Finans

Banka şubesi ve kurumsal bekleme alanı

Sıra bekleyen müşteriye internet; giriş sonrasında reklam değil bilgi ekranı. Kurumsal ağdan kesin ayrım ve denetçinin okuyabildiği kayıt.

Kurumsal ağdan tam ayrım
Giriş sonrası duyuru sayfası
Rol bazlı yetki, denetim izi
Şube başına bir kutu

Demo isteyin

Lobide internet, iç ağa sıfır temas

Şubede bekleyen müşteri telefonuna bakar; mobil verisi zayıfsa sıra ekranına küsmüş gibi bakar. Ona internet vermek kolaydır, ama bankanın iç ağına bir santim yaklaştırmadan vermek gerekir. Bilgi güvenliği ekibinin ilk sorusu budur.

İkinci soru uyumdan gelir. Misafire açılan her bağlantı kayıt doğurur. Denetçi geldiğinde 'kayıt var' demek yetmez; kaydın değişmediğini gösterebilmek, 'kim ne zaman baktı' sorusuna cevap verebilmek gerekir.

Üçüncüsü iletişim. Şube lobisi reklam panosu değildir. Giriş sonrasında müşterinin karşısına çıkan sayfa kampanya afişi değil; çalışma saatleri, bayram tatili, yeni şube gibi bilgiler içermeli. Bunun merkezden belirlenmesi, şube şube değişmemesi beklenir.

Şube için 5651 ve kurumsal denetim

Müşterisine internet açan şube, 5651 sayılı Kanun karşısında toplu kullanım sağlayıcıdır. Kanun iç IP dağıtım kayıtlarının tutulmasını, zaman damgasıyla bütünlüğünün korunmasını ve 2 yıl saklanmasını bekler. Finans düzenlemelerinin misafir ağına ek şart getirip getirmediği kurumunuzun uyum biriminin alanıdır; kutu kayıt, denetim izi ve rol ayrımı tarafını hazır sunar.

Bu sayfa hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.

Şubede kurulum

1
Kutu, şubenin mevcut modem ve switch'inin arkasına, misafir VLAN'ının çıkışına yerleşir; şube ağ cihazları değişmez, AP'ye ek lisans gerekmez.
2
Misafir SSID yalnız kutu üzerinden internete çıkar; şube LAN'ı, ATM ve ödeme terminalleriyle arasında yol yoktur. Kutu bir pfSense güvenlik duvarıdır, kurumsal UTM'in yerini almaz.
3
AP'de client isolation açılır; lobideki iki müşteri birbirini görmez.
4
Sıra numarası ekranı ve dijital tabela gibi cihazlar misafir ağındaysa MAC muafiyetiyle portal görmeden bağlanır.
5
Portal kurumsal kimlikle markalanır; giriş sonrası yönlendirme adresi bankanın duyuru sayfasına ayarlanır. Her şubenin kutusu lisans ve sağlık açısından tek platformdan izlenir.

Müşteri için giriş

Giriş yöntemi

SMS kodu

Şubede tek ve açık bir yol yeterlidir: SMS kodu. Müşteri numarasını yazar, kodu alır, girer. Önerdiğimiz 'konferans' şablonu: 5/2 Mbps, 4 saat oturum, 10 dk boşta kalma, 1 cihaz, 500 MB/gün. Mesai dışı için zamanlanmış kapatma yerine oturum süresi kısa tutulur; şube kapandığında açık oturum kalmaz.

Hazır plan şablonları

Hız, süre ve cihaz sayısı plan başına kutuda tanımlanır; erişim noktasının markasından bağımsızdır. Aşağıdaki değerler kendi laboratuvar önerilerimizdir, panelden değiştirilir.

Bu sektör için önerilen
Konferans
Etkinlik, fuar, bekleme salonu, sinema, banka şubesi
Hız (indirme / yükleme)
5 / 2 Mbps
Oturum
4 saat
Boşta kalma
10 dk
Cihaz
1
Günlük kota
500 MB
Cihaz hatırlama
Kapalı
Aynı dakikada çok cihaz için düşük hız, tek cihaz; kapasite 250 eş zamanlı cihaz.
Standart
Kafe, restoran, mağaza, pastane, kuaför, spor salonu
Hız (indirme / yükleme)
10 / 5 Mbps
Oturum
2 saat
Boşta kalma
15 dk
Cihaz
2
Günlük kota
1 GB
Cihaz hatırlama
Kapalı
Masa devrini korur; uzatma isteyen misafire kasadan kupon verilir.
Personel-misafir
Ofis, fabrika, plaza, lojistik, dershane
Hız (indirme / yükleme)
20 / 10 Mbps
Oturum
10 saat
Boşta kalma
30 dk
Cihaz
3
Günlük kota
Yok
Cihaz hatırlama
30 gün
Kayıtlı kullanıcı ya da kupon grubu; tedarikçi ve taşeron için ayrı gruplar.
Uzun konaklama
Otel, apart, yurt, hastane, site
Hız (indirme / yükleme)
15 / 5 Mbps
Oturum
24 saat
Boşta kalma
30 dk
Cihaz
3
Günlük kota
5 GB
Cihaz hatırlama
7 gün
Her gün yeniden kod istemez; yurtta hatırlama dönem boyu açılabilir.

Ne kaydedilir

Doğrulama bilgisi: telefon şifreli saklanır, yalnız yetkili rol maskeli görür
Cihaz MAC adresi
Atanan iç IP ve varsa NAT bilgisi
Oturum başlangıç ve bitiş zamanı
Panelde kimin neye baktığını gösteren denetim izi

Ne kaydedilmez

Müşteri numarası, hesap veya işlem bilgisi
Ziyaret edilen siteler ve URL'ler
Mesaj ve arama içeriği
Konum bilgisi

Örnek senaryo

Örnek senaryo: çok şubeli finans kurumu

Sorun: Şubelerde misafir Wi-Fi kapalı, çünkü bilgi güvenliği iç ağ için risk görüyor. Pazarlama lobide bilgi ekranı istiyor. Uyum birimi 'açarsak kaydı kim tutar, denetçiye ne gösteririz' diye soruyor.
Çözüm: Pilot şubelerde misafir SSID ayrı VLAN'a alınıp kutuya bağlandı. 'Konferans' şablonu uygulandı. Portal kurumsal kimlikle markalandı; giriş sonrası yönlendirme bankanın duyuru sayfasına çevrildi. Panelde uyum birimine kayıt doğrulama ve dışa aktarma, şube BT'sine yalnız durum izleme rolü tanımlandı.
Sonuç: Misafir trafiği şube ağına değmiyor. Denetçi panelden imzalı arşivi doğruluyor ve ZIP olarak alıyor. Duyuru sayfası merkezden güncelleniyor; yeni şubelerde aynı kurulum tekrarlanıyor.

Kurgusal, işletme adı içermeyen bir örnektir.

Sık sorulanlar

Misafir ağı ile şube ağı gerçekten ayrı mı?

Misafir SSID ayrı VLAN'da taşınır ve yalnız kutu üzerinden dışarı çıkar; kutu bu VLAN için güvenlik duvarıdır ve iç ağa kural açılmaz. AP'de client isolation ile müşteriler birbirini de görmez. Kutu kurumsal UTM'inizin yerine geçmez; mevcut güvenlik katmanlarınız yerinde kalır.

Giriş sonrası sayfa reklam mı?

Hayır, içeriği siz belirlersiniz. Giriş sonrası yönlendirme adresi bankanın duyuru sayfasına ayarlanır: çalışma saatleri, tatil günleri, yeni şube bilgisi. Portal üzerinde kısa duyuru ve anket de gösterilebilir. Merkezi sayfa değişince tüm şubelerde aynı anda görünür.

Denetçiye ne gösterilir?

Panelden tek tuşla doğrulama raporu ve ZIP arşiv: gün dizinleri, satır dosyaları, SHA-256 zinciri manifesti ve RFC 3161 damga dosyası. Arşiv kutudan bağımsız olarak openssl ile doğrulanabilir. Panelde kimin ne zaman neye baktığı denetim izinde durur.

Müşterinin telefon numarasını şube personeli görür mü?

Görmez. Numara kutuda şifreli saklanır ve panelde maskeli gösterilir; yalnızca yetkilendirdiğiniz rol maskeli hâlini görür. Şube BT'sine yalnız bağlantı durumu ve alarm izleme yetkisi vermek yeterlidir.

Onlarca şubeyi nasıl yönetiriz?

Her şubeye bir kutu kurulur; lisans, sağlık durumu ve SMS kredisi hotspot-box.com platformundan tek yerden izlenir. Çevrimdışı kalan, diski dolan veya zaman damgası alamayan kutu için e-posta, Telegram ya da webhook alarmı gelir. Şubede donanım istemiyorsanız aynı yazılım Virtual Appliance olarak mevcut sanal ortamda çalışır.

Kendi mekânınız için 20 dakikalık demo

Cihaz sayınızı ve giriş yönteminizi birlikte belirleyelim.