Ruijie ile 5651 Loglama ve Hotspot Nasıl Yapılır? (UTM Lisansı Gerekmez)

1. Ruijie ile 5651 Loglama Neden Gerekli?

5651 sayılı kanun, internet erişimi sağlayan otel, hastane, okul, belediye, AVM, fabrika ve ofis gibi tüm toplu kullanım sağlayıcılarının erişim kayıtlarını (iç IP, dış IP, port, zaman, kullanıcı/MAC bilgisi) zaman damgasıyla imzalayıp 2 yıl saklamasını zorunlu tutar. Ruijie Reyee ve RG-EG serisi cihazları trafiği güvenle yönetir; ancak bu kayıtları kanunun istediği şekilde imzalayıp saklamak için ayrı bir loglama çözümü gerekir.

Subgate Network, firewall cihazınızın UTM, log analiz ya da bulut log lisansına ihtiyaç duymadan çalışan, yerli bir 5651 loglama, hotspot (captive portal) ve RADIUS yazılımıdır. Cihazın standart syslog ve RADIUS özelliklerini kullanır; loglar kendi sunucunuzda toplanır, her gün otomatik imzalanır (SelfSign veya TÜBİTAK KamuSM) ve 2 yıl saklanır.

2. Subgate + Ruijie: UTM Lisansından Bağımsız Mimari

Subgate, Ruijie cihazınızın yanında çalışan bağımsız bir sunucudur. Ruijie logları syslog ile Subgate'e gönderir; misafir ve personel girişleri ise Subgate'in kendi RADIUS sunucusu üzerinden doğrulanır.

• Ek UTM veya log lisansı gerekmez: Cihazın standart syslog ve RADIUS özellikleri yeterlidir.
• Marka değiştirseniz bile sistem yerinde kalır: Loglarınız, imzalı arşiviniz, kullanıcılarınız ve portal tasarımınız Subgate'te durur; yalnızca yeni cihazı tanıtırsınız.
• Karma ağlarda tek panel: Farklı lokasyonlarda farklı marka cihaz kullanıyorsanız hepsi aynı Subgate panelinden yönetilir. Desteklenen 12 marka: FortiGate, Palo Alto, Sophos, SonicWall, WatchGuard, Zyxel, MikroTik, DrayTek, Ruijie, pfSense, TP-Link ve Aruba Instant On.
• Veri sizde kalır: Loglar dışarıdaki bir buluta değil, kurumunuzun kendi sunucusuna yazılır.

3. Ruijie Syslog Ayarı: Adım Adım 5651 Log Gönderimi

Örnek senaryoda Subgate sunucusunun IP adresi 192.168.1.10 kabul edilmiştir.

1. Cihaz yönetim arayüzünde Sistem > Log (System Log / Syslog) ayarlarını açın.
2. Uzak syslog sunucusu olarak 192.168.1.10, port 514 girin ve trafik/NAT oturum loglarının gönderilmesini etkinleştirin.
3. Ruijie Cloud ile yönetilen cihazlarda aynı ayar cihaz ya da proje seviyesinde yapılır.
4. Subgate panelinde cihazı Ruijie platformu ile ekleyin.

Loglar Subgate'e ulaştıktan sonra panelin Kanun 5651 sayfasında günlük dosyalar oluşur; panelde belirlediğiniz saatte bir önceki günün logları otomatik imzalanır ve tek tıkla doğrulanabilir.

Not: Menü adları cihazın yazılım (firmware) sürümüne göre küçük farklılıklar gösterebilir. Kurulum sırasında Subgate destek ekibi uzaktan yardımcı olur.

4. Ruijie Hotspot (Captive Portal) ve RADIUS Entegrasyonu

Misafir Wi-Fi için kullanıcı, ağa bağlandığında Subgate'in captive portal sayfasına yönlendirilir; SMS, e-posta, LDAP/Active Directory, toplantı/bilet kodu, yabancı kimlik veya sözleşme onayı gibi yöntemlerle doğrulanır. Doğrulama Subgate RADIUS sunucusu üzerinden yapılır; kullanıcı kimliği ile erişim logları otomatik eşleşir.

1. Kimlik doğrulama (Authentication) menüsünde harici portal (external portal) ve RADIUS sunucusu olarak Subgate'i tanımlayın (IP, port 1812, anahtar).
2. Portal adresi olarak Subgate captive portal adresini girin ve misafir SSID/VLAN'a uygulayın.
3. Portal adresini ön doğrulama izin listesine (allowlist) ekleyin.
4. Subgate panelinde lokasyona ait portal tasarımını ve giriş yöntemini seçin.

Her lokasyon için ayrı portal tasarımı, doğrulama yöntemi, oturum süresi, bant genişliği ve kota tanımlanabilir. Portal 9 dilde çalışır.

5. Ruijie Switch ve Erişim Noktalarında 802.1X

Subgate, Ruijie RGOS tabanlı switch ve erişim noktalarında 802.1X (WPA2/WPA3 Enterprise, EAP-PEAP, EAP-TTLS) kimlik doğrulaması için RADIUS sunucusu olarak çalışır. Kullanıcılar Active Directory/LDAP veya yerel veritabanı ile doğrulanır, VLAN ataması kurallarla otomatik yapılır; 802.1X desteklemeyen yazıcı ve IP telefonlar için MAC Bypass kullanılabilir.

6. Sık Sorulan Sorular

Ruijie için ek UTM ya da log lisansı almam gerekir mi?

Hayır. Subgate, Ruijie cihazının standart syslog ve RADIUS özelliklerini kullanır. Ayrı bir log analiz cihazı veya bulut log aboneliği gerekmez.

Loglar kaç yıl saklanır, nasıl imzalanır?

Varsayılan saklama süresi 5651 gereği 2 yıldır. Loglar her gün otomatik olarak SelfSign ile ya da KamuSM hesabınız varsa TÜBİTAK KamuSM zaman damgası ile imzalanır.

Ruijie dışında başka marka cihazlarım da var, aynı panelden yönetebilir miyim?

Evet. Subgate 12 firewall markasını aynı anda destekler; her cihaz kendi lokasyon ve şablon ayarıyla tek panelden yönetilir.

Kurulum ne kadar sürer?

Subgate, Windows sunucuya tek kurulum dosyasıyla 5-10 dakikada kurulur. Cihaz tarafındaki syslog ve RADIUS ayarları ile birlikte kurulum genellikle aynı gün tamamlanır.