AGS-Enabled vService List

AGS-Enabled vService List Nedir?

AGS-Enabled vService List, cihaz üzerinde AGS erişim denetimi etkin olan tüm vService'lerin tek ekranda listelendiği yönetim sayfasıdır. Her satırda vService'in çalışma durumu, adı, dinlediği adresler, erişim servisinin çalışma modu ve akıştaki düğüm sayısı görüntülenir.

Ekran aynı zamanda AGS'nin toplu olarak açılıp kapatıldığı yerdir: bir veya birden çok HTTP vService seçilerek erişim denetimi başlatılır ya da kaldırılır. AGS açılan vService için varsayılan bir erişim servisi kendiliğinden oluşturulur; akış ve ayarlar AGS-Enabled vServices ekranlarından düzenlenir.

L7 TCP ve Network (Layer 4) vService'ler AGS kapsamına girmez

Listede yalnızca HTTP tipindeki ve AGS'si açık vService'ler yer alır. L7 TCP ve Network tipindeki vService'ler bu listede görüntülenmez; erişim denetimi başlatılabilecek vService'lerin listesi de aynı biçimde yalnızca HTTP tipiyle sınırlıdır.

Nasıl Erişilir?

AGS etkin vService listesine, TR7 web yönetim arayüzü üzerinden aşağıdaki adımlarla ulaşılır:

1. Sol altta bulunan TR7 logosuna tıklanarak Configuration Menu açılır.
2. AGS → AGS-Enabled vService List adımları takip edilir.
3. Cihaz üzerinde AGS etkin olan tüm vService'ler listelenir.

TIP

Hızlı arama ile sayfaya ulaşma

Menüde adım adım gezmek yerine, ekranın sol alt köşesindeki arama çubuğu kullanılarak ilgili sayfaya doğrudan ulaşılır. Arama çubuğu Windows'ta Alt + T, macOS'ta Opt + T kısayolu ile açılır; ardından aranan özelliğin adının yazılması yeterlidir.

vService Listeleme Ekranı

AGS → AGS-Enabled vService List yolu izlenerek TR7 cihazı üzerinde AGS etkin olan tüm vService'lerin listesine ulaşılır. Bu ekran üzerinden vService'lerde erişim denetiminin başlatılması ve kaldırılması işlemleri yapılır.

vService Listeleme Ekranı

Tablo varsayılan olarak şu kolonlarla açılır:

Kolon	Açıklama
Status	vService'in anlık durumu renkli bir daireyle gösterilir; renklerin anlamı vService sayfasındadır. Cluster yapılandırmasında daire cihaz başına bir noktaya ayrılır.
Name	vService'in adı.
IP	vService'in dinlediği adresler ve portlar (ör. 172.16.102.79:80,443). Cluster yapılandırmasında adresler iki ayrı kolonda gösterilir ve her kolonun başlığı ilgili cihazın adını (Server Name / Hostname) taşır; VIP adreslerinde (M) Master ve (S) Slave etiketleri görüntülenir ve hücre rengi adresin o cihazdaki durumuna göre verilir (Interfaces List › Arayüz ve IP Durumları).
Gateway Mode	Erişim servisinin çalışma modu: Standalone Application, Portal ya da Portal Application.
Actions	Erişim akışındaki düğüm sayısı; Allow ve Deny bitiş adımları da sayıya dâhildir (Total of N biçiminde). Yeni açılan bir vService'te değer Total of 3 olur.

Kolon ve filtre düzeni (görünürlük, sıra, genişlik ve hizalama) kullanıcı bazında saklanır ve sonraki oturumlarda korunur. Bu düzen vService listelerinin tümünde ortaktır: burada gizlenen bir kolon, aynı kullanıcının Load Balancer vService listesinde de gizli gelir.

Araç çubuğundaki öğeler soldan sağa aşağıdaki sırayla yer alır; son iki öğe (Page Information ve Page Size) tablonun altındaki bilgi şeridinde bulunur.

Columns

Araç çubuğundaki dişli simgesine tıklanarak açılan Columns penceresinden tabloda hangi kolonların gösterileceği seçilir. Aynı panelde kolonlar sürüklenerek yeniden sıralanır ve kolon başına hizalama seçilir.

Filter

Filter butonu, listede gösterilen vService'leri belirli kriterlere göre süzmek için kullanılır. Bu listede iki filtre kartı sunulur: Status ve adres kolonunun filtresi; cluster yapılandırmasında adres kartı, başlığında cihazın adını taşır. Her kartta seçenekler, o değere sahip satır sayısıyla birlikte listelenir; farklı kartlardaki seçimler birlikte uygulanır.

Filtreleme görünümü özelleştirilir: hangi filtrelerin gösterileceği seçilir, filtrelerin sırası değiştirilir ve görünüm ihtiyaca göre düzenlenir.

Etkin filtreler, araç çubuğunun altında birer etiket olarak görüntülenir; her etiketin yanındaki kapatma simgesiyle o filtre tek tek kaldırılır. Süzmenin toplam etkisi tablonun altındaki bilgi şeridinde, gösterilen ve toplam satır sayısı olarak yazılır.

Export

Export Table butonuna tıklanarak tablo Excel, CSV veya PDF olarak dışa aktarılır. Açılan pencerede Filename, Format, Data Source ve dışa aktarılacak Columns belirlenir; kalan alanlar biçime göre görüntülenir: CSV'de CSV Separator, Excel'de Excel Sheet Name, PDF'te Page Orientation ve Page Size.

Enable

Enable butonuna tıklandığında listenin yanında Add başlıklı yeni bir sekme açılır.

Enable

HTTP vServices to Protect with AGS alanından erişim denetimi başlatılacak HTTP vService'ler çoklu seçilir ve Add butonuyla onaylanır. Seçilen vService'lerde AGS açılır ve satırları listede görünmeye başlar.

Alan seçim yapılmadığında Nothing chosen yazar; sekme açıldığında seçim boşken alanın altında At least 1 must be selected uyarısı görüntülenir ve Add butonu seçim yapılana kadar pasiftir. Sekme, başlığındaki kapatma simgesiyle kapatılır.

Yeni açılan bir vService'in erişim servisi varsayılan ayarlarla oluşturulur: akış hazır Basic Login formuyla başlar, oturum koruma politikası Standard Session Protection, varsayılan kilitleme politikaları Default Username Lockout ve Default IP Lockout, bot politikaları Standard Rate Limiting, Bot Score CAPTCHA Challenge ve Bot Score Deny, sayfa şablonu Default Page Template, sözlük Default Dictionary olur.

Varsayılan akış kimlik doğrulama adımı içermez

Yeni açılan vService'in akışı yalnızca Basic Login formuyla başlar; akışta bir Authentication Providers adımı bulunmaz. Kurum Servisi yayına alınmadan önce akışa bir kimlik doğrulama adımı eklenmelidir.

Disable

Bir veya birden fazla vService seçilip Disable butonuna tıklandığında ilgili vService'lerde AGS kapatılır ve satırlar listeden kalkar. Buton, listede seçim yapılmadığında pasiftir.

Buradaki seçim, satırların başındaki onay kutularıyla yapılan seçimdir; bir satıra tıklayıp önizlemesini açmak butonu etkinleştirmez. Kolon başlığındaki toplu seçim kutusu ise o an süzülmüş bütün satırları, diğer sayfalardakiler dâhil seçer.

WARNING

Disable işlemi onay penceresi göstermez; tıklandığı anda seçili tüm vService'lerde erişim denetimi kalkar ve kullanıcılar Kurum Servisi'ne doğrulama yapılmadan ulaşmaya başlar. Bu nedenle seçim, butona tıklamadan önce doğrulanmalıdır.

AGS kapatıldığında vService'in erişim servisi yapılandırması (akış, politikalar, şablon ve sözlük seçimleri) silinmez; vService var olduğu sürece saklanır ve AGS yeniden açıldığında aynı yapılandırma geçerli olur.

Enable ve Disable işlemleri yalnızca bir işaret değişikliği değildir: ilgili vService'in yapılandırması yeniden üretilip uygulanır ve erişim motoru buna göre başlatılır ya da durdurulur. Cluster kurulumunda otomatik eşitleme açıksa değişiklik eş cihaza da yayılır. Seçilen vService sayısı için bir üst sınır bulunmaz; işlem tek seferde uygulanır.

Search

Tablodaki bilgilerde arama yapmak için kullanılır. Arama, ekranda görünen değerler üzerinde ve büyük/küçük harf ayrımı gözetmeden çalışır. Status kolonu aramaya dâhil değildir; durum bilgisine göre süzme Filter penceresinden yapılır.

RegExp Search

Tabloda bulunan tüm bilgilerde düzenli ifade (RegExp) ile arama yapmak için kullanılır.

Column Based Search

Tabloda bulunan bilgilerde kolon bazlı arama yapmak için kullanılır.

Page Information

Listede görüntülenen vService sayısına ait bilgiler yer alır: Showing N-M of T records ve seçili satır sayısı (N selected, seçim yokken Nothing selected). Arama ya da filtre etkinken buradaki sayı, AGS etkin toplam vService sayısını değil, süzme sonrasında kalan satır sayısını gösterir.

Page Size

Sayfada görüntülenecek maksimum vService sayısı seçilir. Bu ekranda varsayılan 20.

Sağ Tık Menüsü

Bir satıra sağ tıklandığında, başlığında vService'in adı bulunan iki işlemli bir menü açılır. İşlemler yalnızca sağ tıklanan vService'e uygulanır; listede yapılmış seçim menüyü etkilemez.

İşlem	Ne yapar
Edit	vService'in AGS Management sekmesini açar; önizleme başlığındaki Edit ikonuyla aynıdır.
Remove AGS Access	vService'in AGS erişim denetimini kaldırır; araç çubuğundaki Disable gibi onay sormaz. vService'in kendisine ve erişim servisi yapılandırmasına dokunmaz.

Load Balancer vService listesindeki Delete, Enable, Disable ve Reload işlemleri bu menüde bulunmaz.

Seçilen vService'in Önizlemesi

Listede bir satıra tıklandığında ekranın sağında vService'in önizlemesi açılır; satıra tekrar tıklandığında seçim kaldırılır. Başlıkta vService'in durum rengi, adı ve vService alt başlığı, sağ üstte ise iki işlem bulunur. Satıra tıklamak tek başına başka bir ekrana geçiş yapmaz.

Seçilen vService'in Önizlemesi

İşlem	Ne yapar
Edit	vService'in AGS Management sekmesini açar; erişim servisi ayarları burada grup grup düzenlenir. Yalnız okuma yetkisi olan kullanıcıda görüntülenmez.
Dashboard	vService'in AGS Dashboard ekranını açar.

vService silme, durdurma, başlatma ve yeniden yükleme işlemleri bu önizlemede yer almaz.

Panelde üç sekme bulunur:

Details

vService'in AGS yapılandırmasını, isteğin izlediği yol üzerinde şema olarak gösterir.

Log

vService üzerinde yapılan işlemlerin geçmişini listeler; liste ekranından yapılan AGS açma ve kapatma işlemleri bu geçmişe yazılmaz.

Status Logs

vService'in durum geçişi geçmişini (hangi tarihte hangi duruma geçtiği) listeler.

Details Şeması

Şema üç banttan oluşur ve isteğin giriş noktasından Kurum Servisi'ne kadar olan yolu özetler.

Bant	İçeriği
Üstteki LB	vService'in giriş noktası: HTTP başlığı, dinlenen adresler ve portlar. TLS sonlandıran adreslerde SSL rozeti, cluster yapılandırmasında (M) ve (S) etiketleri görüntülenir.
AGS	Erişim servisinin yapılandırması. Sol üstte çalışma modu rozeti (Standalone Application, Portal ya da Portal Application), sağ kenarda giriş yolunu işaretleyen SIGN-IN etiketi bulunur; ortada aşağıdaki kartlar sıralanır.
Alttaki LB	İsteğin doğrulama sonrası ulaştığı Backends kutusu.

AGS bandındaki kartlar sırasıyla aşağıdaki gibidir:

Kart	Satırları
Sign-in flow: N steps	Entry akışı başlatan öğeyi (ör. 1 form), Authentication kimlik doğrulama adımlarını (adım yoksa none), Second Factor MFA adımını (adım yoksa not required), Outcome bitiş adımlarının sayısını (ör. Allow · 1 · Deny · 1) verir. Başlıktaki sayı akıştaki adım sayısıdır.
Protection	vService'e bağlı Bot Protection Policies ve Account Lockout Policies profilleri satır satır listelenir.
Session	Seçili Session Protection Policies profili ve oturum çerezinin geçerlilik süresini özetleyen cümle.

Satırların sağındaki bilgi simgesine tıklandığında ilgili profilin ya da ayarın özeti açılır.

Kartların altında akışın bitiş düğümleri, Portal modunda portala bağlı uygulamalar, Portal Application modunda ise güvenilen portallar görüntülenir. Şemanın altındaki iki simge sayfa görünümü ve bildirim kartlarını açar.

Şema bu ekranda salt-okunurdur

Şemadaki bilgi simgeleri yalnızca ilgili ayarın ayrıntısını gösterir. Düzenleme, vService ekranındaki AGS Management ve Flowchart sekmelerinden yapılır.

Kapsam ve Sınırlar

INFO

• Ekran AGS lisansına bağlıdır; ayrıntılar için Products & Licensing sayfasına bakılmalıdır.
• Ekran Load Balancer yetki alanına bağlıdır; yetkisi olmayan kullanıcıda sayfa yerine You don't have access to this page kartı görüntülenir.
• Yalnız okuma yetkisi olan kullanıcı listeyi görür; önizlemede Edit işlemi gösterilmez, araç çubuğundaki Enable ve Disable butonları ile sağ tık işlemleri ise gizlenmez.
• vService kapsamı sınırlandırılmış bir hesap listede ve erişim denetimi başlatma alanında yalnızca kendisine tanımlı vService'leri görür.
• AGS açma ve kaldırma işlemleri önizlemedeki log zaman çizelgesine ayrı bir kayıt yazmaz; değişikliğin izi yapılandırmanın kendisinde kalır.
• Liste yapılandırma değiştikçe kendiliğinden güncellenir; ayrı bir yenileme adımı gerekmez. Bir vService'in çalışma modu ya da akışı AGS Management ekranında değiştirildiğinde satır ve önizleme şeması anında yeni değeri gösterir.
• vService yaşam döngüsü bu ekranda yönetilmez; silme, durdurma, başlatma ve yeniden yükleme Load Balancer vService listesinden yapılır.