Kısaca
İç IP, MAC, başlangıç-bitiş, NAT eşlemesi ve doğrulama kanalı. Bir misafir Wi-Fi erişim kaydını işe yarar kılan alanlar ve bunların neden tek cihazdan gelmesi gerektiği.
Kayıt bir cevaptır
Bir erişim kaydı kendi başına bir amaç değildir. Şu soruya cevap vermek için vardır: "Şu tarihte, şu saatte, şu adresi kullanan kimdi?" Alanları buna göre seçmek gerekir. Eksik alan kaydı değersiz kılar; fazla alan ise gereksiz kişisel veri yükü getirir.
Aşağıda bir misafir Wi-Fi erişim kaydında bulunması gereken alanları, her birinin hangi soruyu kapattığını ve kaydın neden tek bir cihazdan üretilmesi gerektiğini anlatıyoruz.
Asgari alanlar
| Alan | Hangi soruyu kapatır | Not |
|---|---|---|
| Doğrulama kanalı ve değeri | Ağa giren kim? | SMS ile doğrulanan telefon numarası, kupon kodu ya da e-posta. Numara şifreli saklanır, panelde maskeli görünür. |
| Cihaz MAC adresi | Hangi cihaz? | Aynı kişi birden fazla cihazla girebilir; MAC bunları ayırır. |
| Atanan iç IP adresi | Ağda hangi adresi aldı? | Asıl aranan alan budur. Soruşturmalar genelde bir IP ve saat ile başlar. |
| Oturum başlangıcı | Ne zaman başladı? | Portal girişinin başarılı olduğu an. |
| Oturum bitişi | Ne zaman bitti? | Çıkış, boşta kalma süresi dolması ya da oturum süresi sonu. |
| NAT eşlemesi (varsa) | Dışarıdan hangi adres ve port göründü? | Dış dünya iç IP'yi görmez; dış IP ve port eşlemesi iki tarafı birleştirir. |
"Varsa NAT" ne demek?
Misafir ağındaki cihazlar özel iç adresler kullanır (örneğin 10.x.x.x). İnternete çıkarken kutu bu adresleri tek bir dış adrese çevirir. Buna NAT denir. Dışarıdaki bir sunucu yalnızca dış adresi ve portu görür.
Bir talep "şu dış IP'den, şu porttan, şu saatte bağlantı geldi" biçiminde gelirse, elinizde yalnızca iç IP kayıtları varsa cevap veremezsiniz. İç IP ile dış IP-port eşlemesini aynı zaman çizelgesine koymanız gerekir. Kutunun kendisi NAT yaptığı için bu eşlemeyi üretebilir.
İnternet bağlantınız CGNAT arkasındaysa (4.5G yedek hatlarda sık görülür), dış IP'nizi aslında operatör paylaştırıyordur. Bu durumda kutu yine kendi NAT eşlemesini tutar; operatör tarafındaki ikinci katman operatörün kaydıdır. Kutu CGNAT arkasında çalışmaya devam eder çünkü bağlantılar içeriden dışarıya kuruludur.
Neden tek cihaz?
Erişim kaydını üç ayrı cihaz üretirse tutarlılık kaybolur:
- DHCP modemde, portal ayrı bir yazılımda, NAT başka bir güvenlik duvarında olduğunda her biri kendi saatini kullanır.
- Üç cihazın saati 30 saniye bile kayarsa, "bu IP'yi kim aldı" sorusuna üç farklı cevap çıkar.
- Portal "MAC X giriş yaptı" der; DHCP "MAC X'e şu IP verildi" der; ama ikisi arasında bağ yoksa birleştirmeyi siz yaparsınız, elle, tartışmalı biçimde.
Hotspot-Box'ta DHCP, NAT ve captive portal aynı cihazda çalışır. Kutu misafir ağının güvenlik duvarıdır (pfSense tabanlı). Sonuç:
- IP'yi kutu dağıtır, dolayısıyla "hangi MAC hangi IP'yi aldı" bilgisini doğrudan bilir.
- Portal girişi aynı cihazda gerçekleşir, dolayısıyla "hangi MAC hangi doğrulamayla girdi" bilgisi aynı saatle yazılır.
- NAT aynı cihazda yapılır, dolayısıyla dış IP-port eşlemesi aynı zaman çizelgesine düşer.
Tek saat, tek kaynak, tek kayıt. Modeminizi ya da erişim noktalarınızı değiştirmeniz gerekmez; kutu mevcut cihazların arkasına girer.
Saat olmadan kayıt olmaz
Tüm alanlar zamana bağlıdır. Kutu saatini NTP ile senkron tutar, sapmayı izler ve sapma büyürse panelde uyarı verir. Günlük kayıt dosyaları SHA-256 özet zinciriyle bağlanır ve RFC 3161 zaman damgası alır. Damga, "bu dosya en geç şu anda vardı ve o günden beri değişmedi" iddiasını dışarıdan bir servisle destekler. Kutunun saati damga servisine göre raporlanır; böylece saat kayması da görünür olur.
Bir kayıt satırı nasıl okunur?
Kurgusal bir örnekle bakalım. Panelde bir oturum satırı kabaca şunu söyler: "14 Mart, 13:42:10'da MAC adresi şu olan cihaz, SMS ile doğrulanmış (maskeli) şu numarayla giriş yaptı; 10.20.0.57 adresini aldı; 15:02:33'te boşta kalma süresi dolduğu için oturum kapandı; dışa çıkışta dış IP'niz üzerinden şu port aralığı kullanıldı."
Bir talep "14 Mart 14:15'te 10.20.0.57 kimdeydi" diye gelirse cevap tek satırdır. Talep dış IP ve port ile gelirse NAT sütunu devreye girer. Her iki durumda da aynı dosyadan, aynı saatle cevap verirsiniz. Üç ayrı cihazın kayıtlarını yan yana koyup saatlerini uzlaştırmanız gerekmez.
Kayıtta olmaması gereken alanlar
- Ziyaret edilen siteler ve URL'ler
- İçerik, mesaj, dosya
- Konum
- Misafirin açık adı, doğum tarihi gibi doğrulama için gerekmeyen bilgiler
Bir alanı eklemeden önce "hangi soruyu kapatıyor" diye sorun. Cevap yoksa eklemeyin; KVKK açısından her ek alan bir yük ve bir risktir.
Dışa aktarım nasıl görünür?
Bir talep geldiğinde kayıtları panelden tek tuşla doğrulayıp ZIP olarak dışa aktarabilirsiniz. Arşivde gün dizinleri, satır dosyaları, SHA-256 zincirini içeren manifest ve RFC 3161 damga dosyası bulunur. Alıcı taraf standart araçlarla (openssl ts -verify) damgayı bağımsız doğrulayabilir. İkinci bir kopyayı SFTP/FTPS ile kutu dışına da alabilirsiniz.
Kaydın yapısını kendi gözünüzle görmek isterseniz 7 günlük deneme için bize ulaşın. Ürün ayrıntıları için kutu sayfasına bakabilirsiniz.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.