ENTEGRASYON

Palo Alto Hotspot
Entegrasyonu

Palo Alto, kimlik tabanlı politika yönetiminde öncü bir yeni nesil güvenlik duvarıdır; misafir WiFi'ın 5651 tarafını ise Useroam tamamlar. PAN-OS Authentication Portal üzerine kurulan entegrasyonla mevcut yatırımınız korunur.

Demo Talep Et Destek →
Firewall captive portal ayar ekranı

Palo Alto entegrasyonu ne yapar?

Useroam Cloud, Palo Alto güvenlik duvarının arkasındaki misafir ağına bağlanan kullanıcıyı markalı captive portala yönlendirir, kimliğini doğrular ve erişim kayıtlarını yasal geçerliliği olan biçimde imzalayarak saklar. Ayrı bir loglama sunucusu kurulmaz.

Nasıl entegre olur?

Authentication Portal

PAN-OS üzerinde Authentication Portal ve misafir güvenlik politikası tanımlanır; doğrulanmamış trafik Useroam Cloud portalına yönlendirilir, muafiyetler authentication policy ile (walled garden mantığı) açılır.

Portal ve walled garden

Useroam Cloud'da markalı karşılama sayfası tasarlanır; portalın ve doğrulama servislerinin giriş öncesinde erişilebilmesi için ilgili adresler walled garden listesine eklenir.

RADIUS ile doğrulama

Misafir, ücretsiz SMS veya WhatsApp ile kimliğini doğrular; doğrulanan cep telefonu numarası RADIUS kullanıcı adı olarak oturuma işlenir ve firewall oturumu yetkilendirir.

Syslog ve imzalı log

Erişim ve NAT kayıtları firewall'dan syslog ile alınır, KamuSM zaman damgasıyla imzalanır ve Türkiye merkezli sunucularda 2 yıl saklanır. Denetimde gereken kayıt panelden sunulur.

Karşılama ekranı markanızı taşır

Captive portal; logonuz, renkleriniz ve arka plan görselinizle panelden tasarlanır, cihaz bazlı canlı önizlemeyle yayına alınır. Aynı ekran kampanya ve duyurularınız için bir vitrine dönüşür.

Useroam captive portal ayar ekranı: markalı karşılama sayfası ve cihaz bazlı canlı önizleme

Palo Alto tarafında bilinmesi gerekenler

PA-SerisiVM-SerisiPAN-OSAuthentication Portal
  • PA-Serisi fiziksel güvenlik duvarları ve VM-Serisi sanal kurulumlarla, güncel PAN-OS sürümlerinde çalışır.
  • Palo Alto erişim noktası üretmediğinden misafir SSID'sini arkadaki mevcut kablosuz altyapı yayımlar; çözüm AP markasından bağımsızdır.
  • Misafir ağı ayrı güvenlik politikasıyla yönetilir; kurumsal trafiğiniz ve mevcut kurallarınız etkilenmez.

Aynı ağdan pazarlama katmanı

Palo Alto entegrasyonu yalnızca yasal uyum getirmez: bağlanan her misafir izinli veriye dönüşür. Bumerang modülleri aynı panelden, ek kurulum olmadan çalışır.

Kampanyalar

Hoş geldin ve "seni özledik" senaryoları WhatsApp/SMS ile otomatik gider; geri dönüş panelde ölçülür.

İncele →

Anketler

Memnun misafir Google yorumuna, olumsuz geri bildirim size yönlenir; itibarınız WiFi'dan beslenir.

İncele →

QR Menü

Çok dilli menü ve masadan sipariş; hangi ürünün ne zaman ilgi gördüğünü raporlar.

İncele →

Diğer entegrasyonlar

Useroam çok markalı çalışır: farklı şubelerde farklı cihazlar olsa bile hepsi tek panelden yönetilir.

MikroTik Hotspot FortiGate Hotspot Sophos Hotspot Zyxel Hotspot

Cihazınız hazır. Misafir ağını gelire açalım.

Model bilginizi iletin; entegrasyon adımlarını birlikte planlayıp demo ortamını aynı gün açalım.

Demo Talep Et

Sık sorulanlar

Palo Alto hotspot için ek donanım veya lisans gerekir mi?
Ek donanım gerekmez; Useroam mevcut Palo Alto cihazınızla çalışır. Lisans, cihazınızın segmentine ve seçtiğiniz pakete göre belirlenir.
Loglar 5651'e uygun mu?
Evet. Erişim kayıtları firewall tarafından syslog ile Useroam'a iletilir, KamuSM zaman damgasıyla imzalanır ve yasal geçerliliği olan biçimde 2 yıl saklanır.
Hangi PAN-OS sürümleri ve erişim noktalarıyla çalışır?
Güncel PAN-OS sürümlerini çalıştıran PA-Serisi ve VM-Serisi cihazlarla uyumludur. Misafir SSID'sini mevcut kablosuz altyapınız yayımlar; AP markası fark etmez.