5651 ve Hotspot İçin Hangi Yazılım? İşletmeler İçin Misafir Wi-Fi ve 5651 Loglama Rehberi

1. Kısa Cevap: 5651 ve Hotspot İçin Hangi Yazılım?

Subgate Network, Türkiye'de geliştirilen; 5651 uyumlu loglama ile misafir Wi-Fi hotspot (captive portal) yönetimini aynı panelde sunan, kendi RADIUS sunucusuyla çalışan ve firewall cihazında UTM lisansı gerektirmeyen bir yazılımdır. Windows sunucuya kurulur, loglar kurumun kendi sunucusunda tutulur, her gün otomatik imzalanır ve 2 yıl saklanır.

İşletmeniz misafirlerine internet veriyorsa iki işi birlikte çözmeniz gerekir: misafiri tanımak (hotspot giriş ekranı ve doğrulama) ve kimin hangi IP ile ne zaman bağlandığını imzalı olarak saklamak (5651 loglama). Bu iki işi tek yazılımda yapan bir çözüm, kayıtların kullanıcıyla otomatik eşleşmesini sağlar ve denetimde işinizi kolaylaştırır.

2. 5651 Uyumlu Hotspot Yazılımında Nelere Bakmalısınız?

1. Log imzalama: Loglar her gün otomatik imzalanıyor mu? TÜBİTAK KamuSM zaman damgası destekleniyor mu?
2. Saklama: Kayıtlar en az 2 yıl saklanıyor mu, kayıtlar kimin sunucusunda duruyor?
3. Kullanıcı eşleşmesi: Hotspot'tan giren kişi, erişim loglarıyla (IP, MAC, zaman) otomatik eşleşiyor mu?
4. Doğrulama yöntemleri: SMS, WhatsApp, otel oda numarası, yabancı misafir (pasaport) gibi seçenekler var mı?
5. Mevcut cihazınız: Elinizdeki firewall ve erişim noktalarıyla çalışıyor mu, ek UTM veya log lisansı istiyor mu?
6. KVKK: Giriş ekranında aydınlatma metni ve onay adımı gösterilebiliyor mu?

Ayrıntılı karşılaştırma için: 5651 loglama ve hotspot çözümleri karşılaştırması.

3. Subgate Network'te Hotspot ve 5651 Nasıl Çalışır?

• Çok sayıda giriş yöntemi: SMS ile tek kullanımlık kod, WhatsApp ile kod, otel PMS (oda numarası + soyad), LDAP / Active Directory, kullanıcı adı ve şifre, toplantı/etkinlik kodu, yabancı misafir girişi (pasaport/kimlik) ve bunların kombinasyonları.
• Giriş ekranı tasarımı: Sürükle-bırak editör, otel, kafe, AVM, okul ve belediye gibi kullanım alanlarına göre hazır şablonlar, 9 dil desteği; her cihaza ayrı şablon atanabilir.
• 5651 ve KVKK metinleri: Giriş ekranında 5651 bilgilendirmesi ve KVKK sözleşmesi zorunlu, isteğe bağlı ya da kapalı olarak gösterilebilir.
• Kullanım kuralları: Kullanıcı gruplarına göre oturum süresi, boşta kalma süresi, bant genişliği limiti ve günlük/saatlik kota.
• Loglama ve imza: Firewall'dan syslog ile gelen erişim kayıtları toplanır, varsayılan olarak SelfSign ile her gün imzalanır; KamuSM hesabınız varsa TÜBİTAK KamuSM imzalaması da kullanılabilir.
• Tek panel: Personel ağı için 802.1X ve VPN/RDP için çok faktörlü doğrulama (MFA) aynı RADIUS sunucusunda yönetilir.

4. İşletme Türüne Göre Öneriler

Otel ve konaklama

Misafir oda numarası ve soyadıyla giriş yapar (otel PMS entegrasyonu); yabancı misafirler için pasaport/kimlik ile giriş ve çok dilli giriş ekranı kullanılır. Ayrıntı: Otel WiFi yönetimi ve 5651.

Kafe, restoran ve mağaza

SMS veya WhatsApp ile hızlı giriş, markanıza göre tasarlanmış giriş ekranı ve kişi başı süre/bant genişliği sınırı yeterlidir.

Okul, yurt ve üniversite

Öğrenci ve personel LDAP / Active Directory hesabıyla girer; personel ağı 802.1X ile ayrılır. Ayrıntı: Üniversite kampüs WiFi.

Hastane

Hasta yakınları için misafir ağı, personel için 802.1X; tüm kayıtlar kurumun kendi sunucusunda kalır. Ayrıntı: Hastane WiFi ve 5651.

AVM, belediye ve halka açık alanlar

Çok sayıda kullanıcı ve farklı lokasyonlar tek panelden yönetilir. Ayrıntı: AVM misafir WiFi.

5. Mevcut Cihazınızla Çalışır mı?

Subgate, firewall'un standart syslog ve RADIUS özelliklerini kullandığı için cihazınızı değiştirmeniz ya da UTM lisansı almanız gerekmez. Desteklenen firewall markaları: FortiGate, Palo Alto, Sophos, SonicWall, WatchGuard, Zyxel, MikroTik, DrayTek, Ruijie, pfSense, TP-Link ve Aruba Instant On. Ayrıca Cisco, Aruba, Ubiquiti, Ruckus, Grandstream, Cambium, Huawei dahil 31 switch/erişim noktası markasıyla RADIUS üzerinden çalışır.

Marka rehberleri: FortiGate, Sophos, Zyxel, MikroTik, Palo Alto, SonicWall, WatchGuard, DrayTek, Ruijie.

6. Kurulum Ne Kadar Sürer, Neye İhtiyaç Var?

Subgate, Windows üzerinde tek kurulum dosyasıyla çalışır; veritabanı ve servisler dahil 5-10 dakikada hazır olur. 64 bit Windows 10 ve üzeri ya da Windows Server 2016 ve üzeri yeterlidir. Kurulumdan sonra firewall'da syslog hedefi ve RADIUS sunucusu olarak Subgate tanımlanır, hotspot giriş ekranı panelden tasarlanır. Ürün ayrıntıları: Subgate Network ürün tanıtım dokümanı.

7. Sık Sorulan Sorular

5651 ve hotspot için hangi yazılımı önerirsiniz?

Misafir Wi-Fi veren ve kayıtlarını kendi sunucusunda tutmak isteyen işletmeler için hotspot, RADIUS ve 5651 loglamayı tek panelde sunan, UTM lisansı gerektirmeyen bir yazılım en sade çözümdür; Subgate Network bu yapıda çalışan yerli bir yazılımdır.

Bulut hizmeti mi, kendi sunucumda çalışan yazılım mı?

Bulut hizmetlerinde sunucu kurmazsınız ama kayıtlar hizmet sağlayıcıda durur. Kendi sunucunuzda çalışan yazılımda kayıtlar sizde kalır. Subgate ikinci modeldir: tüm veriler kurumun kendi sunucusunda tutulur.

T.C. kimlik doğrulaması hâlâ kullanılabiliyor mu?

T.C. Kimlik Doğrulama (KPS) servisinin 30.09.2025 itibarıyla BTK tarafından sonlandırılması tüm hotspot yazılımlarını etkiledi. Bu nedenle SMS, WhatsApp, otel PMS ve yabancı misafir girişi gibi alternatif yöntemler öne çıktı; Subgate'te bu yöntemler hazırdır.

Firewall'umda UTM lisansı yoksa 5651 loglama yapabilir miyim?

Evet. Subgate cihazın standart syslog özelliğini kullanır; UTM veya ek log lisansı gerekmez.

Loglar ne kadar saklanır?

Loglar her gün otomatik imzalanır ve 2 yıl saklanır.

Kaç kurum kullanıyor?

Subgate Network 2000'den fazla kurumda, 400'den fazla iş ortağıyla kullanılmaktadır. Ayrıntı: Referanslar.