5651 loglama cihazı ve güvenlik duvarı: otel için seçim ve kurulum

Bir 5651 loglama cihazı aynı anda üç iş yapan bir kutudur: misafir ağını güvenlik duvarı gibi korur, internet açılmadan önce her misafiri tanımlar ve erişim kayıtlarını saklar. İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmeliğin 4. maddesine göre bu kayıtlar elektronik ortamda tutulur ve iki yıl saklanır.

Bir tedarikçi, etiketinde kanun numarası yazılı bir kutu için teklif verir. Kutu gelir, duvara asılır, misafir Wi-Fi çalışır ve binadaki kimse neyi kaydettiğini, ne kadar süre sakladığını ya da kimlerin okuyabileceğini söyleyemez. Bu rehber o boşluğu kapatır. Sonunda teklifi satır satır okuyabilecek, zayıf bir kutuyu ortaya çıkaran soruları sorabilecek ve kurulu bir sistemi teslim almadan önce denetleyebileceksiniz.

Bir 5651 loglama cihazı gerçekte ne yapar?#

Üç ayrı iş yapar: ağı güvenlik duvarı olarak korur, internet açılmadan önce her misafirden kimliğini doğrulamasını ister ve erişim kayıtlarını yazıp saklar. Satıcılar üçünü paketler ama arıza ayrı ayrı verir.

Güvenlik duvarı, misafir ağı, personel ağı ve internet arasında hangi trafiğin geçebileceğine karar verir. Korur ve süzer; tek başına kimin ne yaptığını kaydetmez. Misafir girişi, teknik adıyla captive portal veya hotspot, cihazdan gelen ilk web isteğini yakalar, bir sayfa gösterir, bir tanımlayıcı toplar ve bir oturum açar. Kimlik doğrulama burada olur. Kayıt deposu her oturumun kaydını tutar: verilen adres, cihaz, başlama ve bitiş zamanları ve trafiğin nereye gittiği. Depolama, zaman kaynağı ve erişim denetimi gerekir.

Paketin önemi şurada: her parçanın ucuz sürümü görünmezdir. Depolaması olmayan bir güvenlik duvarı trafiği geçirir ama hiçbir şey tutmaz; güvenlik duvarı olmayan bir portal personel ağını açıkta bırakır; saati kayan bir kayıt deposu kimseyle eşleştirilemeyen kayıtlar üretir.

Her teklife tek bir soru sorun: bu kutu üç işten hangilerini yapıyor ve her parça verisini nerede tutuyor. Tek sayfada yanıtlayamayan bir tedarikçi işi anlamamıştır.

Kanun otelden gerçekte ne saklamasını istiyor?#

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmeliğin 4. maddesi, kapsamındaki sağlayıcıların içerik filtrelemesi yapmasını, erişim kayıtlarını kendi sistemlerinde elektronik ortamda kaydedip iki yıl saklamasını ve kamuya açık alanlarda internet sunuluyorsa kullanıcıları SMS veya benzeri yöntemlerle tanımlayan bir sistem kurmasını öngörür.

Yönetmelik, BTK tarafından 5651 sayılı Kanuna dayanılarak çıkarıldı ve 11 Nisan 2017 tarihli, 30035 sayılı Resmî Gazete'de yayımlandı. 2007 metnini yürürlükten kaldırdı; mevzuat.gov.tr'deki güncel metinde sonradan yapılmış bir değişiklik görünmüyor. 3. madde kaydın kendisini tanımlar: iç ağda dağıtılan IP adresleri, kullanımın başlama ve bitiş zamanı, bu adresi kullanan cihazın MAC adresi, hedef IP adresi ve bir veya birden fazla IP adresi portlar aracılığıyla kullanıcılara paylaştırılıyorsa kullanıcıya tahsis edilen gerçek IP ve port bilgisi.

1. madde ticari amaçlı sağlayıcılara ek yükümlülükler getirir: mülki idare amirinden izin belgesi almak, sabit IP kullanmak ve IP değişikliğini on beş gün içinde bildirmek, içerik filtrelemeyi etkin ve güncel tutmak, kayıtların doğruluğunu, bütünlüğünü ve gizliliğini teyit eden ve günlük olarak kaydedilen değeri kayıtlarla birlikte iki yıl saklamak. 3. madde bu sağlayıcıları internet salonu ve benzeri umuma açık yerler olarak tanımlar. Yönetmelik otelleri adıyla saymaz; ancak misafirlerine internet sunan bir tesis, birden çok kişiye umuma açık erişim sağladığı için yetkili makamlarca bu kapsamda değerlendirilebilir. Bu nedenle ilk iş, hangi yükümlülüklerin tesisinize ve hangi biçimde uygulanacağını bir avukatla netleştirmektir; bu adım isteğe bağlı değil, önceliklidir.

Bir katman daha: 7590 sayılı Kanun bu görev ve yetkileri Siber Güvenlik Başkanlığına devretti. Başkanlık yeni ikincil düzenleme çıkarana kadar 7545 sayılı Kanunun geçici 2. maddesi uyarınca mevcut düzenlemeler uygulanmaya devam eder ve bunlardaki BTK atıfları Başkanlığa yapılmış sayılır. Güncel birleşik metni Resmî Gazete'de doğrulayın ve devirle ilgili ikincil düzenlemeleri hukuk danışmanınıza kontrol ettirin. Tek bir teklif okumadan önce 5651 sayılı kanun kapsamında misafir interneti, giriş ve log kaydı hakkındaki eş yazımızda hukuki tablonun tamamını okuyun; mevzuat.gov.tr'deki güncel yönetmelik metni (yeni sekmede açılır) de her zaman birincil kaynağınızdır.

Kutu nasıl boyutlandırılır: odaya göre mi, aynı anda çevrimiçi cihaza göre mi?#

Aynı anda çevrimiçi olan cihaz sayısına göre. Aynı otel, düşük sezonda ve dolu bir Cumartesi akşamı kutuya çok farklı yük bindirir ve kutu ikinci durum için boyutlandırılmalıdır.

Oda sayısını değil eşzamanlılığı sayın. Dolu bir odada üç, dört bağlı cihaz olabilir: telefonlar, dizüstü bilgisayar, tablet, akıllı televizyon. Personel telefonlarını ve arka ofis makinelerini de ekleyin. Üç sınır ayrıdır ve üçü de teklifte yazılı olmalıdır: saniyedeki megabit cinsinden verim, kutunun aynı anda izleyebildiği oturum sayısı ve misafirler akşam yemeğinden birlikte döndüğünde saniyede açabileceği yeni oturum sayısı.

Kayıt hacmi misafir sayısını değil oturumları izler. Her oturum bir kayıt yazdığından depolama, günlük kayıt sayısı çarpı kayıt boyutu çarpı saklama süresi, artı indeks ve yedek alanıdır. Adres yönetimi de önemlidir. Kısa kira süresi adresleri geri dönüştürür ve daha çok kayıt yazar; uzun kira süresi eşlemeyi sabit tutar ama havuzu tüketebilir. Çok sayıda misafir tek genel adresi paylaştığında onları ayırt etmenin tek yolu port olur; 3. maddenin tam olarak öngördüğü durum budur. Datasheet'teki pazarlama maksimumunu değil, yoğun saatteki sayıyı yazılı olarak isteyin.

Kutuyu besleyen hat için oda sayısına göre otel bant genişliği hesabı rehberimize bakın.

Otel hangi misafir giriş yöntemini kullanmalı ve her biri ne kaydeder?#

Her giriş yöntemi farklı bir tanımlayıcı kaydeder; seçim, misafirin yaşayacağı zorluk ile sonradan sunabileceğiniz kaydın niteliği arasında bir tercihtir.

SMS kodu, oturumu, misafirin mesajı almak zorunda kaldığı bir telefon numarasına bağlar. En güçlü tanımlayıcı ve en çok zorluk yaratan yöntemdir; bir mesaj sağlayıcısı ve mesaj başına maliyet gerektirir. Resepsiyonda verilen kupon veya basılı kod, oturumu kodu alan kişiye bağlar; bu, arkasındaki resepsiyon kaydı kadar güvenilirdir. Oda numarası artı soyadı resepsiyonda hızlıdır ama kayıt bir odanın kullanıldığını gösterir, kimin kullandığını değil; ve soyadlar bir otel içinde tekrarlanır.

Tanımlayıcı istemeyen, koşulları kabul edip tıklayarak geçilen bir portal en az zorluğu yaşatır ve en zayıf kaydı üretir: bir cihazın bağlandığını gösterir, o kadar. Lobi ya da kafe alanına uyar; kimlik doğrulamanın beklendiği yere uymaz. E-posta veya sosyal medya hesabıyla giriş bir hesabı kaydeder ve akışa üçüncü bir taraf ekler; bu da kendi veri koruma sorusunu getirir ve açılmadan önce gözden geçirilmelidir.

Hangi yöntem seçilirse seçilsin, giriş sayfası ne toplandığını ve neden toplandığını yazmalıdır; oturum kaydı, misafir nasıl giriş yaptıysa yapsın, 3. maddedeki alanları taşımak zorundadır.

Kayıtlar nasıl zaman damgalanır, saklanır ve okunur?#

Kayıtlar ancak güvenilir bir zaman taşıdığında, yeniden başlatmaya dayandığında ve okuma hakkı olanlar tarafından, başkası tarafından değil, okunabildiğinde işe yarar.

Önce zaman: güvenlik duvarını, kablosuz denetleyiciyi ve kayıt deposunu tek bir ağ zaman kaynağına ve tek bir saat dilimine yönlendirin. Saati kayan bir kayıt, aynı kutudan gelen başka bir kayıtla bile eşleştirilemez. Bütünlük için, 5. maddedeki doğruluk, bütünlük ve gizliliği teyit eden günlük değer istenecek örüntüdür. Uygulamada bu, bir kaydın yazıldıktan sonra değiştirilip değiştirilmediğini gösteren bir özet zinciri veya imzalı günlük özet demektir.

Depolamada yerel bir kopya artı bir dışa aktarım tutun. Kayıtlar yalnızca tedarikçinin bulutunda yaşıyorsa kimin sahip olduğunu, nasıl geri geldiğini ve sözleşme bittiğinde ne olacağını sorun. Saklama süresi, kapsamdaki sağlayıcılar için 4. madde uyarınca iki yıldır; disk ve yedeği içinde bulunduğunuz ay için değil, tam süre için planlayın. Erişimde tek bir paylaşımlı yönetici parolası yerine adı yazılı hesaplar kullanın, kimin hangi nedenle kayıt sorgulayabileceğine dair yazılı bir kural koyun ve sorguların kendisinin görünmesi için bir sorgu günlüğü tutun. Dışa aktarımda, 3. maddedeki alanları taşıyan düz ve okunabilir bir biçim isteyin ki bir talep, tedarikçiyi aramadan bir saat içinde yanıtlanabilsin.

Tek bir kutu misafir ağı ile personel ağını ayırabilir mi?#

Evet, kutu ayrı ağ adlarıyla değil ayrı bölgelerle yapılandırıldıysa. Aynı düz ağ üzerindeki ikinci bir ağ adı sorunu çözmek yerine gizler.

Ağı bölgelere ayırın: misafir, personel, yönetim ve cihazlar. Yönetim, tesis sistemini, ödeme terminallerini, kameraları ve kapı kilitlerini; cihazlar televizyonları ve sensörleri kasteder. Bölgeler arası kuralları açıkça yazın: misafir yalnız internete, personel tesis sistemine ve internete, yönetim hiçbir yerden gelen bağlantıya açık değil, cihazlar yalnız kendi denetleyicilerine.

Bu ayırım oteli olduğu kadar kayıtları da korur. Personel telefonları misafir ağında duruyorsa trafiği misafir kayıtlarına düşer ve kayıt, tam da biri sorulduğunda belirsizleşir. Ödeme terminalleri ve otel yönetim sistemi kendi segmentinde olmalıdır: kart verileri ve misafir kayıtları misafir telefonlarıyla aynı yayın alanını paylaşmamalıdır. Erişim noktalarında misafirden misafire yalıtımı açın; bir misafir cihazının diğerine ulaşmasını engeller ve sık görülen şikâyet kaynaklarından birini kaldırır. Kuralların yaşadığı yer güvenlik duvarıdır; erişim noktaları yalnız etiketleri taşır. Bölge kuralları olmadan ayrı ağ adları öneren bir tedarikçi işi yapmamıştır.

Tasarımın tamamı için misafir, personel, ödeme ve cihaz ağlarını ayırmak hakkındaki yazımıza bakın.

Kutu arıza verdiğinde ne olur?#

Misafir interneti çalışmaya devam edebilir ya da tümüyle durabilir; ancak loglama yükümlülüğü bir onarım için durmaz. Bu yüzden arıza, olmadan önce planlanmalıdır.

Arıza biçimlerini tanıyın: bozuk güç kaynağı, dolan disk, ters giden bir yazılım güncellemesi, süresi biten lisans, üst hat kesintisi. Her biri misafire ve kayda farklı görünür. Dolan disk sessiz arızadır: kutu trafiği yönlendirmeye devam eder ve kayıt yazmayı bırakır; ağ sağlıklı görünürken kayıtta bir delik açılır. Disk dolmadan çok önce uyarı kurun ve en eski kayıtları yalnız gerekli süre dolduktan sonra kaldıran bir saklama kuralı tanımlayın.

Yedek bir cihaz ya da belirli bir müdahale süresi taahhüdü içeren bir destek sözleşmesi isteyin ve tedarikçinin Cumartesi 23:00'te gerçekte ne yaptığını sorun. Beş iş günü içinde yedek gönderen bir garanti, plan değildir. Geri dönüş yolunu yazılı hâle getirin: giriş sayfası düştüğünde resepsiyon ne yapar, ağı kimlik doğrulamasız açmaya kim karar verir ve bu karar nasıl kayda geçer. Geri yüklemeyi test edin: hiçbir zaman yedek bir kutuya yüklenmemiş bir yapılandırma yedeği, yedek değil umuttur.

Kutunun arkasındaki hat için otel internet hattı seçimi rehberimize bakın.

Şimdi ne yapmalı#

1. ve 4. maddelerden tek sayfalık bir gereksinim listesi çıkarın, iki tedarikçiye gönderin ve her birinden yazılı yanıt isteyin: yoğun saatteki eşzamanlı cihaz ve oturum sayısı, tam saklama süresine yetecek depolama, zaman kaynağı, günlük bütünlük değeri, dışa aktarım biçimi, kayıtları kimlerin okuyabileceği ve disk dolduğunda ya da kutu öldüğünde ne olacağı. Ardından yönetmeliğin hangi yükümlülüklerinin tesisinize uygulandığını bir avukata doğrulatın. Güvenlik duvarı, misafir girişi ve kayıt deposu tek bir alım ama üç ayrı sözdür; kutunun hangisini gerçekten tuttuğunu yalnızca yazılı bir yanıt gösterir.