AnchorSpot — Misafir Wi-Fi Yönetimi
AnchorSpot, SiperOne tarafından geliştirilen kurumsal sınıf bir misafir Wi-Fi captive portal platformudur. Kafelerden hastanelere, otellerden kurumsal ofislere kadar her ölçekte misafir internet erişimini güvenli, uyumlu ve markaya özgü biçimde yönetmenizi sağlar.
:::info Neden AnchorSpot? 5651 sayılı Kanun kapsamında misafir internet erişimi sağlayan tüm işletmeler, kullanıcı kimliklerini kayıt altına almak ve log tutmak zorundadır. AnchorSpot bu yükümlülüğü uçtan uca otomatik karşılar. :::
Platform Nedir?
AnchorSpot, ağınıza bağlanan misafir cihazları otomatik olarak bir portal sayfasına yönlendiren, kimlik doğruladıktan sonra internete erişim izni veren, tüm oturum bilgilerini imzalı log zincirinde saklayan bir captive portal platformudur.
Sistem iki katmandan oluşur:
- Bulut konsolu (
console.siperone.com) — Portal tasarımı, kimlik doğrulama yapılandırması, analitik ve raporlama - Edge zorlama katmanı — MikroTik RouterOS veya N100 donanım cihazı üzerinde çalışan, internet erişimini kontrol eden bileşen
Paketler
AnchorSpot dört farklı paket ile sunulmaktadır. Doğru paketi seçmek için Paket Seçimi rehberine bakın.
| Paket | Kapasite | Yıllık Ücret | Donanım | Öne Çıkan Özellik |
|---|---|---|---|---|
| Lite (BYO) | ~30 misafir | ₺19.900 | Kendi MikroTik'iniz | Hızlı başlangıç, mevcut altyapıya entegrasyon |
| Lite + Cihaz | ~30 misafir | ₺24.900 | hEX S veya wAP ac dahil | Donanım dahil, kutudan çıkar çıkmaz hazır |
| Standard | ~70 endpoint | ₺199.900 | MikroTik hEX S dahil | Tüm kimlik doğrulama yöntemleri, AD/LDAP, PMS |
| Standard Edge | ~70 endpoint | ₺199.900 | Intel N100 Edge Appliance | Yerinde portal zorlama, çevrimdışı süreklilik |
:::tip En Popüler Standard paketi otel, hastane ve kurumsal ofis müşterileri tarafından en çok tercih edilen pakettir. Tüm kimlik doğrulama yöntemleri, otel PMS entegrasyonu ve gelişmiş analitik tek pakette sunulur. :::
Kimlik Doğrulama Yöntemleri
AnchorSpot altı temel kimlik doğrulama yöntemi sunar:
| Yöntem | Açıklama | Paket |
|---|---|---|
| SMS OTP | Tek kullanımlık şifre SMS ile gönderilir (VatanSMS, Netgsm) | Tüm paketler |
| WhatsApp OTP | OTP mesajı WhatsApp Business API üzerinden iletilir | Tüm paketler |
| E-posta Doğrulama | Misafir e-postasına doğrulama bağlantısı gönderilir | Standard, Edge |
| Sponsor Onayı | Misafir isteği şirket çalışanı tarafından onaylanır | Tüm paketler |
| Kupon / Voucher | Önceden üretilmiş kodlarla erişim (kafe, etkinlik) | Standard, Edge |
| Otel PMS | Opera, Protel, Mews ile oda numarası/soyadı doğrulama | Standard, Edge |
| TC Kimlik No | Opsiyonel TC Kimlik bağlama (5651 güçlü kimlik) | Standard, Edge |
| MAC Otomatik | Tekrar ziyaretçi için MAC adres hatırlama | Tüm paketler |
Temel Yetenekler
Markalı Captive Portal
Logo, renk paleti, arka plan görseli ve özel CSS ile portali kurumsal kimliğinize uyarlayın. KVKK aydınlatma metni ve kullanım koşulları sayfası yerleşik olarak gelir.
Çoklu SSID Desteği
Her SSID için farklı kimlik doğrulama yöntemi, oturum süresi ve bant genişliği politikası tanımlayın. Örneğin "Misafir" SSID'inde SMS OTP, "Personel" SSID'inde sponsor onayı kullanılabilir.
Oturum Yönetimi
- Maksimum oturum süresi (örn. 4 saat)
- Günlük kota (örn. 500 MB)
- Eş zamanlı bağlantı sınırı
- MAC adresi hatırlama (tekrar ziyaretçi otomatik giriş)
Misafir Analitiği
- Günlük/haftalık/aylık misafir sayısı
- Kimlik doğrulama yöntemi dağılımı
- Tepe saatleri ve ortalama oturum süresi
- En çok ziyaret edilen saatler
5651 Uyumlu Loglama
Tüm oturum kayıtları SHA-256 imzalı log zincirinde saklanır, resmi talep halinde ihraç edilebilir formatta sunulur. Log saklama süresi minimum 2 yıldır.
Mimari Genel Bakış
[Misafir Cihaz]
|
| Wi-Fi (SSID)
|
[Access Point / MikroTik / N100 Edge]
| |
| HTTP redirect | mTLS tünel
| |
[Captive Portal] [SiperOne Cloud]
(yerel veya bulut) console.siperone.com
|
[Log Zinciri / Analitik / Yönetim]
Lite ve Standard paketlerde portal sayfası SiperOne bulutunda barındırılır; MikroTik yalnızca HTTP yönlendirme ve erişim kontrolü yapar.
Standard Edge paketinde portal ve RADIUS sunucusu N100 cihazında yerinde çalışır. İnternet bağlantısı kesilse bile misafirlere kesintisiz hizmet sunulur (4 saate kadar).
Desteklenen Donanımlar
| Donanım | Kullanım Senaryosu | Paket |
|---|---|---|
| MikroTik hEX S | Küçük-orta ölçekli lokasyon, kablolu uplink | Lite BYO, Lite+Cihaz, Standard |
| MikroTik wAP ac | Küçük lokasyon, yerleşik Wi-Fi | Lite+Cihaz |
| Intel N100 Edge Appliance | Yerinde zorlama, çevrimdışı süreklilik gerektiren ortamlar | Standard Edge |
:::info MikroTik BYO Lite BYO paketinde mevcut bir MikroTik cihazınız varsa ek donanım satın almanıza gerek yoktur. RouterOS v7 çalışıyor olması yeterlidir. :::
Uyumluluk
- 5651 Sayılı Kanun — İmzalı oturum logları, minimum 2 yıl saklama
- KVKK — Yerleşik aydınlatma metni, veri işleme kaydı, silme talebi yönetimi
- HTTPS / TLS 1.3 — Tüm portal trafiği şifreli
- mTLS — Cihaz ile bulut arasında çift yönlü sertifika doğrulaması
Hızlı Başlangıç
- Paket Seçimi — Hangi paket size uygun?
- Lite Kurulum — Lite ve Lite+Cihaz kurulumu
- Standard Kurulum — Standard paket kurulumu
- Edge Kurulum — Standard Edge N100 kurulumu
- İlk Giriş — Konsol yapılandırması
Paket Karşılaştırma Tablosu
| Özellik | Lite BYO | Lite+Cihaz | Standard | Standard Edge |
|---|---|---|---|---|
| SMS OTP | ✅ | ✅ | ✅ | ✅ |
| WhatsApp OTP | ✅ | ✅ | ✅ | ✅ |
| E-posta Doğrulama | ❌ | ❌ | ✅ | ✅ |
| Sponsor Onayı | ✅ | ✅ | ✅ | ✅ |
| Kupon / Voucher | ❌ | ❌ | ✅ | ✅ |
| Otel PMS Entegrasyonu | ❌ | ❌ | ✅ | ✅ |
| TC Kimlik No Bağlama | ❌ | ❌ | ✅ | ✅ |
| MAC Otomatik Giriş | ✅ | ✅ | ✅ | ✅ |
| AD / LDAP / SSO | ❌ | ❌ | ✅ | ✅ |
| Çoklu SSID Markası | ❌ | ❌ | ✅ | ✅ |
| Gelişmiş Analitik | ❌ | ❌ | ✅ | ✅ |
| Yerinde Portal (offline) | ❌ | ❌ | ❌ | ✅ |
| LUKS + dm-verity Güvenlik | ❌ | ❌ | ❌ | ✅ |
| 5651 Loglama | ✅ | ✅ | ✅ | ✅ |
| KVKK Uyumu | ✅ | ✅ | ✅ | ✅ |
| Donanım Dahil | ❌ | ✅ | ✅ | ✅ |
| Yıllık Ücret | ₺19.900 | ₺24.900 | ₺199.900 | ₺199.900 |