Günümüzde işletmeler için güvenli, hızlı ve kontrol edilebilir bir internet erişimi sunmak hem yasal bir zorunluluk hem de müşteri memnuniyeti açısından prestij meselesidir. Özellikle oteller, kafeler, ortak çalışma alanları ve kurumsal ofislerde misafirlerin internete güvenli bir şekilde erişmesini sağlamak kritik önem taşır. İşte tam bu noktada, açık kaynak kodlu ve son derece güçlü bir güvenlik duvarı olan pfSense'in Captive Portal (Karşılama Ekranı) özelliği devreye giriyor. Bu rehberimizde, SAYTAŞ Bilişim ve Yazılım uzmanlığıyla adım adım pfSense Captive Portal kurulumunu ele alacağız.
pfSense Captive Portal Nedir ve Ne İşe Yarar?
Captive Portal, kullanıcıların ağa ilk bağlandıklarında doğrudan internete çıkmasını engelleyen ve onları öncelikle bir kimlik doğrulama, onay veya bilgilendirme sayfasına yönlendiren bir mekanizmadır. Kullanıcılar bu ekranda kendilerine verilen kullanıcı adı ve şifreyi girebilir, SMS doğrulaması yapabilir ya da sadece kullanım koşullarını onaylayarak internete erişebilirler.
Türkiye'deki işletmeler için bu sistem, 5651 Sayılı Kanun kapsamında kullanıcı loglarının tutulması ve ağ güvenliğinin yasal olarak güvence altına alınması açısından hayati bir rol oynar. Captive Portal sayesinde ağınızı yetkisiz kullanımlardan korurken, kimin ne zaman internete eriştiğini de kolayca kayıt altına alabilirsiniz.
Adım Adım pfSense Captive Portal Kurulumu
1. Adım: Yeni Bir Captive Portal Bölgesi (Zone) Oluşturma
pfSense yönetim arayüzüne giriş yaptıktan sonra, üst menüde yer alan Services > Captive Portal sekmesine tıklayın. Sağ tarafta bulunan Add butonuna basarak yeni bir portal bölgesi oluşturun. Bölgeye 'Misafir_Ag' gibi anlaşılır bir isim (Zone Name) ve açıklama yazarak Save & Continue butonuna tıklayın.
2. Adım: Arayüz ve Temel Ayarların Yapılandırılması
Oluşturduğunuz bölgenin ayarlar sayfasında ilk olarak Enable Captive Portal seçeneğini işaretleyin. Ardından, portalın hangi ağ arayüzünde aktif olacağını seçin. Genellikle misafirler için ayrılmış olan bir VLAN veya LAN arayüzü tercih edilir. Maksimum eş zamanlı bağlantı (Concurrent connections) sınırını belirleyerek ağınızın aşırı yüklenmesini ve bant genişliğinin verimsiz kullanılmasını önleyebilirsiniz.
3. Adım: Kimlik Doğrulama (Authentication) Yöntemini Seçme
pfSense, kullanıcılara farklı doğrulama yöntemleri sunar. Sayfayı aşağı kaydırarak Authentication Method kısmından ihtiyaçlarınıza uygun seçeneği belirleyin:
- Local User Manager: Kullanıcıları doğrudan pfSense üzerinde tanımlayarak şifre oluşturabilirsiniz.
- RADIUS Server: Kurumsal yapılar için Active Directory veya harici bir RADIUS sunucusu ile entegre çalışabilirsiniz.
- No Authentication: Herhangi bir kimlik doğrulama olmadan, sadece 'Kullanım Şartlarını Kabul Ediyorum' butonu ile hızlı erişim sağlayabilirsiniz.
4. Adım: Karşılama Sayfası (Portal Page) Tasarımı
Kullanıcıların karşısına çıkacak olan giriş sayfasını tamamen özelleştirebilirsiniz. Portal Page Contents bölümüne kendi hazırladığınız HTML şablonunu ve şirket logonuzu yükleyebilirsiniz. SAYTAŞ Bilişim olarak, marka kimliğinize uygun, mobil uyumlu ve şık karşılama ekranları tasarlayarak kurumsal imajınızı güçlendirmenize yardımcı oluyoruz.
Captive Portal Yapılandırmasında Dikkat Edilmesi Gerekenler
Başarılı bir hotspot yönetimi için sadece kurulum yapmak yeterli değildir. Sisteminizin kararlı çalışması için şu detaylara dikkat etmelisiniz:
- Bant Genişliği Sınırlandırması (Traffic Shaping): Her misafirin tüm internet hızını sömürmesini engellemek için kullanıcı başına indirme (download) ve yükleme (upload) limitleri tanımlayın.
- Oturum Süreleri (Session Timeout): Kullanıcıların ağda ne kadar süre aktif kalacağını belirleyin. Örneğin, 2 saat boyunca işlem yapmayan cihazların oturumunu otomatik olarak sonlandırın.
- HTTPS ve SSL Sertifikası: Kullanıcı bilgilerinin şifrelenerek güvenli bir şekilde iletilmesi için mutlaka geçerli bir SSL sertifikası (Let's Encrypt vb.) kullanın.
Sonuç ve Profesyonel Destek
pfSense Captive Portal kurulumu, ağ güvenliğinizi optimize etmenin ve misafirlerinize kontrollü bir internet deneyimi sunmanın en etkili yollarından biridir. Ancak yanlış yapılandırılmış bir firewall, ağınızda ciddi güvenlik açıklarına veya performans kayıplarına yol açabilir. Ayrıca Türkiye'deki yasal mevzuatlara uyumluluk için loglama sistemlerinin de eksiksiz entegre edilmesi gerekir.
SAYTAŞ Bilişim ve Yazılım olarak, işletmenizin ihtiyaçlarına özel pfSense kurulumu, siber güvenlik yapılandırmaları ve 5651 sayılı kanuna uygun loglama çözümleri sunuyoruz. Ağ altyapınızı profesyonel ellere teslim etmek ve güvenliğinizi en üst düzeye çıkarmak için bizimle hemen iletişime geçebilirsiniz.