Hotspot misafir interneti yönetimi: Berqnet ile TC Kimlik ve SMS doğrulamalı karşılama ekranı kurulumu. Misafir ağını şirket sunucularından izole etme adımları.
İşletmelere gelen misafirler, tedarikçiler, taşeronlar veya denetçiler çoğu zaman internet erişimine ihtiyaç duyar. Şirketlerin bu ihtiyacı karşılarken yaptığı en yaygın ve tehlikeli hata, ofis Wi-Fi şifresini doğrudan misafire vermektir.
Bu uygulama iki büyük tehdit oluşturur: Birincisi, misafirin cihazındaki bir virüs veya kötü amaçlı yazılım şirket içi sunuculara kolayca sızabilir. İkincisi, misafirin bu bağlantı üzerinden işleyebileceği herhangi bir bilişim suçu (yasadışı paylaşım, tehdit, dolandırıcılık), 5651 Sayılı Kanun gereğince hattın yasal sahibi olan şirketin sorumluluğundadır.
Teknik ve hukuki çözüm, Berqnet Hotspot Karşılama Ekranı (Captive Portal) ile T.C. Kimlik veya SMS doğrulamalı izole misafir ağı kurmaktır.
Berqnet Hotspot Doğrulama Yöntemleri
Berqnet, farklı kurumsal ihtiyaçlara uygun esnek kimlik doğrulama seçenekleri sunar:
1. T.C. Kimlik Numarası (NVİ) Doğrulaması
Misafir Wi-Fi ağına bağlandığında tarayıcısında otomatik olarak kurumsal karşılama ekranı açılır. Kullanıcı Ad, Soyad, Doğum Yılı ve T.C. Kimlik Numarasını girer. Berqnet, arka planda Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (NVİ) servisleriyle güvenli bağlantı kurarak bilgileri anlık doğrular. Bilgiler uyuşmuyorsa internet erişimi verilmez.
2. SMS Şifre (OTP) Doğrulaması
Toplu SMS sağlayıcıları (Netgsm, İletiMerkezi, MutluCell vb.) ile entegre çalışan bu yöntemde misafir cep telefonu numarasını yazar. Telefonuna gelen tek kullanımlık SMS onay kodunu ekrana girerek internete bağlanır. Yabancı pasaportlu misafirler için de idealdir.
3. Otel / PMS Entegrasyonu
Otel ve konaklama tesislerinde oda numarası ve pasaport/kimlik no eşleşmesi yapılarak misafirin konaklama süresince internete erişmesi sağlanır.
Misafir Ağının Şirket Sistemlerinden İzolasyonu
Misafir ağı kurulurken aşağıdaki güvenlik önlemleri Berqnet tarafından otomatik uygulanır:
- İzole VLAN Segmentasyonu: Misafirler tamamen ayrı bir VLAN’a (örn. VLAN 50) alınır. Bu ağın şirket ERP sunucularına, dosya paylaşımlarına ve yazıcılara erişimi güvenlik duvarı kurallarıyla kesin olarak engellenir.
- Cihazlar Arası İzolasyon (Client Isolation): Aynı misafir ağına bağlı iki farklı ziyaretçinin bilgisayarı birbirini göremez ve haberleşemez.
- Hız ve Bant Genişliği Kısıtlaması: Her misafire örneğin 5 Mbps hız sınırı konularak fabrika internetinin tıkanması engellenir.
- Web İçerik Filtreleme: Yasadışı, kumar, bahis ve zararlı sitelere erişim engellenir.
KVKK ve 5651 Yasal Uyumluluk Süreci
Hotspot ekranında KVKK Aydınlatma Metni ve Açık Rıza onay kutusu zorunlu olarak yer alır. Kullanıcının oturum açtığı an, MAC adresi, aldığı yerel IP adresi ve girdiği dış dünya IP’leri 5651 formatında loglanarak TÜBİTAK zaman damgasıyla mühürlenir.
Olası bir adli soruşturmada savcılık veya emniyet birimlerine saniyeler içinde “Bu IP adresini falan gün falan saatte şu T.C. kimlik numaralı misafir kullanmıştır” şeklinde resmi delil sunulabilir.
Detaylı bilgi ve yasal mevzuat uyumluluğu için KVKK ve 5651 Yasal Loglama sayfamıza bakabilir, ağ mimarisi kurulumu için Hotspot İnternet Dağıtımı rehberimizden yararlanabilirsiniz.
Sıkça Sorulan Sorular
SMS doğrulaması için hangi SMS firmalarıyla çalışılabilir?
Berqnet, Türkiye’de faaliyet gösteren neredeyse tüm lisanslı toplu SMS sağlayıcılarının API protokollerini yerel olarak destekler.
Karşılama ekranına şirketimizin logosunu ekleyebilir miyiz?
Evet. Berqnet arayüzünden karşılama ekranının arka planı, logosu, karşılama metinleri ve renkleri kurumsal kimliğinize göre kolayca özelleştirilebilir.
Misafirlerin ne kadar süre internette kalacağı ayarlanabilir mi?
Evet, her oturum için örneğin 2 saat, 8 saat veya günlük erişim süresi tanımlanabilir; süre bitince yeniden kimlik doğrulaması istenir.