ENTEGRASYON
Palo Alto Hotspot
Entegrasyonu
Palo Alto, kimlik tabanlı politika yönetiminde öncü bir yeni nesil güvenlik duvarıdır; misafir WiFi'ın 5651 tarafını ise Useroam tamamlar. PAN-OS Authentication Portal üzerine kurulan entegrasyonla mevcut yatırımınız korunur.
Palo Alto entegrasyonu ne yapar?
Useroam Cloud, Palo Alto güvenlik duvarının arkasındaki misafir ağına bağlanan kullanıcıyı markalı captive portala yönlendirir, kimliğini doğrular ve erişim kayıtlarını yasal geçerliliği olan biçimde imzalayarak saklar. Misafir; SMS ile tek kullanımlık kod, WhatsApp, kupon kodu, otelde oda numarası ve soyad ya da kullanıcı adı ve şifreyle giriş yapar. PAN-OS Authentication Portal ve RADIUS akışıyla erişim açılır; kullanıcı başına hız, kota ve süre kuralları aynı panelden uygulanır. Erişim kayıtları syslog ile iletilir, KamuSM zaman damgasıyla imzalanır ve 5651 kapsamında 2 yıl (24 ay) saklanır. PA-Serisi fiziksel güvenlik duvarları ve VM-Serisi sanal kurulumlar, güncel PAN-OS sürümleriyle desteklenir. Palo Alto erişim noktası üretmediğinden misafir SSID'sini arkadaki mevcut kablosuz altyapı yayımlar; çözüm AP markasından bağımsızdır ve kurumsal trafiğiniz etkilenmez. Tek lokasyondan çok şubeye ölçeklenir; her şube kendi portalı, kuralları ve raporuyla aynı panelden yönetilir, yeni şube eklemek yeni donanım gerektirmez.
Nasıl entegre olur?
Authentication Portal
PAN-OS üzerinde Authentication Portal ve misafir güvenlik politikası tanımlanır; doğrulanmamış trafik Useroam Cloud portalına yönlendirilir, muafiyetler authentication policy ile (walled garden mantığı) açılır.
Portal ve walled garden
Useroam Cloud'da markalı karşılama sayfası tasarlanır; portalın ve doğrulama servislerinin giriş öncesinde erişilebilmesi için ilgili adresler walled garden listesine eklenir.
RADIUS ile doğrulama
Misafir, ücretsiz SMS veya WhatsApp ile kimliğini doğrular; doğrulanan cep telefonu numarası RADIUS kullanıcı adı olarak oturuma işlenir ve firewall oturumu yetkilendirir.
Syslog ve imzalı log
Erişim ve NAT kayıtları firewall'dan syslog ile alınır, KamuSM zaman damgasıyla imzalanır ve Türkiye merkezli sunucularda 2 yıl saklanır. Denetimde gereken kayıt panelden sunulur.
Karşılama ekranı markanızı taşır
Captive portal; logonuz, renkleriniz ve arka plan görselinizle panelden tasarlanır, cihaz bazlı canlı önizlemeyle yayına alınır. Aynı ekran kampanya ve duyurularınız için bir vitrine dönüşür.
Palo Alto tarafında bilinmesi gerekenler
- PA-Serisi fiziksel güvenlik duvarları ve VM-Serisi sanal kurulumlarla, güncel PAN-OS sürümlerinde çalışır.
- Palo Alto erişim noktası üretmediğinden misafir SSID'sini arkadaki mevcut kablosuz altyapı yayımlar; çözüm AP markasından bağımsızdır.
- Misafir ağı ayrı güvenlik politikasıyla yönetilir; kurumsal trafiğiniz ve mevcut kurallarınız etkilenmez.
Aynı ağdan pazarlama katmanı
Palo Alto entegrasyonu yalnızca yasal uyum getirmez: bağlanan her misafir izinli veriye dönüşür. Bumerang modülleri aynı panelden, ek kurulum olmadan çalışır.
Kampanyalar
Hoş geldin ve "seni özledik" senaryoları WhatsApp/SMS ile otomatik gider; geri dönüş panelde ölçülür.
Anketler
Memnun misafir Google yorumuna, olumsuz geri bildirim size yönlenir; itibarınız WiFi'dan beslenir.
Diğer entegrasyonlar
Useroam çok markalı çalışır: farklı şubelerde farklı cihazlar olsa bile hepsi tek panelden yönetilir.
Cihazınız hazır. Misafir ağını gelire açalım.
Model bilginizi iletin; entegrasyon adımlarını birlikte planlayıp demo ortamını aynı gün açalım.
Sık sorulanlar
Palo Alto hotspot için ek donanım veya lisans gerekir mi?
Loglar 5651'e uygun mu?
Hangi PAN-OS sürümleri ve erişim noktalarıyla çalışır?
İlgili rehberler
Palo Alto Hotspot Entegrasyonu: Misafir Wi-Fi'yi 5651 Uyumlu Yönetin
Palo Alto hotspot entegrasyonu, misafir Wi-Fi trafiğinizi Palo Alto güvenlik duvarının arkasında kimlik doğrulamalı ve 5651 uyumlu biçimde yönetmenizi sağlar.
5651 Uyumlu Hotspot Çözümü: Kapsamlı Rehber
5651 uyumlu hotspot çözümü nedir, yükümlülükler (loglama, kimlik doğrulama, KamuSM zaman damgası, 2 yıl saklama) ve Useroam Cloud ile tam uyum.
Güvenlik Duvarı Hotspot Entegrasyonu: Sophos, FortiGate, Palo Alto, Zyxel ve Mikrotik
Hangi güvenlik duvarı misafir Wi-Fi ve 5651 loglama için uygun? Sophos, FortiGate, Palo Alto, Zyxel ve MikroTik entegrasyonlarını karşılaştırdık.
Captive Portal Nedir, Nasıl Çalışır? Kapsamlı Rehber
Captive portal, misafir Wi-Fi ağlarında karşınıza çıkan giriş ekranıdır. Nasıl çalışır, ne işe yarar ve işletmenize hangi avantajları sağlar?