Rosa FPortal — FortiGate İnternet Erişim Portalı

• Kayıt formu: ad soyad, T.C. kimlik no (algoritmik kontrol), birim, cep telefonu, kurumsal e-posta, cihaz türü, not
• Kullanıcının IP adresi otomatik alınır; MAC adresi FortiGate cihaz envanterinden ve DHCP kiralarından bulunur
• Ağ bazında doğrulama modu: Form + OTP, SMS ile hızlı giriş veya OTP'siz form (doğrudan IT onayına düşer)
• 6 haneli tek kullanımlık kod SMS veya e-postayla gönderilir; varsayılan 5 dk geçerli, en fazla 5 deneme

+8 özellik daha

• Ayrı listeler: Onay Bekleyen, Onaylı, Hotspot Cihazları, Geçici Cihazlar, OTP Aşamasında, Reddedilen, Süresi Dolan, Tümü
• Tek tıkla onay: 4 saat, 8 saat, 1 gün, 1 hafta, 30 gün veya süresiz erişim
• Onay sonrası erişim süresi değiştirilebilir; süresi dolan izin otomatik kapatılır
• Ağ bazında otomatik onay: doğrulama tamamlanınca erişim IT beklemeden açılır

+6 özellik daha

• Kişi kartı: iletişim bilgileri, kayıtlı cihazlar, envanter cihazları ve Active Directory eşleşmesi
• Kişiyi AD kullanıcısına atama, birimi AD organizasyon birimi (OU) listesinden güncelleme
• Aynı kişiye ait iki kaydı birleştirme; cihazı kişiden düşürüp 'sahipsiz' işaretleme
• Kişiyi yeniden başvuruya gönderme: kayıtlar arşivlenir, kullanıcı formu baştan doldurur; arşivden geri alma

+10 özellik daha

• MAC veya IP ile cihaz yasaklama; etiket ve gerekçe girilir, yasaklayan kayda geçer
• Yasağı kaldırma: cihaz önceden onaylıysa aynı adımda izinli gruba geri eklenir
• Geçici kullanıcı hesapları: oluşturma, açma/kapatma, şifre değiştirme, silme

• FortiGate'ten arayüz/VLAN ve statik rota (MPLS) ağlarının canlı keşfi, tek tıkla ağ kaydı
• L2 (VLAN, MAC görülür) ve L3 (route ile gelen, yalnız IP) ağ tipleri
• 4 adımlı ağ sihirbazı: ağ tanımı, DHCP sunucusu, portal davranışı, kural seti ve özet
• Ağa özel izin/yasak grupları ve sıralı kural seti: yasak DENY, portal erişimi, izinli ACCEPT, genel DENY

+8 özellik daha

• Politika listesi; aksiyon, durum ve gruba göre filtre, yalnız portal kurallarını gösterme
• Yeni politika: kaynak/hedef arayüz ve adres, servis, ACCEPT/DENY, NAT ve log seçenekleri
• Politika sıralama (yukarı/aşağı), açma/kapatma ve silme
• Erişim profilleri: FortiGate web filtresi ve uygulama kontrolü profillerine bağlı ayrı izin grupları

+2 özellik daha

• Onaysız istemcinin sorguları portal IP'sine yanıtlanır; tarayıcıya ne yazılırsa kayıt formu açılır (HTTP)
• Windows, Android ve Apple bağlantı kontrolleri yakalanır, cihazda 'ağa giriş yap' uyarısı çıkar
• Split-horizon: kurum içi alan adları ve özel ağ ters sorguları DC'ye, diğerleri genel DNS'e
• Yakalama istisnası tanımlanan alan adları onaysız istemcide de normal çözülür

+4 özellik daha

• Yönetici girişinde zorunlu iki adımlı doğrulama (TOTP, Google/Microsoft Authenticator uyumlu)
• 8 hatalı girişte IP 15 dk kilitlenir; başarısız girişler denetime yazılır
• Parolalar PBKDF2-SHA256 (200.000 tur) ile saklanır; yönetici oturumu 8 saat
• Denetim kaydı: her işlem kişi ve zamanla SHA-256 zincirine yazılır; zincir doğrulanır, ana yönetici onarabilir

+5 özellik daha

• Genel bakış: talep ve izin sayıları, son işlemler, CPU/RAM/disk/ağ (3 sn'de bir güncellenir)
• Uç nokta sıkılaştırma özeti: domain üyesi / domain dışı PC'ler ve ajan durumu
• Çoklu yönetici: ekleme, açma/kapatma, parola değiştirme, MFA sıfırlama, silme; son giriş zamanı
• FortiGate bağlantısı: yönetim IP'si, API token, VDOM, izin/yasak grupları; bağlantı testi

+6 özellik daha

• Kurum içi Linux sunucuda Docker Compose ile çalışır; uygulama, veritabanı ve ters vekil konteynerleri
• HTTPS 443 (TLS 1.2/1.3, HTTP/2) ve HTTP 80; yerel bakım için 8088 portu; portlar ayarlanabilir
• Ayrı FortiGate captive portal kurulumu gerekmez; kullanıcılar portal adresine doğrudan girer
• Sunucu içi zamanlanmış görev: süre dolumu, hotspot oturumları, rezervasyonlar, yedek, AD eşitlemesi, ajan taraması

+1 özellik daha