İnternet erişiminin işletmeler, oteller, kafeler, restoranlar, eğitim kurumları, alışveriş merkezleri ve diğer toplu kullanım alanlarında yaygınlaşmasıyla birlikte ağ güvenliği ve internet erişim kayıtlarının yönetimi önemli hale gelmiştir. Özellikle kamuya açık veya müşterilere sunulan internet erişimlerinde kullanıcıların ağa nasıl bağlandığının kontrol edilmesi, internet trafiğinin güvenli şekilde yönetilmesi ve ilgili kayıtların mevzuata uygun şekilde tutulması işletmeler açısından kritik konular arasında yer alır.

Canopus Bilişim, işletmelerin internet erişimini merkezi olarak yönetmesine yardımcı olmak amacıyla 5651 yasal loglama ve kurumsal hotspot çözümleri sunar. Hotspot, captive portal, kullanıcı doğrulama, internet erişim kontrolü, ağ yönetimi ve yasal kayıt süreçleri işletmenin ihtiyaçlarına göre birlikte planlanabilir.

5651 Loglama Nedir?

5651 sayılı Kanun ve ilgili düzenlemeler, internet erişim hizmetlerinin ve toplu kullanım alanlarının durumuna göre çeşitli yükümlülükler getirebilir. Bu nedenle işletmenin faaliyet şekline, internet erişimini sunma biçimine ve tabi olduğu mevzuata göre uygun kayıt ve erişim yönetimi süreçlerinin oluşturulması önemlidir.

Loglama altyapısında temel amaç, ağ üzerinden gerçekleştirilen bağlantılara ilişkin gerekli kayıtların belirlenen teknik ve hukuki gerekliliklere uygun şekilde tutulmasını sağlamaktır.

Canopus Bilişim tarafından sunulan çözümler teknik altyapının oluşturulmasına odaklanırken, işletmenin kendi hukuki yükümlülüklerini ayrıca değerlendirmesi gerekir.

Kurumsal Hotspot Sistemi

Kurumsal hotspot, işletmenin müşterilerine veya misafirlerine kontrollü internet erişimi sunmasını sağlayan bir ağ altyapısıdır.

Kullanıcı kablosuz ağa bağlandığında doğrudan internete çıkmak yerine bir captive portal ekranına yönlendirilebilir. Bu ekran üzerinden işletmenin belirlediği doğrulama yöntemi uygulanabilir.

Böylece işletme hem internet erişimini kontrol edebilir hem de kullanıcı deneyimini kendi marka kimliği doğrultusunda yönetebilir.

Captive Portal

Captive portal, kullanıcı internete erişmeden önce karşılaştığı web tabanlı giriş ekranıdır.

Portal üzerinden işletmenin ihtiyaçlarına göre;

• Kullanıcı doğrulama

• Kullanım koşullarının kabulü

• SMS doğrulama

• Misafir girişi

• Oda numarası ile erişim

• Kurumsal kullanıcı girişi

• Kampanya ve duyuru gösterimi

gibi farklı işlemler gerçekleştirilebilir.

Portal tasarımı işletmenin kurumsal kimliğine uygun şekilde hazırlanarak internet erişim deneyimi markanın dijital yapısıyla bütünleştirilebilir.

Kullanıcı Doğrulama

Açık Wi-Fi ağlarının kontrolsüz şekilde kullanılması güvenlik ve yönetim açısından sorun oluşturabilir. Hotspot sistemleri sayesinde kullanıcıların belirli doğrulama yöntemleri üzerinden internete erişmesi sağlanabilir.

İşletmenin ihtiyaçlarına göre SMS doğrulama, kullanıcı hesabı veya farklı kimlik doğrulama yöntemleri kullanılabilir.

Kullanıcı doğrulama yönteminin belirlenmesinde işletmenin faaliyet alanı ve tabi olduğu mevzuat dikkate alınmalıdır.

İnternet Erişim Kontrolü

Hotspot sistemi yalnızca kullanıcı doğrulamak için kullanılmaz. Kullanıcıların internet erişimi üzerinde belirli kurallar uygulanmasına da yardımcı olabilir.

Örneğin kullanıcı başına hız limiti, oturum süresi, erişim politikaları veya belirli ağ kaynaklarına yönelik kısıtlamalar yapılandırılabilir.

Bu özellikler özellikle yoğun Wi-Fi kullanılan otel, kafe, restoran, yurt, eğitim kurumu ve benzeri işletmelerde ağ kaynaklarının daha dengeli kullanılmasına yardımcı olabilir.

Ağ Güvenliği ve Firewall

Kurumsal hotspot altyapısının güvenlik katmanıyla birlikte ele alınması gerekir.

Firewall kuralları sayesinde ağ trafiği belirli politikalara göre kontrol edilebilir. Zararlı veya istenmeyen bağlantıların engellenmesi, farklı ağ segmentlerinin birbirinden ayrılması ve kullanıcı ağının kurum içi sistemlerden izole edilmesi gibi güvenlik politikaları uygulanabilir.

Özellikle misafir Wi-Fi ağı ile işletmenin kritik sistemlerinin aynı ağ içerisinde bulunmaması güvenlik açısından önemlidir.

Misafir ve Kurumsal Ağların Ayrılması

Bir işletmede müşterilere sunulan Wi-Fi ağı ile personelin kullandığı kurumsal ağın birbirinden ayrılması gerekebilir.

VLAN, firewall ve ağ erişim politikaları kullanılarak farklı kullanıcı grupları için farklı ağlar oluşturulabilir.

Bu yapı sayesinde misafir kullanıcıların işletmenin POS, sunucu, kamera veya diğer kritik sistemlerine doğrudan erişmesinin önüne geçilmesine yardımcı olunabilir.

5651 Kapsamında Log Yönetimi

Yasal loglama altyapısında kayıtların doğru şekilde oluşturulması, saklanması ve gerektiğinde erişilebilir olması önemlidir.

Kullanıcı oturumları, bağlantı bilgileri ve ilgili ağ kayıtları projenin yapısına ve uygulanması gereken mevzuata göre yönetilebilir.

Logların bütünlüğünün korunması ve yetkisiz kişiler tarafından değiştirilmesinin önlenmesi de teknik sistem tasarımında dikkate alınması gereken konular arasındadır.

Burada önemli bir ayrım vardır: Bir yazılımın log tutabilmesi tek başına işletmenin 5651 kapsamındaki tüm hukuki yükümlülüklerini yerine getirdiği anlamına gelmez. İşletmenin kendi faaliyet alanına göre gerekli hukuki ve teknik gereklilikleri ayrıca değerlendirmesi gerekir.

Oteller İçin Hotspot Çözümleri

Otellerde misafirlerin Wi-Fi ağına kolay şekilde bağlanabilmesi önemli bir müşteri deneyimi unsurudur.

Hotspot sistemi üzerinden misafirin oda numarası, kullanıcı bilgileri veya işletmenin tercih ettiği başka bir yöntemle doğrulanması sağlanabilir.

Ayrıca otel markasının logosu, renkleri ve iletişim bilgileri captive portal üzerinde kullanılabilir.

Kafe, Restoran ve İşletmeler İçin Wi-Fi

Kafeler ve restoranlar müşterilerine ücretsiz internet sunarken aynı zamanda ağlarını kontrol altında tutmak isteyebilir.

Kurumsal hotspot altyapısı sayesinde müşteriler için ayrı bir Wi-Fi ağı oluşturulabilir ve kullanıcıların internet erişimi belirli politikalarla yönetilebilir.

Hız sınırlaması ve oturum süresi gibi özellikler yoğun kullanım durumlarında ağ kaynaklarının daha dengeli dağıtılmasına yardımcı olabilir.

Merkezi Yönetim

Birden fazla erişim noktası veya farklı lokasyona sahip işletmelerde merkezi yönetim önemli bir avantaj sağlayabilir.

Yönetim paneli üzerinden kullanıcılar, bağlantılar, ağ cihazları ve loglama durumları takip edilebilir.

Yetkilendirme mekanizmaları sayesinde teknik personel veya yöneticilere farklı erişim seviyeleri tanımlanabilir.

Raporlama

Hotspot sisteminden elde edilen veriler işletmenin operasyonel ihtiyaçlarına göre raporlanabilir.

Aktif kullanıcı sayısı, oturum süreleri, bağlantı durumları ve diğer sistem verileri merkezi panel üzerinden takip edilebilir.

Bu bilgiler yalnızca teknik yönetim açısından değil, işletmenin Wi-Fi hizmetini nasıl kullandığını anlaması açısından da faydalı olabilir.

Neden Canopus Bilişim?

Canopus Bilişim, 5651 loglama ve kurumsal hotspot çözümlerini yalnızca bir Wi-Fi giriş ekranı olarak değerlendirmez.

Hotspot, captive portal, kullanıcı doğrulama, firewall, ağ segmentasyonu, merkezi yönetim, loglama ve raporlama bileşenleri birlikte ele alınarak işletmenin ihtiyacına uygun bir ağ yönetim altyapısı oluşturulabilir.

Özellikle otel, kafe, restoran, eğitim kurumu, yurt, işletme ve toplu kullanım alanlarında güvenli ve kontrollü internet erişimi sağlamak isteyen işletmeler için ölçeklenebilir çözümler planlanabilir.

İşletmenizin Wi-Fi altyapısını güvenli, kontrollü ve merkezi olarak yönetmek için Canopus Bilişim ile iletişime geçin.