MAC Otomatik Tanıma
MAC Otomatik Tanıma, daha önce kimlik doğrulaması yapmış cihazların geri döndüğünde tekrar kimlik bilgisi girmeden otomatik olarak bağlanmasını sağlar. Ayrı bir giriş yöntemi değildir: açmanız gereken bir ayar yoktur ve tüm misafir yöntemlerinde kendiliğinden çalışır. Bu özellik, düzenli ziyaretçi deneyimini iyileştirir; kafe veya ofis gibi sık uğranılan mekânlarda tekrar eden sürtünmeyi ortadan kaldırır.
Nasıl Çalışır?
İlk bağlantı: Kimlik doğrulama → Cihaz hatırlanır
Geri dönen cihaz: Captive portal → MAC tanınır → Doğrulama atlanır → Bağlantı
- Misafir ilk kez bağlandığında seçilen yöntemle (SMS OTP, e-posta, sponsor vb.) kimlik doğrular.
- Başarılı girişten sonra cihaz hatırlanır.
- 30 gün içinde aynı MAC adresiyle dönen cihaz kod sorulmadan yeniden bağlanır; süre her dönüşte yenilenir.
- Süre dolduğunda kayıt geçersiz olur; bir sonraki bağlantıda tam kimlik doğrulama yeniden istenir.
Tanıma Süresi
Tanıma süresi 30 gündür ve cihaz her döndüğünde yeniden başlar. Bu süre sabit bir platform değeridir; panelden değiştirilemez.
Kupon ve sponsor onayıyla giren misafirlerde tanıma ayrıca o girişin süresiyle sınırlıdır: kuponun oturum süresi veya sponsor onayının süresi dolduğunda cihaz yeniden doğrulama ister.
Güvenlik: MAC Sahteciliği (Spoofing) Risk Değerlendirmesi
MAC adresleri ağ katmanında kolaylıkla taklit edilebilir. Bu durum MAC Otomatik Tanıma için bir güvenlik riski oluşturabilir.
Risk Düzeyi
| Ortam | Risk Düzeyi | Açıklama |
|---|---|---|
| Kafe / restoran | Düşük | Misafir Wi-Fi, sınırlı erişim; veri ihlalinden çok bant genişliği kötüye kullanımı söz konusu |
| Konferans | Orta | Katılımcıların ağda teknik bilgisi olabilir |
| Kurumsal misafir | Yüksek | Misafir ağı hassas iç ağdan mutlaka ayrılmalı |
Azaltıcı Önlemler
- Kimlik bağlantısı: Her kayıt, ilk doğrulamada kullanılan kimlikle (telefon, e-posta vb.) ilişkilendirilir; kimlik bilgileri yönetim ekranlarında maskeli gösterilir.
- Anında müdahale: Şüpheli bir cihazın kaydı Captive Portal → Misafir Yetkileri ekranından kaldırılabilir.
- SSID izolasyonu: Misafir ağı, kurumsal ağdan fiziksel veya sanal olarak ayrılmalıdır.
:::warning Yüksek Güvenlik Ortamları MAC Otomatik Tanıma panelden kapatılamaz. Kamu kurumları, hastaneler ve finansal kurumlar gibi yüksek güvenlik gerektiren ortamlarda misafir ağını iç ağdan tamamen ayırın; erişim süresini sınırlamak için kupon veya Sponsor Onayı kullanın. :::
Hatırlanan Cihazların Yönetimi (Konsol)
Hatırlanan cihazlar Captive Portal → Misafir Yetkileri ekranında listelenir:
- MAC, kimlik veya yönteme göre arama
- Her cihaz için yöntem, kalan süre ve kullanım sayısı
- Düşür — cihaza kesme isteği gönderir ve kaydı kaldırır
- Yetkiyi kaldır — kaydı siler; açık oturum kesilmez, cihaz bir sonraki bağlantıda yeniden doğrulama ister
- Süresi dolanları temizle — süresi dolmuş kayıtları listeden siler
Süresi dolmuş bir kayıt bağlantı izni vermez.
Kimlik Doğrulama Yöntemleriyle Etkileşim
MAC tanıma, hangi kimlik doğrulama yöntemi kullanılmış olursa olsun çalışır:
| İlk Doğrulama | Geri Dönüşte |
|---|---|
| SMS OTP | MAC tanıma — kod istenmez |
| WhatsApp OTP | MAC tanıma — mesaj gönderilmez |
| E-posta OTP | MAC tanıma — e-posta gönderilmez |
| Sponsor Onayı | MAC tanıma — sponsor bildirilmez (onay süresi içinde) |
| Kupon Kodu | MAC tanıma — kod girilmez (kuponun oturum süresi içinde) |
Tanıma süresi dolduğunda misafir, portalda açık olan yöntemlerden biriyle yeniden doğrulama yapar.
Sorun Giderme
Geri Dönen Cihaz Tekrar Doğrulama İstiyor
- Cihazın son girişinden bu yana 30 günden fazla geçip geçmediğini kontrol edin.
- Misafir kupon veya sponsor onayıyla girdiyse kuponun oturum süresinin ya da onay süresinin dolup dolmadığını kontrol edin.
- Cihazın MAC adresinin değişip değişmediğini kontrol edin. Modern iOS ve Android cihazlar, gizlilik amacıyla her ağ için ayrı (özel) bir MAC adresi kullanır.
- Captive Portal → Misafir Yetkileri ekranından cihazın kayıtlı olup olmadığını doğrulayın.
Randomize MAC Adresi
iOS 14+ ve Android 10+ cihazların özel (randomize) MAC adresi ağ başına sabittir; aynı ağda değişmediği sürece tanıma çalışır. MAC adresi değişirse cihaz yeni cihaz gibi görünür ve yeniden doğrulama ister. Sık gelen misafirlere, "Özel Wi-Fi adresi" özelliğini bu ağ için kapatabileceklerini anlatabilirsiniz.
:::info iOS'ta Randomize MAC Kullanıcı, iPhone'da Wi-Fi ayarlarına gidip ağı seçerek "Özel Wi-Fi Adresi" seçeneğini kapatabilir. Bu ayar ağ başına saklanır. :::