Kurulum Sihirbazı
Kurulum Sihirbazı, misafir ağını sıfırdan kuran araçtır. Cihazdan okuduğu mevcut yapılandırmaya bakarak misafir ağı, hotspot, RADIUS ve 5651 loglama için gereken yapılandırmayı üretir. Hazır ayarlarınız korunur — sihirbaz üzerine yazmak yerine eksikleri tamamlar.
Bu ekranı nasıl açarım? MikroTik Yönetimi → MİSAFİR AĞI → Kurulum.
1. Cihazın Mevcut Durumu
Sihirbaz başlamadan önce cihazda neyin var neyin yok olduğunu listeler:
- İnternet çıkışı (WAN)
- Hotspot sunucusu
- DHCP sunucusu
- RADIUS tanımı
- İnternet çıkışı için NAT
Her satırda Var / Yok ya da erişilemiyorsa ? görürsünüz. Kurulum sonrasında bu listeye dönüp sonucu doğrulayabilirsiniz.
2. Sihirbazın üç adımı
Ekranın üstünde adımlar görünür: 1. Seçim → 2. Script onayı → 3. Kod. Yani sihirbaz doğrudan uygulamaz; önce seçimlerinizi alır, sonra cihaza gidecek yapılandırma kodunu onayınıza sunar.
3. Adım 1 — Seçim
- Misafir ağı hangi arayüzde olacak: Cihazdan okunan arayüzler listelenir. Bir köprünün üyesi olan portlar seçilemez; onun yerine köprünün kendisini seçin.
- Misafir ağ geçidi adresi: Seçtiğiniz arayüzde adres varsa buraya gelir ve korunur. Değiştirirseniz cihazdaki adres güncellenir. DHCP aralığı bu ağdan otomatik türetilir (ör. 10.99.1.1/24).
- Portal alan adı: Misafirin tarayıcı adres çubuğunda görünecek isim. Genel DNS'te tanımlamayın — yalnızca misafir ağı içinde çözülmesi gerekir.
4. Güvenlik ve uyum adımları
Aynı adımda dört kutucuk vardır:
- 5651 loglama: kayıtları Useroam sunucusuna yönlendir — zorunludur, kapatılamaz. Yasal loglamanın temelidir.
- DNS zorlaması, DoH, DoT ve QUIC engelleme: Misafirin şifreli DNS veya QUIC kullanarak loglamayı atlamasını engeller.
- Misafir ağından cihaz yönetim portlarını kapat: Misafirin yönlendiriciye erişmesini önler.
- Misafir ağını iç ağlardan izole et: Misafir trafiğinin ofis/kasa ağına ulaşmasını engeller.
Dördü de açık bırakılması önerilen ayarlardır; ilk üçü doğrudan 5651 yükümlülüğünü, sonuncusu iç ağ güvenliğini korur.
İleri düğmesi sizi script onayı adımına götürür.
İlgili sayfalar: MikroTik Yönetimi → Misafir Wi-Fi ve Useroam Bağlantısı; Analiz ve Raporlar → 5651 Logları.