Yat ağlarında misafirler için Captive Portal entegrasyonu ve uydu veri kotası / QoS yönetimi nasıl yapılandırılır?

Yatlarda misafir (charter) internet yönetimi, hem yüksek uydu maliyetlerinin kontrol altında tutulması hem de misafirlere kusursuz bir dijital deneyim sunulması açısından kritik bir denge gerektirir. Özellikle açık denizlerde Starlink Maritime veya VSAT gibi hatların veri maliyetleri veya bant genişliği sınırları göz önüne alındığında, Captive Portal ve QoS (Quality of Service) yapılandırmaları hayati rol oynar.

1. Captive Portal Entegrasyonu ve Yönetimi

Misafirler yata adım atıp Wi-Fi ağına bağlandıklarında doğrudan internete çıkamazlar; ilk olarak karşılarına özel tasarlanmış bir kimlik doğrulama ekranı (Captive Portal) gelir.

• Kimlik Doğrulama Yöntemleri:

  • Kupon / Voucher Sistemi: Mürettebat veya kaptan tarafından yönetim panelinden üretilen, belirli bir süre (örn. 24 saat) veya belirli bir veri kotası (örn. 5 GB) içeren süreli erişim kodları.

  • Özel Karşılama Ekranı (Splash Page): Yatın veya charter şirketinin logosunun yer aldığı, kullanım şartlarının (Terms of Use) onaylandığı şık bir web arayüzü.

  • Entegrasyonlar: Bazı gelişmiş sistemler, yatın rezervasyon/charter yönetim yazılımlarıyla entegre olarak misafirin adı ve kabine numarasıyla otomatik oturum açmasını sağlayabilir.

• Oturum Yönetimi ve İzolasyon: Portal üzerinden giriş yapan cihaz, arka planda otomatik olarak VLAN 30 (Guest) ağına atanır ve daha önce bahsedildiği gibi diğer ağlardan tamamen izole edilir. Oturum süresi bittiğinde veya kota dolduğunda sistem erişimi otomatik olarak keser ve tekrar portal sayfasına yönlendirir.

2. Uydu Veri Kotası ve Bant Genişliği Yönetimi (QoS)

Uydu hatlarının bant genişliği karasal fiber hatlar gibi sınırsız veya ucuz değildir. Bu nedenle akıllı bir trafik yönetimi şarttır.

• Hız Sınırlandırması (Rate Limiting): Tek bir misafirin tüm uydu hattını sömürmesini engellemek adına her misafir cihazına veya genel misafir havuzuna maksimum indirme/yükleme (Download/Upload) sınırları konur (örneğin her misafir için 15 Mbps / 5 Mbps).

• Uygulama Bazlı Önceliklendirme (Deep Packet Inspection – DPI):

  • Öncelikli Trafik (High Priority): Seyir güvenliği, VoIP (uydu telefonları), kaptanın operasyonel haberleşmesi ve VPN bağlantıları en yüksek önceliğe sahiptir.

  • Normal Trafik: Web tarama, e-posta ve sosyal medya.

  • Kısıtlı veya Engellenen Trafik (Low Priority / Blocked): Netflix, YouTube, Disney+ gibi yüksek veri tüketen video akış servisleri, büyük boyutlu bulut yedeklemeleri (iCloud, Google Photos otomatik yedekleme) veya P2P torrent ağları bant genişliği daraltılır veya charter sözleşmesine göre tamamen engellenir.

• Kota ve Fair Usage Policy (Adil Kullanım Politikası): Misafirler için günlük veya haftalık gigabit kotaları tanımlanabilir. Kota dolduğunda internet bağlantısı tamamen koparılmaz, ancak hız kabul edilebilir düşük bir seviyeye (örneğin 1-2 Mbps) düşürülür (Throttling).

3. Kullanılan Donanım ve Yazılım Altyapısı

Bu süreçleri yönetmek için genellikle denizcilik sektöründe kendini kanıtlamış endüstriyel yönlendiriciler tercih edilir:

• Peplink / Pepwave Cihazları: Marine sektörünün vazgeçilmezidir. Dahili Captive Portal desteği, InControl 2 bulut yönetimi ve gelişmiş WAN smoothing / QoS özellikleri sayesinde uydu ve 5G geçişlerini kusursuz yönetir.

• Ağ Geçidi Yazılımları (pfSense / OPNsense / Kerio Control): Özel x86 tabanlı marine bilgisayarlar üzerinde koşan bu yazılımlar; detaylı trafik analizi, DPI, captive portal özelleştirmeleri ve esnek kural setleri sunar.