ENTEGRASYON
pfSense Hotspot
Entegrasyonu
pfSense'in dahili captive portal'ı misafiri internete çıkarır; markalı karşılama ekranını, doğrulanmış misafir kimliğini ve KamuSM zaman damgasıyla imzalanan 5651 uyumlu loglamayı ise Useroam tamamlar. Mevcut pfSense kurulumunuz yerinde kalır.
pfSense entegrasyonu ne yapar?
Useroam Cloud, pfSense captive portal'ından geçen misafiri markanıza özel karşılama sayfasına yönlendirir, kimliğini doğrular ve erişim kayıtlarını her gün KamuSM zaman damgasıyla imzalayarak saklar. Kurulum iki parçadır: captive portal zone'unda özel portal sayfası seçeneği açılır ve Useroam panelinden indirilen sayfa yüklenir; kimlik doğrulama arka ucu olarak Useroam RADIUS sunucusu tanımlanır. Misafir; SMS ile tek kullanımlık kod, WhatsApp, kupon kodu, otelde oda numarası ve soyad ya da kullanıcı adı ve şifreyle giriş yapar; doğrulanan cep telefonu numarası RADIUS kullanıcı adı olarak oturuma işlenir. Kullanıcı başına indirme ve yükleme hızı, veri kotası, oturum süresi ve hareketsizlik süresi panelde tanımlanan gruba göre RADIUS yanıtıyla uygulanır; kullanım, ara accounting kayıtlarıyla panelde canlı izlenir. Erişim kayıtları pfSense'in uzak loglama (Remote Logging) ayarıyla Useroam'a iletilir, her gün KamuSM zaman damgasıyla imzalanır ve 5651 kapsamında 2 yıl (24 ay) saklanır. Yerinde log sunucusu ya da ek donanım gerekmez.
Nasıl entegre olur?
Özel portal sayfası
pfSense captive portal zone'unda özel portal sayfası (custom captive portal page) seçeneği açılır ve Useroam panelinden indirilen sayfa yüklenir; misafir bu sayfa üzerinden Useroam giriş ekranına yönlenir.
Portal ve walled garden
Useroam Cloud'da markalı karşılama sayfası tasarlanır; portalın ve doğrulama servislerinin giriş öncesinde erişilebilmesi için ilgili adresler walled garden listesine eklenir.
RADIUS ile doğrulama
Misafir ücretsiz SMS veya WhatsApp ile kimliğini doğrular; doğrulanan cep telefonu numarası, pfSense'in kimlik doğrulama arka ucu olarak tanımlı Useroam RADIUS sunucusunda doğrulanır. Kullanıcı başına hız, kota, oturum ve hareketsizlik süresi RADIUS yanıtıyla uygulanır.
Syslog ve KamuSM zaman damgası
pfSense'te uzak loglama (Remote Logging) Useroam'a yönlendirilir ve misafir kuralında kayıt tutma açılır; erişim kayıtları her gün KamuSM zaman damgasıyla imzalanır ve 5651 kapsamında 2 yıl (24 ay) saklanır.
Karşılama ekranı markanızı taşır
Captive portal; logonuz, renkleriniz ve arka plan görselinizle panelden tasarlanır, cihaz bazlı canlı önizlemeyle yayına alınır. Aynı ekran kampanya ve duyurularınız için bir vitrine dönüşür.
pfSense tarafında bilinmesi gerekenler
- pfSense CE 2.7.0 ve pfSense Plus 23.05 sürümlerinden itibaren desteklenir; RADIUS üzerinden gelen hız sınırı bu sürümlerde doğru uygulanır.
- Captive portal zone'unda RADIUS kimlik doğrulama (PAP), ara accounting, kullanıcı başına bant genişliği ve trafik kotası seçenekleri açılır; yeniden doğrulama (Reauthenticate) kapalı tutulur.
- Useroam adresi captive portal'ın izinli IP listesine eklenir ve HTTPS üzerinden giriş kapalı tutulur.
- OPNsense bu entegrasyonun kapsamında değildir: portal ve istek biçimi farklıdır, ayrı bir entegrasyon gerektirir.
Aynı ağdan pazarlama katmanı
pfSense entegrasyonu yalnızca yasal uyum getirmez: bağlanan her misafir izinli veriye dönüşür. Bumerang modülleri aynı panelden, ek kurulum olmadan çalışır.
Kampanyalar
Hoş geldin ve "seni özledik" senaryoları WhatsApp/SMS ile otomatik gider; geri dönüş panelde ölçülür.
Anketler
Memnun misafir Google yorumuna, olumsuz geri bildirim size yönlenir; itibarınız WiFi'dan beslenir.
Diğer entegrasyonlar
Useroam çok markalı çalışır: farklı şubelerde farklı cihazlar olsa bile hepsi tek panelden yönetilir.
Cihazınız hazır. Misafir ağını gelire açalım.
Model bilginizi iletin; entegrasyon adımlarını birlikte planlayıp demo ortamını aynı gün açalım.
Sık sorulanlar
pfSense entegrasyonu için ek donanım veya lisans gerekir mi?
Loglar 5651'e uygun mu?
Hangi sürümlerle çalışır, OPNsense destekleniyor mu?
İlgili rehberler
Güvenlik Duvarı Hotspot Entegrasyonu: Sophos, FortiGate, Palo Alto, Zyxel ve Mikrotik
Hangi güvenlik duvarı misafir Wi-Fi ve 5651 loglama için uygun? Sophos, FortiGate, Palo Alto, Zyxel ve MikroTik entegrasyonlarını karşılaştırdık.
5651 Uyumlu Hotspot Nedir? Yükümlülükler Rehberi
5651 uyumlu hotspot nedir? Kimlik doğrulama, erişim kaydı, kayıt bütünlüğü ve 2 yıl (24 ay) saklama yükümlülükleri tek rehberde.
Captive Portal Nedir, Nasıl Çalışır? Kapsamlı Rehber
Captive portal, misafir Wi-Fi ağlarında karşınıza çıkan giriş ekranıdır. Nasıl çalışır, ne işe yarar ve işletmenize hangi avantajları sağlar?