Kısaca
Misafir VPN açınca 5651 kaydınız boşa gitmez. Kayıt tünelin içine değil, kimin hangi cihazla hangi IP'yi ne zaman aldığına bakar. Engelleme ayrı bir karardır.
İşletme sahiplerinden sık duyduğumuz bir endişe var: "Misafir telefonunda VPN açarsa bizim kaydımız işe yaramaz hale gelir mi?" Kısa cevap: hayır. Uzun cevap, kaydın aslında neyi tuttuğunu anlamaktan geçiyor. Bu yazıda kaydın VPN'den neden etkilenmediğini, Hotspot-Box'ın bu konuda ne yaptığını ve ne yapmadığını, engelleme kararını verirken neleri tartmanız gerektiğini anlatıyoruz.
Kayıt neyi tutar, neyi tutmaz?
5651 sayılı Kanun, toplu kullanım sağlayıcıdan iç IP dağıtım kayıtlarını tutmasını ve zaman damgasıyla bütünlüğünü korumasını bekler. Hotspot-Box her oturum için şunları yazar:
- Misafirin doğrulama bilgisi (SMS kodu alan telefon numarası şifreli, panelde maskeli; kupon kodu; e-posta)
- Cihazın MAC adresi
- Kutunun o cihaza verdiği iç IP
- Oturumun başlangıç ve bitiş zamanı
- Varsa NAT (adres çevirme) bilgisi
Şunları ise yazmaz: ziyaret edilen siteler, URL'ler, içerik, mesajlar, konum.
Bu liste, soruyu kendiliğinden cevaplıyor. VPN, Tor veya proxy, trafiğin içeriğini ve gideceği yeri gizler. Kayıt ise içerikle hiç ilgilenmiyor. Misafir tünel açsa da açmasa da şu zincir aynı kalır: bu numara → bu cihaz → bu iç IP → bu saat aralığı. Tünel bu zincirin dışında, bir adım sonra başlar.
Trafik tünelde olsa da zincir tamam
Düşünün: bir misafir SMS koduyla giriş yaptı, kutu ona bir iç IP verdi, sonra telefonunda VPN'i açtı. Dış dünyada görünen adres artık VPN sunucusunun adresi. Ama sizin tarafınızda hiçbir şey değişmedi:
| Soru | Cevap kayıtta var mı? |
|---|---|
| Hangi cihaz bağlandı? | Evet, MAC adresi |
| Kim doğruladı? | Evet, telefon numarası (şifreli) veya kupon |
| Hangi iç IP'yi aldı? | Evet |
| Ne zaman girdi, ne zaman çıktı? | Evet |
| Hangi siteye girdi? | Hayır; VPN olmasa da tutulmaz |
Son satır önemli. Kanun'un toplu kullanım sağlayıcıdan beklediği şey "kim, hangi cihazla, hangi iç IP'yi, ne zaman kullandı" sorusunun cevabıdır. Bu cevabı VPN bozamaz. Kayıt SHA-256 özet zinciriyle bağlanıp RFC 3161 zaman damgası aldığında, misafirin tünel kullanmış olması zincirin bütünlüğünü de etkilemez.
Kutu VPN engeller mi? Hayır
Açık söyleyelim: Hotspot-Box VPN, Tor veya proxy trafiğini engelleyen bir özellik içermez. Bu bilinçli bir tercih. Kutunun işi misafiri doğrulamak, ağı ayırmak, planı uygulamak ve kaydı güvenle tutmaktır. Trafiğin içini sınıflandırmak ayrı bir ürün kategorisidir ve kutu kurumsal bir UTM'in yerini almayı vaat etmez.
Dolayısıyla "VPN engellemezsek 5651 açığı kalır" cümlesi doğru değil. Açık kalmıyor; sadece misafirin ne yaptığını siz de görmüyorsunuz. Zaten görmemeniz gerekiyor.
Yine de engellemek isterseniz
Bazı işletmeler başka nedenlerle engellemeyi düşünür: bant genişliğini korumak, yurt gibi yerlerde politika gereği, ya da bir güvenlik ekibinin tercihi. Bu bir güvenlik duvarı ve DNS politikası kararıdır. Seçenekler ve bedelleri:
| Yöntem | Ne durdurur? | Bedeli |
|---|---|---|
| Bilinen VPN portlarını kapatmak | Varsayılan ayarlı bazı VPN'leri | Birçok VPN 443 portundan çalışır; iş seyahatindeki misafirin kurumsal VPN'i kopar |
| DNS filtresi ile VPN alan adlarını engellemek | Uygulama kurulumunu ve ilk bağlantıyı zorlaştırır | Liste bakımı ister; misafir kendi DNS'ini yazarsa etkisizleşir |
| Tor giriş düğümlerini engellemek | Doğrudan Tor bağlantılarını | Köprü sunucular aşar; liste sürekli değişir |
| Derin paket incelemesi | Çoğu tüneli tanır | Ayrı cihaz, ayrı lisans, yanlış pozitif ve gizlilik tartışması |
Görüldüğü gibi her yöntem bir şeyi durdurur, bir şeyi bozar. En çok şikayet aldığımız senaryo şudur: işletme bütün VPN'leri kapatır, otelde kalan bir mühendis şirket ağına bağlanamaz, resepsiyonda tartışma çıkar. Kayıt açısından hiçbir şey kazanılmamıştır.
Örnek senaryo: kayıt istendiğinde ne olur?
Diyelim ki bir yetkili makam belirli bir gün ve saat aralığına ait kayıtları istedi. Panelden o günleri seçip ZIP olarak dışa aktarırsınız. Paketin içinde gün dizinleri, satır dosyaları, SHA-256 zincirini taşıyan manifest ve RFC 3161 damga dosyası bulunur; doğrulama raporu da yanında gelir. O aralıkta kimin VPN kullandığı ne sorulur ne de pakette yer alır. Soru her zaman aynıdır: bu iç IP o saatte hangi cihazdaydı, cihaz hangi doğrulamayla girmişti? Cevap, misafir tünel kullanmış olsa da eksiksizdir.
Bizim önerimiz
- Kayıt için engellemeye gerek yok. Zincir tam, kayıt tam.
- Bant genişliği derdiniz varsa planla çözün. Hız sınırı, oturum süresi, boşta kalma ve günlük kota tek yerden tanımlanır; VPN trafiği de bu sınırların içinde kalır.
- Engelleme kararı alırsanız kullanım koşullarına yazın. Misafir neyin yasak olduğunu önceden görsün.
- Politikayı AP veya ayrı güvenlik duvarında uygulayın. Kutunun ağ ayrımı korunur, filtreleme işi kendi aracında kalır.
Kaydın ne tuttuğu ve nasıl dışa aktarıldığıyla ilgili sorularınız için SSS sayfasına, kutunun mevcut ağınıza nasıl yerleştiğine dair ayrıntı için Kutu + Yazılım sayfasına bakabilirsiniz. Kendi senaryonuzu konuşmak isterseniz iletişime geçin.
Bu yazı genel bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.