Ağ geçidi yakalama (Interception)
Kullanıcı Wi-Fi ağına bağlandığında DHCP sunucusundan bir yerel IP adresi alır; ancak ağ geçidi (Gateway) internete serbest çıkışa izin vermez.
Rehber · Captive Portal
Captive Portal Nedir? Wi-Fi Karşılama Ekranı Nasıl Çalışır?
Havalimanlarında, otellerde veya kafelerde ücretsiz Wi-Fi ağına bağlandığınızda karşınıza çıkan o kimlik doğrulama ekranına teknik olarak Captive Portal (Tutsak Portalı / Karşılama Ekranı) denir. Kullanıcı internete çıkmadan önce bu ekranda oturum açmak, şartları kabul etmek veya SMS kodu girmek zorundadır. Bu rehberde Captive Portal teknolojisinin arkasındaki ağ mimarisini, MikroTik, pfSense ve Firewall cihazlarıyla nasıl çalıştığını inceliyoruz.
Bölüm 1
Captive Portal teknik olarak nasıl çalışır?
HTTP/HTTPS yönlendirme (302)
Tarayıcı herhangi bir siteye gittiğinde router/firewall DNS ve 80/443 isteklerini Captive Portal giriş sayfasına yönlendirir.
CNA (Captive Network Assistant)
iOS, Android ve Windows ağa bağlanır bağlanmaz test sunucularına bakar; internet yoksa “Ağda Oturum Açın” bildirimini otomatik getirir.
Walled Garden
Giriş yapmadan erişilebilen istisna IP/domain’ler: otel sitesi, rezervasyon motoru veya banka 3D ödeme sayfaları gibi.
Bölüm 2
Hangi donanım ve yazılımlarda kullanılır?
MikroTik RouterOS (Hotspot)
Dahili web portalı sunar; dışarıdan RADIUS ve bulut yönetim paneliyle (Defline Hotspot) birleştiğinde gerçek gücüne ulaşır.
pfSense / OPNsense
Açık kaynaklı güvenlik duvarında dahili Captive Portal servisi vardır; VLAN ve bant genişliği kurallarıyla yönetilir.
Kurumsal firewall’lar
Fortinet (FortiGate), Zyxel USG/ATP, Sophos ve Ruijie gibi kurumsal ağ cihazlarında da Captive Portal senaryoları kurulur.
Bölüm 3
En yaygın Captive Portal kimlik doğrulama yöntemleri
SMS OTP
Telefona gelen tek kullanımlık SMS koduyla giriş; misafir Wi-Fi’sinde en yaygın yöntemdir.
Otel PMS (oda no + doğum yılı)
ElektraWeb, Opera, Fidelio üzerinden check-in durumu kontrol edilerek anlık onay verilir.
TCKN / pasaport (NVI)
Yerli misafirlerde TCKN, yabancı misafirlerde pasaport numarası ile kimlik doğrulama senaryoları.
Bilet / voucher kodu
Süreli veya kotalı internet erişim kuponlarıyla kontrollü erişim satışı veya dağıtımı.
Bölüm 4
5651 sayılı kanun ve güvenlik ilişkisi
Captive Portal sadece güzel bir karşılama ekranı değil; aynı zamanda 5651 yasal mevzuatının temel taşıdır. Ağa kimin girdiğini bilmeden yasal log tutulamaz. Captive Portal sayesinde MAC adresi doğrudan bir kişiyle (telefon veya TCKN) eşleşir; DHCP, NAT ve oturum kayıtları bu kimlikle birleşir.
MikroTik üzerinde yasal log kurulum adımları için MikroTik 5651 Loglama Rehberimize bakın. Genel 5651 özeti: 5651 loglama sayfası.
Bölüm 5
Neden saf donanım yerine Defline Hotspot bulut Captive Portal?
Tek tıkla marka
Cihaz üzerinde HTML düzenleme derdi yok; logo, renk ve dil panelden güncellenir.
Çoklu dil
Misafirin telefon diline göre otomatik Türkçe, İngilizce, Almanca, Rusça açılma.
5651 + zaman damgası
Otomatik TÜBİTAK zaman damgalı loglama; 2 yıl bulut arşiv.
Dinamik hız limiti
Kullanıcı başına queue (hız limitleme); oda / paket / VIP profilleri.
Bölüm 6 · SSS
Sıkça sorulan sorular
Sunucu ihtiyacı, SSL uyarısı ve ücretli paket satışı.
Captive portal için ekstra bir bilgisayar veya sunucu kurmak gerekir mi?
Hayır. Defline Hotspot bulut mimarisi sayesinde mevcut MikroTik, pfSense veya Zyxel cihazınız doğrudan bulut portalımıza yönlendirilir; ekstra yerel sunucu şart değildir.
HTTPS sitelerde sertifika hatası (SSL Warning) yaşanır mı?
Hayır. Defline Hotspot modern CNA protokolü ve SSL terminasyonu kullanarak misafirlere sıfır uyarı hatasıyla temiz bir oturum açma penceresi sunar.
Ücretli internet paketi satışı yapılabilir mi?
Evet. Kredi kartı veya oda faturasına yansıtarak VIP / hızlı internet satışı gerçekleştirilebilir; paket süre ve kota kuralları panelden yönetilir.
Bölüm 7 · CTA
Tesisinize özel Captive Portal çözümünü hemen test edin
Canlı demoyu inceleyin veya WhatsApp’tan tesisinize özel teklif alın. MikroTik, pfSense ve kurumsal firewall senaryoları desteklenir.
MikroTik hotspot → Otel hotspot → 5651 loglama → Ana sayfa →