MikroTik Hotspot Portalı: Kurulum ve Özelleştirme Rehberi

MikroTik hotspot portalı, MikroTik RouterOS tarafından yönetilen bir Wi-Fi ağına kullanıcı erişimini kontrol eden web tabanlı bir kimlik doğrulama kapısıdır. İnternet erişimi sağlamadan önce kullanıcılara bir giriş sayfası sunar; böylece işletmeler misafirleri doğrulayabilir, veri toplayabilir, yasal düzenlemelere uyabilir ve markalı içerik gösterebilir. MikroTik hotspot portalı kurulumu, RouterOS yapılandırması, captive portal sayfasının özelleştirilmesi ve SMS kimlik doğrulama veya zaman sınırlı erişim gibi isteğe bağlı özelliklerin entegrasyonunu içerir. Bu rehber, güvenilir bir MikroTik hotspot portalı kurmak için teknik adımları, karar noktalarını ve pratik maliyetleri ele almaktadır.

MikroTik Hotspot Portalı Nasıl Çalışır?

MikroTik hotspot portalı, captive portal mekanizması kullanır. Bir cihaz Wi-Fi ağına bağlandığında, yönlendirici HTTP/HTTPS isteklerini yakalar ve kullanıcıları bir giriş sayfasına yönlendirir. Başarılı kimlik doğrulama sonrası yönlendirici internet erişimi sağlar. Kimlik doğrulama yöntemleri basit şifre, kullanıcı veritabanı, SMS OTP veya harici sistem entegrasyonları (RADIUS, voucher, sosyal giriş) olabilir.

• Captive Portal Motoru: RouterOS üzerinde çalışır, kimlik doğrulanmamış trafiği ağ kenarında yakalar ve yönlendirir. Orta seviye donanımlarda yüzlerce eşzamanlı oturumu yönetebilir.
• Giriş Sayfası: Yönlendirici veya harici web sunucusu tarafından sunulan özelleştirilebilir HTML/CSS/JS. Markalaşma, çoklu dil desteği ve analiz scriptleri doğrudan giriş sayfası koduna eklenebilir.
• Kullanıcı Yönetimi: Oturumları, kullanım ve limitleri takip etmek için yerel, RADIUS veya üçüncü taraf entegrasyonları. Kullanıcı profilleri, kullanıcı başına hız sınırları, kota ve zaman bazlı erişim uygulayabilir.
• Loglama: Türkiye’nin 5651 sayılı Kanunu gibi uyumluluk için oturum kayıtlarını saklar. Kayıtlar syslog formatında dışa aktarılabilir veya uzun süreli saklama için harici arşivlenebilir.

Çoğu kurulum, işletme ihtiyaçları ve yerel düzenlemelere bağlı olarak bu özelliklerin bir kombinasyonunu kullanır. Captive portal yaklaşımı, dizüstü bilgisayarlar, akıllı telefonlar, tabletler ve web tarayıcısı destekleyen çoğu IoT cihazı ile uyumludur.

Hotspot Planlama ve Yapılandırma

Kurulumdan önce gereksinimlerinizi belirleyin. Kimlik doğrulama türü, markalaşma, cihaz sınırları ve uyumluluk ihtiyaçlarını kararlaştırın. Tipik planlama adımları:

• Kimlik Doğrulama: Şifre, voucher, SMS OTP veya sosyal giriş seçenekleri. Telefon doğrulaması gereken işletmeler için SMS OTP popülerdir. Yüksek güvenlikli ortamlar için iki faktörlü kimlik doğrulama ile RADIUS kullanın.
• Markalaşma: Giriş sayfası için özel HTML yükleyin. MikroTik, gelişmiş tasarım ve analiz için harici web sayfalarını destekler. Şirket logoları, renkler ve özel kullanım koşulları ekleyerek marka kimliğinize uyum sağlayın.
• Oturum Limitleri: RouterOS’te kullanıcı başına hız, süre ve eşzamanlı oturum limitleri ayarlayın. Örneğin, oteller misafirleri voucher başına 2 Mbps hız ve 24 saat ile sınırlandırabilir.
• Uyumluluk: Türkiye gibi bölgeler için 5651 sayılı Kanun’a uygun detaylı loglama etkinleştirin. MikroTik, syslog’u uyumlu log sunucularına aktarabilir. Kayıtlarda genellikle kullanıcı kimliği, cihaz MAC, IP adresi, giriş/çıkış zamanı ve yasal gereklilik halinde erişilen URL’ler bulunur.

İlk kurulum için zaman bütçesi: temel kurulumda 3-8 saat, gelişmiş özellikler veya harici entegrasyonlarda 10-20 saat. Tipik donanım maliyetleri kullanıcı sayısına göre 50$ (hAP lite) ile 350$ (RB4011) arasında değişir. Oteller veya kampüsler gibi büyük alanlar, birden fazla erişim noktası ve merkezi RouterOS kontrolcüsü gerektirebilir; bu da kurulum süresi ve maliyetini artırır.

Adım Adım MikroTik Hotspot Portal Kurulumu

1. RouterOS Hazırlığı: RouterOS’un güncel olduğundan emin olun (v6.49 veya üzeri önerilir). Değişikliklerden önce yapılandırmayı yedekleyin. VLAN veya çoklu SSID kullanıyorsanız, IP çakışmalarını önlemek için ağ topolojinizi planlayın.
2. Hotspot Kurulumunu Çalıştırın: Winbox veya WebFig kullanın. IP > Hotspot > Setup menüsüne gidin. Arayüzü seçin (genellikle Wi-Fi köprüsü), adres havuzları, DNS ve HTTPS giriş için SSL sertifikası ayarlayın. Hotspot istemcileri için ayrı bir alt ağ atayın, bu firewall kurallarını kolaylaştırır.
3. Giriş Sayfasını Özelleştirin: Router’daki hotspot/login.html dosyasını düzenleyin. Gelişmiş markalaşma için portalı harici olarak barındırabilir ve login.html yönlendirmesi yapabilirsiniz. Mobil deneyim için responsive CSS ekleyin. Google Analytics veya Facebook Pixel entegrasyonu ile takip yapabilirsiniz.
4. Kullanıcı Profillerini Yapılandırın: IP > Hotspot > User Profiles altında bant genişliği, oturum süresi ve eşzamanlı giriş limitlerini belirleyin. Profiller, giriş yöntemi veya cihaz türüne göre otomatik atanabilir.
5. Loglamayı Etkinleştirin: System > Logging altında hotspot girişlerini yakalayan kurallar oluşturun ve syslog sunucusuna yönlendirin. 5651 Kanunu için dijital imzalar ve log arşivleme yapılandırın. Log teslimatını test ederek uyumluluğu doğrulayın.
6. Kimlik Doğrulama Eklentileri Ekleyin: SMS OTP için bir SMS gateway ile entegrasyon yapın. MikroTik, dış scriptler veya Smart Hotspot gibi üçüncü taraf çözümlerle kutudan çıkar çıkmaz SMS girişi sunabilir. SMS sağlayıcı için API kimlik bilgileri ve callback URL’leri ayarlamanız gerekebilir.
7. Test: Test cihazlarıyla bağlanın, yönlendirme, giriş, oturum limitleri ve loglamayı doğrulayın. En az üç cihaz türü (dizüstü, iOS, Android) ve her cihazda iki tarayıcı ile test yapın. 50’den fazla eşzamanlı kullanıcı bekleniyorsa yüksek trafik senaryolarını simüle edin.

Detaylı kurulum için resmi MikroTik dokümantasyonu ve topluluk forumları yapılandırma örnekleri sunar. Ayrıca Trinitytech’in Smart Hotspot çözümünü inceleyebilirsiniz. Çok lokasyonlu veya çok kiracılı senaryolar için merkezi yönetim veya bulut tabanlı kimlik doğrulama platformları entegrasyonunu değerlendirin.

Portal Özelleştirme ve Genişletme

MikroTik’in yerleşik portalı temel HTML/CSS desteği sunar, ancak birçok işletme gelişmiş özellikler ister:

• Mobil uyumlu tasarım: Telefon ve tabletler için responsive düzenler. Bootstrap veya Materialize gibi framework’ler ile hızlı geliştirme yapabilirsiniz. iOS ve Android’de Chrome, Safari ve Firefox ile test edin.
• Çoklu dil desteği: Giriş sayfalarını Türkçe, İngilizce, Almanca, Rusça veya diğer dillerde sunun. Tarayıcı dil algılama veya portal sayfasında dil değiştirici uygulayın.
• Harici API entegrasyonu: CRM, pazarlama veya analiz platformlarıyla bağlantı kurun. Örneğin, e-posta adreslerini yakalayıp otomatik olarak CRM sisteminize aktarabilirsiniz.
• SMS/E-posta OTP: Kullanıcılara tek kullanımlık şifre göndermek için harici script veya servis kullanın. Kötüye kullanımı önlemek için hız limiti ve telefon doğrulaması uygulayın.
• Voucher oluşturma: Etkinlikler veya oteller için toplu erişim kodları üretin ve yazdırın. RouterOS veya üçüncü taraf yönetim panelleri ile voucher oluşturup kod bazında kullanım takibi yapabilirsiniz.
• Gelişmiş uyumluluk loglaması: 5651 Kanunu veya GDPR gereksinimleri için logları harici arşivleyin. Şifreli log depolama ve düzenli bütünlük kontrolleri ile verilerin değiştirilmediğinden emin olun.

Özelleştirme genellikle markalı, responsive ve SMS OTP destekli portal için 1-3 gün sürer. Harici API veya veri tabanı entegrasyonu karmaşıklığa göre 2-5 gün alabilir. Örneğin, CRM entegrasyonu ve voucher yönetimi içeren özel bir portal haftaya kadar sürebilir. Trinitytech’in Smart Hotspot gibi üçüncü taraf veya white-label çözümleri, kurulum süresini birkaç saate indirir ve güncelleme ile uyumluluk desteği sağlar.

Yaygın Sorunlar ve Çözüm Önerileri

• HTTPS giriş sorunları: Self-signed sertifikalar tarayıcı uyarılarına neden olur. Hotspot alan adı için geçerli SSL sertifikası kullanın. Büyük kurulumlarda çoklu alan adı destekleyen wildcard veya SAN sertifikaları tercih edin.
• DNS yönlendirme hataları: DNS sunucularının erişilebilir olduğundan ve dış kaynaklar için doğru walled-garden kurallarının ayarlandığından emin olun. Apple captive portal tespiti gibi gerekli dış alanlara erişime izin verin, aksi halde giriş döngüsü yaşanabilir.
• Cihaz uyumluluğu: Bazı captive portal sayfaları mobil uyumlu değilse iOS/Android cihazlarda çalışmayabilir. Portalın farklı cihazlarda düzgün görüntülendiğini test edin ve tasarımı güncelleyin.
• Loglama boşlukları: Yanlış yapılandırılmış syslog veya eksik 5651 log imzaları uyumluluk sorunlarına yol açar. Log arşivlerini düzenli denetleyin ve bütünlüğünü kontrol edin.
• SMS gateway güvenilirliği: Yerel sağlayıcılarla test edin; gecikmeler veya teslimat sorunları kullanıcı deneyimini olumsuz etkiler. Teslimat raporları kullanın ve SMS gateway çalışma süresini izleyin. Kritik kurulumlarda yedek kimlik doğrulama yönteminiz olsun.
• Ağ segmentasyonu: Hotspot kullanıcılarını dahili LAN ile karıştırmak hassas kaynakların açığa çıkmasına neden olur. Hotspot istemcilerini ayrı VLAN veya alt ağda izole edin ve dahili sistemlere erişimi firewall kurallarıyla engelleyin.

Farklı cihaz ve tarayıcılarla test yapın. Hatalar için logları izleyin. MikroTik forumları ve bilgi tabanından çözüm önerileri alın. Kesinti ve güvenlik risklerini azaltmak için periyodik bakım ve yazılım güncellemeleri planlayın.

Vendor Seçimi veya Dahili Geliştirme Kararı

MikroTik hotspot portalınızı dahili geliştirmek mi yoksa bir vendor kullanmak mı istediğinize karar verin. Dahili geliştirme tam kontrol sağlar ancak web geliştirme becerisi ve sürekli bakım gerektirir. Vendorlar hızlı kurulum, destek ve uyumluluk özellikleri sunar.

• Dahili: RouterOS ve web geliştirme deneyimi olan BT ekipleri için uygundur. Özellik seti ve ekip büyüklüğüne bağlı olarak geliştirme ve test için 2-6 gün bütçelenmeli. Sürekli bakım, güvenlik güncellemeleri ve uyumluluk kontrolleri müşterinin sorumluluğundadır.
• Vendor çözümü: SMS OTP, loglama, analiz ve destek içeren hazır portallar. Kurulum ücretleri özellik ve kullanıcı sayısına göre 150$ ile 800$ arasında değişir. Vendorlar güncellemeleri, yasal değişiklikleri ve destek taleplerini yöneterek müşteri yükünü azaltır.

Vendorlara sorun:

• Desteklenen kimlik doğrulama yöntemleri
• Uyumluluk loglaması (5651, GDPR)
• Mobil ve çoklu dil desteği
• Entegrasyon seçenekleri (CRM, analiz, SMS gateway)
• Sürekli destek ve güncellemeler
• Gerçek dünya uygulama örnekleri ve referanslar

Çok lokasyonlu yönetim gerekiyorsa merkezi paneller ve raporlama seçeneklerini sorun. Konaklama veya etkinlik kullanımları için voucher yazdırma ve planlı erişim pencereleri gibi özellikleri kontrol edin. Hizmet seviyesi anlaşmalarında çalışma süresi ve destek yanıt sürelerini inceleyin.

Trinitytech MikroTik Hotspot Portalı Çözümleri

Trinitytech, gelişmiş özellikler, mobil uyumlu tasarım ve tam uyumluluk loglaması ile özel MikroTik hotspot portalları geliştirir. Ekibimiz RouterOS yapılandırması, markalı giriş sayfası geliştirme, SMS OTP entegrasyonu ve harici sistem bağlantılarını yönetir. Bir iş günü içinde kapsamlı teklif ve teslimat planı sunarız. Gerçek bir örnek için Smart Hotspot platformumuzu inceleyin; SMS OTP ve 5651 uyumluluğu içerir. İş akışımız hakkında detaylı bilgi için /#process sayfamızı veya diğer ürünlerimizi keşfedin.

Müşterilerimize tam dokümantasyon, eğitim ve sürekli destek sağlıyoruz. 5651 log arşivleme, çoklu dil portalları ve yerel SMS sağlayıcı entegrasyonları sunuyoruz. Çözümlerimiz küçük kafelerden binlerce kullanıcıya sahip otel ve kamusal alanlara kadar ölçeklenebilir. Trinitytech, gereksinim toplama, kurulum ve bakım aşamalarını yöneterek MikroTik hotspot portalınızın iş ve yasal ihtiyaçları karşılamasını garanti eder.

Güvenli, markalı bir MikroTik hotspot portalı kurmaya hazır mısınız? Trinitytech ile iletişime geçin, size özel çözümler sunalım ve teklifinizi bir iş günü içinde iletelim.