Kurulum — Standard Paket
Bu rehber Standard paketinin kurulumunu kapsar. Standard paket, MikroTik hEX S cihazı, tüm kimlik doğrulama yöntemleri ve AD/LDAP entegrasyonu ile gelir. Tahmini kurulum süresi 20–30 dakikadır.
Ön Koşullar
| Gereksinim | Detay |
|---|---|
| MikroTik hEX S | RouterOS v7; kurulum dosyasını cihaza siz aktarırsınız (Adım 3) |
| RouterOS device-mode | RouterOS 7.13+ cihazlarda hotspot, scheduler, fetch ve proxy izinleri açık olmalıdır (ayrıntılar) |
| Ethernet kablosu | WAN için 1 adet (modemine/switch'e) |
| SiperOne konsol hesabı | https://cloud.siperone.com hesabı |
| Ağ topolojisi bilgisi | Mevcut ağ IP aralıkları, VLAN yapısı |
:::info Önerilen Ağ Topolojisi
[İnternet / Modem]
|
[MikroTik hEX S] ←── WAN (Ether1)
|
[LAN Switch] ←── Ether2–5
/ \
[AP'ler] [Sunucular]
Misafir trafiğini kurumsal ağdan ayırmak için VLAN kullanımı şiddetle önerilir. Yapılandırmayı kaydet seçeneğinde (Adım 2) kurulum dosyası misafir ağı için bir köprü (bridge) ve DHCP havuzu oluşturur; hEX S Wi-Fi yayınlamadığından misafir SSID'ini kendi access point'inizde tanımlayın. :::
Adım 1: Fiziksel Kurulum
- hEX S cihazını uygun bir konuma yerleştirin (rack veya masa üstü).
- Ether1 portuna modem/WAN kablosunu takın.
- Ether2 portuna LAN switch veya AP'yi bağlayın (birden fazla AP varsa switch üzerinden bağlayın).
- Güç adaptörünü takın ve cihazı açın.
- Ön paneldeki LED'lerin yeşil yandığını doğrulayın:
- PWR: Sabit yeşil — güç aktif
- Ether1: Yanıp sönüyor — WAN trafiği var
- SFP/USB: Yok — normal
:::warning PoE Çıkışı hEX S, Ether5 portunda PoE çıkışı (24V passive) destekler. Ether5'e bağladığınız cihazın PoE uyumlu olup olmadığını kontrol edin; uyumsuz bir cihaza PoE bağlamak cihaza zarar verebilir. :::
Adım 2: Kurulum Sihirbazını Başlatın
https://cloud.siperone.comadresine gidin ve hesabınıza giriş yapın.- Hotspot Cihazları → + Yeni Cihaz ile MikroTik cihaz kurulumu sihirbazını açın.
- Cihaz ve konum adımında cihaz kaynağını (satın aldığınız cihaz veya listeden MikroTik hEX S), Cihaz adı'nı ve Site'yi seçin. Siteniz yoksa sihirbaz hesap adınızla bir site oluşturur.
- Ağ yapılandırması adımında iki seçenek vardır:
- Yapılandırmayı kaydet — Kurulum dosyası cihazı fabrika ayarlarından kurar (WAN, LAN, DHCP, NAT ve hotspot). Cihaz fabrika ayarlarında olmalıdır; mevcut yapılandırma silinir.
- Mevcut yapılandırmayı koru — Mevcut RouterOS ağ yapılandırmanız korunur; yalnız AnchorSpot bileşenleri eklenir.
Adım 3: Kurulum Dosyasını Aktarın
- Sihirbazın Kurulum dosyası adımında RSC dosyasını indir düğmesine tıklayın;
anchorspot-bootstrap-<cihaz-kimliği>.rscdosyası indirilir. - Winbox ile cihaza bağlanın ve dosyayı Files penceresine sürükleyin.
- Terminalde dosyayı içe aktarın.
# Alternatif: SSH terminal üzerinden
scp anchorspot-bootstrap-<cihaz-kimliği>.rsc admin@192.168.88.1:/
ssh admin@192.168.88.1
[admin@hex-s] > /import anchorspot-bootstrap-<cihaz-kimliği>.rsc
Kurulum dosyası eksik bir device-mode izni bulursa hiçbir değişiklik yapmadan durur ve çalıştırmanız gereken komutu ekrana yazar. Dosyayı yeniden indirmek tüm cihaz anahtarlarını yeniler ve önceki dosyayı geçersiz kılar. İçe aktarmadan sonra sihirbazın Canlılık doğrulaması adımı cihazın buluta bağlandığını doğrular.
Adım 4: Kimlik Doğrulama Yöntemlerini Yapılandır
Konsol → Captive Portal → Misafir Auth Metotları menüsüne gidin. Yöntemler hesap genelinde açılıp kapanır; birden fazla yöntem açıksa misafir portalda seçer.
SMS ve WhatsApp OTP
Varsayılan olarak kodlar SiperOne platform sağlayıcısıyla gönderilir ve SMS/WhatsApp kota bakiyenizden düşer (kota hareketleri: Raporlar → Mesajlaşma & Kota). İsterseniz kendi SMS sağlayıcınızı (VatanSMS veya Netgsm) Ayarlar → Bildirimler → SMS sağlayıcıları sayfasından bağlayabilirsiniz; bu durumda platform kotası tüketilmez. Kendi WhatsApp Business hesabınızı bağlamak için destek ekibiyle görüşün.
Kod 6 hanelidir ve 5 dakika geçerlidir. Aynı numaraya yeni kod en erken 60 saniye sonra ve saatte en fazla 5 kez gönderilir. 5 hatalı denemeden sonra kod kilitlenir; misafir yeni kod ister.
E-posta Doğrulama
Misafirin e-posta adresine 6 haneli doğrulama kodu gönderilir. E-posta kodları her zaman SiperOne e-posta altyapısıyla gönderilir; bu yöntem için SMTP sunucusu tanımlamanız gerekmez.
Kupon / Voucher
Captive Portal → Voucher (Kupon) sayfasında kodları tek tek oluşturabilir (Kupon oluştur) veya CSV içe aktar ile toplu yükleyebilirsiniz. Her kod için şu alanlar belirlenir:
- Kupon kodu
- Kullanım sınırı
- Oturum süresi (dk)
- Geçerlilik bitişi — boş bırakılırsa kod süresizdir
- Operasyon notu
CSV dosyası code,max_uses,ttl_minutes,valid_until,notes sütun başlıklarını kullanır.
TC Kimlik No
Captive Portal → Misafir Auth Metotları sayfasındaki TC Kimlik No seçeneği açıldığında misafirden TC Kimlik No istenir ve biçim doğrulaması yapılır. Telefon, e-posta ve TCKN yönetim ekranlarında maskeli gösterilir (ör. 123******01); 5651 delil kayıtlarında delil bütünlüğü gereği maskelenmeden saklanır.
Adım 5: Portal Markalaması
Konsol → Captive Portal → Marka & Tema menüsüne gidin:
- Portal düzeni — Vitrin (banner alanlı) veya Klasik (bannersız)
- Renk paleti — Birincil, İkincil, Arka plan ve Metin renkleri
- Logo — PNG, JPEG, SVG veya WebP; en fazla 1 MB
- Başlık — giriş sayfasının ana yazısı
- Banner görselleri — en fazla 3 adet, her biri en fazla 2 MB (yalnız Vitrin düzeninde gösterilir)
Giriş sayfası Türkçe, İngilizce ve Almanca gösterilebilir. Aydınlatma Metni, Kullanım Koşulları ve Açık Rıza metinlerini Captive Portal → Hukuki Dokümanlar sayfasında dil bazında düzenlersiniz.
Marka ve portal ayarları hesap genelindedir; tüm siteleriniz ve SSID'leriniz aynı giriş sayfasını kullanır.
Adım 6: Gerçek Cihazla Test
- Bir akıllı telefonu misafir Wi-Fi ağınıza bağlayın.
- Captive portal otomatik açılmalıdır.
- Seçili kimlik doğrulama yöntemini (örn. SMS OTP) test edin.
- OTP'yi girin ve bağlantı kurulduğunu doğrulayın.
https://cloud.siperone.com→ Captive Portal → Misafir Oturumları — yeni misafir oturumunun listelendiğini doğrulayın.- Oturum kaydında MAC adresi, misafir kimliği (maskeli), giriş yöntemi, IP adresi ve başlangıç zamanı görünür.
AD/LDAP Entegrasyonu
Kurum çalışanlarınızın misafir giriş sayfasında kurumsal hesaplarıyla oturum açması için:
Konsol → Ayarlar → Ekip ve Güvenlik → Dizin (AD/LDAP) sayfasına gidin ve şu alanları doldurun:
- Sunucu adresi —
ldaps://dc.sirket.localönerilir (port 636).ldap://(port 389) adresi yalnız STARTTLS açıkken kullanılabilir. - Kurum içi CA sertifikası (PEM) — sunucunun sertifikasını imzalayan kök CA; boş bırakılırsa sistemin genel güven deposu kullanılır.
- Bind DN ve Şifre — servis hesabının bilgileri (örn.
CN=nac-svc,OU=Service,DC=sirket,DC=local) - Kullanıcı arama tabanı (Base DN) — kullanıcıların arandığı OU; alt OU'lar da taranır.
- Grup arama tabanı — boş bırakılırsa kullanıcı arama tabanı kullanılır.
- İç içe grup çözümü
Değişiklikleri kaydettikten sonra Bağlantıyı test et ile bağlantıyı doğrulayın; ardından yöntemi Captive Portal → Misafir Auth Metotları sayfasından açın.
:::info SSO (OIDC / SAML) OIDC veya SAML 2.0 destekleyen kimlik sağlayıcınızı (ör. Microsoft Entra ID, Okta) Ayarlar → Ekip ve Güvenlik → Kurumsal SSO sayfasından bağlayın; ardından yöntemi Captive Portal → Misafir Auth Metotları'ndan açın. İstemci gizli anahtarı panele düz metin olarak girilemez, sunucu tarafında saklanan bir referansla tanımlanır; bu adımı destek ekibimizle birlikte tamamlayın. :::
Otel PMS Entegrasyonu
Otel PMS doğrulaması AnchorSpot'un bulut kurulumunda kullanılamaz: buluttan otelinizin yerel ağındaki PMS'e bir ağ yolu yoktur. Yöntem yerinde kurulumlarda çalışır; ayrıntı ve adaptör sözleşmesi için Otel PMS Entegrasyonu sayfasına bakın.
Ağ Topolojisi Önerileri
Küçük Otel / Kafe (1–2 AP)
[Fiber Modem] ─── Ether1 [hEX S] Ether2 ─── [AP]
Ether3 ─── [Yönetim PC]
Orta Ölçekli Otel (3–10 AP)
[Fiber Modem] ─── Ether1 [hEX S] Ether2 ─── [L2 Switch]
├── [AP1]
├── [AP2]
└── [AP3..N]
VLAN Önerisi
Bu tablo genel bir ağ önerisidir; kurulum dosyası bu VLAN'ları oluşturmaz. Yapılandırmayı kaydet seçeneğinde misafir ağı 192.168.88.0/24 aralığını kullanır. VLAN'ları kendi switch ve access point'lerinizde yapılandırın.
| VLAN | Ad | IP Aralığı | Kullanım |
|---|---|---|---|
| VLAN 10 | Misafir | 192.168.10.0/24 | Misafir cihazlar |
| VLAN 20 | Personel | 192.168.20.0/24 | Personel cihazlar |
| VLAN 30 | Yönetim | 192.168.30.0/24 | AP, switch yönetimi |
| VLAN 1 | Native | 192.168.1.0/24 | Router yönetimi |
Sonraki Adım
- İlk Giriş ve Yapılandırma → — Konsol dashboard'u, marka özelleştirme, KVKK metni