Captivo Portal sürüm notları — 2026 · Sayfa 10 / 12

Yenilikler

• 802.1X ağına kurumsal (AD/LDAP) hesapla bağlanma (Şirket-içi / on-premise): Çalışanlarınız artık kurumsal kablolu/kablosuz 802.1X ağına ayrı bir 802.1X parolası tanımlamadan, doğrudan domain kullanıcı adı ve parolasıyla bağlanabilir. Bunun için cihazlarda EAP-TTLS (PAP) yöntemi kullanılır — Windows, macOS, iOS, Android ve Linux'ta desteklenir. Ayarlar → 802.1X bölümünden 'Dizin (AD/LDAP) ile giriş'i açın; isterseniz dizin kullanıcılarını ayrı bir VLAN'a yönlendirin. Yerel 802.1X kullanıcıları ve mevcut EAP-PEAP bağlantıları eskisi gibi çalışmaya devam eder. Parolalar Captivo'da saklanmaz; doğrulama doğrudan kendi dizin sunucunuzda yapılır, dizin sunucusuna ulaşılamazsa erişim reddedilir.

Yenilikler

• Active Directory / LDAP ile çalışan girişi (Şirket-içi / on-premise): Çalışanlarınız artık misafir wifi portalına kurumsal (domain) kullanıcı adı ve parolasıyla giriş yapabilir — ayrı bir wifi parolası tanımlamanıza gerek kalmaz. Ayarlar → Dizin (AD/LDAP) bölümünden sunucu bilgilerini girin, 'Bağlantı testi' ile deneyin ve etkinleştirin. İsterseniz girişi tek bir gruba (örn. Personel) kısıtlayabilirsiniz. Parolalar Captivo'da saklanmaz; doğrulama doğrudan kendi dizin sunucunuzda yapılır. Not: indirilen portallarda (pfSense/OPNsense/MikroTik) özelliği açtıktan sonra portalı yeniden indirip yüklemeniz gerekir.

Yenilikler

• 802.1X Kurumsal Ağ Erişimi (Şirket-içi / on-premise): Kurumsal kablolu ve kablosuz ağınız için kullanıcı adı/parola ile port bazlı ağ erişim denetimi (WPA2/WPA3-Enterprise, EAP-PEAP-MSCHAPv2). Panelden 802.1X kullanıcıları ve grupları tanımlar, switch/access-point kayıtlarınızı eklersiniz; kullanıcılar Windows, macOS, iOS ve Android'de yerleşik 802.1X istemcisiyle bağlanır. Grup bazlı otomatik VLAN atama (kullanıcı hangi gruptaysa o VLAN'a düşer), 5 hatalı denemeden sonra 15 dakikalık hesap kilidi, ve tüm giriş denemelerinin kaydı dâhildir. MAC-Bypass ile yazıcı/IP kamera gibi 802.1X desteklemeyen cihazları MAC adresiyle ağa alabilirsiniz. Kurulum için Ayarlar → 802.1X bölümünü ve CA sertifikası indirme adımını izleyin.

Düzeltmeler

• İndirilebilir portalda (akordeon görünümü) SMS/e-posta ile kod aldıktan sonra diğer bölümlerin (ör. Voucher) boş açılması sorunu giderildi. Artık bir bölümü açtığınızda formu görünür geliyor. Düzeltmeyi almak için portalı panelden yeniden indirip yükleyin.

Düzeltmeler

• MikroTik ile kullanılan indirilebilir portalda menülerin açılmaması ve SMS ile kod alma adımının çalışmaması (numara girip 'Kod Al' deyince başa dönmesi) sorunu giderildi. Düzeltmeyi almak için portalı panelden yeniden indirip MikroTik'e tekrar yükleyin.

Yenilikler

• Webhook oturum olayları: 'session.started' (oturum başladı) ve 'session.ended' (oturum bitti) olayları artık gerçek RADIUS accounting verisinden gönderiliyor. Bu olaylara abone bir webhook uç noktanız (ör. Slack, otomasyon) varsa; misafir ağa bağlandığında ve ayrıldığında bildirim alırsınız — bitiş olayında oturum süresi ve veri kullanımı da yer alır. (RADIUS Accounting'in NAS tarafında açık olması gerekir.)

Yenilikler

• UniFi doğrudan bağlantı (Şirket-içi / on-premise): Ubiquiti UniFi controller'ınıza artık ayrı bir bağlantı aracı (connector) olmadan doğrudan bağlanabilirsiniz. Misafir, portalda doğrulandıktan sonra Captivo cihazı controller üzerinden yetkilendirir. Ayarlar → UniFi Controller'dan adres, kullanıcı ve parolayı girip 'Test bağlantısı' ile deneyin.

Yenilikler

• SIEM Aktarımı (Şirket-içi / on-premise): Denetim loglarınızı — giriş denemeleri, ayar değişiklikleri, MFA sıfırlama, silme işlemleri vb. — Splunk, IBM QRadar, Microsoft Sentinel veya Wazuh gibi güvenlik sistemlerinize CEF ya da RFC 5424 syslog biçiminde (UDP/TCP) gönderin. Ayarlar → Log Sunucusu → SIEM'den yapılandırın; bağlantıyı 'Test gönder' ile deneyin.

İyileştirmeler

• Misafir profillerine artık Boşta Kalma Süresi tanımlayabilirsiniz (Ayarlar → Profiller). Belirlediğiniz süre boyunca hiç veri alışverişi yapmayan oturumlar otomatik düşürülür; Kapalı, Varsayılan (5 dk), 15 dk, 30 dk ve 1 saat seçenekleri mevcut.
• Portal ayarlarındaki Mobil Önizleme artık portalı gerçek telefon boyutunda gösteriyor — daha önce büyük görünen ve kenarlara taşan öğeler düzeldi.

Düzeltmeler

• Dokümantasyon sayfasında açık temada bazı ikonların üzerine gelindiğinde kaybolması düzeltildi.

Yenilikler

• VPN MFA (Beta): FortiGate SSL-VPN girişlerinize SMS veya kimlik doğrulama uygulaması (TOTP) ile ikinci faktör ekleyin. Ayarlar → VPN MFA'dan ağ geçidinizi ve kullanıcılarınızı tanımlayın; kullanıcıya ek bir uygulama gerekmez, kod doğrudan FortiClient giriş ekranında istenir.

Yenilikler

• 5651 Log Sunucusu artık FortiGate, Cisco Meraki, UniFi ve Ruijie cihazlarının firewall loglarını da otomatik tanıyıp ayrıştırıyor (pfSense/OPNsense ve MikroTik'e ek olarak).
• 5651 Log Sunucusu'na Raporlar sayfası eklendi: özet istatistikler, en çok trafik üreten kaynak/hedef IP'ler, günlük olay grafiği, izin/engel dağılımı ve CSV dışa aktarma.
• Log arama gelişti: kaynak, hedef IP, protokol, port, aksiyon ve misafir (telefon/MAC) filtreleri, sayfalama ve CSV dışa aktarma.
• Log kaynakları artık arayüzden devre dışı bırakılabiliyor/etkinleştirilebiliyor veya kalıcı olarak silinebiliyor.

İyileştirmeler

• On-prem log toplayıcı, kurulum tamamlanmadan başlatıldığında artık hata döngüsüne girmeden kurulumun bitmesini bekliyor.

Düzeltmeler

• 5651 Log Sunucusu kurulumdan hemen sonra Arşiv sayfasında boş bir imza satırı gösteriyordu; artık yalnızca log içeren günler imzalanıyor.
• On-prem kurulum sihirbazının bazı adımları (özellikle Giriş Yöntemleri) koyu temada düzgün görünmüyordu; düzeltildi.

Düzeltmeler

• Tema değiştirici (Açık / Koyu / Sistem) arayüz İngilizce iken bile Türkçe görünüyordu. Düzeltildi — artık seçili dile uyuyor.
• Marka ayarlarında bilgisayardan logo yüklediğinizde Kaydet düğmesi "geçerli bir URL girin" uyarısı verip kaydetmiyordu. Düzeltildi; yüklenen logo artık sorunsuz kaydediliyor.
• RADIUS ayarlarında NAS-Identifier doğrulamasını "Devre Dışı Bırak" ile kapattığınızda sayfayı yenileyince tekrar etkin görünüyordu. Düzeltildi — artık kapalı kalıyor.

Düzeltmeler

• Portal giriş sayfasında telefon numarası alanına yazı yazılamıyordu — yazdığınız rakamlar anında siliniyordu. Düzeltildi. Aynı hata SMS ile girişi de engelliyordu; artık çalışıyor.
• Akordeon (açılır-kapanır) görünümlü portal sayfalarında bölüm başlıklarına tıklayınca bölümler açılmıyordu (aynı şekilde şartlar/onay kutusu da açılmıyordu). Düzeltildi.

Yenilikler

• Ruijie / Reyee EG ağ geçitleri için captive portal desteği (Beta). EG ağ geçidini harici portal moduna alıp giriş adresini Captivo portalınıza yönlendirirsiniz; misafirler SMS/e-posta/voucher ile bağlanır ve kimlik doğrulama Captivo RADIUS üzerinden yapılır — cihaza ayrıca HTML yüklemeye gerek yoktur. Kurulum adımları için Dokümanlar → Ruijie Kurulumu sayfasına bakın.

İyileştirmeler

• Oturumlar sayfasında, elle oluşturulan yerel kullanıcı (WiFi hesabı) satırları artık maskelenmeden gösteriliyor — bunlar misafirden toplanan kişisel veri değil, sizin oluşturduğunuz hesaplar olduğu için. Misafir (SMS/e-posta/sponsor) ve otel/PMS kayıtları, kişisel veri oldukları için gizlilik ayarınıza (Açık Veri Görüntüleme) bağlı kalmaya devam ediyor.

Düzeltmeler

• İndirilen şablonların (pfSense/OPNsense/MikroTik/FortiGate/Meraki) kendi cihazınızda çalıştığı kurulumda, telefondan yapılan yerel kullanıcı girişlerinde cihaz/işletim sistemi bilgisi iOS'ta kaydedilemiyordu (giriş anında gönderilen bilgi, captive-portal penceresi kapanınca iptal oluyordu). Artık kullanıcı adı girilir girilmez (giriş tamamlanmadan önce) gönderiliyor ve tarayıcı bilgisi de ekleniyor; böylece iOS girişleri analizlerde doğru görünüyor.

Düzeltmeler

• Yerel kullanıcı (WiFi hesabı) ile telefondan giriş yapıldığında cihaz/işletim sistemi bilgisi bazı durumlarda hiç kaydedilmiyordu (özellikle iOS captive-portal istekleri User-Agent başlığını boş gönderdiğinde); artık tarayıcının hesapladığı cihaz türü yedek olarak kullanılıyor, böylece iOS/Android girişler analizlerde doğru görünüyor. (SMS/e-posta girişleri zaten doğru çalışıyordu.)

İyileştirmeler

• Yerel kullanıcı/sponsor içe aktarma şablonu artık arayüz dilinize göre indiriliyor (İngilizce arayüzde İngilizce sütun başlıkları). İçe aktarma her iki dildeki başlıkları da kabul etmeye devam ediyor.

Düzeltmeler

• Portal İngilizce iken giriş bölümündeki "…Şifre Al sekmesinden alabilirsiniz" uyarısında sekme adı Türkçe kalıyordu; artık İngilizce etiketle gösteriliyor (önizleme, canlı sayfa ve indirilen şablonların tümünde).
• Loglar sayfasındaki sayfalama (pagination) açık temada koyu görünüyordu ve düğme etiketleri İngilizce sayfada Türkçe kalıyordu; düzeltildi.
• Denetim kayıtları İngilizce sayfada bazı satırlarda Türkçe görünüyordu (yönetici "olarak giriş" kayıtları, voucher grubu "1 adet" gibi); İngilizce çeviri tamamlandı.

İyileştirmeler

• Portal görünüm ayarları sadeleştirildi: kontroller üç net katmana ayrıldı — "Yapısal Stil", "Görsel Efektler" ve (varsayılan kapalı) "İleri Düzey: Özel CSS".
• Marka (branding) ayarlarında logo, koyu mod logosu ve favicon artık bilgisayardan doğrudan yüklenebiliyor (URL yapıştırmaya gerek kalmadı). Ayrıca bu görsellerin yalnızca sizin yönetim panelinizi markaladığına dair açıklama eklendi.

Yenilikler

• Yerel Kullanıcılar ve Sponsorlar sayfalarına içe/dışa aktarma eklendi: şablon indir, CSV'den toplu ekle, mevcut listeyi CSV olarak dışa aktar.

İyileştirmeler

• Yerel kullanıcı içe aktarımında her satır için WiFi kullanıcı adı (boş bırakılırsa otomatik) ve şifre otomatik üretilip RADIUS hesabı oluşturulur; dışa aktarmada kullanıcı adı + şifre dahil indirilir (dağıtım için).

İyileştirmeler

• Yerel kullanıcı (WiFi hesabı) detay sayfası zenginleştirildi: misafir detayındaki gibi günlük kullanım ve saatlik dağılım grafikleri eklendi.
• Misafir içe aktarma sadeleştirildi: birbirinin aynısı iki içe-aktarma butonu yerine tek (sunucu doğrulamalı, plan-limitli, önizlemeli) Toplu CSV akışı bırakıldı.

Düzeltmeler

• Yerel kullanıcı detayında, ağ cihazı tarafından düzgün kapatılmamış (zombie) oturumlar yanlışlıkla "Aktif" görünüyordu; artık Oturumlar sayfasıyla tutarlı biçimde "Bağlantı kesildi" gösteriliyor.

İyileştirmeler

• Portal ayarlarındaki mobil önizleme biraz genişletildi — form daha okunaklı görünüyor.
• "Görsel Efektler" bölümü sadeleştirildi: ayrı ayarlarda zaten bulunan tekrarlar (Yuvarlak Butonlar, Kart Gölgesi, Kompakt Form) kaldırıldı. Kalan Gradient Arka Plan, Bulanıklık ve Büyük Logo efektleri artık Özel CSS kutusunu kirletmeden, doğrudan yapısal ayar olarak çalışıyor (eski seçimleriniz otomatik taşınır).

Düzeltmeler

• Güvenlik (platform yönetimi): Analytics (GA/GTM/Facebook Pixel/Clarity) kimlik alanlarına geçersiz değer girilerek genel siteye betik enjekte edilebilen bir açık kapatıldı (alanlar artık katı doğrulanıyor ve güvenli biçimde yazdırılıyor). Ayrıca güvenlik politikası sayısal ayarlarına sunucu tarafında aralık doğrulaması eklendi.

Düzeltmeler

• Güvenlik (platform yönetimi): yönetici "olarak giriş" (impersonation) özelliği sıkılaştırıldı — yetkisi kaldırılmış bir yöneticinin eski oturumuyla yeni impersonation başlatması ve pasif bir hesap/tenant olarak giriş yapılması engellendi. Ayrıca yalnızca yöneticiye açık sistem sağlık verisine yetkisiz erişilebilen bir nokta kapatıldı.

Düzeltmeler

• Telefon numarasını farklı biçimlerde (başında 00, +90 veya 0 ile) giren misafirler için aynı kişiye birden fazla kayıt oluşabiliyordu; artık tek kayıt olarak işleniyor. Sponsor girişinde yurt dışı numaraları da kabul ediliyor (önceden reddediliyordu).
• Otel (PMS) odasının aynı anda bağlanabilen cihaz sayısı sınırı, eşzamanlı bağlantılarda aşılabiliyordu; düzeltildi.
• Güvenlik: e-posta ile şifre gönderimine günlük sınır ve gönderimlere cihaz bazlı sınır eklenerek kötüye kullanım ve gereksiz maliyet engellendi.