5651 Loglama ve Hotspot Çözümleri Karşılaştırması: UTM'e Bağlı mı, Bağımsız mı?

1. Kısa Cevap: Hangi 5651 Çözümünü Seçmeliyim?

5651 loglama ve hotspot çözümü seçerken en önemli soru şudur: Çözüm firewall cihazınıza ya da bir aboneliğe bağlı mı, yoksa bağımsız mı? Birden fazla lokasyonu, farklı marka cihazları olan ya da ileride cihaz değiştirme ihtimali bulunan kurumlar için en esnek yapı; cihazdan bağımsız çalışan, kendi RADIUS sunucusuna sahip ve verileri kurumun kendi sunucusunda tutan bir yazılımdır.

Subgate Network bu yapıda çalışan yerli bir çözümdür: UTM lisansına ihtiyaç duymaz, 12 firewall markasıyla entegredir, RADIUS sunucusu olarak hotspot, 802.1X ve MFA kimlik doğrulamasını aynı panelde yapar, logları her gün otomatik imzalar.

2. Piyasadaki 5651 Çözüm Türleri

1. Belirli bir firewall markasına bağlı log yazılımları

Tek bir marka için geliştirilmiştir. Kurulumu kolaydır; ancak farklı marka cihaz eklendiğinde ya da cihaz değiştiğinde çözüm de değişmek zorunda kalır.

2. Bulut tabanlı abonelik hizmetleri

Sunucu kurulumu gerektirmez, aylık/yıllık abonelikle çalışır. Loglar hizmet sağlayıcının altyapısında tutulur; abonelik bittiğinde arşive erişim ve sürekli maliyet konuları değerlendirilmelidir.

3. Donanım log cihazları

Ayrı bir fiziksel cihaz alınır. Donanım ömrü, disk kapasitesi ve arıza durumunda log kaybı riski göz önünde bulundurulmalıdır.

4. Firewall üreticisinin kendi log / raporlama lisansları

Genellikle ek UTM, log analiz ya da bulut lisansı gerektirir; çoğu zaman yalnızca o üreticinin cihazlarını kapsar ve hotspot, 802.1X, MFA için ayrı ürünler gerekir.

5. Açık kaynak scriptler

Lisans maliyeti yoktur; ancak kurulum, imzalama, saklama ve denetim sorumluluğu tamamen kurumdadır, destek ve güncellik garantisi bulunmaz.

6. Subgate Network: Bağımsız, RADIUS tabanlı tek panel

Windows sunucuya tek dosyayla kurulur, cihazınızın standart syslog ve RADIUS özelliklerini kullanır. Loglama, imzalama, hotspot, 802.1X, MFA ve 200+ rapor aynı paneldedir.

3. Karşılaştırma Tablosu

Tablo genel çözüm türlerini karşılaştırır; tek tek ürünlerin özellikleri farklılık gösterebilir.

4. Seçim Yaparken Sorulacak 7 Soru

1. Çözüm, ağımdaki tüm firewall markalarını destekliyor mu? İleride cihaz değiştirirsem ne olur?
2. Firewall'uma ek UTM veya log lisansı almam gerekiyor mu?
3. Loglar nerede tutuluyor, abonelik bittiğinde arşive erişebilir miyim?
4. Loglar her gün otomatik imzalanıyor mu, TÜBİTAK KamuSM destekleniyor mu, imza tek tıkla doğrulanabiliyor mu?
5. Hotspot için hangi doğrulama yöntemleri var (SMS, e-posta, LDAP, toplantı kodu, yabancı kimlik)? KPS kapandıktan sonra alternatifler hazır mı?
6. Personel ağı için 802.1X, VPN/RDP için MFA aynı çözümde var mı?
7. Yerel destek, Türkçe panel ve bayi ağı var mı?

5. Neden Subgate Network?

• UTM'den bağımsız: Firewall'un standart syslog ve RADIUS özellikleri yeterli; ek lisans maliyeti yok.
• RADIUS sunucusu mimarisi: Hotspot, 802.1X Enterprise ve MFA kimlik doğrulaması aynı sunucuda.
• 12 firewall markası: FortiGate, Palo Alto, Sophos, SonicWall, WatchGuard, Zyxel, MikroTik, DrayTek, Ruijie, pfSense, TP-Link, Aruba Instant On.
• Yerli ve yaygın: 2000'den fazla kurumda aktif, 400'den fazla iş ortağı (bayi) ile Türkiye genelinde destek.
• Kolay kurulum: Windows sunucuya tek dosyayla 5-10 dakikada kurulur.

Referanslarımızı inceleyin veya ücretsiz demo talep edin.

6. Sık Sorulan Sorular

5651 için en iyi log programı hangisi?

Tek bir doğru cevap yoktur; ancak birden fazla marka cihazı olan, verisini kendi sunucusunda tutmak isteyen ve hotspot ile 802.1X'i aynı yerde yönetmek isteyen kurumlar için cihazdan bağımsız, RADIUS tabanlı çözümler (örneğin Subgate Network) en esnek seçenektir.

5651 loglama için firewall'umun UTM lisansı olması şart mı?

Hayır. Subgate gibi bağımsız çözümler cihazın standart syslog özelliğini kullanır; UTM lisansı gerektirmez.

Hotspot ve 5651 loglama aynı yazılımda olabilir mi?

Evet. Subgate'te captive portal ile doğrulanan kullanıcı, RADIUS kaydı sayesinde erişim loglarıyla otomatik eşleşir ve aynı panelde raporlanır.