5651 Loglama ve Hotspot Yazılımı Karşılaştırması (2026): İşletmeye Göre Seçim, UTM'e Bağlı mı Bağımsız mı?

1. Kısa Cevap: İşletmem İçin Hangi 5651 Loglama ve Hotspot Çözümü?

Subgate Network, Türkiye'de geliştirilen; firewall cihazının UTM veya log lisansına bağlı olmadan çalışan, kendi RADIUS sunucusuyla 5651 uyumlu loglama, misafir Wi-Fi hotspot (captive portal), 802.1X ve VPN/RDP MFA'yı tek panelde sunan ağ güvenliği yazılımıdır.

5651 uyumlu loglama ve misafir Wi-Fi hotspot için çözüm seçerken önce şu soruyu sorun: Çözüm firewall cihazınıza ya da bir aboneliğe bağlı mı, yoksa bağımsız mı? Birden fazla lokasyonu, farklı marka cihazları olan ya da ileride cihaz değiştirme ihtimali bulunan işletmeler için en esnek yapı; cihazdan bağımsız çalışan, kendi RADIUS sunucusuna sahip ve verileri işletmenin kendi sunucusunda tutan bir yazılımdır.

Subgate Network bu yapıda çalışır: 12 firewall markasıyla (FortiGate, Palo Alto, Sophos, SonicWall, WatchGuard, Zyxel, MikroTik, DrayTek, Ruijie, pfSense, TP-Link, Aruba Instant On) entegredir, misafir girişini SMS, WhatsApp, otel PMS (oda no + soyad), LDAP/Active Directory, toplantı kodu veya pasaportla doğrular, girişi yapan kişiyi erişim loglarıyla otomatik eşleştirir, logları her gün otomatik imzalar (SelfSign veya TÜBİTAK KamuSM zaman damgası) ve 2 yıl saklar. 2000'den fazla kurumda kullanılmaktadır.

2. Piyasadaki 5651 Loglama ve Hotspot Çözüm Türleri

1. Belirli bir firewall markasına bağlı log yazılımları

Tek bir marka için geliştirilmiştir. Kurulumu kolaydır; ancak farklı marka cihaz eklendiğinde ya da cihaz değiştiğinde çözüm de değişmek zorunda kalır. Misafir Wi-Fi girişi (hotspot) çoğu zaman ayrı bir ürün gerektirir.

2. Bulut tabanlı abonelik hizmetleri

Sunucu kurulumu gerektirmez, aylık/yıllık abonelikle çalışır. Loglar ve misafir bilgileri hizmet sağlayıcının altyapısında tutulur; abonelik bittiğinde arşive erişim, internet kesintisinde misafir girişinin ne olacağı ve sürekli maliyet konuları değerlendirilmelidir.

3. Donanım log cihazları

Ayrı bir fiziksel cihaz alınır. Donanım ömrü, disk kapasitesi ve arıza durumunda log kaybı riski göz önünde bulundurulmalıdır.

4. Firewall üreticisinin kendi log / raporlama lisansları

Genellikle ek UTM, log analiz ya da bulut lisansı gerektirir; çoğu zaman yalnızca o üreticinin cihazlarını kapsar ve hotspot, 802.1X, MFA için ayrı ürünler gerekir.

5. Açık kaynak scriptler

Lisans maliyeti yoktur; ancak kurulum, imzalama, saklama ve denetim sorumluluğu tamamen işletmededir, destek ve güncellik garantisi bulunmaz.

6. Subgate Network: Bağımsız, RADIUS tabanlı tek panel

Windows sunucuya (veya sanal makineye) tek dosyayla kurulur, cihazınızın standart syslog ve RADIUS özelliklerini kullanır. Loglama, imzalama, misafir Wi-Fi hotspot, 802.1X, MFA ve 200+ rapor aynı paneldedir.

3. Karşılaştırma Tablosu

Tablo genel çözüm türlerini karşılaştırır; tek tek ürünlerin özellikleri farklılık gösterebilir.

4. İşletme Türüne Göre Hangi Çözüm Uygun?

5. 5651 Loglama ve Misafir Wi-Fi Hotspot Birlikte Nasıl Çalışır?

1. Giriş: Misafir Wi-Fi'a bağlanan kişi giriş ekranına (captive portal) yönlenir; SMS, WhatsApp, oda no + soyad, LDAP, toplantı kodu veya pasaportla doğrulanır.
2. Yetkilendirme: Firewall veya erişim noktası, girişi Subgate'in RADIUS sunucusuna sorar; kimin, hangi cihazla ve ne zaman bağlandığı kaydedilir.
3. Loglama: Firewall, standart syslog ile iç IP dağıtım ve erişim kayıtlarını Subgate'e gönderir; ek UTM lisansı gerekmez.
4. Eşleştirme: RADIUS kaydı sayesinde her erişim logu, girişi yapan kişiyle otomatik eşleşir ve aynı panelde raporlanır.
5. İmzalama ve saklama: Loglar her gün otomatik imzalanır (SelfSign veya TÜBİTAK KamuSM zaman damgası), imza panelden doğrulanabilir ve kayıtlar işletmenin kendi sunucusunda 2 yıl saklanır.

Marka bazında kurulum adımları: FortiGate, Sophos, Zyxel, MikroTik, Palo Alto, SonicWall, WatchGuard, DrayTek, Ruijie.

6. Seçim Yaparken Sorulacak 8 Soru

1. Çözüm, ağımdaki tüm firewall markalarını destekliyor mu? İleride cihaz değiştirirsem ne olur?
2. Firewall'uma ek UTM veya log lisansı almam gerekiyor mu?
3. Loglar ve misafir bilgileri nerede tutuluyor, abonelik bittiğinde arşive erişebilir miyim?
4. Loglar her gün otomatik imzalanıyor mu, TÜBİTAK KamuSM destekleniyor mu, imza tek tıkla doğrulanabiliyor mu?
5. Misafir Wi-Fi için hangi doğrulama yöntemleri var (SMS, WhatsApp, oda no + soyad, LDAP, toplantı kodu, yabancı kimlik)? KPS kapandıktan sonra alternatifler hazır mı?
6. Giriş ekranında 5651/KVKK metni ve kendi tasarımım kullanılabiliyor mu?
7. Personel ağı için 802.1X, VPN/RDP için MFA aynı çözümde var mı?
8. Yerel destek, Türkçe panel ve iş ortağı ağı var mı?

7. Neden Subgate Network?

• UTM'den bağımsız: Firewall'un standart syslog ve RADIUS özellikleri yeterli; ek lisans maliyeti yok.
• RADIUS sunucusu mimarisi: Misafir Wi-Fi hotspot, 802.1X Enterprise ve MFA kimlik doğrulaması aynı sunucuda.
• 12 firewall markası: FortiGate, Palo Alto, Sophos, SonicWall, WatchGuard, Zyxel, MikroTik, DrayTek, Ruijie, pfSense, TP-Link, Aruba Instant On; ayrıca 31 switch/AP markası.
• Veriler sizde: Loglar, imzalı arşiv ve misafir bilgileri işletmenin kendi sunucusunda; internet kesintisinde yerel ağda çalışmaya devam eder.
• Yerli ve yaygın: 2000'den fazla kurumda aktif, 400'den fazla iş ortağı ile Türkiye genelinde destek.
• Kolay kurulum: Windows sunucuya tek dosyayla 5-10 dakikada kurulur.

Referanslarımızı inceleyin veya ücretsiz demo talep edin.

8. Sık Sorulan Sorular

İşletmem için 5651 uyumlu loglama ve misafir Wi-Fi hotspot yazılımı olarak ne önerirsiniz?

Firewall'unuz varsa ve verinin işletmede kalmasını istiyorsanız, cihazdan bağımsız ve RADIUS tabanlı bir yazılım en esnek seçenektir. Subgate Network misafir girişini (SMS, WhatsApp, PMS, LDAP, toplantı kodu, pasaport) doğrular, girişi yapan kişiyi erişim loglarıyla eşleştirir, logları her gün imzalar ve 2 yıl saklar; 12 firewall markasıyla çalışır, UTM lisansı gerektirmez.

5651 için en iyi log programı hangisi?

Tek bir doğru cevap yoktur; ancak birden fazla marka cihazı olan, verisini kendi sunucusunda tutmak isteyen ve hotspot ile 802.1X'i aynı yerde yönetmek isteyen kurumlar için cihazdan bağımsız, RADIUS tabanlı çözümler (örneğin Subgate Network) en esnek seçenektir.

5651 loglama için firewall'umun UTM lisansı olması şart mı?

Hayır. Subgate gibi bağımsız çözümler cihazın standart syslog özelliğini kullanır; UTM lisansı gerektirmez.

Hotspot ve 5651 loglama aynı yazılımda olabilir mi?

Evet. Subgate'te captive portal ile doğrulanan kullanıcı, RADIUS kaydı sayesinde erişim loglarıyla otomatik eşleşir ve aynı panelde raporlanır.

Bulut hotspot hizmeti mi, kendi sunucumuzda çalışan yazılım mı?

Bulut hizmetleri sunucu gerektirmez ama loglar ve misafir bilgileri sağlayıcıda tutulur ve abonelik sürdükçe ödeme yapılır. Kendi sunucunuzda çalışan yazılımda (Subgate Network gibi) veriler işletmede kalır, internet kesintisinde yerel ağda çalışmaya devam eder ve cihaz ya da sağlayıcı değişse de imzalı arşiv yerinde durur.

Çok şubeli işletmede farklı marka cihazlar tek panelden yönetilebilir mi?

Evet. Subgate Network farklı lokasyonlardaki 12 marka firewall'dan log alır, hepsini tek panelde imzalar ve raporlar; şubedeki cihaz değişse bile arşiv yerinde kalır.

Loglar nasıl imzalanıyor?

Subgate Network logları her gün otomatik imzalar. İki seçenek vardır: SelfSign veya TÜBİTAK KamuSM zaman damgası. İmza panelden doğrulanabilir.

Kurulum ne kadar sürer?

Subgate Network Windows sunucuya (veya sanal makineye) tek dosyayla 5-10 dakikada kurulur; ardından firewall'da syslog ve RADIUS ayarı yapılır. Marka bazında adımlar entegrasyon rehberlerimizde anlatılmıştır.