MikroTik RouterOS ile Adli Bilişim Standartlarında 5651 Sayılı Kanun Uyumlu Syslog Loglama Rehberi

İşletmelerde İnternet Trafiğini Yasal Olarak Kayıt Altına Alma Zorunluluğu

Türkiye’de yürürlükte olan 5651 sayılı ‘İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’ kapsamında; oteller, kafeler, restoranlar, öğrenci yurtları, fabrikalar ve kurumsal şirketler misafirlerine veya personeline sundukları internet erişiminin IP ve bağlantı loglarını en az 2 yıl boyunca geriye dönük, değiştirilemez ve zaman damgalı (TÜBİTAK Zaman Damgası / RFC 3161) olarak saklamakla yasal olarak yükümlüdür. İşletme ağından işlenen herhangi bir siber suçta (dolandırıcılık, terör propagandası, yasadışı bahis) yasal log sunamayan kurum sahipleri doğrudan adli ve idari yaptırımlarla karşılaşır. MikroTik RouterOS, tüm NAT ve DHCP hareketlerini merkezi bir Syslog sunucusuna yönlendirebilen güçlü bir yerel kayıt motoruna sahiptir.

5651 Sayılı Yasanın Zorunlu Kıldığı Dört Temel Log Parametresi

Yasal bir log dosyasında şu dört bilginin eşzamanlı bulunması şarttır:

• Kullanıcının Yerel Mantıksal IP Adresi: Cihazın yerel ağdaki adresi (Örn: 192.168.10.45).
• Kullanıcının Fiziksel MAC Adresi: Cihazın değişmez donanım kimliği (Örn: 00:1A:2B:3C:4D:5E).
• Dışarıya Çıktığı Genel Port ve IP Bilgisi: NAT esnasında ayrılan kaynak portu (Source Port) ve hedef sunucu IP adresi.
• Zaman Damgası (Timestamp): Yasal zaman sunucusundan mühürlenmiş tarih ve saniyelik saat verisi.

1. Adım: MikroTik Üzerinde Uzak Syslog Sunucusu (Remote Action) Tanımlama

Router’ın kendi sınırlı dahili flash belleği log tutmak için kullanılamaz; kayıtlar ağdaki bir log imzalama sunucusuna yönlendirilir:

Winbox Terminal Komutu:
/system logging action
add name="5651_Log_Sunucusu" target=remote remote=192.168.10.250 remote-port=514 
    src-address=192.168.10.1 bsd-syslog=yes syslog-facility=daemon

Buradaki 192.168.10.250 yerel ağda çalışan 5651 onaylı log yazılımının (TİB/BTK onaylı imzalama sunucusu) IP adresidir.

2. Adım: Güvenlik Duvarında NAT ve DHCP Trafiğini Kayda Bağlama

Kullanıcıların internete çıktığı anı yakalamak için Mangle ve Logging kuralları girilir:

# 1. DHCP Dağıtım Kayıtlarını Log Sunucusuna Gönderin:
/system logging
add topics=dhcp,info action=5651_Log_Sunucusu

# 2. Güvenlik Duvarında NAT Çevrimlerini (Kullanıcı hangi siteye gitti) Yakalayın:
/ip firewall filter
add chain=forward action=passthrough in-interface=bridge-Yerel out-interface-list=WAN 
    log=yes log-prefix="5651-NAT:" comment="Yasal Baglanti Kayitlari"

/system logging
add topics=firewall action=5651_Log_Sunucusu prefix="5651-NAT:"

3. Adım: Günlük Hashleme ve TÜBİTAK Zaman Damgası ile Mühürleme

Syslog sunucusuna akan metin dosyaları gece saat 23:59 da kapatılır:

1. Log yazılımı o günkü dosyanın SHA-256 kriptografik özetini (Hash) hesaplar.
2. TÜBİTAK Kamu Sertifikasyon Merkezi’nden (KamuSM) alınan yasal zaman damgası bu özete basılarak .tsr mühür dosyası üretilir.
3. Bu mühür, dosyanın geriye dönük olarak tek bir harfinin dahi değiştirilmediğini mahkemede kesin delil olarak ispatlar.

Kurumsal 5651 sayılı kanun uyumluluğu, MikroTik Hotspot SMS entegrasyonu, yasal log imzalama sunucuları ve siber mevzuat danışmanlığında BaykalSoft Siber Güvenlik ekibimizle çalışabilirsiniz.