MikroTik Hotspot ile Otel Wi-Fi ve 5651 Loglama Nasıl Yönetilir?

MikroTik, otel ve işletme ağlarında esnek yönlendirme, firewall, VLAN, queue ve hotspot özellikleri nedeniyle sık kullanılan platformlardan biridir. Ancak iyi bir otel hotspot projesi RouterOS üzerinde yalnızca Hotspot Setup çalıştırmaktan ibaret değildir; kullanıcı doğrulama, PMS, loglama ve kablosuz altyapı birlikte tasarlanmalıdır.

Bu rehber, özellikle otel IT ekipleri, network yöneticileri ve sistem entegratörleri için MikroTik tabanlı otel hotspot mimarisi konusunu teknik ayrıntıyı koruyarak anlaşılır biçimde ele alır. Amaç yalnızca ürün seçmek değil; misafir deneyimi, ağ güvenliği, operasyon kolaylığı ve kayıt yönetimini aynı proje içinde düşünmektir.

MikroTik hotspot ne sağlar?

Hotspot özelliği, misafir cihazlarını internete çıkmadan önce bir captive portal sayfasına yönlendirmeyi ve başarılı doğrulama sonrasında erişim politikası uygulamayı sağlar. Kullanıcı profilleri, oturum süreleri, hız limitleri ve farklı ağ kuralları merkezi olarak yönetilebilir.

Gateway ve access point rollerini ayırmak

MikroTik gateway olarak kullanılabilirken kablosuz erişim noktaları MikroTik olmak zorunda değildir. UniFi, Ruijie veya Grandstream access point altyapısı ile MikroTik gateway/hotspot aynı projede yer alabilir. Burada Layer 2/VLAN tasarımının doğru yapılması önemlidir.

VLAN ile misafir ağını izole etmek

Misafir SSID’si ayrı VLAN’a alınmalı; resepsiyon, PMS, kamera, POS ve yönetim ağına erişimi firewall ile engellenmelidir. Bu yapı hem güvenliği artırır hem sorun giderirken trafik alanlarını daha kolay ayırmayı sağlar.

Captive portal akışı

Kullanıcı misafir SSID’sine bağlandığında DHCP’den IP alır ve web erişimi sırasında portal ekranına yönlendirilir. Portal, IDNet gibi harici yönetim/yetkilendirme katmanı ile birlikte çalışarak PMS doğrulaması veya işletmenin seçtiği kayıt yöntemini uygulayabilir.

PMS entegrasyonunu MikroTik ile ilişkilendirmek

MikroTik kullanıcı oturumunu yönetirken PMS misafirin konaklama durumunu bilen kaynaktır. Entegrasyon yazılımı bu iki dünyayı birleştirir. Böylece RouterOS üzerinde manuel hesap açmak yerine PMS verisiyle doğrulanan kullanıcı kontrollü biçimde internete çıkarılabilir.

Queue ve hız yönetimi

Toplam hat hızını yüzlerce kullanıcı arasında adil dağıtmak gerekir. Basit kişi başı limitler bazı tesislerde yeterli olabilir; daha yoğun tesislerde kullanıcı profili, zaman dilimi ve ağ segmentine göre queue politikası tasarlanabilir. Hedef yalnızca hız sınırlamak değil, tüm misafirlere kararlı hizmet vermektir.

DNS, NTP ve sistem saati

Hotspot portalının doğru açılması, sertifika ve log süreçlerinin sağlıklı çalışması için DNS ve zaman senkronizasyonu kritik önemdedir. Router’ın, hotspot sisteminin ve log sunucusunun saatleri tutarlı olmalıdır.

RouterOS güvenliği

Yönetim servisleri internetten herkese açık bırakılmamalı; Winbox/SSH erişimi güvenilir ağlarla sınırlandırılmalı, güçlü kimlik doğrulama kullanılmalı ve konfigürasyon yedekleri düzenli alınmalıdır. Güncelleme politikası da planlı yürütülmelidir.

Yüksek erişilebilirlik ve yedekleme

Büyük otellerde tek gateway arızasının tüm misafir internetini kesmesi kabul edilemez olabilir. Donanım yedeği, konfigürasyon yedeği, ikinci internet hattı veya failover senaryosu tesisin servis seviyesi beklentisine göre değerlendirilmelidir.

IDNet + MikroTik kullanım modeli

IDNet, MikroTik hotspot altyapısını PMS ve loglama operasyonuyla bir araya getirmeye odaklanır. Bu sayede ağ yöneticisi RouterOS yeteneklerinden yararlanırken resepsiyon tarafında daha otomatik bir kullanıcı yönetimi elde edilebilir.

Otel yöneticisi açısından operasyonel bakış

Teknik sistemin başarısı, resepsiyon ekibinin günlük işini ne kadar sadeleştirdiğiyle de ölçülmelidir. Misafir “internete bağlanamıyorum” dediğinde personelin onlarca farklı menüye girmesi yerine, basit bir kontrol akışı olmalıdır: misafir gerçekten check-in durumda mı, doğru doğrulama bilgisi kullanılıyor mu, cihaz sınırı dolmuş mu, captive portal açılmış mı ve internet hattı aktif mi? Bu soruların yanıtı mümkün olduğunca tek merkezden görülebilmelidir. Otel çalışanlarının ağ cihazlarında yönetici yetkisine sahip olması çoğu zaman gerekli değildir. Günlük kullanım için sınırlı yetkili bir panel, teknik ekip için ayrıntılı yönetim arayüzü ve gerektiğinde uzaktan destek modeli daha güvenli bir yapı oluşturur. Yeni personel başladığında birkaç dakikalık eğitimle sistemi kullanabilmeli; karmaşık RouterOS, controller veya firewall bilgisi resepsiyon operasyonunun ön şartı olmamalıdır. Operasyon tarafında bir başka önemli konu vardiya değişimidir. Sorunların kişisel bilgiye bağlı kalmaması için kısa hata kodları, standart destek notları ve olay kayıtları tutulabilir. Örneğin “PMS doğrulaması başarısız”, “cihaz limiti dolu” veya “portal görüntülenmiyor” gibi kategoriler, hem ilk müdahaleyi hızlandırır hem de aylık raporda hangi problemin tekrarlandığını görmeyi sağlar.

Teknik ekip açısından izlenmesi gereken göstergeler

Kablosuz ağın sağlığı yalnızca internet hız testiyle ölçülmemelidir. Access point başına istemci sayısı, kanal kullanımı, sinyal seviyesi, yeniden iletim oranları, DHCP havuzu, gateway işlemci yükü, aktif hotspot oturumu, internet uplink kullanımı ve DNS gecikmesi gibi değerler sorun giderirken daha açıklayıcı olabilir. Özellikle yüksek sezonda normal kabul edilen değerlerin referans olarak kaydedilmesi faydalıdır. PMS veya hotspot entegrasyonunda uygulama logları da izlenmelidir. Başarısız doğrulama sayısı aniden yükseliyorsa PMS bağlantısı, veri formatı veya kullanıcı arayüzünde bir değişiklik yaşanmış olabilir. Aynı şekilde check-out olmuş hesapların aktif görünmesi entegrasyon yaşam döngüsünde problem olduğuna işaret eder. Teknik ekip yalnızca “servis ayakta mı?” sorusunu değil, süreç gerçekten doğru çalışıyor mu sorusunu da takip etmelidir. Kapasite planlaması için haftalık ve aylık eğilimler değerlidir. Oda doluluğu arttığında eşzamanlı cihaz sayısının nasıl değiştiği, toplantı günlerinde hangi access point’lerin yoğunlaştığı ve toplam internet tüketiminin hangi saatlerde zirve yaptığı görülebilirse yatırım kararları tahmine değil veriye dayanır.

Misafir deneyimini iyileştiren küçük ayrıntılar

Misafir, arka planda kullanılan hotspot veya loglama teknolojisini bilmek istemez; beklentisi hızlı ve sorunsuz bağlantıdır. Wi-Fi adının resepsiyonda, oda kartında ve bilgilendirme materyalinde aynı yazılması basit ama etkilidir. Birden fazla benzer SSID kullanmak kullanıcıyı şaşırtabilir. Personel ve misafir ağlarının isimleri de yanlış bağlantıyı teşvik etmeyecek şekilde düzenlenmelidir. Portalda çok uzun form istemek, küçük yazılar kullanmak veya her bağlantıda tekrar doğrulama yaptırmak memnuniyeti düşürür. Buna karşılık doğrulamanın aşırı gevşek tutulması da güvenlik ve kayıt kalitesini zayıflatır. Otelin hedef kitlesi dikkate alınarak dengeli bir kullanıcı deneyimi tasarlanmalıdır. İş amaçlı konaklayan misafir için VPN ve görüntülü toplantıların sorunsuz çalışması, tatil otelinde ise yüksek cihaz sayısı ve video tüketiminin dengelenmesi daha öncelikli olabilir. Çok dilli tesislerde captive portalın en azından temel yönlendirmeleri farklı dillerde sunması destek taleplerini azaltabilir. Yabancı misafirlerin T.C. kimlik numarası gibi kendilerine uygun olmayan bir alanla karşılaşmaması gerekir. PMS doğrulaması bu noktada, zaten resepsiyonda kayıt altına alınmış konaklama bilgisinden yararlanarak daha doğal bir akış sunabilir.

Kurulum projesi nasıl aşamalara ayrılmalı?

Başarılı bir dönüşüm için önce mevcut durum envanteri çıkarılır. İnternet hatları, router/firewall modeli, switch altyapısı, access point modelleri ve sayıları, controller sürümü, VLAN yapısı, PMS adı ve sürümü, mevcut doğrulama yöntemi, log sunucusu ve yedekleme sistemi belgelenir. Bu çalışma ileride “hangi cihaz neden değiştirildi?” sorusunun cevabını da sağlar. İkinci aşamada hedef mimari hazırlanır. Misafir ve kurumsal ağların sınırları, hotspot geçiş noktası, PMS veri akışı, captive portal, kullanıcı limitleri, IP planı, DNS/NTP kaynakları ve logların gideceği depolama alanı tanımlanır. Ardından küçük bir kullanıcı grubuyla pilot test yapılması, doğrudan tüm tesisi aynı gün dönüştürmekten daha güvenlidir. Canlıya geçiş sonrasında proje bitmiş kabul edilmemelidir. İlk hafta bağlantı hataları, başarısız portal girişleri, PMS eşleşmeleri ve access point yoğunlukları izlenmeli; gerekirse hız, cihaz sınırı ve oturum süreleri gerçek kullanım verisine göre ayarlanmalıdır. İyi hotspot sistemi statik bir kurulum değil, ölçülerek iyileştirilen bir hizmettir.

Sık sorulan sorular

Hotspot sistemi internet hızını düşürür mü?

Doğru boyutlandırılmış gateway ve sunucu kullanıldığında hotspot katmanının hissedilir bir darboğaz oluşturmaması gerekir. Performans problemi varsa internet hattı, gateway kapasitesi, kablosuz kapsama, DNS ve kullanıcı politikaları ayrı ayrı incelenmelidir.

Her otelde PMS entegrasyonu şart mı?

Hayır. Küçük tesisler veya PMS kullanmayan işletmeler farklı doğrulama modelleriyle hotspot kullanabilir. Ancak aktif bir PMS bulunan otelde entegrasyon, manuel kullanıcı işlemlerini önemli ölçüde azaltabilir.

Mevcut access point’leri değiştirmek gerekir mi?

Her zaman değil. Kullanılan cihazların modeli, controller yapısı ve entegrasyon yetenekleri uygunsa mevcut kablosuz altyapı korunabilir. Ön değerlendirme yapılmadan donanım değişimine karar verilmemelidir.

5651 loglama için tek başına hotspot yeterli mi?

Hotspot kullanıcı eşleştirmesini güçlendiren önemli bir katmandır ancak işletmenin hukuki ve teknik yükümlülükleri bütün olarak değerlendirilmelidir. Zaman senkronizasyonu, kayıt bütünlüğü, saklama ve erişim politikaları da önem taşır.

IDNet hangi altyapılarla kullanılabilir?

IDNet’in resmi ürün anlatımında MikroTik, UniFi, Ruijie Cloud ve Grandstream ağ altyapıları ile otel PMS entegrasyonu senaryoları yer almaktadır. Gerçek kurulum öncesinde cihaz modeli, firmware/controller sürümü ve PMS bağlantı yöntemi doğrulanmalıdır.

Sonuç

Mikrotik tabanlı otel hotspot mimarisi için en doğru yaklaşım, ağ cihazı, kablosuz kapsama, PMS, hotspot, captive portal ve loglama bileşenlerini birbirinden bağımsız ürünler olarak değil tek bir hizmet zinciri olarak değerlendirmektir. IDNet gibi merkezi hotspot ve entegrasyon çözümleri, uygun altyapı koşullarında bu zincirdeki manuel işleri azaltmaya yardımcı olabilir. Kurulum öncesinde mevcut cihaz modelleri ve PMS sürümü doğrulanmalı; 5651 ve KVKK kapsamındaki hukuki yükümlülükler güncel mevzuat ve gerektiğinde uzman görüşüyle ayrıca teyit edilmelidir.

SEO açısından kullanıcıların gerçekten sorduğu sorular

Otel yöneticileri internette çoğu zaman “otel hotspot nasıl kurulur”, “5651 loglama nedir”, “otel Wi-Fi şifresiz nasıl çalışır”, “PMS entegrasyonu nedir”, “MikroTik hotspot otel için uygun mu”, “UniFi hotspot 5651 loglama yapılır mı”, “misafir Wi-Fi güvenli mi” ve “otel internet hızını nasıl sınırlarım” gibi doğrudan problem odaklı aramalar yapar. İyi bir teknik içerik bu sorulara yalnızca anahtar kelime tekrar ederek değil, karar vermeyi kolaylaştıran gerçek yanıtlarla karşılık vermelidir.

Bu nedenle hotspot çözümü araştırırken kullanılan terimlerin anlamlarını ayırmak faydalıdır. Wi-Fi erişim noktası kablosuz bağlantıyı sağlar; captive portal kullanıcıya giriş ekranını gösterir; hotspot yönetimi oturum ve erişim politikalarını uygular; PMS entegrasyonu konaklama bilgisini doğrulama akışına taşır; loglama ise bağlantı ve sistem kayıtlarının düzenli biçimde tutulmasıyla ilgilidir. Bu katmanların her biri aynı kutunun içinde bulunmak zorunda değildir fakat proje sonunda birlikte ve tutarlı çalışmaları gerekir.

Örnek uygulama senaryosu

Orta ölçekli bir şehir otelini düşünelim. Tesiste resepsiyon ve PMS ağı, IP kamera ağı, personel ağı ve misafir Wi-Fi ağı bulunuyor. Misafir SSID’si ayrı VLAN üzerinden gateway’e geliyor ve internete çıkmadan önce captive portal ekranına yönlendiriliyor. Konaklayan kullanıcı PMS bilgileriyle doğrulanırken restorana dışarıdan gelen ziyaretçi için farklı bir self kayıt akışı tanımlanıyor. Başarılı doğrulama sonrasında kullanıcıya belirli süre ve cihaz sayısı politikası uygulanıyor. Teknik loglar merkezi arşive aktarılıyor ve sistem saatleri aynı güvenilir zaman kaynağıyla senkronize ediliyor.

Bu örnekte önemli olan tek bir cihazın markası değildir. Access point’in iyi kapsama sağlaması, switch ve VLAN tasarımının doğru olması, gateway’in eşzamanlı oturum kapasitesinin yeterli olması, PMS bağlantısının hatalara dayanıklı çalışması ve kullanıcı arayüzünün sade olması gerekir. Bir bileşen zayıf kaldığında misafir bunu “Wi-Fi kötü” şeklinde algılar. Bu nedenle sorun giderme süreci katmanlı yapılmalı; önce cihazın Wi-Fi’ye bağlanıp bağlanmadığı, sonra IP alıp almadığı, captive portalın açılıp açılmadığı, doğrulamanın başarılı olup olmadığı ve son olarak internet çıkışının durumu kontrol edilmelidir.