Route Tables & L4 DDoS

Route Tables & L4 DDoS, bir route tablosunun tek ekrandan izlenip yönetildiği yerdir. Ekran; tablonun trafik ve tehdit panosunu, L4 DDoS korumasının bütün yapılandırmasını ve korumanın canlı görünümünü sekmeler hâlinde bir araya getirir.

Koruma route tablosu başına tanımlandığından bu ekran da route tablosu başınadır: bir tablonun kural modları, limitleri, muafiyet listesi, karantina süresi ve telemetrisi yalnızca kendisini ilgilendirir. Aynı cihazdaki iki route tablosu birbirinden bağımsız duruşlara sahip olabilir.

Ortak olan yalnızca beslemelerdir. Kural kataloğu sabittir ve her route tablosunda aynı kurallarla görüntülenir; IP itibar kara listesi cihaz genelinde tutulur ve her route tablosu bu listeyi kendi moduyla uygular; ülke ve ağ veritabanları da cihaz genelindedir ve her tablonun kendi muafiyet listesini besler. Bunun tek istisnası TR7 Management Access bandıdır: cihazın kendi yönetim portlarını koruduğundan yalnız ana cihazın DEFAULT route tablosunda görüntülenir.

Bu modülde açılacak bir koruma yoktur

WAF ve Bot/DDoS korumaları vService başına ayrıca etkinleştirilir; L4 DDoS koruması ise her route tablosunda hazır bulunur. Kural kataloğu tabloyla birlikte doğar ve katalog varsayılanları route tablosu oluşturulurken ve cihaz açılışındaki yapılandırma denetiminde yazıldığından hiç dokunulmamış bir tabloda da bir bölüm kural yaptırımda, bir bölümü izlemede çalışır.

Bu nedenle bu modülde bir "korumayı aç" adımı bulunmaz. Yapılacak iş, hazır gelen duruşu kendi trafiğine göre ayarlamaktır; nereden ne yapılacağı L4 DDoS Management sayfasında anlatılmıştır.

Cihaz geneli bir görünüm bu modülde bulunmaz

WAF ve Bot/DDoS modüllerinde bütün korumalı nesneleri tek listede toplayan ekranlar ve bütün olayları birleştiren global kayıtlar vardır. L4 DDoS'ta bunların karşılığı yoktur: koruma tek bir route tablosu bağlamında izlenir ve yönetilir, birden çok tablo aynı ekranda toplanmaz.

Route tabloları burada oluşturulmaz ve silinmez; tablo ekleme ile silme Route Tables ekranından yürütülür ve DEFAULT tablosu hiçbir ekrandan silinemez. Var olan bir tablonun kendi alanları ise bu ekrandaki önizleme panelinden açılan Edit sekmesinde de düzenlenebilir.

Ekrana Erişim

Left Monitor Panel açılır.
Sol üstteki kategori sekmelerinden Route Tables & L4 DDoS seçilir.
TR7 üzerinde tanımlı route tabloları listelenir.
İzlenecek route tablosuna tıklanır; ekran, route tablosunun adını taşıyan Dashboard sekmesiyle açılır.

Kategori listesinde her satırın altında iki sayaç görüntülenir: route tablosuna bağlı arayüz ve IP adresi sayısı. Listeye ad ve durum süzgeci uygulanabilir. Panel sekmeleri kullanıcı başına düzenlenebildiğinden kategori daha önce kaldırılmışsa aynı seçiciden yeniden eklenir.

Listede kategorinin bağlı olduğu cihazın bütün route tabloları yer alır; koruma her tabloda bulunduğundan ayrı bir süzme yapılmaz. DEFAULT tablosu da listenin bir üyesidir.

Sekmeler

Sekme	Görünme Koşulu	İçerik
route tablosunun adı	Her zaman	Tablonun trafik ve tehdit panosu (Dashboard).
L4 DDoS Management	Her zaman	Route tablosunun bütün L4 DDoS yapılandırması.
L4 DDoS Live View	Her zaman	Karantinadaki kaynakların ve anlık kural baskısının canlı görünümü.
Quarantine History	Her zaman	Karantinaya girmiş kaynakların tarih aralığına göre listelenen geçmişi.

Dört sekmenin hiçbiri kapatılamaz. İlk sekmenin etiketi route tablosunun adıdır ve solundaki renkli işaret tablonun cihazdaki durumunu gösterir. Cluster kurulumunda bu işaret yalnız bulunulan cihazın durumunu verir; iki cihazın durumu önizleme panelinin başlığında yan yana görüntülenir.

Bu sabit sekmelerin yanında bir de kapatılabilir sekme oluşabilir: önizleme panelinden başlatılan düzenleme işlemi şeride bir Edit sekmesi ekler. Etkin durumdayken kapatıldığında ekran Dashboard sekmesine döner.

Sekmeler arasında iki doğrudan geçiş vardır

L4 DDoS Management ekranındaki Quarantine kutusunun tablo bağlantısı ayrı bir sekme açmaz, doğrudan L4 DDoS Live View sekmesine geçirir.

Aynı biçimde canlı görünümdeki tehdit şeridi, genel baskı yüzde elliye ulaştığında öğrenme önerilerine götüren bir kısayol gösterir ve ekranı L4 DDoS Management sekmesine taşır.

Yetki Network alanından gelir

Ekranın görüntülenmesi Network alanında izleme yetkisi ister. Yapılandırmayı değiştiren bütün işlemler, kural düzenleme pencereleri ve route tablosu düzenleme formu ise aynı alanda değiştirme yetkisi arar; bu yetki yokken kural satırlarındaki kalem ikonları görüntülenmez. Önizleme panelindeki Edit butonu ise görüntülenmeye devam eder ancak işlem başlatmaz.

Canlı görünüm bu ayrımın dışında kalır: ekran açılır ve tehdit şeridi görüntülenir, ancak tablo ile kartların dolması da değiştirme yetkisine bağlıdır.

Ağ yapılandırması eşitleme sırasında kilitliyken L4 DDoS kurallarının düzenlenmesi, yetkiden bağımsız olarak kapalıdır. Route tablosunun kendi düzenleme formu bu kilitten etkilenmez.

Sekmelerin İşbölümü

Ne oldu? Dashboard

Route tablosunun taşıdığı trafik ile korumanın ürettiği telemetri aynı zaman aralığında yan yana okunur: hat ne kadar yüklendi, bu yükün ne kadarı saldırıydı, ne kadarı düşürüldü. Seçilen route tablosunun özetini taşıyan önizleme paneli de yalnız bu sekmede açıktır.

Şimdi ne oluyor? L4 DDoS Live View

Hangi kuralın baskı altında olduğu, o anda kaç kaynağın karantinada bulunduğu ve açık bağlantıların nasıl dağıldığı buradan izlenir. Canlı nesneler üzerinde işlem yapılan tek yüzey de budur: bir kaynak karantinadan çıkarılır, muafiyet listesine alınır ya da bir kuralın karantina listesi tümüyle boşaltılır.

Kimler karantinaya alındı? Quarantine History

Karantinaya giren her kaynak, süresi dolduktan sonra da kalıcı bir kayıt olarak burada tutulur: hangi adresin, hangi ülkeden, hangi kural yüzünden, ne kadar süreyle karantinaya alındığı seçilen tarih aralığında listelenir ve filtre şeridiyle süzülür.

Ne ayarlı? L4 DDoS Management

Koruma bantlarının bütün kuralları, modları ve limitleri ile kara liste, karantina ve muafiyet kutuları bu sekmede toplanır. Bant sayısı, TR7 Management Access yalnız ana cihazın DEFAULT tablosunda görüntülendiğinden dört ya da beştir. Her kural kendi satırında tam bir cümleyle okunur; düzenleme çoğu kuralda o satırın kendi kalemindedir, tek bir ayardan oluşan kutularda ise kalem kutunun kendisindedir.

Ne öğrenildi? Learning

Öğrenme şeridi L4 DDoS Management'ta koruma modu şeridinin hemen altında yer alır: motorun trafikten ne öğrendiği, yürürlükteki ayarları nasıl değerlendirdiği ve hangi önerileri uygulamaya hazır tuttuğu buradan izlenir.