve olay bildirimi için JSON uçları.
Dört protokol işin neredeyse tamamını görür: syslog kayıt taşır, RADIUS kimlik ve oturum, LDAP dizin, REST API yazılımlar arası sorgu.
| Protokol | Ne taşır? | Varsayılan port | Nerede? |
|---|---|---|---|
| Syslog | Trafik ve oturum kayıtları | UDP/TCP 514 · TLS 6514 | Firewall, router, switch |
| RADIUS | Kimlik doğrulama, oturum başlangıcı ve bitişi (accounting) | 1812 · 1813 | Hotspot, kablosuz denetleyici |
| LDAP / LDAPS | Kurumsal dizinde kullanıcı doğrulama | 389 · 636 | Active Directory, OpenLDAP |
| REST API | JSON ile sorgu ve bildirim | 443 (HTTPS) | PMS, ERP, HBYS, öğrenci işleri |
| NetFlow / IPFIX | Akış özeti ve bant genişliği analizi | 2055 · 4739 | Raporlama, kapasite planlama |
Syslog'un UDP üzerinden gitmesi kayıp riskini artırır; destekleyen cihazlarda TCP ya da TLS öneriyoruz.
Üç soruya da evet diyorsanız kurulum yapılandırmadan ibarettir; birine hayır diyorsanız keşifte alternatif yolu birlikte buluruz.
Yönetim arayüzünde “syslog server”, “remote logging” ya da “log forwarding” ayarını arayın.
Yalnız misafir ağı olan lokasyonlarda gerekir; personel ağında şart değildir.
PMS ya da dizin doğrulaması istiyorsanız gerekir; yoksa SMS ve erişim kodu yöntemleri kullanılır.
Firewall, router ve kablosuz denetleyicinin marka, model ve sürümü; kullanılan PMS ya da dizin belirlenir.
Cihazda syslog hedefi tanımlanır, izin verilen trafiğin loglanması açılır; hotspot için RADIUS sunucusu girilir.
PMS, Active Directory ya da veritabanı bağlantısı salt okunur bir hesapla kurulur ve test edilir.
Kayıt ve oturum akışı panelde izlenir; bir kaynak sustuğunda uyarı üretilir.
Mevzuat atıfları resmî metinlerden yapılmıştır; bu sayfa hukuki görüş yerine geçmez. Son kontrol: .
Tek merkezde, ağınızı değiştirmeden.
Sayfaya git → 5651 sayılı Kanunİmzalı, eksiksiz, iki yıl denetime hazır.
Sayfaya git → Misafir WiFiMisafir bağlanır, kaydı kendiliğinden düşer.
Sayfaya git →Firewall markanızı, lokasyon sayınızı ve kullandığınız otel ya da kurum yazılımını yazın; keşif görüşmesinde kapsamı birlikte netleştirelim.