Captivo Portal sürüm notları — 2026 · Sayfa 5 / 12

İyileştirmeler

• WiFi bilgilerini gönderen e-posta "Bu bilgiler 120 dakika süreyle geçerlidir" diyordu; yazılan sayı aslında bağlandıktan sonraki oturum süresiydi. Şifreyi geç kullanan misafir, kendisine söylenen süre dolmadan şifresinin çalışmadığını görüyordu. E-posta artık iki süreyi ayrı ayrı yazıyor: şifrenin ne kadar içinde kullanılması gerektiği ve bağlandıktan sonra ne kadar internete erişilebileceği.
• Mesaj şablonları sayfasında {duration} ile {expiry} tek satırda, tek açıklamayla listeleniyor ve aynı şeyin iki adı sanılabiliyordu. Artık ayrı ayrı ve ne oldukları yazılı: biri bağlandıktan sonraki oturum süresi, diğeri kullanılmayan şifrenin ömrü.
• RADIUS ayarlarındaki "Kimlik bilgisi geçerlilik süresi" açıklaması ayarın gerçekte ne yaptığını anlatmıyordu; yeniden yazıldı.

Düzeltmeler

• Dizin (AD/LDAP) hesabıyla portala giriş yapılamıyordu: kullanıcı adı ve şifre doğru olsa bile giriş reddediliyor, misafir güvenlik duvarının hata sayfasına düşüyordu. Tarayıcı, portal sayfasından doğrulama isteğini engellediği için istek Captivo'ya hiç ulaşmıyor, yazılan bilgiler doğrudan güvenlik duvarına gidiyor ve orada reddediliyordu — dizin sunucusuna hiç sorulmadan. Doğrulama artık SMS ve e-posta ile aynı kanaldan geçiyor. Bu düzeltmenin geçerli olması için portal şablonunun yeniden indirilip güvenlik duvarına yüklenmesi gerekir.

Düzeltmeler

• MAC adresiyle otomatik geçen cihazlar panel ana sayfasındaki "Son Girişler" listesinde görünmüyordu. Bu cihazlar için misafir kaydı oluşmadığından liste bağlandıklarını hiç bilmiyordu; artık cihaz listesinde verdiğiniz adla, son bağlanma zamanıyla birlikte görünüyorlar.
• Ana sayfadaki "Doğrulama Yöntemleri" grafiğine MAC ile geçen cihazlar dahil edilmedi ve yüzdeler bu cihazları saymadan hesaplanıyordu. Artık grafikte kendi dilimleri var.

Düzeltmeler

• Portal ayarlarında yalnızca "Giriş sonrası yönlendirme" adresini doldurduğunuzda, o adresi erişim noktasının izinli adres listesine eklemenizi isteyen bir uyarı çıkıyordu. Uyarı ayrıca hiç doldurmadığınız şartlar ve gizlilik sayfalarından bahsediyordu. Bu adrese misafir bağlantısı tamamlandıktan sonra, tam internet erişimiyle gidiyor; izinli adres listesine eklenmesi gerekmiyor. Uyarı artık yalnızca misafirin giriş yapmadan önce açtığı şartlar ve gizlilik adresleri için çıkıyor.

Yenilikler

• MAC adresiyle otomatik geçen cihazlar artık panelde "MAC" yöntemiyle görünüyor. Önce Aktif Oturumlar'da yöntem kolonunda yalnızca "—" yazıyordu: cihaz kimse bir şey yazmadan bağlandığı için sistemin elinde bir isim yoktu. Artık cihaz listesine verdiğiniz ad ("Kat 3 Yazıcı", "Lobi TV") oturumun yanında görünüyor, yöntem süzgecinden yalnız MAC ile geçenleri seçebiliyorsunuz.
• Rapor Merkezi'ndeki doğrulama yöntemi dağılımına "MAC (Cihaz)" satırı eklendi. Bu cihazlar hiç sayılmadığı için yazıcı, TV ve kamera gibi cihazların ağı ne kadar kullandığı raporlarda görünmüyordu.
• 5651 kimlik çözümlemesi, MAC ile geçen bir cihazı artık cihaz listesindeki adıyla yanıtlıyor. Cihaz listeden sonradan çıkarılmış olsa bile geçmiş oturum adlandırılabiliyor.

İyileştirmeler

• Mobil uygulamada MAC ile bağlanan cihazlar da aynı bilgiyi gösteriyor; cihazın MAC adresi kullanıcı adı alanında artık tam açık değil, listedeki gibi maskeli görünüyor.

İyileştirmeler

• pfSense entegrasyon dokümanına, MAC adresiyle otomatik geçişin nasıl kurulacağı ekran görüntüsüyle eklendi. Bu yolla cihaz listesini Captivo panelinden yönetebilir ve o cihazları Aktif Oturumlar ile raporlarda görebilirsiniz. Doküman ayrıca sık yapılan üç hatayı tek tek anlatıyor: boş bırakılan RADIUS MAC Secret alanı (güvenlik duvarı isteği hiç göndermiyor), işaretlenmemiş Login page Fallback (listede olmayan misafir portalı hiç göremiyor) ve hata sayfasının yüklenmemesi.

Düzeltmeler

• MAC adresiyle otomatik geçiş açıkken, cihazı listede olmayan misafirlerin karşısına çıkan hata sayfasında yalnızca kullanıcı adı ve şifre kutusu vardı; SMS, e-posta, sponsor ve otel sekmeleri yoktu. Henüz şifresi olmayan bir misafir orada kayıt olamadığı için hiçbir yere gidemiyordu. Hata sayfası artık portal sayfasının birebir aynısı: bütün giriş yöntemlerini taşıyor.
• Aynı sayfadaki uyarı metni her durumda "Kullanıcı adı veya şifre hatalı" diyordu. Oysa MAC ile geçemeyip bu sayfaya düşen misafir hiçbir şey yazmamış oluyor. Metin ikisini de doğru karşılayacak şekilde değiştirildi.

İyileştirmeler

• Log Sunucusu kaynak listesinde artık her cihaz için tanınmayan satır oranı görünüyor. Bir cihaz beklenen biçimde log göndermiyorsa ya da gönderdiği kayıt türü henüz desteklenmiyorsa bu oran yükselir; önceden bu bilgi hiçbir yerde görünmüyordu.

İyileştirmeler

• Misafir profillerinde artık "Dizin (AD/LDAP)" da varsayılan atama olarak seçilebiliyor. Bir profili Dizin'e bağladığınızda o profilin oturum süresi, hız limiti, boşta kalma süresi ve eş zamanlı cihaz sınırı domain hesabıyla giren kullanıcılara uygulanır.

Düzeltmeler

• Kopyalama düğmeleri, panele şifresiz (http://) bir adresle bağlanıldığında çalışmıyordu. Düğmeye basılıyor, hiçbir şey olmuyor ve hiçbir uyarı çıkmıyordu. Tarayıcılar panoya yazma iznini yalnızca güvenli adreslerde verdiği için kendi sunucusuna IP ile bağlanan kurulumlarda tüm kopyalama düğmeleri sessizce ölüyordu — kurulum sihirbazındaki RADIUS gizli anahtarı, iki adımlı doğrulama anahtarı ve kurtarma kodları dahil. Artık her adreste çalışıyor.
• Active Directory / LDAP ile giriş yapan kullanıcılara hiçbir profil uygulanmıyordu: hız limiti, boşta kalma süresi ve eş zamanlı cihaz sınırının hiçbiri geçerli değildi. Dizin ayarlarındaki oturum süresi çalışmaya devam ediyor; artık isterseniz bir profil de atayabilirsiniz. Profil atadığınızda oturum süresi de profilden gelir, bu ayrım ilgili alanın altında yazıyor.

Düzeltmeler

• Otel PMS ayarlarındaki "Otel Misafiri Profili" ve "VIP Misafir Profili" seçimleri kaydediliyor ancak hiç uygulanmıyordu. PMS ile giriş yapan misafirlere oturum süresi dışında hiçbir kural işlemiyordu: hız limiti, boşta kalma süresi ve eş zamanlı cihaz sınırının hiçbiri geçerli değildi. Artık seçtiğiniz profil uygulanıyor; VIP misafirler için ayrı bir profil tanımladıysanız onlara o profil veriliyor.
• Bir önceki sürümde misafir profilleri ekranındaki "Varsayılan Atama" bölümüne eklenen "Otel PMS" seçeneği kaldırıldı. Aynı ayar iki ayrı yerden yönetiliyordu ve hangisinin geçerli olacağı belirsizdi. PMS profili yalnızca Ayarlar → Otel PMS ekranından seçiliyor; VIP ayrımı yalnızca orada yapılabildiği için tek yetkili yer orası.

İyileştirmeler

• Misafir profillerinde artık "Otel PMS" de varsayılan atama olarak seçilebiliyor. Bir profile Otel PMS atadığınızda o profilin hız limiti, boşta kalma süresi ve eş zamanlı cihaz sınırı PMS ile giren misafirlere uygulanır. Hiçbir profile atamazsanız davranış değişmez.

Düzeltmeler

• Otel PMS ile giriş yapan misafirlere hiçbir profil uygulanmıyordu: hız limiti, boşta kalma süresi ve eş zamanlı cihaz sınırının hiçbiri geçerli değildi, yani PMS misafirleri sınırsız bant genişliği kullanıyordu. Artık seçtiğiniz profil uygulanıyor.
• MAC adresiyle doğrulanan cihazlar Aktif Oturumlar'da hiç görünmüyordu. Güvenlik duvarı bu oturumları kullanıcı adı olmadan bildirdiği için oturum hiçbir kiracıya bağlanamıyordu; artık cihazın MAC adresi üzerinden eşleştiriliyor. Oturum kaydı tutulmadığı için bu cihazların trafiği raporlara da girmiyordu.
• Bir cihazı MAC beyaz listesinden çıkardığınızda açık oturumu kendiliğinden düşmüyordu; kısıtlama ancak cihaz yeniden bağlandığında devreye giriyordu. Yönetici cihazı listeden çıkarıp erişimin kesildiğini sanıyor, cihaz internete devam ediyordu. Artık listeden çıkarma işlemi açık oturumu da anında sonlandırıyor.

Düzeltmeler

• Kimlik Çözümleme (5651 sorumlu tespiti) sorgusu, aranan IP ağa bağlı cihazlara maskeyle kaydedildiğinde eşleşme bulamıyordu. Kayıt bulunuyor, ardından eleniyordu; sonuç her seferinde "eşleşen oturum kaydı bulunamadı" oluyordu. Artık IP'yi hangi biçimde girerseniz girin doğru oturum bulunuyor.
• Gelişmiş Analitik'teki "Cihaz ve İşletim Sistemi Dağılımı" yalnızca misafir ve yerel kullanıcı girişlerini sayıyordu; otel PMS ve voucher ile yapılan girişler hiç görünmüyordu. Ana sayfadaki cihaz kartı ise yalnızca misafir girişlerini gösteriyordu. Dördü de artık sayılıyor. Bu girişlerin cihaz bilgisi daha önce hiç saklanmadığı için dağılım yalnızca bu sürümden sonraki girişleri kapsar.
• Panel ana sayfasındaki "Son Girişler" kartında, satırda hızlı işlem düğmesi bulunduğunda "Çevrimiçi / Çevrimdışı" etiketi satırın ortasında kalıyordu; düğmesi olmayan satırlarda sağda duruyordu. Etiket artık her satırda aynı hizada.

İyileştirmeler

• Dizin (AD/LDAP) bağlantı testi artık sorunun hangi aşamada olduğunu söylüyor: sunucu adı çözülemiyor mu, port kapalı mı, bağlantı kuruluyor ama sunucu yanıt vermiyor mu, yoksa sunucu imzalama zorunlu kıldığı için düz bağlantıyı mı reddediyor. Her durum için ne yapılacağı yazılı.
• Dizin sunucusu bağlantısında varsayılan zaman aşımı 5 saniyeden 10 saniyeye çıkarıldı. Ağ üzerinden erişilen etki alanı denetleyicilerinin ilk yanıtı çoğu zaman 5 saniyeyi aşıyor.

Düzeltmeler

• Sağlıklı çalışan ama yanıtı yavaş gelen bir dizin sunucusu "Dizin sunucusuna ulaşılamıyor" olarak gösteriliyordu. Zaman aşımı süresi yalnızca birkaç saniye kısa kaldığında bile sorun ağ arızası gibi görünüyor, yöneticiye asıl sebebi ya da hangi değeri gireceğini söylemiyordu. Artık sunucunun kaç saniyede yanıt verdiği ölçülüyor ve girilmesi gereken değer öneriliyor.
• Sunucu adı çözülemediğinde verilen tavsiye LDAPS kullanan kurulumlar için hatalıydı: "alan adı yerine IP adresi yazın" deniyordu, oysa sertifika sunucu adına düzenlendiği için IP ile doğrulama başarısız olur. Mesaj düzeltildi.

Düzeltmeler

• Dizin (AD/LDAP) ayarlarında "TLS doğrulamasını atla" işaretliyken düz ldap:// adreslerine bağlanılamıyordu. Bu kutu, adında yazmasa da bağlantıyı şifreli moda geçiriyordu; etki alanı denetleyicisi 389 portunda şifreli konuşmadığı için bağlantı yanıtsız kalıyor ve zaman aşımına uğruyordu. Ağ testleri (port açık mı) sorunsuz göründüğü için teşhis edilmesi zordu.
• TLS ayarları artık yalnızca ldaps:// adreslerinde uygulanıyor. Düz ldap:// kullanan kurulumlar, kutu işaretli olsa bile normal şekilde bağlanıyor.

İyileştirmeler

• Dizin (AD/LDAP) bağlantı hataları artık sebebini söylüyor. Önceden ağ sorunu, yanlış servis şifresi, hatalı Base DN ve zaman aşımının hepsi "Dizin sunucusuna ulaşılamıyor" olarak görünüyordu; yönetici ağı kontrol ederken sorun çoğu zaman başka yerdeydi.
• Yeni mesajlar nereye bakılacağını söylüyor: ağa ulaşılamadı, sunucu zamanında yanıt vermedi, servis hesabının kimlik bilgileri reddedildi, Base DN veya kullanıcı filtresi hatalı.
• Bağlantı denemeleri artık sunucu günlüğüne ayrıntılı yazılıyor (hata kodu ve sınıfı). Bind DN ve şifre günlüğe yazılmaz.

İyileştirmeler

• Kontrol panelindeki kurulum ve MFA hatırlatma kartlarına "Bir daha gösterme" seçeneği eklendi. Bu seçim hesabınıza kaydediliyor: hangi cihazdan veya tarayıcıdan girerseniz girin kart bir daha çıkmıyor.
• Çarpı ile kapatmak artık kartı bir günlüğüne gizliyor. Kalıcı olarak kapatmak isteyen "Bir daha gösterme"yi kullanabilir — iki davranış da bilinçli.

Düzeltmeler

• MFA hatırlatma kartı çarpı ile kapatıldığında sayfa her yenilendiğinde geri geliyordu; kapatma hiçbir yere kaydedilmiyordu.
• Kurulum kartının kapatılması yalnızca tarayıcıya kaydediliyordu. Başka bir cihazdan girince, gizli sekmede, tarayıcı verileri temizlendiğinde veya panele bir kez IP bir kez alan adıyla ulaşıldığında kart geri geliyordu.

İyileştirmeler

• Denetim kayıtlarına saklama süresi eklendi: 365 günden eski kayıtlar günlük temizlikte siliniyor. Önceden SMS ve e-posta kayıtları 180 günde temizlenirken denetim kayıtları süresiz birikiyordu. Denetim kaydı işlemi yapanın IP ve tarayıcı bilgisini de tuttuğu için sınırsız saklanması doğru değildi. Süre gerekirse ayarlanabilir.

İyileştirmeler

• RADIUS sunucusunun saat dilimi artık imajın kendisinde UTC. Önceden imaj yerel saatle geliyordu ve doğru çalışması yalnızca kurulum dosyasındaki bir satıra bağlıydı; o satır olmayan bir kurulumda kimlik bilgileri 3 saat erken dolmuş sayılabiliyordu. Mevcut kurulumlar zaten doğruydu, bu bir sağlamlaştırma.

Düzeltmeler

• Misafir Profilleri'ndeki "Oturum Süresi" ayarı SMS ve e-posta ile giren misafirlerde uygulanmıyordu. Profilde 2 saat yazsanız da misafir, RADIUS ayarlarındaki "kimlik bilgisi geçerlilik süresi" kadar (varsayılan 15 dakika) bağlı kalabiliyordu. Ayar kaydediliyor, kartta görünüyor, ama ağ cihazına hiç ulaşmıyordu. Düzeltildi — artık profilde ne yazıyorsa o uygulanıyor.
• Sorun sessizdi: oturum normal şekilde "süre doldu" diye bitiyordu, yalnızca profildeki sayıyla karşılaştırınca fark ediliyordu. Portal üzerinden ve harici API üzerinden gelen tüm giriş yolları (SMS, e-posta doğrulama, e-posta ile kimlik gönderimi) etkileniyordu; beşinin de düzeltildiği testle korunuyor.
• "SMS'teki şifreyi şu kadar dakika içinde kullanın" kuralı korunuyor: kullanılmamış kimlik bilgileri süresi dolunca temizleniyor. Kullanılmış olanlar oturum boyunca geçerli kalıyor — böylece bağlantısı kopan misafir yeniden bağlanabiliyor, ki önceden bu da mümkün olmuyordu.
• Voucher ve yerel kullanıcılarda davranış değişmedi: orada son kullanma tarihi gerçek bir bitiş tarihidir ve oturumu kısaltması doğrudur.

Düzeltmeler

• Kimlik Çözümleme (5651 sorumlu tespiti) sayfasında IP ile sorgulama hiçbir sonuç bulamıyordu. Güvenlik duvarları IP adresini ağ maskesiyle birlikte bildiriyor; sayfa ise yazdığınız adresi birebir arıyordu. Kayıtlarımızın neredeyse tamamı maskeli olduğu için sorgu hep boş dönüyordu — sanki o adres hiç kullanılmamış gibi. Düzeltildi; MAC ile sorgulama zaten çalışıyordu.
• Log Sunucusu aramasındaki "Misafir" sütunu ve filtresi de aynı sebeple hep boştu. Trafik kaydını oturum sahibiyle eşleştiren bağlantı, aynı maskeli adres sorunu yüzünden hiç kurulamıyordu. pfSense ve OPNsense'te bu tek yol olduğu için o cihazlarda kullanıcı adı hiçbir zaman görünmüyordu.
• Aynı eşleştirmede, cihazın MAC adresi üzerinden kurulan yedek yol zamana bakmıyordu: bir cihazın eski trafiği, o cihazı en son kullanan kişiye yazılabiliyordu. Artık yalnızca olayın gerçekleştiği ana denk gelen oturum eşleştiriliyor. Yanlış kişiyi göstermektense boş bırakmak doğrudur.
• MAC adresleri kayıtlarda büyük ve küçük harfle karışık saklanabiliyor; eşleştirme artık bunu dikkate alıyor.
• Kimlik Çözümleme'deki hata mesajları panel diline uyuyor.

İyileştirmeler

• Cihaz dokümanlarının adı "… Kurulumu" yerine "… Entegrasyonu" oldu (pfSense, OPNsense, MikroTik, FortiGate, Cisco Meraki, Ruijie, UniFi). Eski ad, cihazın kendisini kurduğunuz izlenimi veriyordu.
• pfSense kılavuzuna hız limitleri için gereken ayar eklendi: Configuration sekmesindeki "Enable per-user bandwidth restriction". Bu kutu işaretli değilken Captivo profilindeki hız limiti uygulanmıyor, üstelik bunu belli eden bir uyarı da çıkmıyordu.
• pfSense kılavuzunun adım sırası pfSense arayüzünü takip edecek şekilde düzeltildi. Portal sayfasının yüklenmesi sona bırakılmıştı; oysa o alan sayfada yukarıda ve okuyucu kaydettiği sayfaya geri dönmek zorunda kalıyordu. Artık zone sayfası tek geçişte, yukarıdan aşağı dolduruluyor.
• OPNsense, FortiGate, Cisco Meraki ve Ruijie kılavuzlarına canlı oturum uyarısı eklendi: RADIUS accounting açık olsa bile cihaz periyodik güncelleme göndermiyorsa, misafir hâlâ bağlıyken oturum Aktif Oturumlar listesinden düşüyor. Sebebi şimdiye kadar hiçbir yerde yazmıyordu.
• UniFi kılavuzuna, bu entegrasyonda oturum verisi oluşmadığı açıkça yazıldı. UniFi bağlantısı controller API'si üzerinden çalışıyor; Aktif Oturumlar boş kalıyor ve süre/veri değerleri üretilmiyor. Misafir kayıtları ve portal normal çalışıyor.
• FortiGate, Meraki ve Ruijie kılavuzlarında cihazın Captivo'ya tanıtılması ilk adıma alındı. Önceden en sondaydı; aradaki adımlar, henüz tanınmadığı için hiçbir girişi kabul etmeyecek bir cihaz üzerinde yapılıyordu.

İyileştirmeler

• Kontrol panelindeki "Son Girişler" kartının altında artık, listede gerçekten yer alan kayıt türlerinin hepsi bağlantı olarak gösteriliyor. Örneğin kartta hem misafir hem voucher girişleri varsa "Misafirler" ve "Voucherlar" bağlantılarının ikisi de çıkıyor; önceden yalnızca misafir listesine gidiliyor ve voucher satırları o sayfada bulunmuyordu. Tek tür varsa davranış değişmedi.

Düzeltmeler

• pfSense'i "syslog (RFC 5424)" biçiminde kayıt gönderecek şekilde ayarlamış işletmelerde güvenlik duvarı kayıtları hâlâ ayrıştırılmıyordu. Bu biçimde program adı mesajın içinde değil, başlık alanında geliyor ve sistem onu okumuyordu. Artık pfSense'in her üç kayıt biçimi de destekleniyor; hangi biçimi seçtiğiniz sonucu değiştirmiyor.
• Aynı sorun diğer cihaz türlerini de etkiliyordu: RFC 5424 gönderen bir cihazda kayıt metninin başına teknik başlık artıkları karışıyor ve tanınmasını zorlaştırıyordu. Bu da düzeltildi.
• Güncelleme sırasında, bu yüzden ayrıştırılamamış geçmiş kayıtlarınız otomatik olarak yeniden işleniyor ve aramada görünür hale geliyor.

İyileştirmeler

• "Son Aktiviteler" listesi bir önceki sürümde uzayabilir hale gelmişti, ancak bu sefer kart yanındaki "Son Girişler" kartından uzun kalıp boşluğu sola kaydırıyordu. Listeye alt ve üst sınır verildi: komşu kart kısayken sıkışmıyor, uzun kayıt listesinde de kartı gereğinden fazla uzatmıyor.
• Başlıkta kaç olay gösterildiği yazıyor ("son 30 olay") — liste bittiğinde eksik veri sanılmasın diye.

İyileştirmeler

• Kontrol panelindeki "Son Aktiviteler" listesi artık kartın boyuna göre uzuyor. Önceden sabit bir kutuya sıkışıyor, kartın altında büyük bir boşluk kalıyordu; şimdi alan neyse o kadar kayıt görünüyor.

Düzeltmeler

• Kontrol panelinde "Son Girişler" kartının altındaki bağlantı boş bir sayfaya götürüyordu. Kart dört giriş türünü birlikte gösteriyor (misafir, yerel kullanıcı, voucher, otel/oda), ama bağlantı her zaman misafir listesine gidiyordu. Yalnızca otel PMS kullanan bir işletmede kart doluyken açılan sayfa "Henüz misafir yok" diyordu; aynısı yalnız voucher veya yalnız yerel kullanıcı kullanan işletmelerde de oluyordu. Bağlantı artık listedeki kayıtların türüne göre doğru sayfaya gidiyor ve adı da ona göre değişiyor.

İyileştirmeler

• pfSense Kurulumu dokümanı ekran görüntüleriyle sıfırdan yazıldı. Güncel pfSense arayüzünü adım adım gösteriyor: RADIUS sunucusunun tanımlanması, portal zone'u, kimlik doğrulama, accounting, walled garden ve portal sayfasının yüklenmesi. Her adımda çalışan bir kurulumdan alınmış ekran görüntüsü var.
• Doküman şimdiye kadar pfSense'in eski (2.4/2.5) arayüzünü anlatıyordu; "Authentication Method: RADIUS Authentication seçin" gibi ifadeler güncel sürümde karşılığı olmayan adımlardı. Bu yüzden kurulumu tarife göre yapmak mümkün olmuyordu.
• Aktif Oturumlar listesinin boş kalmasının sebebi belgelendi: "Send accounting updates" ayarı Interim değilse güvenlik duvarı yalnızca oturumun başını ve sonunu bildiriyor, hâlâ bağlı olan misafir listeden düşüyor. Doküman önceden bu ayar için Stop/start öneriyordu.
• Portalı atlaması gereken cihazlar (yazıcı, akıllı TV, ödeme terminali) için pfSense'te izlenmesi gereken yol açıkça yazıldı ve Captivo MAC Whitelist'inin bu senaryoda neden geçerli olmadığı belirtildi.
• Sorun giderme bölümü gerçek arıza tablolarına göre yeniden yazıldı: boş oturum listesi, ters görünen indirme/yükleme, giriş hep başarısız, SMS kodu gelmiyor, hız limiti uygulanmıyor.
• Doküman iki dilli: Türkçe ve İngilizce.

İyileştirmeler

• pfSense Kurulumu dokümanına "Veri sayaçları" bölümü eklendi. pfSense varsayılan ayarında indirme ve yükleme değerlerini ters bildiriyor; Oturumlar sayfasında misafir, indirdiğinden çok daha fazla yüklemiş gibi görünüyordu. Dokümandaki tek ayarla düzeliyor. MikroTik ve diğer cihazlar bundan etkilenmiyor.

Düzeltmeler

• pfSense/OPNsense güvenlik duvarlarından gelen kayıtlar Log Sunucusu'nda hiç ayrıştırılmıyordu. Kayıtlar alınıyor, saklanıyor ve imzalanıyordu; ama tek bir olay üretilmediği için arama, raporlar ve SIEM aktarımı bu cihaz için boş kalıyordu. Sebebi, cihazın kayıt etiketine süreç numarası eklemesiydi. Düzeltildi.
• Geçmişte alınmış pfSense kayıtları da güncelleme sırasında otomatik olarak yeniden ayrıştırılıyor — eski kayıtlarınız aramada görünür hale geliyor.
• Ham kayıtlar listesindeki "Ayrıştırıldı" sütunu, hiçbir olay üretilmemiş satırlar için bile "Evet" gösteriyordu. Artık gerçeği söylüyor: satır bir olaya dönüştüyse "Evet", dönüşmediyse "Hayır".