Kurulum ve Kullanım Kılavuzu Yeni Nesil WiFi Kullanıcı Yönetimi ve 5651 Sayılı Yasa 1 Çözümü Beta Versiyon 1.4 1 KolaySpot 5651 sayılı kanun ile ilişkili bir Internet Toplu Kullanım Sağlayıcısı nın log toplama görevlerinin yerine getirilmesine ilişkin destek vermektedir. 5651 Sayılı yasaya http://www.tbmm.gov.tr/kanunlar/k5651.html adresinden ulaşılabilir.
Bu doküman ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. tarafından yazılmıştır, tüm hakları saklıdır. KolaySpot ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. tarafından geliştirilmiştir. ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. bu doküman içerisinde bulunan tüm bilgilerde önceden haber vermeden değişiklik yapabilir. Bu doküman içerisinde bulunan bilgiler kısmen ya da tamamen ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. nin yazılı izni olmadan dağıtılamaz ya da çoğaltılamaz. ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. bu dokümanda bulunan bilgilerin güncelliğini garanti etmez. www.isr.com.tr Tüm Hakları Saklıdır. ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. İstanbul / Türkiye KolaySpot, ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. nin tescilli markasıdır. 2
Kılavuza Genel Bakış Bu kılavuz KolaySpot sistemi için kurulum ve kullanım bilgileri içermektedir. KolaySpot sistemini kurmaya ve kullanmaya başlamadan önce bu kılavuzu okumanızı öneririz. Lütfen bu belgeyi gerektiği durumlarda tekrar kullanmak üzere saklayınız. Gerektiğinde www.kolayspot.com adresinde yer alan destek bölümünden de temin edebilirsiniz. KolaySpot Hakkında KolaySpot, pratik, hızlı ve donanım maliyeti gerektirmeyen kolay bir kullanıcı doğrulama (HotSpot) sistemi olarak tasarlanmıştır. KolaySpot, kurulduğu ilgili ağ cihazı ve/veya cihazlarında yetkili yönetici hesabı tarafından belirlenen kriterler ve bilgiler doğrultusunda kullanıcıların ağa kontrollü giriş yapmasını sağlar. Bu esnada temel ağ güvenliğinin sağlanması, kullanıcıların erişim sürelerinin kısıtlanması ve takibi, kullanım süresinin gerektiğinde ücretlendirilmesi, Kiosk ile giriş bilgileri yazdırılması, SMS ile giriş bilgilerinin kullanıcıya iletilmesi, 5651 sayılı kanun ile ilişkili bir Internet Toplu Kullanım Sağlayıcısı nın log toplama görevlerinin yerine getirilmesine ilişkin destek vermektedir. KolaySpot Sorumluluğu KolaySpot, kurulduğu donanım ortamında kullanıcı doğrulamak amacı ile ISR Bilgi Güvenliği Araştırma Geliştirme ve Yazılım Destek Hizmetleri Ltd. Şti. (ISR) tarafından tasarlanmıştır. İç ağ ve internet erişimi kullanımında oluşabilecek sorunlardan KolaySpot ISR sorumlu değildir. ISR, KolaySpot adı ile sunulmakta olan bu doğrulama sistemi hizmetinin kötüye kullanımının tespiti durumunda hizmeti haber vermeksizin durdurma hakkını saklı tutar. KolaySpot 5651 sayılı internet denetim yasasının Internet Toplu Kullanım Sağlayıcı bendine göre loglama sağlar. Yasanın diğer maddelerinde bulunan sorumluluklar KolaySpot tarafından desteklenmemektedir. KolaySpot logların saklanmasına aracılık etmekte olup, logların arşiv yedeğinin alınması, yönetilmesi gibi fonksiyonlar lisans sahibinin sorumluluğundadır. Lisans süresi sona ermeden logların arşive alınması, yasal süresi olan 2 yıl boyunca saklanması lisans sahibinin sorumluluğundadır. SMS ile kullanıcı giriş desteği esnasında hizmet alınan GSM operatöründen ve/veya SMS alıcısına hizmet veren GSM operatörlerinden kaynaklanabilecek SMS in ulaşmaması, SMS in geç ulaşması gibi SMS hizmeti sorunlarından KolaySpot sorumlu değildir. Bazı durumlarda SMS alıcısının tercihleri doğrultusunda reklam alımlarının kısıtlanmış olması sebebiyle kullanıcı adı giriş bilgilendirme mesajları ulaşmayabilir, ve/veya SMS bilgilendirme mesajlarında operatörlerden kaynaklanan gecikmeler, ulaşmayan mesajlar söz konusu olabilir. 3
İçindekiler Giriş... 5 Kullanım alanları... 5 Özellikler... 5 Çalışma Gereksinimleri... 5 Üyelik... 7 Üyelik Paketleri... 7 Lisans Politikası... 7 SMS ile Kullanıcı Girişi yönetimi... 8 Ayarlar... 9 Merkezi Yönetim Paneli... 9 Kullanıcıları Yönet... 9 Ayarlarım... 10 Lisans Bilgileri... 10 Ücretlendirme ve Kiosk... 10 Parola Ayarları... 11 API Anahtarı... 11 5651 Loglarım... 11 Cihazlarım... 12 Cihaz tanımı... 12 IP adresi... 12 Secret Bilgisi... 12 Modem ve AP Konfigürasyonları... 12 Kurulum Aşamaları... 12 Temel Kurulum Prosedürü... 14 Doğrulama metotları... 16 SMS ile kullanıcı oluşturmak... 16 Ön tanımlı bilet (Voucher) ile kullanıcı oluşturmak... 16 Kiosk Desteği ile kullanıcı oluşturmak... 16 Elle (Manuel) kullanıcı oluşturmak... 16 KolaySpot Nasıl Çalışır?... 17 Destek Politikası... 18 Sıkça Sorulan Sorular... 19 İnternet ve Hotspot... 19 KolaySpot Nedir... 20 Genel Bilgiler, Tanımlar... 21 Kullanıma İlişkin Sorular... 24 Son Kullanıcı Lisans Sözleşmesi... 26
Giriş Kullanım alanları KolaySpot, internetin paylaştırıldığı alanlarda güvenlik ve yasal gereksinimler dolayısıyla kullanıcı doğrulama ve yasal loglama amacı ile kullanılır. Otel, motel, pansiyon, konser alanları, statlar, restoranlar, kafeler, öğrenci yurtları ve diğer topluma açık tüm alanlarda Internet in yasal ve kontrollü kullanımı için uygundur. Özellikler KolaySpot Cloud ( Bulut ) teknolojisi ile çalışmaktadır. Kullanıcı Doğrulama Kolay Spot bir çok yöntem kullanarak (SMS, Voucher, manuel kullanıcı oluşturma) kullanıcı doğrulama işlemini hiç olmadığı kadar basit yapar. 5651 loglama KolaySpot doğrulama yaptığı kullanıcıların MAC ve IP bilgisi ile birlikte zaman bilgisini hash bilgisi ile KolaySpot sunucuları üzerinde saklar. Merkezi yönetim KolaySpot bir çok kablosuz dağıtım noktası olan kullanıcılar için de kolay bir çözümdür. Yönetici tarafından web arayüzünde yaratılan bir kullanıcı her dağıtım noktasında aynı ayarlar ile geçerli olmaktadır. Ücretlendirme Desteği Internet hizmetini ücretlendirmek isteyen KolaySpot kullanıcıları için sisteme giriş yapan kullanıcıların bağlantı sürelerini takip etmelerini sağlayan ücretlendirme desteği de mevcuttur. Kiosk desteği Profesyonel bir kiosk ya da normal bir PC kiosk ile voucher üretmek, cep telefonuna kullanıcı adı ve şifre bilgisi göndermek için kullanılabilir. SMS ile doğrulama Kullanıcı adı şifre bilgisi manuel olarak kullanıcının cep telefonuna gönderilebilir. Otomatik kullanıcı düşürme desteği. Süresi dolan kullanıcıların otomatik olarak bağlantıları kesilir. (Sadece Radius Accounting - 1813 desteği olan donanımlarda) Çalışma Gereksinimleri KolaySpot, doğrulama ile erişim izni sağlanmak istenilen Router, Modem, Access Point (AP Kablosuz Erişim Noktası) gibi cihazlarda kablosuz bağlantı noktaları üzerinde yapılacak olan konfigürasyon ile kolayca aktif hale getirilir (Bknz: Kurulum Aşamaları Sf.13). 5
802.1x veya WPA/WPA2 Enterprise Uyumluluğu Bu ayarların yapılabilmesi için doğrulama yapılması istenilen cihazın 802.1x ve/veya WPA/WPA2 Enterprise özelliğine sahip olması gerekir. Uyumlu donanım listesi için tercih ettiğiniz donanım üreticisinin listelerine bakabilirsiniz. Statik (Sabit) IP Kamusal alanlarda internetin paylaşımına yönelik yasal yükümlülükler ve ayrıca KolaySpot un güvenlik politikası gereği statik (sabit) bir IP adresine sahip olmanız gerekmektedir. Statik IP adresine sahip olmak için internet hizmet sağlayıcınız ile görüşebilirsiniz, bu hizmetin aktivasyonu genellikle çağrı merkezleri üzerinde yapılabilmektedir. KolaySpot sisteminin Statik IP olmadan da çalışmasına karşın statik IP sahibi olmayan lokasyonlarda kullanım önerilmemekte ve dinamik IP kaynaklı sorunlara destek verilmemektedir. Detaylı bilgiyi sıkça sorulan sorular bölümünde bulabilirsiniz. 6
Üyelik www.kolayspot.com/uyeol adresinden KolaySpot a hemen ve ücretsiz üye olup, kullanmaya başlayabilirsiniz. 6 kullanıcıya kadar ücretsiz tam sürümden faydalanabilirsiniz. Üyelik Paketleri Ürün paketleri aşağıdaki tabloda görülebilir. Ücretsiz Standart Premium Maksimum Tanımlı Kullanıcı * 6 100 1000 5651 Loglama Desteği ** Merkezi Yönetim Ücretlendirme Desteği Otomatik Kullanıcı Düşürme ** Kiosk Desteği Ticket ile Yardım SMS ile Kullanıcı Giriş Adedi Ücretsiz 5 Adet *** SMS Ek Paket Satın Alma**** - Ücretsiz 50 Adet Ücretsiz 500 Adet * Sisteme tanımlanabilecek kullanıcı adedi bu sayı ile sınırlıdır. Yeni kullanıcı tanımlayabilmek için üst pakete geçilmeli ya da tanımlı kullanıcı silinmelidir. ** Bu özellikler için Radius Accounting destekli donanım gerekmektedir. *** Ücretsiz versiyon SMS ile kullanıcı giriş uygulamasının denenmesi amacıyla sadece 5 giriş ile sınırlıdır. **** SMS ek paketleri 200, 500, 1.000, 5.000, 10.000 giriş adetlerinde satın alınabilmektedir. Lisans Politikası - KolaySpot lisansı 1 aylık ve 6 aylık olarak satın alınabilir. - Kullanım hakkı satın alındığı an itibarıyla başlar. - Lisans süresi dolduğunda Web üzerindeki yönetim paneli erişimi durdurulur; SMS bakiyesi kullanılamaz, 5651 log bilgilerine erişilemez. Ancak uzun süreli yaratılmış kullanıcılar (Örn: 365 gün yaratılmış kullanıcılar varsa) erişim hakları devam eder. KolaySpot, lisansın kötüye 7
kullanımının tespiti durumunda haber vermeksizin lisansın iptali ve hizmeti durdurma hakkını saklı tutar. SMS ile Kullanıcı Girişi yönetimi KolaySpot hizmet paketlerinde yer alan SMS hizmeti ile doğrulamaya ait hesap bilgilerinin kullanıcılarının cep telefonlarına gönderilmesi mümkündür. Üye olduğunuz pakette yer alan SMS ile kullanıcı giriş adedi kullanımınız için yetersiz kaldığında ek SMS paketleri satın alabilirsiniz. Ek paketler 200, 500, 1.000, 5.000 ve 10.000 adet olarak satın almaya sunulmaktadır. KolaySpot lisansınız sona erse dahi kullanmadığınız SMS ler 1 yıl boyunca hesabınızda saklı kalır ve yeniden KolaySpot üyeliğinizi aktive etmeniz durumunda bakiye SMS lerin tekrar kullanım imkanı tanınır. 8
Ayarlar Merkezi Yönetim Paneli Üyeliğinizi tamamladıktan sonra size verilen müşteri numarası ve şifre ile www.kolayspot.com adresinden yönetim panelinize giriş yapabilir, hemen kullanıcı oluşturmaya ve kullanıcılarınızı doğrulamaya başlayabilirsiniz. Kullanıcılarınızın internete KolaySpot ile doğrulanarak çıkması için modem ve access pointlerinizin gerekli şekilde konfigüre edilmesi gerekir. Modem ve access point konfigürasyonları Kurulum adımında anlatılmıştır. Kullanıcıları Yönet Ağınızda doğrulanarak internete erişecek kullanıcıları bu adımdan tanımlayabilirsiniz. Kullanıcı adı, parola ve geçerlilik süresi bilgisini bu adımdan tanımlayabilirsiniz. Kullanıcı adı alanına yazacağınız +905912345643 formatında cep telefonu numaraları otomatik olarak algılanır. (Ücretsiz Paket hariç) SMS atmayacaksanız cep telefonu yerine dilediğiniz kullanıcı ismini seçebilirsiniz. Dilerseniz otomatik şifre oluşturmak için 1, 2 ve A butonlarından faydalanabilirsiniz. Kolay, kısa ve düşük güvenlikli şifreler üretir Uzun ve güvenli şifreler üretir Akılda kalıcı uzun ve akıllı şifreler üretir. Geçerlilik süresi oluşturduğunuz kullanıcının ne kadar süre internette kalacağını belirler. (Modeminizde radius accounting özelliği var ise, kurulum bölümüne göz atınız.) Bu süre sonunda kullanıcının internet erişimi otomatik olarak kesilir. Geçerlilik süresini tarih ve saat detayına kadar belirleyebilirsiniz. Geçerlilik süresini seçip, butonuna basınız. 9
Belirttiğiniz cep telefonuna otomatik oluşturulan bir şifre SMS olarak iletilecektir. Cep telefonu belirtmediyseniz, belirttiğiniz kullanıcı adı ve otomatik oluşturulan şifre ile kullanıcı girişi beklenecektir. Belirttiğiniz süre kullanıcı yaratıldığı andan itibaren işlemeye başlayacaktır. Ayarlarım Ayarlarım adımında üyelik esnasında doldurduğunuz kurumsal bilgilere ulaşabilir, güncelleme yapabilirsiniz. Lisans Bilgileri Lisans bilgileri üyeliğiniz hakkında detaylı bilgi verir. Üyelik başlangıç ve bitiş tarihiniz, kullanıcı sınırınız ve kalan SMS adetinizi bu adımdan öğrenebilirsiniz. Kullanıcı sınırı, içinde bulunduğunuz paketin oluşturabileceği en fazla kullanıcı sayısıdır. Üyelik tarihiniz bittikten sonra SMS haklarınız içinde bulunduğunuz yıl sonuna kadar kullanılmalıdır. Paketiniz ile birlikte gelen SMS leriniz bitirse, yeni SMS paketi satın alabilirsiniz. Ücretlendirme ve Kiosk KolaySpot pratik bir ücretlendirme özelliğine sahiptir. Saatlik belirlediğiniz ücreti ve para birimini bu adımdan tanımlayabilirsiniz. Burada tanımlayacağınız para birimi ve miktarı Kullanıcı yönetimi ekranında oluşturduğunuz süre ile hesaplanarak otomatik olarak ekrana yansıtılacaktır. Oluşturulan kullanıcı üzerinde şifre alanı, süre vb. yapılan herhangi bir değişiklikte hesaplanmış ücret bozulmamakta, sabit kalmaktadır. Süre güncellemesi yapılacak ise yeni ücreti görmek için eski hesap kapatılmalı ve yeniden kullanıcı hesabı oluşturulmalıdır. KolaySpot ayrıca kiosk sistemlerini destekler. Kiosk ekranında çıkacak mesajı da bu adımdan tanımayabilirsiniz. Kiosk üzerinden kullanıcı adı ve şifre alacak kullanıcıların varsayılan süresini de bu adımdan belirleyebilirsiniz. Zaman aşımında hesapları temizle seçeneği ile süresi dolmuş kullanıcıları otomatik olarak temizleyebilirsiniz. 10
Parola Ayarları Kullanıcı yönetimi adımında parolaların gözüküp gözükmemesini bu adımdan belirleyebilirsiniz. Kullanıcı Etiketi: Parola Etiketi: Eski Parola: Yönetim paneline girmek için kullandığınız eski parolayı yeni parolanızı belirlemek için giriniz. Yeni Parola: Kullanmak istediğiniz yeni parolanızı giriniz. Sınırlı Erişim Parolası: Kiosk menüsüne girmek için kullanılacak parolayı buradan belirleyebilirsiniz. Kiosk menüsüne girmek için kullanacağınız Müşteri numarası yönetim paneline girmek için kullandığınız müşteri numarası ile aynıdır. API Anahtarı API (Application Programming Interface - Uygulama Programlama Arayüzü) anahtarınızı bu menüden öğrenebilir, yenileyebilirsiniz. API anahtarları diğer uygulamalar ile iletişim için kullanılmaktadır. 5651 Loglarım KolaySpot 5651 sayılı internet denetim kanunu çerçevesinde gereken MAC ve IP adreslerini hash bilgisi ile tutar. Eğer daha önce eklemiş ancak silinmiş bir cihazın logunu almak isterseniz, cihazlarım adımına bu IP adresini tekrar ekleyiniz. Cihazlarım hakkında detaylı bilgi için kullanım kılavuzunuzdaki cihazlarım adımını inceleyiniz. KolaySpot üyeliğiniz sona erdiğinde 5651 loglarınıza erişemeyeceğinizi unutmayınız. Bu durumda üyelik yenilemesi yapılmayacaksa logların lokal ortama aktarılması ihtiyaç halinde faydalı olacaktır. 11
Cihazlarım KolaySpot u kullanmaya başlamadan önce ilk adım modem ve access pointlerinizi KolaySpot a tanıtmaktır. Bunun için kontrol panelinizdeki Cihazlarım adımına geliniz. Cihaz tanımı Tüm access point ve modemleriniz KolaySpot a tanımlanmalıdır. Cihazlarınızı buradan isimlendirebilirsiniz. IP adresi İnternete erişmek için kullandığınız IP adresinizi burada belirtiniz. Bu IP adresi, kullanıcı adınıza özel olacak, başka bir KolaySpot kullanıcısı bu IP yi kullanamayacaktır. Bu IP adresi aynı zamanda hesabınıza doğrulama talebi yapabilecek IP adresidir. IP adresinizi bilmiyorsanız, butonuna basarak IP adresinizi otomatik olarak öğrenebilirsiniz. Tanımlayacağınız IP adresinin sabit (statik) olması şarttır. Sabit IP adresi sahibi olmak için servis sağlayıcınız ile iletişime geçiniz. Secret Bilgisi Modem ve access pointleriniz arasındaki özel paroladır. Bu parolayı ezberlemenize gerek yoktur. Ancak modem ve access pointlerinize aynı parolayı vermeniz gerekmektedir. Dilerseniz KolaySpot sizin için rastgele bir parola üretecektir. (* butonuna tıklayarak rastgele parola üretebilirsiniz.) Modem ve AP Konfigürasyonları Kurulum Aşamaları KolaySpot WiFi cihazlar üzerinde; WPA2 Enterprise veya 802.1X özelliği olan tüm cihazlarda çalışır. Ayrıca aynı ayar prensipleri ile kablolu bağlantılarınızda da doğrulama hizmetini kullanabilirsiniz. KolaySpot un tüm özelliklerinden faydalanabilmek için (Bknz: Özellikler) modeminizin ve (eğer ortamınızda var ise) access pointlerinizin a- Onaylama Sunucusu (Radius Authentication) b- Hesap Sunucusu (Radius Accounting) desteği olması gerekmektedir. 12
Bu kılavuz boyunca Zyxel P- 660HW- T1 v3 ürünü referans alınmıştır. Resim 1 de Zyxel P- 660HW- T1 v3 cihazının Ağ > Kablosuz LAN > AP adımında bulunan WPA2 Enterprise Doğrulama adımı görülmektedir. KolaySpot kullanılacak ortamda sadece WiFi özellikli bir ADSL, DSLx, metro, kablonet modem var ise, KolaySpot temel özelliklerinden faydalanılması için bu modemin 802.1X desteği olması yeterlidir. Ancak KolaySpot un tüm özelliklerinden faydalanmak için (Bknz: Özellikler) Hesap sunucusu (Accounting) desteği olması gerekmektedir. Resim 1 13
Temel Kurulum Prosedürü KolaySpot un tüm özelliklerini kullanabileceğiniz tam kurulumu için ağınızda aşağıdaki özellikleri taşıyan kablolu/kablosuz cihazlarınızın olması gerekmektedir. Mevcut donanımlarınızın bu özellik desteklerinin varlığı ve kullanım detayları için üreticiniz ile temasa geçiniz. Yeni donanım satın alma ihtiyacınız varsa bu özelliklerin olup olmadığını satıcınız ile görüşünüz. WPA2 Enterprise veya 802.1X ve Radius Accounting (Radius Hesap) ve Radius Authentication (Radius Doğrulama) Kılavuz boyunca bu özelliklere sahip en az 1 modeminizin ve / veya Access Point (AP) niz olduğu kabul edilmiştir. KolaySpot ile kullanıcı doğrulaması yapılacak mevcut ağ yapısı genellikle Resim 2 deki gibi ya da Resim 3 deki gibi olacaktır. Modem ve Access Point in farklı donanımlarda olduğu network yapısı Ortamda kaç Access point olduğundan bağımsız olarak tüm Access Pointler ve Modem Wireless doğrulama ayarları resim 1 referans alınarak aşağıdaki veriler ile değiştirilmelidir. Güncel sunucu bilgileri için www.kolayspot.com adresini ziyaret edebilirsiniz. Onaylama Sunucusu IP Adresi: Hesap Sunucusu IP Adresi : 82.196.9.58 Port: 1812 82.196.9.58 Port: 1813 Her access point doğrulama sağlamak için KolaySpot sunucularına erişeceğinden access pointlerin IP yapılandırması ve ağ geçidi (gateway) bilgileri doğru olarak girilmelidir. 14
Eğer birden fazla access pointiniz var ise paylaşım şifresi (Secret Bilgisi) her AP için aynı olabilir. Bu şifre doğrulama anında ekstra güvenlik sağlamak için kullanılmaktadır ve kullanacağınız karışık şifreler ekstra güvenlik sağlayacaktır. Access pointleriniz ve modeminiz üzerinde kullandığınız paylaşım şifresini (Secret Bilgisi) KolaySpot yönetim biriminizde Cihazlarım adımından tanımlanır. Modem ve access pointlerinizi tek tek Cihazlarım adımından tanımlamanız gerekmemektedir, sadece internette Dış IP sahibi cihazların tanıtılması yeterlidir. Yukarıda belirtilen konfigürasyon değişikliklerinden sonra kablosuz ağınıza bağlanmak isteyen kullanıcılarınızın karşısına kullanıcı adı / şifre pencereleri gelecektir. Bu pencerelerde belirtilecek ve Internet e erişimde kullanılacak kullanıcı adı ve şifreleri çeşitli metotlarda sağlanabilir. Bu metotlar Doğrulama metotları başlığında belirtilmiştir. Sahip olduğunuz modemin WPA2 Enterprise veya 802.1X doğrulaması ile birlikte Radius Accounting ve Radius Authentication özelliği olup olmadığını ve Onaylama Sunucusu / Hesap sunucusu IP adreslerini nasıl ayarlanacağını donanım üreticiniz veya kullanım kılavuzunuzdan öğrenebilirsiniz. Modem ve Access Point in aynı donanımda olduğu network yapısı Tek bir kablosuz modem (ADSL, VDSL, Fiber vb.) bulunan ortamlarda modem wireless doğrulama metodu resim 2 de gözükmektedir. Aynı resim 2 deki senaryo gibi bu ağ yapısında da kablosuz modem üzerindeki ayarlar resim 1 referans alınarak aşağıdaki bilgiler ile değiştirilmelidir. Onaylama Sunucusu IP Adresi: Hesap Sunucusu IP Adresi : 82.196.9.58 Port: 1812 82.196.9.58 Port: 1813 Yukarıda belirtilen konfigürasyon değişikliklerinden sonra kablosuz ağınıza bağlanmak isteyen kullanıcılarınızın karşısına kullanıcı adı / şifre pencereleri gelecektir. Bu pencerelerde belirtilecek ve Internet e erişimde kullanılacak kullanıcı adı ve şifreleri çeşitli metotlarda sağlanabilir. Bu metotlar Doğrulama metotları başlığında belirtilmiştir. 15
Doğrulama metotları KolaySpot ile kullanıcı doğrulaması yapılan ağa erişmek isteyen kullanıcıları doğrulamak için bir çok metot kullanılabilir. Bu metotlar KolaySpot ile rahatlıkla kullanılabilir. Bu metotlar; SMS ile kullanıcı oluşturmak KolaySpot kullanıcı adı ve şifre bilgisini misafirlerinizin cep telefonuna SMS ile iletebilir. Bunun için kiosk ya da manuel kullanıcı oluşturma metotları kullanılabilir. Ön tanımlı bilet (Voucher) ile kullanıcı oluşturmak KolaySpot ile ön tanımlı biletler oluşturulabilir, dilediğiniz kadar ön tanımlı kullanıcı oluşturup, misafirlerinize yazıcı çıktısı ile dağıtabilirsiniz. Kiosk Desteği ile kullanıcı oluşturmak Profesyonel yada normal bir PC yi kiosk olarak kullanabilir, kiosk üzerinden SMS ile misafirlerinize kullanıcı adı ve şifre dağıtabilirsiniz. Elle (Manuel) kullanıcı oluşturmak KolaySpot un temel kullanıcı adı ve şifre sağlama metodudur. İnternete erişmek için kullanılacak kullanıcı adı / şifre bilgisi bir operatör / yetkili tarafından elle oluşturulur. (Bknz: Yönetim Paneli kullanıcı oluştur) Aynı zamanda kullanıcı adı ve şifre oluşturma ekranı kiosk desteği ile oluşturulabilir. Ayrıca KolaySpot tarafından desteklenen doğrulama metotları aşağıdaki resimden detaylı olarak görülebilir. 16
KolaySpot Nasıl Çalışır? KolaySpot geleneksel kullanıcı doğrulama metotlarından farklı olarak pratik ve hızlıdır. KolaySpot cloud (bulut) sunucular üzerinde çalışır. Aşağıdaki grafikte detaylı çalışma şeklini bulabilirsiniz. 17
Destek Politikası Tüm KolaySpot lisans sahipleri ücretsiz yazılı destek isteme hakkına sahiptir. KolaySpot bu destek talebine en geç 48 saatte cevap vermektedir. KolaySpot modem ve Access point cihazlarının KolaySpot sisteminin kurulması konusu dışında kalan cihazın diğer kullanım opsiyonları, temel ayarları ve cihazların kullanım bilgilendirmesi gibi konularda destek sorumluluğunu taşımamaktadır. KolaySpot sistem kurulumu ve sistemin yürürlüğü haricinde kalan tüm destek talepleri ilgili modem ve/veya Access point üreticisine yapılmalıdır. 18
Sıkça Sorulan Sorular İnternet ve Hotspot İnternet neden paylaştırılır? Misafirlerin Temel İhtiyaçlarını Gidermek Üstün Hizmet Sunarak İşletmenin Tercih Edilmesini Sağlamak Diğer İşletmeler ile Rekabeti Sürdürmek Misafirlerin Lokasyonda Daha Uzun Süre Vakit Geçirmesini Sağlamak Ücreti Karşılığı Gelir Elde Etmek Lokasyon Ağ Altyapısındaki Cihazların İnternet ile İletişim İhtiyaçları Hotspot nedir, neden kullanılır, ne işe yarar? Herkese açık ortamlarda internetin kontrollü ve loglanarak dağıtılmasını sağlayan çözümlerdir. Paylaşımı yönetebilmek; Kontrolsüz yapılan paylaşım, kullanıcılara ve yasalara karşı görev ve ödevlerin sağlanmaması, kalitesiz hizmet sunumu ve yasa ihlaline yol açabilir. Ağa giriş güvenlik kontrolü; Kablosuz yayına lokasyon dışından da erişilebilir. Bu durumda kablosuz yayına erişen kullanıcıların ağ giriş kontrolü yapılmalıdır. Yasal kayıt tutma; Kamusal alanda interneti paylaşmak yasal sorumlulukları beraberinde getirir. 5651 sayılı kanuna göre Log tutulmalıdır. Kolaylık sağlamak; İnterneti paylaşırken kullanıcı giriş bilgilerinin sağlanması aşamasında müşteri- çalışan iletişimini kolaylaştırmak, iş yükünü hafifletmek Geleneksel Hotspot çözümleri nasıl çalışır? İnternete erişmek isteyen kullanıcılar bir ağ geçidi cihaz üzerinde durdurulup, bir uygulama üzerinden kimlik doğrulaması yapılır. Geleneksel Hotspot nasıl kullanılır? Hotspot cihazı satın alınır; Öncelikle kullanılacak alan ve kullanıcı ihtiyaçları belirlenir, bu doğrultuda lokasyona en uygun cihaz belirlenir ve satın alınır. Hotspot özelliğine sahip bir cihaz 140- USD den başlayarak ortalama 500-600- USD+KDV civarında satılmaktadır. Yönetim ayarları yapılır; Satın alınan cihazın kullanım ihtiyaçları doğrultusunda ayarları yapılır. Gerektiğinde bu cihazlar ile uyumlu modem, kablosuz erişim noktası (Access Point), server, termal yazıcı vb. bileşenler temin edilir ve altyapı kurulumu yapılır. Kullanıma göre ayar düzenlemeleri; Yapılan ayarlar sonrasında çoğunlukla kullanıcı talepleri ve kullanıcıdan kaynaklı ihtiyaçlar ile gelişen teknoloji doğrultusunda HotSpot cihazının ayarları yeniden güncellenir, kurulumu tekrar yapılır. Ek Özellik Satın Alma; İlave özellik ihtiyacı halinde bu cihazlar ile uyumlu modem, kablosuz erişim noktası (Access Point), server, termal yazıcı vb. bileşenler temin edilir ve altyapı ile uyumlu hale getirilmek üzere ayar düzenlemeleri yeniden yapılır. 19
Sistem yönetim ve bakımları; Cihaz ve buna bağlı çalışır sistemlerin uyumu periyodik olarak kontrol edilir, çıkan arızalar tespit edilir ve arıza çözüme ulaştırılır, sistemin işlerliği sağlanır. Bu çalışmaların yapılabilmesi için donanım özelliklerine hakim olunması ya da dış destek alınması gerekir. Geleneksel Hotspot maliyeti nedir? Farklı üreticilerin hotspot konusundaki çözümleri farklı fiyatlandırılır. en büyük maliyet kalemi donanım ve yazılımdır. Hotspot Başka bir maliyet, ek yatırım gerekir mi? Cihazın işletilmesi, destek sağlanması, enerji ve down- time (hizmet verememe) maliyetleri de birer maliyet kalemi oluşturur. KolaySpot Nedir Peki KolaySpot nedir? KolaySpot ek donanım gerektirmeyen, mevcut donanımınızı hotspot çözümüne çeviren bir cloud (bulut) çözümüdür. Kısaca KolaySpot a bulutta çalışan Pratik bir hotspot çözümü diyebilir miyiz? Evet KolaySpot ile Geleneksel Hotspot arasındaki farklar nelerdir? Geleneksel KolaySpot Hotspot Entegrasyon Var Var Yasal Loglama Var Var Donanım Maliyeti Var - %99.9 Çalışma Garantisi - Var Kolay Son Kullanıcı Deneyimi - Var Uzmanlık Gerektirmeyen Kurulum - Var Portal Desteği Var Var Ücretlendirme Desteği Var Var 20
Neden donanımsız, bulut çözümü? Bulut çözümleri süreklilik ve performans için idealdir. Merkezi bir sistem ile maliyet düşürülmekte buna karşın çalışma süresi (uptime) %99,9 seviyelerinde sunulabilmektedir. Peki bu yasal ihtiyacı karşılıyor mu? KolaySpot çözümleri 5651 sayılı internet denetim kanunu çerçevesinde logları hash bilgileri ile saklar. Hotspot çözümlerini istediğim gibi yönetebiliyorum, KolaySpot u nasıl yöneteceğim? KolaySpot u aynı donanımınız var gibi yönetebilirsiniz. KolaySpot, hiç olmadığı kadar kolay bir hotspot deneyimi için tasarlanmıştır, web arayüzü üzerinden hem de merkezi yönetim imkanı mevcuttur. Tam anlayamadım, donanım satın almadan nasıl hotspot uygulaması yapabilirim? Mevcut modeminiz ya da var olan access pointleriniz üzerinde yapacağınız çok kolay bir yönlendirme ayarı sayesinde KolaySpot u kullanmaya hemen başlayabilirsiniz. Harika! Nasıl deneyebilirim? Ücretsiz deneme şansım var mı? www.kolayspot.com adresini ziyaret etmeniz ve yönergeleri takip etmelisiniz. Evet, KolaySpot 6 kullanıcıya kadar ücretsiz denenebilmekte ve bu ücretsiz opsiyon süre sınırı olmaksızın kullanabilirsiniz. Detayları üyelik paketleri bölümünde bulabilirsiniz. Genel Bilgiler, Tanımlar Kimlik (kullanıcı) doğrulama nedir? Özellikle topluma açık alanlarda kablosuz ağa erişim kolay olarak tasarlanmıştır. Bu ağa erişebilen, bu ağ sinyalini görebilen her kullanıcının ağa dahil olmasını engellemek, bağlanacak kullanıcıları seçebilmek, yönetebilmek amacıyla ağ şifre (parola) ile korunur. Yönetici tarafından izin verilen kullanıcılara ağa erişebilmesine yönelik ise bu kullanıcılara daha gelişmiş bir yöntem ile kullanıcı adı ve şifre bilgileri atanır ya da SMS ile iletilen giriş bilgileri (kullanıcı adı ve şifrenin) ile kullanıcılar bilgilendirilir ve ağa giriş yapabilirler. Kablolu ve/veya kablosuz açık alan - misafir ağı ya da kullanıcı doğrulaması gereken diğer ağlarda bu giriş bilgilerinin kontrolünü, doğrulamasını yapan, ağa giriş için temel bir güvenlik önlemi olan bu işleme kimlik (kullanıcı) doğrulama denir. 21
SMS ile kullanıcı doğrulama nedir? Yönetici tarafından sisteme giriş izni verilen kullanıcı adı ve şifre bilgilerinin kullanıcısına SMS ile iletildiği ve SMS ile iletilen bu bilgilerin kullanıcının giriş talebi üzerine kablosuz ağ sistemi tarafından doğrulanarak hotspot işleminin tamamlandığı kullanıcı doğrulama sistemine SMS ile doğrulama denilmektedir. Voucher nedir? Bilet anlamına gelen bu kelimenin internet mecrasındaki kullanımı genellikle üzerinde kablosuz ağa bağlanmaya imkan tanıyacak kullanıcı bilgilerini içeren kullanıcı adı ve şifrenin bulunduğu plastik veya kağıt kartları ya da termal yazıcı vasıtasıyla oluşturulan fiş boyutundaki kağıtları ifade eder. Voucher ile kullanıcı doğrulama nedir? Yönetici tarafından sisteme giriş izni verilen kullanıcı adı ve şifre bilgilerinin kullanıcısına önceden çıktısı alınmış veya o esnada çıktı haline getirilen bir Voucher (bilet) ile verildiği, bu bilgilerin kullanıcının giriş talebi üzerine kablosuz ağ sistemi tarafından doğrulanarak hotspot işleminin tamamlandığı kullanıcı doğrulama sistemine Voucher ile doğrulama denilmektedir. Manuel kullanıcı doğrulama nedir? Yönetici tarafından sisteme giriş izni verilen kullanıcı adı ve şifre bilgilerinin SMS, Voucher veya başka bir sistem tarafından üretilmeden yönetici tarafından seçilerek el ile oluşturulması ve kullanıcısına sözlü veya yazılı iletildiği, bu bilgilerin kullanıcının giriş talebi üzerine kablosuz ağ sistemi tarafından doğrulanarak hotspot işleminin tamamlandığı kullanıcı doğrulama sistemine manuel doğrulama denilmektedir. Merkezi yönetim nedir? Tüm ayarların tek bir yönetim ekranı üzerinden gerçekleştirilebildiği, ayar yapılan her ortamın tek bir yapı üzerinden yönetilebildiği yapılara merkezi yönetim yapıları denilir. KolaySpot ile merkezi yönetim ekranında yaratılmış olan cihaz ayarları, ve özellikle kullanımı kolaylaştıran kullanıcı- şifre oluşturma ekranları mevcuttur. Böylelikle sisteminizi kurduğunuz herhangi bir cihazda oluşturduğunuz kullanıcı adı- şifre geçerli olacaktır. Otomatik kullanıcı düşürme desteği nedir? Yönetici tarafından kullanıcı için belirlenmiş olan bağlantı süresinin sonuna gelindiğinde kullanıcının ağ bağlantısının sistemden kesilmesine yönelik müdahalede bulunmayı gerektirmeden otomatik olarak ağ bağlantısından kopmasını sağlayan özelliğe otomatik kullanıcı düşürme desteği denilmektedir. 22
WPA/WPA2 enterprise özelliği nedir? Klasik WPA- WPA2 bağlantı tipinde güvenli bağlantı sadece bir adet şifre ile kurulmaktadır. WPA- WPA2 enterprise özelliği bu sisteme kıyasla daha fonksiyonel olan bir sistem olup, kullanıcı adı ve buna bağlı olarak bir şifre soran, kullanıcı bazında değişik şifreler kullanılmasına izin veren ayrıca her kullanıcı için bağlantı zaman sınırlamasına imkan tanıyan bir kullanıcı doğrulama özelliğidir. Statik (sabit) IP nedir? İnternete bağlantınız esnasında internet servis sağlayıcısının kullanıcı adınıza atamış olduğu IP adresinin sistem havuzundan yeniden alınan değişken bir IP olmadığı, her bağlantıda aynı kalan, IP nizin statik (sabit) olduğu hizmet türüdür. Dinamik IP nedir? İnternete bağlantınız esnasında internet servis sağlayıcısının bağlanma talebiniz karşılığında modeminize atadığı IP adresinin her bağlantı talebinde eski IP adresi takip edilmeden sistemde boşta olan herhangi bir IP nin yeniden atandığı hizmet türüdür. Dış IP nedir? İç IP nedir? Dış IP Sahibi cihaz nedir? Dış IP, internete olan bağlantınızda servis sağlayıcı tarafından abonesi bulunduğunuz kullanıcı kimliğinize (örn. abc@ttnet) atanmış olan sabit ya da değişken bir IP numarasıdır (bakınız dinamik IP- sabit IP). Ağınızın içerisinde yer alan bir cihazın ağ içerisindeki adresi (İç IP) ile internet üzerindeki bir noktaya bağlanırken ki adresi farklı olup, dış IP internete bağlanırken kullanılan adresi tarif eder. Dış IP sahibi cihaz ile ağ içerisinde yer alan ve internete bağlanmayı sağlayan cihaz (genellikle modem) tarif edilmektedir. Mac bilgisi nedir? Kablolu ve/veya kablosuz ağ teknolojilerinde bilgisayarlar, cep telefonları, tablet cihazlar vb. mobil veya masaüstü cihazların birbirleri ile iletişimi sağlayan ve özellikle internete bağlanmasını sağlayan ağ kartlarının kendilerine ait eşsiz sahip oldukları ikili gruplar halinde sembolize edilen ve üretici tarafından verilen seri numaralarıdır (12-34- 56-78- ab gibi). API anahtarına neden ihtiyaç duyarım? Programların başka programlar ile iletişim kurabilmek için kullandığı bir kod olan API, KolaySpot un 3ncü parti bir yazılım kullanılarak kullanıcı oluşturabilmesi, entegrasyon programı ile konuşabilmesi gibi alanlarda kullanılabilir. 23