Getting Started

Getting Started Nedir?

Getting Started, TR7 dokümantasyonuna ilk kez gelenler için hazırlanmış başlangıç sayfasıdır. Platformun hangi ürünlerden oluştuğunu, bir isteğin TR7 içinde hangi katmanlardan geçtiğini, yönetim arayüzünün ana parçalarını ve bütün bölümlerde tekrar eden kavramları tek yerde toplar. Sayfanın sonunda ihtiyaca göre okuma yolları ve doküman sayfalarının nasıl okunacağı yer alır.

TR7; uygulama teslimi, web uygulama ve API güvenliği, erişim yönetimi ve global trafik yönetimini tek platformda birleştirir. Bütün yapılandırma web arayüzünden yapılır; programlama ya da betik bilgisi gerektirmez.

4

Ürün

Load Balancer - ADC · WAF - WAAP · AGS - AAM · GTM (Global Traffic Manager); her biri ayrı lisanslanır

3

Eklenti

L7 Reporting · Bot/DDoS (L7 DDoS) · L4 DDoS Protection; ürünlerin kapsamını genişletir

vService

Merkez Nesne

Trafiği karşılayan dinleyici; güvenlik katmanları vService başına açılır

TR7'ye Kısa Bakış

TR7 dört üründen oluşur; ürünler trafiğin teslimini, korunmasını, erişimin denetlenmesini ve veri merkezleri arasındaki yönlendirmeyi üstlenir. Her ürün ayrı lisanslanır; ürünler tek başına ya da paketler hâlinde alınabilir. Ürünlerin ve eklentilerin özeti Products & Licensing sayfasında, lisanslama ayrıntıları tr7.com üzerinde yer alır.

Load Balancer - ADC

Trafiği vService'te karşılar; TLS sonlandırma, koşul ve aksiyonlardan geçirip sağlıklı Kurum Servislerine dağıtır.

→

WAF - WAAP

Web uygulamalarını ve API'leri imza, yapısal denetim ve öğrenilen kurallarla korur.

→

AGS - AAM

Uygulamaya erişimi kimlik doğrulama, MFA, Backend SSO ve oturum koruma politikalarıyla denetler.

→

GTM (Global Traffic Manager)

DNS yanıtını hedeflerin sağlığına, istemcinin konumuna ve veri merkezlerinin yüküne göre verir.

→

Ürünlerin yanında üç eklenti kapsamı genişletir. Temel raporlama ve standart DDoS koruması ürün lisanslarıyla gelir; eklenti, raporlamayı ya da korumayı daha fazla vService'e ya da route tablosuna yayar:

L7 Reporting

vService trafik istatistiklerini PDF, Excel ve HTML raporlara dönüştürür; temel raporlama ADC lisansıyla gelir.

→

Bot/DDoS

L7 DDoS Protection eklentisi ve WAF - WAAP ürününün bot yönetimi: hacim, kaynak itibarı ve istemci davranışı ölçümü.

→

L4 DDoS Protection

Route tablosuna giren trafiği paket ve bağlantı katmanında, istek oluşmadan önce değerlendirir.

→

Certificates & PKI ise bütün ürünlerin ortak kullandığı sertifika ve TLS altyapısıdır: SSL/TLS sertifikaları, TLS güvenlik profilleri, sertifika otoriteleri ve ACME.

Bir İstek TR7'de Nasıl İlerler?

Bir istemcinin isteği, Kurum Servisine ulaşana kadar aşağıdaki katmanlardan geçer. Her katman yalnız etkinleştirildiği yerde devreye girer; etkin olmayan katman atlanır:

01 · GTMAdres belirlenirAlan adı sorgusu, sağlıklı ve uygun veri merkezinin adresiyle yanıtlanır

02 · L4 DDoS ProtectionPaketler süzülürRoute tablosuna giren trafik, istek oluşmadan önce hız, eşzamanlılık ve paket biçimiyle denetlenir

03 · vServiceİstek karşılanırİstek, IP:port üzerinde dinleyen vService tarafından alınır; TLS sonlandırılır

04 · Uygulama Güvenliğiİstek denetlenirBot/DDoS, WAF - WAAP ve AGS - AAM, vService'te etkinse isteği denetler

05 · Koşul & Aksiyonİstek şekillenirEşleşen koşullara bağlı aksiyonlar uygulanır; dağıtım algoritması sağlıklı hedefi seçer

06 · TeslimKurum Servisine iletilirİstek seçilen Kurum Servisine iletilir; yanıt istemciye döner

Network tipindeki vService'ler ayrı bir L3/L4 veri düzleminde çalışır; bu tipte istek içeriği çözümlenmez, TLS, uygulama güvenliği ve L7 koşul-aksiyon aşamaları uygulanmaz.

Yolun ekrandaki karşılığı

Bir vService'in bu yol üzerindeki gerçek yapılandırması, vService Dashboard'unun sağındaki Data Flow Panel şemasında tek ekranda görünür.

Etkinleştirme Birimleri

Güvenlik katmanları cihaz genelinde açılıp kapatılan tek bir anahtar değildir; her biri kendi biriminde açılır:

Katman	Etkinleştirme Birimi	Başlangıç Durumu
WAF - WAAP	Her vService için ayrı	Koruma Learning modunda başlar; trafik ilk günden engellenmez, öğrenilir. Ayrıntı: How to Enable WAF?
Bot/DDoS	Her vService için ayrı	Varsayılan yapılandırma kendiliğinden oluşur; üç korumanın başlangıç modu aynı değildir. Ayrıntı: How to Enable Bot/DDoS Protection?
AGS - AAM	Her HTTP vService için ayrı	Hazır bir giriş akışı oluşur; varsayılan akışta Allow adımına ulaşan bir yol bulunmaz. Ayrıntı: How to Enable AGS?
L4 DDoS Protection	Her route tablosunda hazır	Kural kataloğu route tablosuyla birlikte oluşur; hiç dokunulmamış tabloda da kuralların bir bölümü yaptırımda, bir bölümü izlemede çalışır. Ayrıntı: L4 DDoS Protection

Arayüze İlk Bakış

TR7 yönetim arayüzü, her ekranda aynı yerde duran birkaç ana parçadan oluşur:

Konum	Parça	Ne İşe Yarar
Giriş ekranı	Home & Dashboard	Giriş yapıldığında gelen ekran; cihazın genel durumunu görünüm sekmelerine bölünmüş tek bir panoda toplar.
Üst	Header Bar	Kullanıcı bilgisi, dil ve tema seçimi, kısayollar ve canlı metrikler gibi widget'ları her ekranda görünen tek şeritte toplar; düzeni kullanıcıya özeldir.
Sol	Left Monitor Panel	Seçilen kategorideki nesneleri (vService'ler, Kurum Servisleri, DNS servisleri, arayüzler, route tabloları) durumları ve bir metrikle listeler; satıra tıklanınca nesnenin Dashboard'u açılır.
Sol alt, TR7 logosu	Configuration Menu	Yapılandırma ekranlarına tek noktadan erişim sağlayan menü; Alt + M ile de açılır.
Sol alt, Search TR7... alanı	Search Bar	Ekranlara ve kayıtlara adı yazılarak ulaşılan arama penceresi; Alt + T ile de açılır.
Sağ alt	Web CLI	Tarayıcı içi, otomatik tamamlamalı komut satırı.

İzleme ekranlarına genellikle Left Monitor Panel üzerinden, yapılandırma ekranlarına ise Configuration Menu üzerinden ulaşılır. Doküman sayfalarındaki Ekrana Erişim adımları da bu iki yoldan birini izler.

Yetki alanları

Ekranlar ve işlemler kullanıcının yetki alanlarına göre açılır. Yetki alanlarının adları arayüzdeki bölümlerden gelir (ör. Load Balancer, WAF, GTM); bir ekranın Load Balancer yetkisi istemesi kullanıcı rolüyle ilgilidir, ürün lisansıyla ilgili değildir.

Temel Kavramlar

Aşağıdaki kavramlar dokümanın hemen her bölümünde geçer. Arayüzdeki adları İngilizcedir ve dokümanda da bu adlarla yazılır; tek istisna, metin içinde Kurum Servisi olarak geçen Backend Service'tir:

Kavram	Açıklama
vService	Trafiği bir IP:port üzerinde karşılayan merkez nesne. Hedefini, güvenlik katmanlarını ve profillerini belirler. HTTP (L7), L7 TCP ve Network olmak üzere üç tipi vardır. Ayrıntı: vService
Backend Service (Kurum Servisi)	Trafiğin ulaştığı tek bir hedef sunucu (adres:port). Ağırlık, bağlantı limiti, sağlık denetimi, SSL ve bakım modu her biri için ayrı tanımlanır. Ayrıntı: Backend Services
Backend Group	Aynı hizmeti veren birden fazla sunucuyu ortak ayarlarla toplayan, Kurum Servisinden bağımsız yapı. Ayrıntı: Backend Groups
Health Check	Kurum Servislerinin durumunu periyodik olarak ölçen denetim; başarısızlık eşiğini aşan hedefi rotasyondan çıkarır, düzelince geri alır. Ayrıntı: Health Checks
Profile	Bir kez tanımlanıp birçok nesneye atanan yeniden kullanılabilir ayar paketi (sağlık denetimi, sıkıştırma, önbellek, timeout, log, rapor). Ayrıntı: Profiles
Condition	İsteğin, kaynağın ya da güvenlik durumunun değerlendirildiği "ne zaman" ölçütü. Ayrıntı: Conditions
Action	Koşul eşleştiğinde uygulanan "ne yap" müdahalesi: yönlendirme, başlık, limit, blok, karantina. Ayrıntı: Actions
Route Table	Ağ trafiğinin yönlendirildiği tablo; L4 DDoS Protection'ın çalışma birimidir. Ayrıntı: Route Tables
Smart Variables (fx)	Bir alana sabit değer yerine istek işlenirken hesaplanan bir değer yazmayı sağlar. Ayrıntı: Smart Variables (fx)

İlk Kurulum Yolu

TR7 ile ilk kez bir uygulama yayınlanırken izlenen tipik sıra aşağıdadır. Her adım, ayrıntısının anlatıldığı sayfaya bağlanır:

1

Adım 1 Arayüz tanınır

Giriş ekranı Home & Dashboard, izleme için Left Monitor Panel ve yapılandırma için Configuration Menu incelenir.

2

Adım 2 Hedef sunucular tanımlanır

Trafiğin ulaşacağı sunucular Backend Services olarak, aynı hizmeti veren birden fazla sunucu ise Backend Groups olarak eklenir; sağlık için Health Checks profili atanır.

3

Adım 3 Kurum sertifikası eklenir

HTTPS yayını için kurumun TLS sertifikası SSL/TLS Certificates üzerinden TR7'ye eklenir.

4

Adım 4 vService oluşturulur

Trafiği karşılayacak vService eklenir; tipi, dinleyici IP:port'u, hedefi ve sertifikası belirlenir.

5

Adım 5 Koruma açılır

Gerekli güvenlik katmanları vService üzerinde etkinleştirilir: How to Enable WAF?, How to Enable Bot/DDoS Protection?, How to Enable AGS?

6

Adım 6 Trafik izlenir

vService'in Dashboard ekranı, Data Flow Panel şeması, Live Stats ve log ekranlarıyla trafik ve sağlık durumu izlenir.

İhtiyaca Göre Okuma Yolları

Belirli bir ihtiyaçla gelen okur için başlangıç noktaları:

Uygulama Yayınlamak Load Balancer - ADC

Load Balancer - ADC genel bakışıyla başlanır; ardından Backend Services, vService ve Profiles okunur.

Web Uygulamasını ve API'yi Korumak WAF - WAAP

How to Enable WAF? ile başlanır; ardından WAF-Protected vServices ve WAF Mode okunur.

Bot ve DDoS Saldırılarına Karşı Korunmak Bot/DDoS · L4 DDoS Protection

Uygulama katmanı için How to Enable Bot/DDoS Protection?, ağ katmanı için L4 DDoS Protection okunur.

Kullanıcı Erişimini Denetlemek AGS - AAM

How to Enable AGS? ile başlanır; giriş akışı Flowchart ekranında kurulur, kimlik kaynakları Authentication altında tanımlanır.

Çok Bölgeli Yapı ve Disaster Recovery GTM (Global Traffic Manager)

GTM (Global Traffic Manager) genel bakışıyla başlanır; ardından GTM ve Remote Devices (Data Centers) okunur.

Ağ ve Cihaz Yönetimi Network · Settings

Arayüzler, IP adresleri ve yönlendirme için Network; kullanıcılar, loglar ve yedekleme için Settings okunur. Azure üzerinde kurulum için Azure bölümü izlenir.

Doküman Nasıl Okunur?

Ekran anlatan sayfalar aynı iskeleti izler; bir sayfada öğrenilen düzen diğerlerinde de geçerlidir:

Bölüm	İçerik
Nedir?	Ekranın ya da nesnenin ne işe yaradığı ve TR7 içindeki yeri.
Ekrana Erişim	Ekranın açılış adımları; çoğunlukla Left Monitor Panel ya da Configuration Menu üzerinden.
Kolon ve Alan Tabloları	Listedeki her kolonun ve formdaki her alanın anlamı, varsayılan değeri ve seçenekleri.
Numaralı Adımlar	Ekran görüntüleriyle birlikte, işlemin sırasıyla anlatımı.
Sağ Tık Menüsü	Liste satırına sağ tıklandığında açılan işlemler.
Kullanım Yeri ve Senaryolar	Nesnenin başka hangi ekranlarda kullanıldığı ve tipik kullanım örnekleri.

Yardım

• Dokümanın tamamında arama, üst çubuktaki Search alanından ya da Ctrl + K kısayoluyla yapılır.
• Her sayfanın sağ üstündeki PDF Görüntüle/İndir butonu, sayfanın PDF kopyasını oluşturur.
• Dil seçimi üst çubuktaki dil menüsünden yapılır.
• Dokümanda bulunamayan konular için TR7 ekibine support@tr7.com adresinden ulaşılır.