AnchorSpot — Misafir Wi-Fi Yönetimi
AnchorSpot, SiperOne tarafından geliştirilen kurumsal sınıf bir misafir Wi-Fi captive portal platformudur. Kafelerden hastanelere, otellerden kurumsal ofislere kadar her ölçekte misafir internet erişimini güvenli, uyumlu ve markaya özgü biçimde yönetmenizi sağlar.
:::info Neden AnchorSpot? 5651 sayılı Kanun kapsamında misafir internet erişimi sağlayan tüm işletmeler, kullanıcı kimliklerini kayıt altına almak ve log tutmak zorundadır. AnchorSpot bu yükümlülüğü uçtan uca otomatik karşılar. :::
Platform Nedir?
AnchorSpot, ağınıza bağlanan misafir cihazları otomatik olarak bir portal sayfasına yönlendiren, kimlik doğruladıktan sonra internete erişim izni veren, tüm oturum kayıtlarını değiştirilemez ve zaman damgalı 5651 kayıtları olarak saklayan bir captive portal platformudur.
Sistem iki katmandan oluşur:
- Bulut konsolu (
cloud.siperone.com) — Portal tasarımı, kimlik doğrulama yapılandırması, analitik ve raporlama - Edge zorlama katmanı — MikroTik RouterOS veya N100 donanım cihazı üzerinde çalışan, internet erişimini kontrol eden bileşen
Paketler
AnchorSpot dört farklı paket ile sunulmaktadır. Doğru paketi seçmek için Paket Seçimi rehberine bakın.
| Paket | Kapasite | Yıllık Ücret | Donanım | Öne Çıkan Özellik |
|---|---|---|---|---|
| Lite (BYO) | ~30 misafir | ₺19.900 | Kendi MikroTik'iniz | Hızlı başlangıç, mevcut altyapıya entegrasyon |
| Lite + Cihaz | ~30 misafir | ₺24.900 | hEX S veya wAP ac dahil | Donanım dahil, kutudan çıkar çıkmaz hazır |
| Standard | ~70 endpoint | ₺199.900 | MikroTik hEX S dahil | Tüm kimlik doğrulama yöntemleri, AD/LDAP |
| Standard Edge | ~70 endpoint | ₺199.900 | Intel N100 Edge Appliance | Yerinde portal zorlama, çevrimdışı süreklilik |
:::tip En Popüler Standard paketi otel, hastane ve kurumsal ofis müşterileri tarafından en çok tercih edilen pakettir. Tüm kimlik doğrulama yöntemleri ve gelişmiş analitik tek pakette sunulur. :::
Kimlik Doğrulama Yöntemleri
AnchorSpot'ta SMS, WhatsApp, e-posta, sponsor onayı, kupon, AD/LDAP, SSO (OIDC) ve SAML ile giriş kullanılabilir; TC Kimlik No ek alan olarak istenebilir. Başlıca yöntemler:
| Yöntem | Açıklama | Paket |
|---|---|---|
| SMS OTP | Tek kullanımlık şifre SMS ile gönderilir (VatanSMS, Netgsm) | Tüm paketler |
| WhatsApp OTP | OTP mesajı WhatsApp Business API üzerinden iletilir | Tüm paketler |
| E-posta Doğrulama | Misafirin e-posta adresine 6 haneli doğrulama kodu gönderilir | Standard, Edge |
| Sponsor Onayı | Misafir isteği şirket çalışanı tarafından onaylanır | Tüm paketler |
| Kupon / Voucher | Önceden üretilmiş kodlarla erişim (kafe, etkinlik) | Standard, Edge |
| Otel PMS | Pasaport / oda no / soyad ile otel kaydı doğrulama (ayrıntı) | Yalnız yerinde kurulum (bulutta yok) |
| TC Kimlik No | Opsiyonel TC Kimlik bağlama (5651 güçlü kimlik) | Standard, Edge |
| MAC Otomatik | Tekrar gelen cihazı 30 gün boyunca kod sormadan tanır (ayrı bir yöntem değildir, tüm yöntemlerde çalışır) | Tüm paketler |
Temel Yetenekler
Markalı Captive Portal
Logo, renk paleti ve banner görselleriyle portali kurumsal kimliğinize uyarlayın. KVKK aydınlatma metni ve kullanım koşulları Captive Portal → Hukuki Dokümanlar sayfasından yönetilir.
Misafir ve Personel Ağı
Wi-Fi yayınlayan MikroTik modellerinde kurulum sihirbazı bir misafir SSID'i (captive portal) ve isteğe bağlı, şifreli bir personel SSID'i oluşturur. Kimlik doğrulama yöntemleri ve portal görünümü tüm lokasyonlarınız için ortaktır.
Oturum Yönetimi
- Misafir internet süresi (varsayılan 8 saat; kuponlarda kod başına kısaltılabilir)
- Aktif misafirleri izleme, oturum sonlandırma ve kara liste
- Tekrar gelen cihazın 30 gün boyunca kod sorulmadan tanınması
Misafir Analitiği
- Günlük/haftalık/aylık misafir sayısı
- Kimlik doğrulama yöntemi dağılımı
- Tepe saatleri ve ortalama oturum süresi
- En çok ziyaret edilen saatler
5651 Uyumlu Loglama
Tüm oturum kayıtları SHA-256 ile özetlenir ve değiştirilemez; özetler her gece bir Merkle köküne bağlanıp TÜBİTAK Kamu SM zaman damgasıyla mühürlenir. Kayıtlar resmi talep halinde CSV ve PDF olarak dışa aktarılır. Saklama süresi en az 2 yıldır (730 gün).
Mimari Genel Bakış
[Misafir Cihaz]
|
| Wi-Fi (SSID)
|
[Access Point / MikroTik / N100 Edge]
| |
| HTTP redirect | WireGuard / mTLS
| |
[Captive Portal] [SiperOne Cloud]
(SiperOne bulutu) cloud.siperone.com
|
[Log Zinciri / Analitik / Yönetim]
Lite ve Standard paketlerde portal sayfası SiperOne bulutunda barındırılır; MikroTik yalnızca HTTP yönlendirme ve erişim kontrolü yapar.
Standard Edge paketinde misafir yönlendirmesi ve erişim kontrolü N100 cihazında yapılır; giriş sayfası SiperOne bulutundan sunulur. İnternet bağlantısı kesilirse yetkilendirilmiş misafirler oturum süreleri dolana kadar bağlı kalır; yeni misafir girişi için bulut bağlantısı gerekir.
Desteklenen Donanımlar
| Donanım | Kullanım Senaryosu | Paket |
|---|---|---|
| MikroTik hEX S | Küçük-orta ölçekli lokasyon, kablolu uplink | Lite BYO, Lite+Cihaz, Standard |
| MikroTik wAP ac | Küçük lokasyon, yerleşik Wi-Fi | Lite+Cihaz |
| Intel N100 Edge Appliance | Yerinde zorlama, çevrimdışı süreklilik gerektiren ortamlar | Standard Edge |
:::info MikroTik BYO Lite BYO paketinde mevcut bir MikroTik cihazınız varsa ek donanım satın almanıza gerek yoktur. Cihazın RouterOS 7.13 veya üzerini çalıştırması yeterlidir; kurulum sihirbazında Mevcut yapılandırmayı koru seçeneğiyle mevcut ağ ayarlarınız korunur ve yalnız AnchorSpot bileşenleri eklenir. :::
Uyumluluk
- 5651 Sayılı Kanun — Zaman damgalı oturum kayıtları, en az 2 yıl saklama
- KVKK — Aydınlatma metni ve kullanım koşulları yönetimi, yönetim ekranlarında kişisel veri maskeleme, hesap verisi dışa aktarma ve silme talebi
- HTTPS — Konsol ve misafir giriş sayfası HTTPS üzerinden sunulur
- mTLS / WireGuard — Edge cihazı bulutla karşılıklı sertifika doğrulamasıyla, MikroTik cihazları WireGuard tüneliyle bağlanır
Hızlı Başlangıç
- Paket Seçimi — Hangi paket size uygun?
- Lite Kurulum — Lite ve Lite+Cihaz kurulumu
- Standard Kurulum — Standard paket kurulumu
- Edge Kurulum — Standard Edge N100 kurulumu
- İlk Giriş — Konsol yapılandırması
Paket Karşılaştırma Tablosu
| Özellik | Lite BYO | Lite+Cihaz | Standard | Standard Edge |
|---|---|---|---|---|
| SMS OTP | ✅ | ✅ | ✅ | ✅ |
| WhatsApp OTP | ✅ | ✅ | ✅ | ✅ |
| E-posta Doğrulama | ❌ | ❌ | ✅ | ✅ |
| Sponsor Onayı | ✅ | ✅ | ✅ | ✅ |
| Kupon / Voucher | ❌ | ❌ | ✅ | ✅ |
| Otel PMS Entegrasyonu¹ | ❌ | ❌ | ❌ | ❌ |
| TC Kimlik No Bağlama | ❌ | ❌ | ✅ | ✅ |
| MAC Otomatik Giriş | ✅ | ✅ | ✅ | ✅ |
| AD / LDAP / SSO | ❌ | ❌ | ✅ | ✅ |
| Çoklu SSID Markası | ❌ | ❌ | ✅ | ✅ |
| Gelişmiş Analitik | ❌ | ❌ | ✅ | ✅ |
| Yerinde Portal (offline) | ❌ | ❌ | ❌ | ✅ |
| LUKS + dm-verity Güvenlik | ❌ | ❌ | ❌ | ✅ |
| 5651 Loglama | ✅ | ✅ | ✅ | ✅ |
| KVKK Uyumu | ✅ | ✅ | ✅ | ✅ |
| Donanım Dahil | ❌ | ✅ | ✅ | ✅ |
| Yıllık Ücret | ₺19.900 | ₺24.900 | ₺199.900 | ₺199.900 |
¹ Otel PMS doğrulaması yerinde kurulumlarda (ör. AnchorLog) çalışır. AnchorSpot'un bulut kurulumundan otelinizin yerel ağındaki PMS'e bir ağ yolu yoktur. Ayrıntı: Otel PMS Entegrasyonu.