Kısaca
Misafir lobide giriş yaptı, restorana geçince portal yine çıktı. Oturumun neye bağlı olduğu, tek SSID kuralı, 802.11k/r/v ve karışık marka AP'lerin yarattığı sorun.
Misafir lobide SMS koduyla giriş yaptı. Asansöre bindi, restorana indi, telefonu bir başka erişim noktasına (AP) bağlandı ve portal yeniden açıldı. Aynı misafir aynı gün üçüncü kez kod istiyorsa bir şey yanlış kurulmuştur. Bu yazı o yanlışı bulmanıza yardım eder.
Oturum neye bağlıdır?
Kutu bir misafirin oturumunu cihazın donanım adresine (MAC) ve kutunun o cihaza verdiği iç IP'ye bağlar. Hangi AP'ye bağlı olduğunu bilmez ve bilmesi de gerekmez. Oturum süresi ve boşta kalma süresi dolmadıysa, aynı MAC aynı ağ üzerinde görünmeye devam ettiği sürece yeniden giriş istenmez.
Bu kuraldan şu çıkar: portal yeniden açılıyorsa ya MAC değişmiştir, ya ağ değişmiştir, ya da oturum zamanla kapanmıştır. Sorunu bu üç başlıkta arayın.
Birinci kural: tek SSID, tek VLAN
Her AP'de aynı ağ adı (SSID), aynı güvenlik ayarı ve aynı misafir VLAN'ı olmalı.
- Farklı SSID: Telefonlar her ağ adı için ayrı bir rastgele MAC üretir. "Misafir-Lobi" ile "Misafir-Restoran" iki ayrı ağdır; kutu iki ayrı cihaz görür ve ikisinden de doğrulama ister.
- Farklı VLAN veya alt ağ: AP'lerden biri misafirleri başka bir IP havuzuna düşürüyorsa cihaz yeni bir IP alır. Oturum eski IP'ye bağlıydı; portal yeniden açılır.
- Router modunda çalışan AP: Bazı AP'ler fabrika ayarında router gibi davranır ve kendi NAT'ını yapar. O zaman kutu tüm misafirleri tek bir MAC (AP'nin adresi) olarak görür. Hem oturumlar birbirine karışır hem de kayıtlar anlamsızlaşır. Tüm AP'ler köprü (bridge/AP) modunda olmalı.
802.11k, 802.11v ve 802.11r ne işe yarar?
Bu üç standart telefonun AP'ler arasında geçişini düzeltir. Geçiş kararını telefon verir; AP yalnızca yardım eder.
| Standart | Ne yapar | Misafir ağında etkisi |
|---|---|---|
| 802.11k | Telefona komşu AP listesini verir | Telefon doğru AP'yi hızlı bulur, uzun tarama yapmaz |
| 802.11v | AP telefona "şu AP'ye geç" önerisi gönderir | Zayıf sinyale yapışan telefonları çözer |
| 802.11r | Yeniden kimlik doğrulamayı hızlandırır | Parolalı ağlarda önemli; açık misafir ağında etkisi sınırlı |
AP'lerinizde bu seçenekler varsa açın. Geçiş kısalır, telefon bağlantıyı düşürmeden AP değiştirir ve kutu oturumu fark etmez bile.
Karışık marka AP'ler neden yeniden giriş yaptırır?
Tek markalı, denetleyici (controller) üstünden yönetilen AP'ler aynı kuralları uygular. Farklı markalar bir araya geldiğinde şunlar olur:
- Standart desteği eşit değil. Bir AP 802.11v gönderir, diğeri yok sayar. Telefon bir yönde yumuşak, diğer yönde sert geçiş yapar.
- Kanal ve güç planı yok. Aynı kanalda yayın yapan iki AP birbirini bozar. Telefon kopar, yeniden bağlanır. Kopma boşta kalma süresini aşarsa oturum kapanır.
- Farklı yapışkan istemci eşikleri. Marka A telefonu zayıf sinyalde bırakır, marka B tutar. Telefon zayıf sinyalde paket kaybeder; kullanıcı Wi-Fi'ı kapatıp açar, bu da bazı telefonlarda yeni MAC demektir.
- Biri köprü, diğeri router modunda. Yukarıda anlattığımız en yıkıcı hata genelde karışık kurulumlarda çıkar.
Çözüm, markaları aynı yapmak değil; ayarları aynı yapmak. SSID, güvenlik, VLAN etiketi, köprü modu ve kanal planı her AP'de aynı olmalı.
Cihaz hatırlama: güvenlik ağınız
Oturum bir biçimde düşse de kutu cihazı tanıyorsa portal açılmaz; misafir doğrudan internete çıkar. Plan şablonunda hatırlama süresi işletmeye göre ayarlanır. Lab önerilerimiz:
- Otel, apart, yurt, hastane: 7 gün hatırlama, 24 saat oturum.
- Ofis ve personel ağı: 30 gün hatırlama, 10 saat oturum.
- Kafe ve mağaza: kısa hatırlama; misafir zaten gün içinde gidip gelir.
Hatırlama MAC'e bağlı olduğundan telefonun özel Wi-Fi adresi değişirse işe yaramaz. Bu durum sık değildir; misafir ağı unutmadıkça adres sabit kalır.
Kontrol listesi
| Kontrol | Nasıl bakılır |
|---|---|
| Tüm AP'lerde aynı SSID var mı? | AP yönetim ekranı; büyük-küçük harf dahil |
| Tüm AP'ler köprü modunda mı? | AP'de DHCP sunucu kapalı, NAT kapalı |
| Misafir VLAN etiketi her AP'de aynı mı? | Switch portu ve AP SSID ayarı |
| Telefon dolaşırken IP değişiyor mu? | Telefonun Wi-Fi ayrıntılarında IP'yi lobide ve restoranda karşılaştırın |
| Boşta kalma süresi geçişi tolere ediyor mu? | 10 dakikanın altındaysa yükseltin |
| 802.11k/v açık mı? | AP'nin kablosuz ayarları |
Örnek senaryo
Kurgusal bir otel düşünün: lobide bir marka AP, katlarda başka marka AP'ler. Şikayet hep aynı: misafir odaya çıkınca portal yeniden açılıyor. İlk şüphe cihaz hatırlama süresi; ama ayar 7 gün, sorun bu değil. Testte telefonun IP'si lobide 10.10.x, odada 192.168.x çıkıyor. Kat AP'leri router modunda kalmış, kendi IP'lerini dağıtıyor. Köprü moduna alınıp misafir VLAN etiketi verildiğinde telefon her yerde aynı IP'yi alıyor ve portal bir daha açılmıyor. Değişen tek şey AP ayarı; kutuya dokunulmadı.
AP'leriniz RADIUS destekliyorsa kutuyla RADIUS üzerinden de konuşabilir; bu, oturum bilgisinin AP tarafında da görünmesini sağlar. Çoğu küçük işletme için gerekli değildir; tek SSID ve köprü modu yeterlidir.
Oturumu kutu tutar, geçişi AP'ler yapar. İkisi aynı dili konuştuğunda misafir günde bir kez doğrulanır ve bir daha portal görmez. Otel ve yurt kurulumları için sektör rehberlerine, kutunun AP'den bağımsız çalışma biçimi için kutu sayfasına bakabilirsiniz.