MikroTik hEX S

MikroTik hEX S, AnchorSpot'un Lite+Cihaz ve Standard paketlerinde standart olarak gelen kablolu yönlendiricidir. SiperOne ekibi tarafından önceden yapılandırılarak gönderilir; kutunun açılmasından birkaç dakika içinde çalışır hale getirilebilir.

Teknik Özellikler

Özellik	Değer
İşlemci	MIPS-BE 880 MHz (Dual-core)
RAM	256 MB DDR3
Flash	16 MB NAND
Ethernet	5× Gigabit Ethernet (RJ-45) + 1× SFP
İşletim Sistemi	RouterOS v7
Güç	24V PoE veya DC jack (18–57V)
Boyutlar	113 × 89 × 28 mm
Çalışma Sıcaklığı	-40°C ila +70°C
Kapasite	~70 eş zamanlı endpoint

Hangi Pakette Gelir?

Paket	hEX S
Lite	Dahil değil (yazılım lisansı sadece)
Lite + Cihaz	Dahil
Standard	Dahil
Pro	Edge N100 ile gelir
Enterprise	Edge N100 küme ile gelir

Fiziksel Kurulum

[İnternet / Modem]
        │
   Port 1 (WAN)
        │
   [hEX S]
        │
   Port 2–5 (LAN)
        │
   [Switch / Access Point]
        │
   [Misafir Cihazları]

1. Port 1 (WAN) → İnternet modem veya ISP fiber kutusu
2. Port 2–5 (LAN) → Yönetilen switch veya doğrudan erişim noktaları
3. Güç adaptörünü bağlayın (DC jack veya PoE)
4. LED'lerin stabil yanmasını bekleyin (~30 saniye önyükleme)

info

hEX S, SiperOne tarafından önceden yapılandırılmış olarak gönderilir. Fabrika sıfırlamadan önce SiperOne desteği ile iletişime geçin; konfigürasyonu kaybedebilirsiniz.

LED Göstergeleri

LED	Renk/Durum	Anlam
PWR	Sabit yeşil	Cihaz açık, normal çalışma
PWR	Yanıp sönen	Önyükleme / Firmware güncelleme
Port 1–5	Sabit yeşil	Bağlantı var, hareketsiz
Port 1–5	Yanıp sönen	Veri trafiği aktarılıyor
SFP	Sabit mavi	SFP modülü bağlı

Fabrika Erişim Bilgileri

warning

Aşağıdaki bilgiler yalnızca ilk erişim veya fabrika sıfırlama sonrası için geçerlidir. SiperOne tarafından yapılandırılmış cihazlarda bu bilgiler değiştirilmiş olacaktır.

Yönetim IP    : 192.168.88.1
Kullanıcı adı : admin
Şifre         : (boş — ilk girişte ayarlanır)
Winbox        : winbox.exe ile MAC adresi üzerinden
SSH           : ssh admin@192.168.88.1

SiperOne RSC Yapılandırma Scripti

Cihaz kargo öncesinde SiperOne tarafından bir RouterOS RSC scripti ile aşağıdaki bileşenler yapılandırılır:

# Yapılandırılan temel bileşenler:

# 1. DHCP Sunucusu
/ip dhcp-server
set [find name=defconf] address-pool=default-dhcp

# 2. Hotspot Profili
/ip hotspot profile
add name="anchorspot" login-by=mac hotspot-address=10.0.0.1 \
    dns-name="portal.otel.local" use-radius=yes

# 3. RADIUS İstemcisi
/radius
add service=hotspot address=radius.siperone.com \
    secret="TENANT_RADIUS_SECRET" authentication-port=1812 \
    accounting-port=1813

# 4. mTLS Sertifikası (önceden yüklenmiş)
/certificate
add name="siperone-client" \
    common-name="edge-XXXX.siperone.com"

# 5. Syslog Yönlendirme
/system logging action
add name="siperone-syslog" target=remote \
    remote=syslog.siperone.com remote-port=514

Firmware Güncelleme

# RouterOS CLI üzerinden güncelleme
/system package update check-for-updates
/system package update download
/system reboot

# Winbox üzerinden: System → Packages → Check for Updates

tip

Firmware güncellemesinden önce konfigürasyon yedeği alın: System → Backup → Backup.

Fabrika Sıfırlama

Donanım sıfırlama (RouterOS erişimi yoksa):

1. Cihaz kapalıyken Reset butonuna basılı tutun
2. Güç bağlayın, Power LED yanıp sönmeye başlayana kadar (5–8 saniye) tutmaya devam edin
3. Butonu bırakın; cihaz fabrika varsayılanlarına döner

Yazılım sıfırlama (RouterOS CLI):

/system reset-configuration no-defaults=no skip-backup=yes

danger

Fabrika sıfırlama, SiperOne RSC konfigürasyonunu siler. Sıfırlama sonrası yeniden yapılandırma için SiperOne destek ekibi ile iletişime geçin.

Sorun Giderme

İnternet Bağlantısı Yok

# WAN bağlantısını kontrol edin
/ip address print
/ip route print

# DNS çözümlemesini test edin
/tool dns-lookup google.com

# DHCP kirasını yenileyin
/ip dhcp-client release [find interface=ether1]
/ip dhcp-client renew [find interface=ether1]

Captive Portal Açılmıyor

1. DNS sorgu yönlendirmesini kontrol edin: /ip dns static print — portal.siperone.com kaydı olmalı
2. Hotspot servisinin çalıştığını doğrulayın: /ip hotspot print
3. RADIUS bağlantısını test edin: /radius monitor [find service=hotspot]
4. Güvenlik duvarı kurallarını inceleyin: /ip firewall nat print

Sertifika Hatası

Portal açıldığında "Güvenli değil" uyarısı alınıyorsa:

# Sertifika durumunu kontrol edin
/certificate print detail

# Sertifikayı yenileyin (SiperOne portal üzerinden)
# Ayarlar → Cihazlar → [Cihaz Adı] → Sertifikayı Yenile

info

Sertifika yenileme işlemi, cihazın buluta erişiminin olduğu ve saat/tarihinin doğru ayarlı olduğu durumlarda otomatik gerçekleşir. Saat sorunları için: /system ntp client print