L4 DDoS Management

L4 DDoS Management, bir route tablosunun bütün L4 DDoS yapılandırmasının toplandığı sekmedir. Ekran bir form listesi değil, kural satırlarından oluşan bir özet yüzeyidir: her satır bir kuralın yürürlükteki durumunu tam bir cümleyle anlatır.

Bu tasarımın amacı yapılandırmayı okunur kılmaktır. Ekrana bakan bir yönetici, alan adları yerine cümleler okur: bir kaynağın saniyede kaç paket gönderebileceğini, aşarsa ne olacağını, hangi paketlerin hiç kabul edilmediğini ve kimin bu kuralların dışında tutulduğunu tek ekranda görür.

Düzenleme kural satırlarında toplanır: satırdaki kalem ikonu o kurala ait pencereyi açar. Bantların kendi düzenleme öğesi yoktur; kutulardan yalnız Whitelist & Known Peers kutusu kendi kalemini taşır, çünkü tek bir ayardan oluşur. Öğrenme ayarları ise öğrenme şeridinin ilk kartından açılır.

Ekrana Erişim

Left Monitor Panel açılır.
Sol üstteki kategori sekmelerinden Route Tables & L4 DDoS seçilir.
TR7 üzerinde tanımlı route tabloları listelenir.
Yapılandırılacak route tablosuna tıklanır; ekran, route tablosunun adını taşıyan Dashboard sekmesiyle açılır.
Açılan ekranda L4 DDoS Management sekmesine tıklanır.

Ekran Yapısı

Ekran yukarıdan aşağıya üç katmandan oluşur.

Katman	İçeriği
L4 DDoS Protection Mode	Ekranın birinci bandı. Solda route tablosunun koruma durumu (Active, Monitoring ya da Not Active), sağ üstte kuralların mod dağılımı rozetleri yer alır. Bandın gövdesinde bütün kuralların üstünde duran üç kutu bulunur: Blacklist, Quarantine ve Whitelist & Known Peers.
Learning	Öğrenme şeridi. Motorun nasıl öğrendiğini, yürürlükteki ayarları nasıl değerlendirdiğini ve uygulamaya hazır önerileri üç kartta özetler. Bütün koruma kurallarını varsayılan değerlerine döndüren işlem de bu şeritte bulunur; öğrenme ayarları bu işlemden etkilenmez.
Koruma bantları	Beş bandın kendi kuralları, katalog sırasına göre alt alta: TCP, UDP, ICMP & Reflection, Packet Integrity ve TR7 Management Access. Her bandın başlığında adı, kural sayısı ve mod dağılımı; gövdesinde kutular ve kural satırları bulunur.

Şeritteki durum bir ayar değildir

Koruma modu şeridindeki Active, Monitoring ya da Not Active yazısı elle seçilen bir çalışma modu değil, kuralların modundan türetilen bir okumadır. Modlar her kuralın kendi düzenleme penceresinden değiştirilir; ayrıca öğrenme motorunun terfi önerisi uygulandığında bir kural izlemeden yaptırıma yükseltilebilir.

Şerit yalnız yaptırım basamaklarını kullanan kuralları jüriye alır. Aç/kapa yapısındaki ayarlar bantların rozetlerine yazılır ama şeridin sayısına girmez; bu nedenle iki sayı birbirini tutmayabilir.

Kurallar eklenmez, ayarlanır

Ekranda kural ekleme ya da silme işlemi bulunmaz. Kural kataloğu sabittir ve her route tablosunda aynı kurallarla görüntülenir; yapılabilecek şey her kuralın modunu, varsa eşik değerlerini ve öğrenme kilidini ayarlamaktır.

Tek istisna TR7 Management Access bandıdır: yalnız cihazın DEFAULT route tablosunda görüntülenir, diğer route tablolarında hiç görüntülenmez.

Katalog varsayılanları ilk günden yürürlüktedir

Katalogda tanımlı varsayılanlar route tablosu oluşturulurken ve cihaz açılışındaki yapılandırma denetiminde tabloya yazılır. Bu nedenle hiç dokunulmamış bir route tablosunda da kuralların bir bölümü yaptırımda, bir bölümü izlemede çalışır ve ölçüm üretir.

Bir kural kaydedildiğinde route tablosunun bütün L4 DDoS alanları yeniden yazılır; değeri tanımsız kalan alanlar katalog varsayılanıyla doldurulur.

Nereden Ne Yapılır?

Amaç	Yol
Bir kuralı izlemeden yaptırıma geçirmek	Kural satırındaki kalem → açılan pencerenin `Status` alanı
El sıkışma selini sınırlamak	SYN Flood kutusundaki hız kuralı
Kaynak başına açık bağlantı sayısını sınırlamak	Connection Abuse
Tarama ve bozuk bayrak desenlerini durdurmak	Malformed Flags & Scans
UDP selini ve DNS isteklerini sınırlamak	UDP Flood
ICMP trafiğine izin vermek ya da kapatmak	ICMP
Yansımalı büyütme trafiğini sınırlamak	Reflection & Amplification
Oturumsuz ve sahte kaynaklı paketleri düşürmek	Malformed Packets
Yönetim erişimine eşzamanlılık tavanı koymak	Management Ports
Kendi altyapısını kuralların dışında tutmak	Whitelist & Known Peers
Ceza kutusundakileri görmek ve serbest bırakmak	Quarantine kutusundaki tablo bağlantısı
İtibar kara listesinin bu tabloda nasıl uygulanacağını seçmek	Blacklist
Önerilen ayarları incelemek ve uygulamak	Learning şeridi
Bütün koruma kurallarını ve muafiyet listesini varsayılana döndürmek	What It Can Do for You kartındaki işlem

Her şey bu sekmede değildir

Kuralların ne yaptığı bu ekranda değil, komşu sekmelerde okunur: ölçümler ve grafikler Dashboard, o anda düşürülen ve karantinaya alınan kaynaklar L4 DDoS Live View, geçmişte karantinaya alınan kaynaklar ise Quarantine History sekmesindedir.

Route tablosunun kendisi de burada oluşturulmaz; tablolar Route Tables ekranından yönetilir.