5651 Loglama Cihazı mı, Yazılım mı? Ek Donanım Almadan 5651 Loglama ve Hotspot

1. Kısa Cevap: 5651 İçin Ayrı Bir Loglama Cihazı Şart mı?

Hayır. 5651 sayılı Kanun ve toplu kullanım sağlayıcılarla ilgili düzenlemeler belirli bir cihaz satın almayı değil, iç IP dağıtım ve erişim kayıtlarının tutulmasını, bütünlüğünün (imza ve zaman damgasıyla) korunmasını ve mevzuattaki süre boyunca saklanmasını ister. Bu işi ayrı bir loglama cihazı, firewall içindeki bir modül ya da bir sunucuya kurulan yazılım yapabilir.

Subgate Network, Türkiye'de geliştirilen; mevcut firewall'unuzun standart syslog ve RADIUS özelliklerini kullanarak 5651 loglama, dijital imzalama (SelfSign / TÜBİTAK KamuSM), misafir Wi-Fi hotspot, 802.1X ve MFA'yı tek panelde sunan bir yazılımdır. Ek donanım veya firewall'da UTM lisansı gerektirmez; kurumun kendi Windows sunucusuna ya da sanal makinesine 5-10 dakikada kurulur, loglar her gün otomatik imzalanır ve 2 yıl saklanır.

2. Üç Yol: Loglama Cihazı, Firewall Modülü, Sunucuya Kurulan Yazılım

Piyasada "5651 loglama cihazı" olarak anılan çözümlerin çoğu aslında aynı işi yapan üç farklı yaklaşımdan biridir:

Bulut tabanlı hizmetler de dördüncü bir yol olarak kullanılır; bu durumda kayıtlar hizmet sağlayıcının sunucularında tutulur. Ayrıntılı karşılaştırma için: 5651 loglama ve hotspot yazılımı karşılaştırması.

3. Hangi Durumda Hangisi?

• Zaten bir firewall'unuz var ve yenilemeyi düşünmüyorsunuz: Ek cihaz yerine firewall'un syslog'unu alan bir yazılım en az maliyetli yoldur.
• Farklı lokasyonlarda farklı marka cihazlar var: Marka bağımsız bir yazılım, tüm şubelerin loglarını ve imzalı arşivini tek panelde toplar.
• Misafir Wi-Fi de veriyorsunuz (otel, kafe, okul, hastane, AVM): Loglama ile hotspot girişini aynı yerde yapan çözüm, IP adresini girişi yapan kişiyle otomatik eşleştirir. Bkz. 5651 ve hotspot için hangi yazılım?
• Verilerin kurum dışına çıkmaması isteniyor: Kendi sunucunuzda çalışan yazılım veya cihaz tercih edin; bulut hizmetlerinde kayıtlar sağlayıcının sunucusunda durur.
• Firewall'u da yenileyecekseniz: Yeni cihazı seçerken 5651 loglamayı firewall'a bağlamak yerine ayrı tutmak, ileride marka değiştirdiğinizde arşivin yerinde kalmasını sağlar.

4. Subgate Network ile Ek Cihaz Olmadan 5651 Loglama Nasıl Yapılır?

1. Sunucu: 64 bit Windows 10 ve üzeri ya da Windows Server 2016 ve üzeri bir sunucu veya sanal makine. Kurulum tek dosyayla 5-10 dakika sürer.
2. Firewall: Mevcut cihazınızda syslog hedefi olarak Subgate sunucusu tanımlanır. Misafir Wi-Fi varsa captive portal doğrulaması için Subgate harici RADIUS sunucusu olarak eklenir. UTM veya ek log lisansı gerekmez.
3. İmzalama: Kayıtlar her gün otomatik paketlenip imzalanır. Varsayılan yöntem SelfSign'dır; TÜBİTAK KamuSM zaman damgası hesabınız varsa KamuSM ile imzalanır. Ayrıntı: KamuSM dijital imzalama.
4. Saklama ve arama: İmzalı arşiv kurumun kendi sunucusunda 2 yıl saklanır; bir kayıt istendiğinde tarih, IP veya kullanıcıya göre aranıp dışa aktarılır.
5. Ek modüller aynı sunucuda: Misafir Wi-Fi hotspot (SMS, WhatsApp, otel PMS, pasaport, LDAP, toplantı kodu), personel ağı için 802.1X ve VPN/RDP için çok faktörlü doğrulama (MFA).

Desteklenen firewall markaları: FortiGate, Palo Alto, Sophos, SonicWall, WatchGuard, Zyxel, MikroTik, DrayTek, Ruijie, pfSense, TP-Link, Aruba Instant On. Marka rehberleri: FortiGate, Sophos, Zyxel, MikroTik, Palo Alto, SonicWall, WatchGuard, DrayTek, Ruijie.

5. Cihaz ya da Yazılım: Satın Almadan Önce Sorulacak 6 Soru

1. Loglar her gün otomatik imzalanıyor mu; hangi zaman damgası seçenekleri var (SelfSign, TÜBİTAK KamuSM)?
2. İç IP dağıtım (DHCP) kayıtları ve erişim kayıtları birlikte toplanıyor mu?
3. Misafir girişi yapan kişi, IP adresiyle otomatik eşleşiyor mu?
4. Firewall'u değiştirirsem loglar ve imzalı arşiv ne olacak?
5. Kayıtlar nerede duruyor: kendi sunucumda mı, sağlayıcının bulutunda mı?
6. Firewall'da ek UTM veya log lisansı gerekiyor mu?

Genel bilgi için: 5651 loglama nedir?

6. Sık Sorulan Sorular

5651 loglama cihazı almak zorunda mıyım?

Hayır. Mevzuat kayıtların tutulmasını, imzalanmasını ve saklanmasını ister; bunun için ayrı donanım şart değildir. Subgate Network gibi bir yazılım mevcut sunucunuzda bu işi yapar.

Firewall'umun kendi log kaydı 5651 için yeterli mi?

Firewall kayıtları tek başına genellikle yetmez: kayıtların günlük imzalanması, mevzuattaki süre boyunca saklanması ve misafir ağında IP adresinin kişiyle eşleşmesi gerekir. Subgate firewall'un syslog kayıtlarını alıp bu işlemleri otomatik yapar.

Sanal makinede çalışır mı?

Evet. Subgate Windows sunucuya veya sanal makineye kurulur.

Küçük bir işletme için ayrı sunucu gerekir mi?

Sürekli açık kalan, 64 bit Windows 10 ve üzeri bir bilgisayar ya da mevcut bir sunucu/sanal makine yeterlidir.

Firewall'umu değiştirirsem ne olur?

Loglar ve imzalı arşiv Subgate sunucusunda kalır; yeni cihaz syslog ve RADIUS ayarlarıyla eklenir. Farklı markaya geçmek arşivi etkilemez.

Hotspot için ayrı bir cihaz gerekir mi?

Hayır. Firewall'un captive portal özelliği, doğrulama için Subgate'i harici RADIUS sunucusu olarak kullanır; misafir girişi ve 5651 loglama aynı panelde birleşir.