BTM / WIFI

CyberHostMisafir Wi-Fi ve MikroTik ağlarını yöneten platform

Otel lobisinde, kafede, AVM koridorunda ya da hastane bekleme salonunda misafirlerinize internet açıyorsanız CyberHost bu işin tamamını üstlenir. MikroTik RouterOS cihazlarınıza doğrudan bağlanır; captive portal (8 tasarım), 5651 kayıtları, çoklu kiracı yapısı, RBAC, MFA, cihaz izleme ve uyarılar tek bir yönetim ekranından yürür.

WhatsApp'tan demo isteyin E-posta ile isteyin

Canlı demo panelini ekibimiz sizin için açar ve birlikte inceler.

RouterOS modülü arayüzde

hazır portal tasarımı

RBAC rolü

Neden CyberHost

Hotspot, 5651 arşivi ve şube ağları için ayrı araç aramayın.

Giriş sayfası, doğrulama yöntemleri, firewall kuralları ve log arşivi ortak bir veritabanını paylaşır. Bir ayarı merkezde tanımlarsınız, istediğiniz şubelere dağıtırsınız.

Misafir, bağlanır bağlanmaz markanızı görür

Sekiz tasarımdan size uyanı alıp logonuzu ve karşılama yazınızı ekleyin; portal tek tıkla RouterOS'a yüklenir. Misafir dilerse SMS, e-posta, WhatsApp, sosyal hesap, voucher, QR, LDAP ya da şifreyle bağlanır.

5651 kayıtlarınız denetimde kendini kanıtlar

Her log satırı HMAC-SHA256 ile bir önceki satıra zincirlenir; gün sonunda oluşan root hash'e TSA zaman damgası basılır. Silinen ya da oynanan bir satır zinciri bozar ve bu durum hemen görünür.

Müşterilerinizin verisi birbirine karışmaz

Yapı dört basamaklıdır: platform, firma, şube, cihaz. Bir firma başka bir firmanın kaydını göremez; beyaz etiket desteğiyle her müşteri paneli kendi logosu, alan adı ve renkleriyle açar.

Modüller

On modül, bir yönetim ekranı.

Captive Portal

Sekiz tasarımdan türetilen, tamamen size göre düzenlenen karşılama sayfası. Giriş seçenekleri: SMS, e-posta, WhatsApp, sosyal hesap, voucher, QR, LDAP, şifre. Hazır sayfa RouterOS'a tek tıkla aktarılır.

5651 Loglama

HMAC-SHA256 zinciriyle sonradan düzeltilemeyen kayıt. Şubelerin zincirleri birbirinden ayrıdır; her günün root hash değeri TSA damgasıyla kapatılır.

Çoklu Kiracı (Multi-tenant)

Platform, firma, şube ve cihaz basamaklarından oluşan yapı. Firmalar yalnızca kendi kayıtlarıyla çalışır; logo, alan adı ve tema beyaz etiketle müşteriye göre değişir.

MikroTik Entegrasyonu

VLAN, Bridge VLAN, DHCP, Hotspot, Firewall, NAT, Mangle, Queue, PPPoE, Wireless ve Address List dahil yirmiyi aşkın RouterOS modülü. Ayarlar önce veritabanına yazılır (DB öncelikli).

RBAC & MFA

Süper Admin ile salt görüntüleme arasında altı rol basamağı. Hangi kullanıcının hangi değişikliği yaptığı denetim kaydında durur; girişte TOTP ile ikinci adım istenir.

İzleme & Alerting

Router'ların CPU, RAM, disk, sıcaklık ve port trafiği canlı takip edilir. Belirlediğiniz eşik aşıldığında Telegram, e-posta, Slack ya da webhook üzerinden haber gelir.

Toplu İşlem (Bulk)

VLAN, DHCP, firewall ve hotspot ayarını tek seferde bütün router'lara gönderin. Çok şubeli işletmeler ve MSP'ler aynı değişikliği cihaz cihaz yapmaktan kurtulur.

Güvenlik & Lisans

İstemciler birbirinden yalıtılır; firewall, SHA256 dosya bütünlüğü kontrolü ve anti-tamper koruması devrededir. Lisans bittiğinde API çağrıları kabul edilmez.

Yedekleme & Geri Yükleme

Her router için .backup yedeği ve .rsc export dosyası alın; yedekleri cihaz bazında görüntüleyin, yenisini oluşturun, silin ya da geri dönün.

Hızlı Kurulum

Arayüz ve servis 3001 numaralı tek portta, monolitik yapıda çalışır. SQLite sayesinde ayar gerektirmeden 5 dakika içinde ayağa kalkar; canlı ortamda PostgreSQL'e taşınabilir.

Sistem Mimarisi

Platform, firma, şube, cihaz: dört basamak.

Firmalar şubelerini, şubeler kendi router'larını görür. RBAC, MFA, SMS/e-posta, LDAP ve uyarı servisleri ise bu basamakların hepsine ortak hizmet verir.

CyberHost Platform
  ├── Firma A (kendi logosu, alan adı ve teması)
  │     ├── Şube 1 → MikroTik router
  │     │     ├── VLAN / Bridge VLAN / DHCP / PPPoE
  │     │     ├── Hotspot + Captive Portal + Voucher
  │     │     ├── Firewall (Filter + NAT + Mangle + Address List)
  │     │     ├── Queue (Simple + Tree) / Wireless
  │     │     ├── İzleme (CPU/RAM/Disk/Isı/Trafik)
  │     │     └── 5651 kayıtları + TSA arşivi
  │     └── Şube 2 → MikroTik router ...
  ├── Firma B ...
  └── Ortak servisler
        ├── RBAC (6 rol) + MFA (TOTP) + Audit Log
        ├── SMS / E-posta (her firmaya ayrı)
        ├── LDAP/AD (tüm platformda)
        ├── Uyarılar (Telegram/E-posta/Slack/Webhook)
        └── Tekli ya da çoklu router çalışması

Tekli veya çoklu router · Önce veritabanı, sonra cihaz

Captive Portal

Sekiz hazır tasarım, her biri bir mekân tipine göre.

Renkleri, logoyu ve yazıları dilediğiniz gibi değiştirin. Bitirdiğiniz sayfa tek tıkla router'a yüklenir.

Safir Premium

Gece mavisi zemin, kırmızı vurgular

Otel, kurumsal

Fildişi Zarif

Krem zemin, altın detaylar

Kafe, restoran, butik

Obsidyen Karanlık

Simsiyah zemin, kırmızı vurgular

Gece kulübü, bar

Neon Nights

Koyu mor zemin, cyan neon çizgiler

Eğlence mekânı, etkinlik

Mor İhtişam

Mor geçişli zemin, mor vurgular

AVM, alışveriş merkezi

Citrus Fresh

Turuncudan sarıya geçiş

Plaj, havuz, yazlık

Okyanus Derin

Lacivert ve turkuaz tonlar

Hastane, sağlık

Orman Premium

Koyu yeşil zemin, açık yeşil vurgular

Doğa oteli, kamp

Kimlik Doğrulama

Misafir hangi yolla bağlanmak isterse.

SMS Doğrulama

Misafirin cep telefonuna tek seferlik kod gider.

E-posta Doğrulama

Girilen adrese onay linki ya da kod iletilir.

Kod, WhatsApp mesajı olarak ulaşır.

Sosyal Medya

Google, Facebook veya X hesabıyla bağlanma.

Voucher

Süreye, kotaya ya da hıza göre tanımlanan kâğıt veya dijital kupon.

QR Kod

Kodu telefonla okutan misafir hemen internete çıkar.

Şifre

Herkese verilen sabit Wi-Fi şifresiyle bağlanma.

LDAP/AD

Çalışanlar şirketin Active Directory hesabıyla girer.

MikroTik Modülleri

RouterOS ayarlarını tarayıcıdan yönetin.

Yirmiyi aşkın modül VLAN, queue, PPPoE ve wireless erişim listeleri gibi konuları kapsar. Yaptığınız değişiklik önce veritabanına kaydedilir, sonra router'a gönderilir.

Interface VLAN tanımları

Bridge VLAN (Tagged/Untagged)

DHCP Server, Lease ve Static kayıtları

Hotspot ve kullanıcıları

Captive Portal, sekiz tasarımla

Firewall Filter, NAT ve Mangle

Address List yönetimi

Queue Simple ve Queue Tree

PPPoE Secret, Profile ve Session

Wireless Registration ve Access List

IP Pool / DHCP Network

Sistem ve interface izleme

5651 Uyumluluğu

Denetçi sorduğunda kayıtlar hazır ve dokunulmamış.

CyberHost, 5651 sayılı Kanun kapsamında tutulması gereken erişim kayıtlarını sonradan oynanamayacak biçimde saklar.

Yeni log satırı, HMAC-SHA256 ile kendinden önceki satıra kilitlenir

Gün kapanırken root hash değerine TSA zaman damgası eklenir

Kayıtlar silinemez ve düzeltilemez; zincirdeki her kopukluk o an fark edilir

DHCP, hotspot, sistem ve istemci kayıtları ayrı tutulur

Şubelerin her birinin kendine ait hash zinciri vardır

Geçmiş kayıtlar aranabilir, doğrulanabilir ve arşivden açılabilir

Yetkilendirme & Güvenlik

Kim neyi görür, kim neyi değiştirir.

Kullanıcılar sadece kendilerine verilen basamakta çalışır; tıkladıkları her işlem audit log'da iz bırakır.

Rol	Yetki	Kullanım alanı
Süper Admin	Sistemin tamamı ve lisans dahil her şey	Platformu işleten taraf
Platform Admin	Platformdaki bütün firmalar	Operasyon ekibi
Firma Admin	Yalnızca kendi firması ve bağlı şubeler	Müşterideki yetkili
Şube Admin	Yalnızca sorumlu olduğu şube	Şube sorumlusu
Operatör	Voucher basma, rapor alma gibi günlük işler	Resepsiyon, personel
Sadece Oku	Ekranları görür, değişiklik yapamaz	Denetçi, raporlama

Dosya bütünlüğü ve anti-tamper

Önemli dosyaların SHA256 özeti sürekli kontrol edilir; izinsiz bir değişiklik görülürse uygulama kendini durdurur. Lisans süresi bittiğinde API isteklerinin hiçbiri yanıtlanmaz.

TOTP ile MFA, eksiksiz audit log

Google Authenticator veya Microsoft Authenticator ile ikinci doğrulama adımı. Kullanıcıların panelde yaptığı her işlem ayrıntılarıyla denetim kaydına geçer.

İzleme & Uyarı

Sorunu müşteriniz değil, siz önce görün.

Donanım kaynakları

İşlemci yükü, bellek, disk doluluğu ve cihaz sıcaklığı canlı olarak görünür.

Port trafiği

Her port için o anki TX/RX hızı ve toplam aktarılan veri raporlanır.

Uyarı kuralları

CPU > %90 ya da RAM > %80 gibi eşikler koyun; aşıldığında kural tetiklenir.

Haber kanalları

Uyarılar Telegram, e-posta, Slack veya webhook ile size ulaşır.

Metrik geçmişi

Ölçümler zaman serisi olarak tutulur, geriye dönük grafiklerle incelenir.

Teknik Altyapı

Sade, kanıtlanmış bileşenler; tek port.

Sunucu tarafı Node.js + Express ve Prisma ORM, arayüz React + Vite ile yazıldı. Router'larla node-routeros üzerinden SSL/TLS şifreli konuşur. Test ortamında SQLite yeter, canlıda PostgreSQL kullanılır.

Node.js + Express (ESM)Prisma ORMSQLite (dev) / PostgreSQL (prod)React + Viteshadcn/ui + Tailwind CSSRouterOS API (node-routeros)JWT + LDAP/ADMFA (TOTP)HMAC-SHA256 + TSASSL/TLS

Platform

Windows, Linux, macOS

Bağımlılık

Node.js 18+

Veritabanı

SQLite (geliştirme) / PostgreSQL (üretim)

Port

3001 (backend + frontend tek port)

Kurulum süresi

5 dakikanın altında

Kullanıcı sayısı

Limit yok, roller RBAC ile atanır

Router sayısı

Limit yok, hepsi tek panelden

Sürümler

İhtiyacınıza göre üç paket.

Tek noktada hizmet veren işletmeye Professional, çok sayıda şube ya da müşteri yöneten ekibe MSP, kendi kimlik altyapısını ve markasını kullanmak isteyen kuruma Enterprise uygundur.

Özellik	Professional	MSP	Enterprise
Hotspot + Captive Portal (8 tema)	Professional sürümünde var	MSP sürümünde var	Enterprise sürümünde var
5651 loglama + TSA	Professional sürümünde var	MSP sürümünde var	Enterprise sürümünde var
Voucher: süre, kota, hız, birden çok cihaz	Professional sürümünde var	MSP sürümünde var	Enterprise sürümünde var
SMS ya da e-postayla giriş	Professional sürümünde var	MSP sürümünde var	Enterprise sürümünde var
Firewall + NAT + Mangle + VLAN + DHCP + PPPoE	Professional sürümünde var	MSP sürümünde var	Enterprise sürümünde var
Wireless yönetimi	Professional sürümünde yok	MSP sürümünde var	Enterprise sürümünde var
Çoklu kiracı (multi-tenant)	Professional sürümünde yok	MSP sürümünde var	Enterprise sürümünde var
Birden çok router, toplu işlem (bulk)	Professional sürümünde yok	MSP sürümünde var	Enterprise sürümünde var
Router izleme ve uyarılar	Professional sürümünde yok	MSP sürümünde var	Enterprise sürümünde var
Yedekleme & geri yükleme	Professional sürümünde yok	MSP sürümünde var	Enterprise sürümünde var
RBAC (6 rol) + audit log	Professional sürümünde yok	MSP sürümünde var	Enterprise sürümünde var
LDAP/AD entegrasyonu	Professional sürümünde yok	MSP sürümünde yok	Enterprise sürümünde var
MFA (TOTP)	Professional sürümünde yok	MSP sürümünde yok	Enterprise sürümünde var
PostgreSQL	Professional sürümünde yok	MSP sürümünde yok	Enterprise sürümünde var
Beyaz etiket (logo / domain / tema)	Professional sürümünde yok	MSP sürümünde yok	Enterprise sürümünde var
SAML/SSO + API erişimi	Professional sürümünde yok	MSP sürümünde yok	Enterprise sürümünde var

Sıkça Sorulan Sorular

Merak edilenler

CyberHost ile hangi router markasını kullanmamız gerekiyor?

Platform MikroTik RouterOS için geliştirildi ve bu cihazlarla tam uyumludur. VLAN, DHCP, hotspot, firewall, NAT, mangle, queue, PPPoE ve wireless gibi 20'yi aşkın RouterOS modülünü cihaza tek tek bağlanmadan panelden ayarlarsınız.

5651 kayıtları nasıl tutuluyor, sonradan oynanabilir mi?

Hayır. Her kayıt HMAC-SHA256 ile bir önceki kayda zincirlenir; günün sonunda oluşan kök hash TSA zaman damgasıyla mühürlenir. Bir kaydın silinmesi ya da değiştirilmesi zinciri bozar ve bu durum hemen fark edilir. Her şubenin zinciri diğerlerinden bağımsızdır.

Misafirler ağa nasıl bağlanıyor?

Sekiz seçenek var: SMS, e-posta, WhatsApp, sosyal medya hesabı, voucher, QR kod, sabit şifre ve LDAP/AD. Giriş ekranı için 8 hazır tema bulunur; renkleri, logoyu ve yazıları kendi markanıza göre düzenleyebilirsiniz.

Çok sayıda şubeyi tek yerden yönetmek mümkün mü?

Evet. Platform, firma, şube ve cihaz şeklinde kademeli bir yapı kurulur; bütün lokasyonlar aynı panelde görünür. VLAN, DHCP, firewall ve hotspot ayarlarını toplu işlemle tüm router'lara tek seferde gönderebilirsiniz.

Router'larda bir sorun çıkarsa haberimiz olur mu?

Olur. İşlemci, bellek, disk, sıcaklık ve arayüz trafiği sürekli ölçülür; belirlediğiniz sınır aşılınca Telegram, e-posta, Slack ya da webhook ile uyarı gelir. Ölçümler zaman serisi olarak saklandığı için geçmişe dönük inceleme de yapabilirsiniz.