Misafir Wi-Fi rehberi: giriş yöntemi, ağ tasarımı, plan ve kapasite
İşletmenizde misafire Wi-Fi vermek üç karar ister: misafir nasıl giriş yapacak, misafir ağı işletme ağından nasıl ayrılacak, hattı kimse tek başına tüketmesin diye hangi sınırlar konulacak. Bu rehber bu kararları sırayla ele alır; ortak paroladan başlar, kutu, sanal cihaz ve SaaS seçimiyle biter. Hukuki konularda hukuk danışmanınıza danışın.
Son mevzuat kontrolü: Ekim 2026
Ortak parola neden yetmez?
Duvara asılan ya da fişe yazılan Wi-Fi parolası misafiri ağa alır, ama kim olduğunu söylemez. Aynı parolayla giren herkes kayıtta aynı görünür; bir talep geldiğinde ‘o saatte bağlı olan kişi’ diye gösterebileceğiniz kimse yoktur. Parola dışarı sızar, komşu dükkân kullanır, eski çalışan hatırlar. Değiştirince de yüz misafire yeni parolayı tek tek söylemek gerekir.
Açık ağ, yani parolasız Wi-Fi, bu tabloyu daha da kötüleştirir: trafik havada şifresiz akar ve kimlik yine yoktur. WPA3-Enterprise gibi kurumsal yöntemler ise her kullanıcıya ayrı hesap ister; personel için doğru, bir kahve içip giden misafir için uygulanamaz. Misafir için çalışan tek yapı, kimliği bir koda ya da kupona bağlayan captive portaldır.
Modem veya router'ın ‘misafir ağı’ anahtarı bu boşluğu kapatmaz. Misafiri işletme ağından ayırır, bu iyidir; ancak kimlik doğrulamaz, oturum kaydı tutmaz, kaydı imzalamaz. Bu yüzden misafir Wi-Fi tasarımı ‘hangi parolayı koyalım’ değil, ‘misafir kendini nasıl tanıtacak ve bunu nasıl kayda geçireceğiz’ sorusuyla başlar.
Giriş yöntemleri: SMS kodu, kupon, e-posta, kayıtlı kullanıcı, cihaz hatırlama
SMS kodu temel yöntemdir. Misafir numarasını yazar, kutu kodu doğrudan sizin SMS sağlayıcınıza iletir, misafir kodu girer ve internet açılır. Numara operatör tarafında zaten bir kişiye kayıtlı olduğu için kayıt bir kimliğe bağlanır; misafirin ek bir şey indirmesi gerekmez. Yabancı numaralara da SMS gider; isterseniz yurt dışı için ayrı bir sağlayıcı tanımlanır. WhatsApp ile kod gönderimi SMS'e ek bir seçenek olarak durur. Maliyeti kod başına bir SMS'tir; cihaz hatırlama bunu belirgin ölçüde düşürür.
Kupon, numara almak istemediğiniz ya da misafirin telefonu çekmediği durumlar içindir: konferans salonu, otel odası, yurt dönemi. Kuponları panelden toplu üretir, yazdırır ya da adisyon fişine bastırırsınız. Tek kullanımlık mı, grup kodu mu, kaç cihaz, kaç saat veya gün geçerli: bunlar kupon kuralında belirlenir ve kupon kodu kayda yazılır. Zayıf noktası, kuponu kimin aldığını sizin bilmeniz gerektiğidir; otelde oda kaydı, etkinlikte katılımcı listesi bu bağı kurar.
E-posta girişi, kodun e-postaya gittiği, kurumsal ziyaretçi ve ofis lobisi gibi ortamlara uyan bir yoldur. Kayıtlı kullanıcı, personel ve uzun süreli konuk için kullanıcı adı ve parola verir; hesap bir kişiye ait olduğu için kayıt yine kimliğe bağlıdır. Cihaz hatırlama ise bir giriş yöntemi değil, diğerlerinin tamamlayıcısıdır: doğrulanmış cihaz, belirlediğiniz süre boyunca yeniden kod istemez. Telefonlardaki MAC rastgeleleştirme bunu bozabilir; misafir yeniden kodla girer, kayıt yine tutulur. Sosyal medya ile giriş sunmuyoruz: kimlik tespiti sayılmaz ve işletmeye gereksiz profil verisi yükler.
Ağ tasarımı: VLAN, yalıtım ve kutunun yeri
Misafir trafiği ile işletme trafiği aynı ağda akmamalıdır. Bunun aracı VLAN'dır: aynı switch ve kablolar üzerinde ayrı sanal ağlar kurarsınız. Küçük bir işletme için dört VLAN yeterlidir: misafir, personel, POS ve kamera. Erişim noktası iki SSID yayınlar; misafir SSID'si misafir VLAN'ına, personel SSID'si personel VLAN'ına eşlenir. Misafir, yazar kasayı veya kamera kayıt cihazını hiç görmez.
Kutu, misafir VLAN'ının internete açılan kapısına oturur: mevcut modem ve switch'in arkasında, erişim noktalarının önünde. Modemi değiştirmez, mevcut cihazlarda ek lisans istemez, sabit IP gerekmez; CGNAT arkasındaki 4.5G yedek hatta bile çalışır, çünkü bağlantılar kutudan dışarı doğrudur. Kutu misafir ağını ayıran bir güvenlik duvarıdır; kurumsal UTM'inizin yerini almaz, onun yanında çalışır.
Erişim noktasında istemci yalıtımını açın: aynı misafir ağındaki cihazlar birbirini görmesin. Birden fazla erişim noktası varsa hepsi aynı misafir VLAN'ında olsun; kutu oturumu cihazın MAC adresiyle izlediği için misafir AP'ler arasında dolaşırken portal yeniden açılmaz. Yazıcı, TV ve POS gibi ekranı olmayan cihazları MAC muafiyetiyle portalın dışında tutun. Personel ağında ortak parola yerine 802.1X ve RADIUS düşünün; o ağ da kişiye bağlı olmalıdır.
Planlar ve adil kullanım
Plan, bir misafirin ne alacağını tanımlar: indirme ve yükleme hızı, oturum süresi, boşta kalma süresi, cihaz sayısı ve günlük kota. Hepsi tek yerden, kutuda tanımlanır ve erişim noktası markasından bağımsız uygulanır. Lab önerilerimiz dört şablon halindedir. Standart (kafe, mağaza, kuaför): 10/5 Mbps, 2 saat oturum, 15 dakika boşta, 2 cihaz, günde 1 GB. Konferans (etkinlik, bekleme salonu): 5/2 Mbps, 4 saat, 10 dakika, 1 cihaz, 500 MB. Personel-misafir (ofis, fabrika): 20/10 Mbps, 10 saat, 30 dakika, 3 cihaz, kota yok, 30 gün cihaz hatırlama. Uzun konaklama (otel, yurt, hastane): 15/5 Mbps, 24 saat, 3 cihaz, günde 5 GB, 7 gün cihaz hatırlama.
Kota dolunca kesmek mi, yavaşlatmak mı? Misafir deneyimi açısından yavaşlatma daha nazik, kesme daha nettir; önemli olan sonucun portalda ve kullanım koşullarında önceden yazılı olmasıdır. Adil kullanım politikası uzun bir sözleşme değil, dört beş maddelik açık bir metindir: hız sınırı, kota, oturum süresi, yasak kullanım ve kaydın tutulduğu bilgisi.
Zamanlanmış açma-kapama kutuda yoktur; aynı sonuca oturum süresi ve kupon geçerlilik süresiyle ulaşırsınız. Mesai bitiminde kapanması istenen bir ağ için oturum süresini mesai uzunluğuna göre ayarlayın; konaklamaya bağlı erişim için kuponu konaklama süresine göre üretin. İçerik filtresi ve VPN engelleme de kutuda yoktur; bunlar ayrı bir DNS veya güvenlik katmanının konusudur ve kayıt tutma yükümlülüğünün yerine geçmez.
Portal ve rıza
Captive portal, misafirin internete çıkmadan önce gördüğü sayfadır. İyi bir portal üç şeyi yapar: işletmenizin markasını taşır, aydınlatma metnini ve kullanım koşullarını kod istenmeden önce gösterir, girişi iki adımda bitirir. Giriş öncesi erişilebilir adresler (walled garden) sınırlı tutulur: portalın kendisi, aydınlatma metni, isterseniz işletmenizin sitesi.
Rıza konusunda iki şeyi ayırın. Erişim kaydı Kanun gereği tutulur; bunun için rıza istenmez, aydınlatma yapılır. Pazarlama iletisi ise ayrı ve açık bir onay ister; bu onay kutusu varsayılan olarak boş durur ve işaretlendiğinde kutu bunu açık rıza kaydı olarak saklar. Bizim önerimiz, zorunlu olmayan hiçbir veriyi toplamamaktır: doğum tarihi, cinsiyet, ‘takip et’ zorunluluğu kayıt için gerekmez ve KVKK yükünü büyütür.
Giriş sonrası ekran işletme için faydalı alandır: QR menü, günün duyurusu, kısa bir anket ya da web sitenize yönlendirme. Portal açılmıyorsa sorun çoğunlukla DNS, saat veya walled garden ayarındadır; iPhone ve Android'in portal algılama davranışları farklıdır. Kod gelmiyorsa SMS sağlayıcı bakiyesi, başlık onayı ve numara biçimi ilk bakılacak yerlerdir.
Kapasite planlama
Kutu 250 eş zamanlı kullanıcı için lisanslanır. Eş zamanlı, aynı anda oturumu açık olan cihaz demektir; günlük misafir sayısı bunun katlarca üstüdür, çünkü oturumlar sırayla açılır ve kapanır. Kaba hesap şöyledir: en yoğun saatteki misafir sayısını, kişi başı cihaz sayısıyla çarpın; bu rakam 250'nin altında kalıyorsa tek kutu yeter. Oturum ve boşta kalma süresini kısa tutmak eş zamanlı sayıyı düşürür.
Bant genişliği için iki formül yeterlidir. Hat kapasitesi: eş zamanlı kullanıcı sayısı çarpı ortalama kullanım; herkes aynı anda tam hızda indirmez, bu yüzden plan hızı ile ortalama kullanım farklıdır. Erişim noktası sayısı: alan büyüklüğü ve duvar yapısına göre kapsama, yoğun saatteki cihaz sayısına göre yük. Bir erişim noktasına çok fazla cihaz yüklemek, hattın hızlı olmasını anlamsız kılar.
Kutuyu kilitli bir kabine, UPS arkasına koyun; elektrik kesintisinde kayıt toplamanın sürmesi ve kapanışın düzgün olması bunu gerektirir. Kurulumdan sonra 10 maddelik kabul testini uygulayın: portal açılıyor mu, kod geliyor mu, misafir personel ağını görüyor mu, saat eşit mi, damga alınıyor mu, dışa aktarma çalışıyor mu. Birden fazla şubeniz varsa her şubeye bir kutu düşer; sağlık durumunu merkezden tek ekranda izlersiniz, kayıtlar ise her şubenin kendi kutusunda kalır.
Kutu mu, sanal cihaz mı, SaaS mi?
Kutu ve sanal cihaz aynı yazılımı çalıştırır; SaaS ise aynı portalı bulutta sunar. Fark, nerede çalıştığı, neyi kapsadığı ve nasıl ödendiğidir. Kutu + Yazılım: 45.000 TL + KDV, süresiz lisans, 250 eş zamanlı kullanıcı; teknik personeli olmayan işletme için en sade yol, çünkü donanım hazır gelir. Virtual Appliance: aynı yazılım ESXi, Proxmox VE, Hyper-V veya KVM üzerinde sanal makine olarak; zaten sunucusu olan ve donanım almak istemeyen işletme için. SaaS: aylık veya yıllık abonelik; sahada cihaz yoktur, mevcut router ya da AP kontrolcüsü misafiri buluttaki portala yönlendirir. Portal, SMS doğrulama, planlar ve raporlar bulutta çalışır; 5651 kaydı tutmaz.
Kutu ve sanal cihazda kayıtlar işletmede kalır. Bu bilinçli bir tercihtir: kayıtlar buluta, yurt dışına ya da bize gitmez; hotspot-box.com misafir numarasını hiç görmez, yalnızca SMS API bilgisini verir ve kredi sayar. Kutu, sağlık verisi dışında dışarıya veri göndermez. SaaS'ta ise doğrulama bulutta yapılır ve 5651 kaydı tutulmaz; yasal kayıt yükümlülüğünüz varsa Kutu ya da Virtual Appliance seçin.
Karar için üç soru yeter. Beş yılın toplam faturası nedir: süresiz lisans mı, abonelik mi? Sözleşme bitince kayıtlar nerede kalır ve iki yıl boyunca doğrulanabilir mi? Bir bilgisayara kurulan hotspot yazılımının görünmeyen faturası (işletim sistemi, güncelleme, o bilgisayarın her an açık kalması) kutudan ucuz mu? Yedi gün ücretsiz deneme, cevabı kendi ağınızda görmenin yoludur.
Sektörünüze göre devam edin
Kafe ve restoranda teknik personel yoktur, kurulum basit kalmalıdır; otelde yabancı misafir ve kat yoğunluğu öne çıkar; AVM'de ağ ayrımı ve yoğun saat kapasitesi belirleyicidir. Her sektör için önerilen plan, giriş yöntemi ve ağ yerleşimini sektör rehberlerinde topladık. Kayıt tutma, zaman damgası ve saklama konularını 5651 rehberinde, terimleri sözlükte, kısa cevapları SSS sayfasında bulabilirsiniz.
Birincil kaynaklar
- 5651 sayılı Kanun (toplu kullanım sağlayıcıların yükümlülükleri)
- Kişisel Verilerin Korunması Kanunu (KVKK)
- IEEE 802.11 ve 802.1X standartları, RFC 3161 (zaman damgası) ve RFC 2865 (RADIUS)
Bu rehber bilgilendirme amaçlıdır, hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.