BTK uyumlu 5651 log hizmeti
5651 sayılı Kanun ve BTK düzenlemeleri çerçevesinde erişim sağlayıcı log yükümlülüğünüzü karşılayan uçtan uca hizmet: trafik bilgileri toplanır, zaman damgası ve imza ile bütünlüğü sağlanır, mevzuatın öngördüğü süre boyunca güvenle saklanır.
5651 sayılı Kanun log kaydı: erişim sağlayıcıdan ne bekleniyor?
5651 sayılı Kanun, internet ortamında işlenen fiillerin faillerinin tespit edilebilmesi için erişim sağlayıcılara trafik bilgilerini kaydetme görevi verir. Bilgi Teknolojileri ve İletişim Kurumu (BTK) ise bu kayıtların kapsamını, biçimini ve saklama koşullarını düzenlemelerle belirler. Özetle bir ISS'den beklenen üç şey vardır:
- Kayıt altına almaHangi abonenin, hangi zaman aralığında, hangi IP ve port ile internete çıktığını gösteren trafik bilgilerinin kesintisiz toplanması.
- Bütünlüğü sağlamaKayıtların sonradan değiştirilmediğini ispatlayan hash değeri ve bağımsız bir sağlayıcıdan alınan zaman damgası.
- Saklama ve sunmaKayıtların ilgili yönetmelik hükümleri uyarınca belirlenen süre boyunca saklanması ve yetkili makam talebinde sunulabilmesi.
Bu üç adımın herhangi birinde boşluk olması, örneğin NAT kayıtlarının tutulmaması ya da zaman damgasının düzenli alınmaması, yükümlülüğün eksik yerine getirilmesi anlamına gelir. Konunun ayrıntıları için BTK 5651 log yükümlülüğü rehberimize göz atabilirsiniz.
Bu sayfa hukuki tavsiye değildir. Burada yer alan açıklamalar teknik uygulama perspektifiyle yazılmıştır. Yükümlülüğünüzün kesin kapsamı, saklama süreleri ve yaptırımlar için güncel mevzuat metinlerine ve hukuk danışmanınıza başvurunuz.
Neden ayrı bir log sistemi?
RADIUS veya CG-NAT cihazının kendi log dosyası, bütünlük kanıtı ve saklama disiplini sağlamaz. Cihaz değiştiğinde veya disk dolduğunda kayıt kaybolur. 5651 log sistemi kayıtları cihazdan bağımsız, imzalı ve sorgulanabilir bir arşive taşır.
5651 log hizmeti neleri içerir?
Hizmet, kayıt üreten tüm kaynaklardan toplama ile başlar; arşivleme, sorgulama ve işletim ile devam eder.
- RADIUS accounting (Start / Interim / Stop) kayıtlarının gerçek zamanlı toplanması
- DHCP ve statik IP tahsis kayıtlarının abone ile eşleştirilmesi
- NAT / CG-NAT port eşleşme kayıtlarının toplanması (A10 Thunder, pfSense ve syslog/IPFIX üreten cihazlar)
- Kayıt bloklarının hash'lenmesi, elektronik imza ile imzalanması ve zaman damgası alınması
- Saklama süresinin mevzuata göre parametrik yönetimi ve kontrollü imha
- Yetkili makam talepleri için IP, port, zaman ve abone bazlı sorgu ve raporlama arayüzü
- Coğrafi veya sunucu bazlı yedeklilik, düzenli bütünlük doğrulaması
- Rol tabanlı erişim kontrolü; arşive yapılan her erişimin ayrıca loglanması
- WiRadius CRM ile abone kimliği, sözleşme ve adres bilgisinin tek sorguda birleştirilmesi
| Kayıt türü | Kaynak | Tutulan alanlar |
|---|---|---|
| RADIUS accounting | BNG / NAS → RADIUS | Kullanıcı adı, NAS, oturum kimliği, tahsis edilen IP, başlangıç ve bitiş zamanı, trafik sayaçları |
| DHCP / IP tahsis | DHCP sunucu, BNG | MAC adresi, Option 82 bilgisi, tahsis edilen IP, kiralama süresi |
| NAT / CG-NAT eşleşmesi | A10 Thunder, pfSense | Özel IP ve port, genel IP ve port (veya port bloğu), protokol, zaman damgası |
| Kablosuz / hotspot erişimi | Captive portal, RADIUS | Kullanıcı kimliği, MAC adresi, erişim noktası, oturum süresi |
| Arşiv erişim kayıtları | Log sunucusu | Sorgu yapan kullanıcı, sorgu ölçütleri, dışa aktarılan rapor, zaman |
NAT eşleşme kayıtlarının ayrıntısı ve hacim yönetimi için uç IP logu ve CG-NAT hizmet sayfasını inceleyebilirsiniz.
BTK uyumlu log sistemi nasıl kurulur?
Kurulum, mevcut ağınıza müdahale etmeden ilerler. RADIUS ve NAT cihazlarınız kayıt göndermeye devam eder; yalnızca hedef adres olarak log toplayıcı eklenir. Kesinti gerektiren bir adım yoktur.
Hizmet, RADIUS sunucu yazılımımız ve WiRadius cihaz entegrasyonları ile birlikte kullanıldığında abone, oturum ve NAT kayıtları aynı kimlik üzerinde buluşur; ayrı sistemler arasında eşleştirme yapmanız gerekmez.
Keşif
Kayıt üreten cihazlar, log formatları, günlük kayıt hacmi ve mevcut saklama durumu çıkarılır.
Toplayıcı kurulumu
Log sunucusu ve yedeği kurulur; RADIUS accounting, syslog ve IPFIX alıcıları yapılandırılır.
Cihaz yönlendirme
BNG, DHCP ve CG-NAT cihazlarında ikincil accounting/syslog hedefi olarak log toplayıcı tanımlanır.
İmza ve zaman damgası
Elektronik imza sertifikası ve zaman damgası hizmet sağlayıcısı bağlantısı kurulur; periyodik imzalama başlar.
Doğrulama ve teslim
Örnek sorgu senaryoları ile uçtan uca test yapılır; işletim dokümanı ve eğitim verilir, izleme devreye alınır.
Log hizmetini tamamlayan çözümler
Uç IP Logu & CG-NAT
Genel IP ve port eşleşmelerinin kaydı; CG-NAT arkasındaki abonenin tespiti.
Hizmeti inceleyinRADIUS Sunucu Yazılımı
PPPoE/IPoE doğrulama ve log sisteminin beslendiği accounting kayıtları.
Hizmeti inceleyinNetwork Altyapı Desteği
OLT, BNG ve CG-NAT kurulumu; log üreten cihazların doğru yapılandırılması.
Hizmeti inceleyinMobil Uygulama Geliştirme
Abone ve saha ekipleri için iOS/Android uygulamalar.
Hizmeti inceleyinÖzel Yazılım Geliştirme
Entegrasyon, raporlama ve otomasyon projeleri.
Hizmeti inceleyinTüm Hizmetler
ISS'ler için sunduğumuz hizmetlerin tam listesi ve çalışma modelimiz.
Kataloğa dönün5651 log hizmeti hakkında merak edilenler
5651 sayılı Kanun kapsamında hangi kayıtları tutmam gerekiyor?
Erişim sağlayıcılar, abonenin hangi zaman aralığında hangi IP adresi ve port ile internete çıktığını gösteren trafik bilgilerini kayıt altına almakla yükümlüdür. Uygulamada bu, RADIUS accounting, DHCP/IP tahsis ve NAT/CG-NAT eşleşme kayıtlarının kesintisiz toplanması anlamına gelir. Kapsamın ayrıntıları ilgili yönetmelik hükümleri uyarınca belirlenir.
Log kayıtlarını ne kadar süre saklamalıyım?
Saklama süresi ilgili yönetmelik hükümleri uyarınca belirlenir ve zaman içinde güncellenebilir. Sistemimiz saklama süresini parametre olarak tutar; süreyi mevzuata göre ayarlar, süresi dolan kayıtları kontrollü biçimde imha eder ve imha işlemini de loglar.
Zaman damgası neden gerekli, hash yeterli değil mi?
Hash, kaydın sonradan değiştirilmediğini gösterir; zaman damgası ise bu hash'in belirli bir anda var olduğunu bağımsız bir sağlayıcı aracılığıyla kanıtlar. Yetkili makam karşısında kaydın hem bütünlüğünü hem de üretim zamanını ispatlamak için ikisi birlikte kullanılır.
Mevcut RADIUS ve CG-NAT cihazlarımla çalışır mı?
Evet. Standart RADIUS accounting gönderen tüm NAS/BNG cihazları, syslog veya NetFlow/IPFIX ile NAT kaydı üreten A10 Thunder, pfSense ve benzeri cihazlar desteklenir. Keşif aşamasında cihaz listeniz üzerinden format doğrulaması yaparız.
Yetkili makamdan gelen bir talebe ne kadar sürede yanıt verebilirim?
Sorgu arayüzü IP, port, zaman aralığı veya abone bilgisine göre arama yapar ve eşleşen kayıtları zaman damgası doğrulamasıyla birlikte rapora dönüştürür. Yanıt süresi talebin karmaşıklığına bağlı olmakla birlikte, kayıtlar indeksli saklandığı için manuel arşiv taramasına göre önemli ölçüde kısalır.
Log yükümlülüğünüzü birlikte gözden geçirelim
Mevcut kayıt kaynaklarınızı inceleyelim, eksikleri belirleyelim ve BTK uyumlu bir log altyapısı için yazılı teklif sunalım.