Üniversite Kampüs Ağ Yönetimi: WiFi, 802.1X ve 5651

Binlerce ogrencinin, yuzlerce akademisyenin ve idari personelin aynı anda bağlı olduğu bir üniversite kampusu, ağ yönetimi açısından en zorlu ortamlardan biridir. Farklı kullanıcı profilleri, degisen yoğunluk saatleri, yasal zorunluluklar ve lokasyon bazlı gereksinimler bir arada düşünüldüğünde, kampüs ağının profesyonel bir yaklasimla yönetilmesi kaçınılmaz hale gelir. Bu rehberde, üniversite kampüslerinde WiFi ağ yonetiminin temel basliklarini ve çözüm yaklasimlarini inceliyoruz.

Üniversitelerde Ağ Yönetimi Zorlukları

Bir üniversite kampusu, tipik bir kurumsal ağdan çok farklı dinamiklere sahiptir. Yoğun kullanıcı sayısı, geniş fiziksel alan ve heterojen cihaz cesitliligi, ağ yönetimini zorlastiran başlıca etkenlerdir.

• Yüksek yoğunluk: Ders saatlerinde belirli binalarda binlerce cihaz aynı anda ağa bağlanır. Amfilerde, kutuphanelerde ve kantinlerde ani yoğunluk artislari yasanir.
• Cihaz cesitliligi: Dizustu bilgisayarlar, tabletler, akıllı telefonlar, IoT cihazları ve laboratuvar ekipmanları aynı ağ üzerinde çalışır.
• Geniş kapsama alanı: Fakulte binaları, yurtlar, açık alanlar, spor tesisleri ve kutuphane gibi farklı lokasyonlarin tamami kapsanmalidir.
• Degisen kullanıcı profili: Her yıl yeni ogrenciler gelir, mezunlar ayrılır. Misafir akademisyenler, konferans katilimcilari ve taseron personel de ağa erişim ister.

Öğrenci, Akademisyen ve Personel İçin Farklı Politikalar

Kampüs ağında herkese aynı erişim seviyesini sunmak hem güvenlik hem de performans açısından doğru bir yaklaşım değildir. Her kullanıcı grubunun farklı ihtiyaçları ve yetki seviyeleri vardır.

Bu ayrım, 802.1X kimlik doğrulama ve dinamik VLAN ataması ile sağlanır. Kullanıcı sisteme giriş yaptığında hangi gruba ait olduğu belirlenir ve otomatik olarak ilgili ağ politikası uygulanır.

Eduroam ve 802.1X ile Kampüs Güvenliği

Eduroam (Education Roaming), dünya genelinde universitelerin ortaklasa kullandığı bir kablosuz ağ kimlik doğrulama altyapisidir. Eduroam sayesinde bir universiteye kayıtlı öğrenci veya akademisyen, başka bir universiteye gittiginde kendi kurumsal hesabiyla WiFi ağına bağlanabilir.

Eduroam'in teknik altyapısında 802.1X ve RADIUS protokolleri yer alır. Her üniversite kendi RADIUS sunucusunu isletir ve ulusal RADIUS federasyonuna bağlanır. Kimlik doğrulama istekleri, ziyaretcinin bağlı olduğu universiteye yönlendirilir ve doğrulama orada gerçekleştirilir.

Captive Portal ile Öğrenci Kaydı

802.1X yapısı akademisyen ve personel için ideal olsa da, bazı durumlarda ogrencilerin daha basit bir yontemle ağa bağlanması tercih edilebilir. Bu noktada captive portal devreye girer.

Captive portal, kullanıcının WiFi ağına bağlandığında otomatik olarak yonlendirildigi bir kayıt veya giriş sayfasidir. Öğrenci numarası, T.C. kimlik numarası veya telefon doğrulaması gibi yöntemlerle kimlik tespiti yapılır. Bu sayede hem kullanıcının ağa erişimi başlatılır hem de 5651 sayılı kanun gereği kimlik kaydı oluşturulur.

• Öğrenci numarası ile OBS üzerinden doğrulama
• SMS veya e-posta ile tek kullanımlık kod doğrulaması
• T.C. kimlik numarası ile Mernis sorgusu
• Kullanım kosullarinin onaylanmasi

5651 Kanunu ve Üniversiteler

Türkiye'de internet erişimi sağlayan tüm kurum ve kuruluslar, 5651 sayılı kanun kapsamında log tutma yukumlulugune tabidir. Üniversiteler de bu kapsamda değerlendirilir ve kampüs agindaki tüm internet erişim kayıtlarını belirli bir süre boyunca saklamak zorundadır.

Üniversitelerin 5651 uyumluluğu için sağlaması gereken temel bilesenler şunlardır:

• Kullanıcı kimliklendirme: Her internet erisiminin belirli bir kisiyle eslestirilebilmesi.
• Erişim logları: Baslangic ve bitis zamanlari, kaynak ve hedef IP adresleri, kullanılan portlar.
• Log bütünlüğü: Kayıtların degistirilmediginin kanitlanabilmesi için zaman damgası ve dijital imzalama.
• Güvenli saklama: Logların yetkisiz erişime karşı korunması ve yedeklenmesi.

Yurt, Kütüphane, Kantin: Lokasyon Bazlı Yönetim

Kampuslerde her lokasyonun kullanım deseni birbirinden farklıdır. Kütüphane sakin ve akademik bir çalışmaya uygun ortam gerektirirken, kantinde sosyal medya agirlikli trafik yoğunluğu yasanir. Öğrenci yurtlarinda ise gece saatlerinde yoğun video akışı gorulur.

Lokasyona Göre Politika Örnekleri

• Kütüphane: Akademik veritabanlarına oncelik, sosyal medya ve video akışı için bant genişliği sınırlaması.
• Kantin ve ortak alanlar: Genel internet erişimi, makul hız sınırı ve oturum süresi kisitlamasi.
• Öğrenci yurtlari: Kişisel kullanım kotasi, gece saatlerinde bant genişliği dagilimi, içerik filtreleme seçenekleri.
• Laboratuvarlar: Yalnızca akademik kaynaklara ve arastirma ağına erişim, harici trafik kisitlamasi.
• Konferans salonlari: Misafir erişimi için geçici captive portal ve sınırlı süreli oturum.

Bant Genişliği Paylaşımı ve Kota

Binlerce kullanıcının aynı altyapıyı paylasmasi durumunda, adil bant genişliği dagilimi kritik bir gereksinim haline gelir. Tek bir kullanıcının tüm bant genisligini tuketmesi, diğer kullanıcıların deneyimini doğrudan etkiler.

Kampüs ağlarında bant genişliği yönetimi için uygulanabilecek yaklasimlar şunlardır:

• Kullanıcı basi hız sınırı: Her kullanıcıya esit veya role göre farklılık gösteren indirme ve yükleme limitleri.
• Günlük veya aylık kota: Belirli bir veri kullanımının üzerinde hız dusurme veya erişim kisitlama.
• Uygulama bazlı önceliklendirme: E-öğrenme platformları ve akademik kaynaklara yüksek oncelik, video akışı ve dosya paylasimina düşük oncelik.
• Zaman dilimi bazlı kurallar: Yoğun saatlerde daha sıkı sınırlar, düşük yogunluklu saatlerde daha esnek erişim.

Dil Desteği ve Yabancı Öğrenciler

Türkiye'deki universitelerde yabanci uyruklu öğrenci sayısı her yıl artmaktadır. Kampüs WiFi ağına ilk kez bağlanan yabanci bir ogrencinin, captive portal sayfasini ve kullanım kosullarini kendi dilinde gorebilmesi önemli bir kullanilabilirlik gereksinimidir.

Çok dilli captive portal yapılandırması şu avantajları sağlar:

• Türkçe ve İngilizce baslangic olmak üzere ihtiyaca göre ek dil seçenekleri.
• Tarayıcı dil tercihine göre otomatik yönlendirme.
• Kullanım koşulları ve gizlilik politikasinin birden fazla dilde sunulmasi.
• Destek ve yardım sayfalarinin da aynı dillerde erişilebilir olması.

Subgate Network ile Kampüs Ağ Yönetimi

Subgate Network, üniversite kampuslerinin ihtiyaç duydugu tüm ağ yönetimi bilesenlerini tek bir platform üzerinden sunar. 802.1X RADIUS dogrulamasindan captive portal yönetimine, 5651 uyumlu log tutmadan lokasyon bazlı politikalara kadar kapsamlı bir çözüm seti sağlar.

Platformun kampuslere yönelik ozelliklerinden bazıları şunlardır:

• 802.1X EAP-PEAP ve EAP-TTLS ile Eduroam uyumlu RADIUS altyapısı
• Öğrenci, akademisyen, personel ve misafir için ayrı ağ politikaları ve VLAN yönetimi
• Çok dilli captive portal ile öğrenci kaydı ve kimlik doğrulaması
• 5651 kanununa uyumlu erişim logları ve dijital imzalama (varsayılan SelfSign; KamuSM hesabınız varsa resmi KamuSM imzalaması da desteklenir)
• Lokasyon bazlı bant genişliği sınırlaması ve uygulama önceliklendirme
• Kullanıcı ve cihaz bazlı kota tanımlama
• OBS ve Active Directory entegrasyonu ile merkezi kullanıcı yönetimi
• Anlık kullanıcı ve trafik izleme paneli

Tüm bu özellikler, görsel yönetim paneli üzerinden yapılandırılır. Kampüs büyüklüğüne ve kullanıcı sayısına bagimsiz olarak ölçeklenebilir bir altyapı sağlanır.