Ağınıza girenler için iki ürün
Misafirler, çalışanlar ve cihazlar için Captivo Portal; dışarıdan gelen tedarikçiler için Captivo Access. Ayrı ayrı kullanılır, tek hesapla yönetilir.
Captivo Portal
Misafir WiFi ve kurumsal ağ erişimi. Markalı giriş sayfası, SMS/e-posta doğrulama, 5651 uyumlu loglama; bulutta ya da kendi sunucunuzda.
İnceleCaptivo Access
Dış tedarikçiye tek bir iç uygulamaya ya da uzak masaüstüne süreli, kayıt altına alınmış erişim. VPN yok, içeri açılan port yok.
İnceleHangi veri nerede durur?
Her ürün iki modelde sunulur. Aradaki fark özellik değil, altyapının kime ait olduğudur — aşağıdaki dört akışta hangi adımın kimin alanında çalıştığı görünür.
Misafir cihazı ağınıza bağlanır; doğrulama ve kimlik kaydı bizim altyapımızda yürür.
- Misafir cihazıWiFi'ye bağlanır
- Ağ cihazınızpfSense, MikroTik, FortiGate, UniFi…
- DoğrulamaSMS, e-posta, voucher veya sponsor
- Oturum ve kimlik kaydıKim, ne zaman, hangi yöntemle doğrulandı
- Ağ cihazınız kimlik doğrulamayı RADIUS ile sorar; portal sayfasını da o gösterir.
- Kurulum ağ tarafında yapılır — sunucu kurmanız gerekmez.
- 5651 trafik logu sizin firewall ya da SIEM sisteminizde kalır; Captivo kimlik kaydını sağlar. Trafik logunu Captivo'da toplamak isterseniz 5651 Log Sunucusu modülü gerekir, o da yalnız şirket içi kurulumda çalışır.
- 802.1X ve Dizin (AD/LDAP) modülleri de bu modelde çalışmaz.
Aynı akış, tamamı sizin veri merkezinizde. Hiçbir misafir verisi dışarı çıkmaz.
- Misafir cihazıWiFi'ye bağlanır
- Ağ cihazınızAynı cihazlar, aynı yapılandırma
- Captivo sunucunuzPanel, RADIUS ve veritabanı tek komutla
- Kayıtlar sizde5651 trafik kaydı ve misafir verisi
- Özellikler iki modelde birebir aynı değil: 802.1X, Dizin (AD/LDAP) ve 5651 Log Sunucusu yalnız burada çalışır.
- Misafir WiFi, doğrulama yöntemleri ve 5651 kimliklendirme iki modelde de aynıdır.
- Güncellemeyi ve yedeği siz yönetirsiniz. Misafir ve işletme verisinin hiçbiri bize ulaşmaz; dışarıya çıkan tek şey günlük lisans kontrolüdür (lisans anahtarı, kurulum kimliği ve sürüm numarası).
Tedarikçi tarayıcıdan girer; bağlantıyı ağınızdaki connector dışa doğru kurar.
- Tedarikçinin tarayıcısıVPN istemcisi yok
- Passkey ve yetkiWeb isteklerinde her istekte, uzak masaüstünde oturum boyunca
- ConnectorYalnız dışa doğru bağlanır
- İç kaynakWeb uygulaması ya da RDP/SSH/VNC
- Güvenlik duvarınızda içeri açılan bir port oluşmaz; bağlantıyı connector kurar.
- Oturum kayıtları connector'ın diskinde şifreli durur; anahtar o makineden çıkmaz.
- Kayıtlardan bizde yalnız dizin satırı kalır: kim, hangi kaynağa, ne zaman. İçerik hiç gelmez.
Aynı akış, yönetim paneli ve trafik düzlemi de sizde. Bize hiçbir veri ulaşmaz.
- Tedarikçinin tarayıcısıVPN istemcisi yok
- Sizin panelinizdeki yetkiPanel ve trafik düzlemi sizde
- ConnectorYine yalnız dışa doğru bağlanır
- İç kaynakWeb uygulaması ya da RDP/SSH/VNC
- Apache-2.0 lisansıyla ücretsiz; kimlik ve dizin verisi dâhil hiçbir şey bize ulaşmaz.
- Oturum özellikleri bulut sürümüyle aynı; fark paneli kimin işlettiği ve girişin yerel olması.
- Bu modelde Captivo veri işleyen değildir.
Captivo Portal modülleri
Misafir WiFi portalının ötesinde: kurumsal ağ erişimi, çok faktörlü doğrulama, kurumsal kimlik ve yasal loglama. Hepsi tek panelden yönetilir.
802.1X Kurumsal Ağ Erişimi
Kullanıcı adı/parola ile port bazlı kablolu ve kablosuz ağ erişim kontrolü. Grup bazlı VLAN, MAC-Bypass, hesap kilidi.
İnceleDizin (AD/LDAP) ile Giriş
Çalışanlar kurumsal domain hesabıyla portala ve 802.1X ağına girer. LDAPS + kendi CA sertifikanız.
İncele5651 Log Sunucusu
Firewall syslog toplama, IP-misafir korelasyonu, günlük Ed25519 + KamuSM imza, 2 yıl saklama.
İnceleSıkça Sorulan Sorular
- Hangisi bulutta, hangisi şirket içinde?
- Captivo Portal her iki modelde de sunulur; modüllerinden 802.1X, Dizin (AD/LDAP) ve 5651 Log Sunucusu yalnız şirket içinde çalışır. Captivo Access de iki modelde sunulur: bulutta biz işletiriz ya da kendi sunucunuzda kurarsınız. Her iki durumda da connector sizin ağınızın içinde çalışır.
- Captivo Portal ile Captivo Access arasındaki fark ne?
- İkisi farklı işler yapar. Captivo Portal misafir WiFi ve kurumsal ağ erişimi içindir — misafirler, çalışanlar, cihazlar. Captivo Access dış tedarikçilerin iç sistemlerinize erişimi içindir ve VPN yerine geçer. Ayrı ayrı kullanılabilirler; ortak bir hesapla ikisine de girilir.
- Portal modülleri birlikte çalışır mı?
- Evet, aşağıdaki modüllerin hepsi Captivo Portal'ın parçasıdır ve tek panelden yönetilir. Şirket içi kurulumda misafir WiFi, 802.1X, Dizin ve Log Sunucusu birlikte kullanılabilir; bulutta misafir WiFi ve doğrulama yöntemleri sunulur.
- Mevcut donanımımı değiştirmem gerekir mi?
- Çoğu senaryoda hayır. RADIUS destekleyen güvenlik duvarları ve erişim noktalarıyla (pfSense, OPNsense, MikroTik, FortiGate, Cisco Meraki, Ruijie) çalışırız; UniFi cihazları ise Captivo Connector ile bağlanır.
- Nasıl başlarım?
- Bulut ürünleri için kayıt sayfasından ücretsiz başlayabilirsiniz; şirket içi kurulum için On-Premise sayfasındaki kurulum rehberini ve 15 günlük ücretsiz denemeyi inceleyin.
İhtiyacınıza uygun ürünü ücretsiz deneyin
Bulut sürümüyle hemen başlayın ya da şirket içi kurulumla kendi altyapınızda çalıştırın.