Kurumsal

Ofis ve fabrika

Tedarikçi, denetçi, taşeron ve servis teknisyeni her gün kapıdan girer ve internet ister. Hotspot-Box bu ziyaretçileri üretim ağına dokunmadan bağlar.

Üretim ağına dokunmaz
4 ziyaretçi tipi, 4 kupon
Yazıcı ve IoT muafiyeti
Personel ağı ayrı

Demo isteyin

Ziyaretçi kime bağlanıyor?

Toplantıya gelen tedarikçi şifreyi ister; BT çalışanı o an yoksa birisi personel şifresini söyler. O andan sonra dış cihaz şirket ağındadır: dosya sunucusu, yazıcılar, bazen üretim hattının kontrol ekranı aynı segmenttedir.

Fabrikada bu risk daha somuttur. Servis teknisyeni makineye uzaktan bağlanmak için internet ister; taşeron ekip haftalarca sahadadır; denetçi günübirlik gelir. Hepsini tek şifreyle yönetmek, kimin ne zaman bağlandığını bilmemek demektir.

Personel Wi-Fi'si ile misafir Wi-Fi'si aynı ağdaysa, 5651 kaydı için neyin misafir trafiği olduğu da ayrışmaz.

Kanun ofisten ne bekler?

Ziyaretçilerine internet açan işletme, 5651 sayılı Kanun kapsamında toplu kullanım sağlayıcı sayılabilir; iç IP dağıtım kayıtlarının tutulması, zaman damgasıyla korunması ve 2 yıl saklanması beklenir. Kendi çalışanlarının kullandığı ağın bu kapsama girip girmediği tartışmalıdır; bu konuda hukuki görüş alın. Teknik öneri her iki yorumda da aynıdır: personel ağı ayrı VLAN'da ve 802.1X ile, ziyaretçi ağı portal arkasında. Bu sayfa hukuki danışmanlık değildir.

Bu sayfa hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.

Ofis ve fabrikada kurulum

1
Kutu, güvenlik duvarınızın arkasında, yalnız misafir VLAN'ının önüne konur. Kurumsal UTM'inizin yerini almaz; onun yanında çalışır.
2
Ağ üçe ayrılır: üretim (OT) ağı hiçbir kablosuz ağa çıkmaz; personel ağı kendi VLAN'ında, 802.1X ile şirket kimlik doğrulamasına bağlıdır; misafir ağı kutunun arkasındadır. Misafir VLAN'ından üretim ve personel ağına yol yoktur.
3
Misafir SSID'si portala yönlendirilir; erişim noktalarında client isolation (istemci yalıtımı) açılır.
4
Ziyaretçi tipleri kupon grubu olur: tedarikçi (günlük), denetçi (günlük, düşük hız), taşeron (proje süresi), servis teknisyeni (vardiya süresi). Her grup kendi süre ve hız planını taşır.
5
Misafir VLAN'ında kalması gereken yazıcı, toplantı odası ekranı ve IoT sensörler MAC muafiyetiyle portalsız geçer.

Giriş yöntemi

SMS kodu
Kupon
Cihaz hatırlama

Günübirlik ziyaretçi için SMS kodu, planlı ziyaretçi için danışmadan verilen kupon temel yöntemdir. Uzun süre sahada kalan taşeron için cihaz hatırlama açılır. Önerilen plan şablonu (personel): 20/10 Mbps, 10 saat oturum, 30 dk boşta kalma, 3 cihaz, kota yok, cihaz hatırlama 30 gün. Günübirlik gruplarda süreyi kısaltın.

Hazır plan şablonları

Hız, süre ve cihaz sayısı plan başına kutuda tanımlanır; erişim noktasının markasından bağımsızdır. Aşağıdaki değerler kendi laboratuvar önerilerimizdir, panelden değiştirilir.

Bu sektör için önerilen
Personel-misafir
Ofis, fabrika, plaza, lojistik, dershane
Hız (indirme / yükleme)
20 / 10 Mbps
Oturum
10 saat
Boşta kalma
30 dk
Cihaz
3
Günlük kota
Yok
Cihaz hatırlama
30 gün
Kayıtlı kullanıcı ya da kupon grubu; tedarikçi ve taşeron için ayrı gruplar.
Standart
Kafe, restoran, mağaza, pastane, kuaför, spor salonu
Hız (indirme / yükleme)
10 / 5 Mbps
Oturum
2 saat
Boşta kalma
15 dk
Cihaz
2
Günlük kota
1 GB
Cihaz hatırlama
Kapalı
Masa devrini korur; uzatma isteyen misafire kasadan kupon verilir.
Konferans
Etkinlik, fuar, bekleme salonu, sinema, banka şubesi
Hız (indirme / yükleme)
5 / 2 Mbps
Oturum
4 saat
Boşta kalma
10 dk
Cihaz
1
Günlük kota
500 MB
Cihaz hatırlama
Kapalı
Aynı dakikada çok cihaz için düşük hız, tek cihaz; kapasite 250 eş zamanlı cihaz.
Uzun konaklama
Otel, apart, yurt, hastane, site
Hız (indirme / yükleme)
15 / 5 Mbps
Oturum
24 saat
Boşta kalma
30 dk
Cihaz
3
Günlük kota
5 GB
Cihaz hatırlama
7 gün
Her gün yeniden kod istemez; yurtta hatırlama dönem boyu açılabilir.

Ne kaydedilir

Doğrulanan telefon numarası (şifreli, panelde maskeli) ya da kupon kodu ve grubu
Cihaz MAC adresi ve iç IP
Oturum başlangıç ve bitiş zamanı
Varsa NAT bilgisi
Günlük özet zinciri ve zaman damgası

Ne kaydedilmez

Ziyaret edilen siteler
Dosya, mesaj ve içerik
Konum
Personel ağının trafiği

Örnek senaryo

Örnek senaryo: iki hatlı üretim tesisi

Sorun: İki üretim hattı olan bir fabrika. Makine servisi ayda birkaç kez geliyor, taşeron bakım ekibi iki aydır sahada, kalite denetçisi yılda dört kez. Herkes personel şifresini biliyor ve üretim ekranları aynı ağda.
Çözüm: Üretim ağı kablosuzdan tamamen koparıldı. Personel kendi VLAN'ında 802.1X'e taşındı. Misafir VLAN'ının önüne kutu kuruldu. Dört kupon grubu açıldı: tedarikçi 1 gün, denetçi 1 gün ve 5/2 Mbps, taşeron 60 gün, servis 12 saat. Plan tabanı 20/10 Mbps, 10 saat oturum, 3 cihaz. Danışma, ziyaretçi kartıyla birlikte kuponu veriyor.
Sonuç: Dış cihaz artık yalnız misafir VLAN'ında; oradan üretime yol yok. Hangi firmanın hangi gün bağlandığı kupon grubundan görünüyor. Personel şifresi kimseye söylenmiyor, çünkü söylenecek bir şifre kalmadı.

Kurgusal, işletme adı içermeyen bir örnektir.

Sık sorulanlar

Personel Wi-Fi'si de 5651 kapsamında mı?

Çalışanların kullandığı ağın toplu kullanım sayılıp sayılmadığı tartışmalı bir konudur; hukuki görüş alın. Teknik öneri ise nettir: personel ağını ayrı VLAN'da 802.1X ile şirket kimliğine bağlayın, ziyaretçi ağını kutunun arkasında portalla verin. İki ağ birbirine karışmazsa kayıt sorusu da sadeleşir.

Misafir ağı üretim sistemlerine ulaşabilir mi?

Doğru kurulumda hayır. Misafir VLAN'ı kutunun arkasındadır ve tek çıkışı internettir; üretim (OT) ağına ve personel ağına yönlendirme yoktur. Kutu bir güvenlik duvarıdır ancak kurumsal UTM'inizin yerini almaz; mevcut güvenlik katmanlarınız yerinde kalır.

Servis teknisyeni makineye uzaktan bağlanacaksa ne olur?

Teknisyen misafir ağından internete çıkar; makineye erişim ise sizin OT politikanızla ayrıca açılır, kutu bu kapıyı açmaz. Böylece ziyaretçi internet için üretim ağına alınmaz. Servis grubuna vardiya süresi kadar kupon vermek yeterlidir.

Ziyaretçi tiplerini nasıl ayırırım?

Her tip için bir kupon grubu açarsınız: tedarikçi, denetçi, taşeron, servis. Grubun süresi, hızı ve cihaz sayısı ayrıdır; taşerona 60 gün, denetçiye 1 gün verebilirsiniz. Raporda hangi grubun ne zaman bağlandığı görünür.

Yazıcı ve sensörler portalı nasıl geçer?

MAC muafiyeti listesine eklersiniz; bu cihazlar portal görmeden bağlanır. Muafiyeti yalnız o VLAN'da kalması gereken cihazlar için kullanın; mümkünse yazıcı ve IoT'yi kendi VLAN'ına taşıyın. Muafiyet listesindeki değişiklikler denetim izine yazılır.

Kendi mekânınız için 20 dakikalık demo

Cihaz sayınızı ve giriş yönteminizi birlikte belirleyelim.