ENTEGRASYON
Cisco Catalyst 9800 Hotspot
Entegrasyonu
Catalyst 9800 serisi kablosuz denetleyici misafir ağını yayınlar; markalı karşılama ekranını, doğrulanmış misafir kimliğini ve kullanım raporlarını Useroam tamamlar. Denetleyiciniz yerinde kalır: entegrasyon harici web auth ve RADIUS ile üzerine kurulur.
Cisco Catalyst 9800 entegrasyonu ne yapar?
Useroam Cloud, Catalyst 9800 denetleyicinin şifresiz misafir ağına bağlanan misafiri markanıza özel captive portala yönlendirir ve kimliğini doğrular. Denetleyicide misafir WLAN'ı Layer 3 Web Policy ile useroam-portal parametre haritasına ve giriş öncesi izin listesine bağlanır; doğrulanmamış misafir Useroam giriş sayfasına düşer. Misafir; SMS ile tek kullanımlık kod, WhatsApp, kupon kodu, otelde oda numarası ve soyad ya da kullanıcı adı ve şifreyle giriş yapar. Doğrulama RADIUS ile Useroam'da yapılır (1812), accounting kayıtları 1813 üzerinden gelir ve panelde aktif misafir listesi ile kullanım raporlarını besler; ara accounting beş dakikada bir güncellenir ve kayıtlara misafirin bağlı olduğu erişim noktasının MAC adresi ile SSID bilgisi işlenir, böylece hangi AP'den kaç misafirin bağlandığı okunur. Oturum süresi ve hareketsizlik süresi policy profilinde tanımlanır. 5651 kapsamındaki erişim kayıtları internet çıkışını yapan güvenlik duvarı ya da router tarafından syslog ile iletilir, her gün KamuSM zaman damgasıyla imzalanır ve 2 yıl (24 ay) saklanır. Ek donanım almanız ya da yerinde log sunucusu kurmanız gerekmez.
Nasıl entegre olur?
Harici web auth ve RADIUS
Denetleyicide misafir WLAN'ı şifresiz açılır; Layer 3 Web Policy ile useroam-portal parametre haritası ve USEROAM-PREAUTH giriş öncesi izin listesi bağlanır, doğrulanmamış misafir Useroam giriş sayfasına yönlenir.
Portal ve walled garden
Useroam Cloud'da markalı karşılama sayfası tasarlanır; portalın ve doğrulama servislerinin giriş öncesinde erişilebilmesi için ilgili adresler walled garden listesine eklenir.
RADIUS ile doğrulama
Misafir ücretsiz SMS veya WhatsApp ile kimliğini doğrular; doğrulanan cep telefonu numarası RADIUS kullanıcı adı olarak oturuma işlenir ve denetleyici oturumu yetkilendirir. Accounting kayıtları panelde aktif misafir ve kullanım raporlarını besler.
Loglama ve KamuSM zaman damgası
İnternet çıkışını yapan güvenlik duvarı ya da router erişim kayıtlarını syslog ile Useroam'a iletir; kayıtlar her gün KamuSM zaman damgasıyla imzalanır ve 5651 kapsamında 2 yıl (24 ay) saklanır. Denetleyici tek başına internet çıkışı yapmıyorsa log kaynağı çıkıştaki cihazdır.
Karşılama ekranı markanızı taşır
Captive portal; logonuz, renkleriniz ve arka plan görselinizle panelden tasarlanır, cihaz bazlı canlı önizlemeyle yayına alınır. Aynı ekran kampanya ve duyurularınız için bir vitrine dönüşür.
Cisco Catalyst 9800 tarafında bilinmesi gerekenler
- Catalyst 9800 serisi denetleyicilerle, sanal 9800-CL dahil, IOS-XE 17.x sürümlerinde çalışır.
- Panele denetleyicinin internete çıktığı genel IP adresi yazılır ve RADIUS istekleri de bu adresten gelmelidir; iç IP adresi (10.x, 192.168.x) kabul edilmez.
- Web auth genel ayarında HTTP sunucusu açık, güvenli (HTTPS) web auth kapalı olmalıdır; aksi halde misafirin tarayıcısı giriş bilgisini denetleyiciye göndermez.
- WhatsApp ile giriş kullanılacaksa Meta IP blokları giriş öncesi izin listesine eklenir. Adım adım kurulum yardım merkezindeki Cisco Catalyst 9800 WLC rehberinde anlatılır.
Aynı ağdan pazarlama katmanı
Cisco Catalyst 9800 entegrasyonu yalnızca yasal uyum getirmez: bağlanan her misafir izinli veriye dönüşür. Bumerang modülleri aynı panelden, ek kurulum olmadan çalışır.
Kampanyalar
Hoş geldin ve "seni özledik" senaryoları WhatsApp/SMS ile otomatik gider; geri dönüş panelde ölçülür.
Anketler
Memnun misafir Google yorumuna, olumsuz geri bildirim size yönlenir; itibarınız WiFi'dan beslenir.
Diğer entegrasyonlar
Useroam çok markalı çalışır: farklı şubelerde farklı cihazlar olsa bile hepsi tek panelden yönetilir.
Cihazınız hazır. Misafir ağını gelire açalım.
Model bilginizi iletin; entegrasyon adımlarını birlikte planlayıp demo ortamını aynı gün açalım.
Sık sorulanlar
Cisco entegrasyonu için ek donanım veya lisans gerekir mi?
Cisco kurulumunda 5651 loglaması nasıl sağlanır?
Denetleyici bir güvenlik duvarının arkasındaysa ne olur?
İlgili rehberler
Güvenlik Duvarı Hotspot Entegrasyonu: Sophos, FortiGate, Palo Alto, Zyxel ve Mikrotik
Hangi güvenlik duvarı misafir Wi-Fi ve 5651 loglama için uygun? Sophos, FortiGate, Palo Alto, Zyxel ve MikroTik entegrasyonlarını karşılaştırdık.
5651 Uyumlu Hotspot Nedir? Yükümlülükler Rehberi
5651 uyumlu hotspot nedir? Kimlik doğrulama, erişim kaydı, kayıt bütünlüğü ve 2 yıl (24 ay) saklama yükümlülükleri tek rehberde.
Captive Portal Nedir, Nasıl Çalışır? Kapsamlı Rehber
Captive portal, misafir Wi-Fi ağlarında karşınıza çıkan giriş ekranıdır. Nasıl çalışır, ne işe yarar ve işletmenize hangi avantajları sağlar?