Packet Integrity

Packet Integrity Nedir?

Packet Integrity, paketin kendi tutarlılığını denetler ve hıza hiç bakmaz. Bant L4 DDoS Management ekranındadır ve açıklama notu kapsamını tek satırda verir: Protocol-violating, fragmented or spoofed packets.

Diğer bantlar bir protokolün kendi kurallarına bakar: kaç bağlantı açıldığı, saniyede kaç paket geldiği. Bu bant ise paketin inandırıcı olup olmadığını sorar. Bir paketin açık bir oturumu var mıdır, taşıdığı kaynak adresi gerçekten o adres olabilir mi, izleyeceği yolu kendisi dayatmakta mıdır. Bu soruların cevabı hıza bakmadan verilir; tek bir paket bile kuralı ihlal ediyorsa yakalanır.

Bandın dört kuralı tek bir kutuda toplanmıştır.

Kutu	Neye bakar
Malformed Packets	Açık bir oturumu bulunmayan paketler, cihazın kendi adresini takınan paketler, özel adres aralıklarından geldiğini iddia eden paketler ve yolunu kendisi belirlemeye çalışan paketler.

4

Kural

Hepsi tek kutuda: Malformed Packets

Yok

Ayarlanabilir Limit

Hiçbir kuralda eşik ya da limit alanı bulunmaz

2

Karantinaya Gönderebilen

Oturumsuz paket ve kendi adresini takınma kuralları

1

Terfi İzninden Muaf

Kendi adresini takınan paket kuralı; izin kapalıyken de terfi edebilir

3

Öğrenme Kilidi Taşıyan

Ölçüm üretmeyen kaynak yönlendirme ayarında anahtar bulunmaz

Enforcing 3

Dokunulmamış Tabloda

Üç kural yaptırımda, bir kural izlemede doğar

Bandın kendi ayarı yoktur

Bant ve kutu bir düzenleme öğesi taşımaz: ne mod seçicisi ne de kalem ikonu bulunur. Her kural kendi satırındaki kalem ile, kendi düzenleme penceresinde ayarlanır.

L4 DDoS Management'ta Packet Integrity Bandı

Bant, protokol bantlarının altında yer alır. Başlıkta bandın adı, parantez içinde taşıdığı kural sayısı ve altında açıklama notu; sağ üstte mod dağılımı rozetleri bulunur.

L4 DDoS Management - Packet Integrity Bandı

Öğe	Anlamı
Başlık ve sayı	Bandın adı ve içindeki kural sayısı: Packet Integrity (4). Bu sayı sabittir; bant her route tablosunda aynı dört kuralı taşır.
Açıklama notu	Bandın kapsamını özetleyen sabit metin.
Dağılım rozetleri	Bandın dört kuralının mod dağılımı: Enforcing, Monitoring ve Off. Sayısı sıfır olan rozet görüntülenmez.
Tek kutu	Kutunun başlığında adı ve taşıdığı kural sayısı bulunur; bant ile kutunun sayısı bu bantta aynıdır.

Banttaki sayı ile durum kartındaki sayı aynı kümeyi saymaz

Bandın rozetleri dört kuralı da sayar. Durum kartı ise yalnız yaptırım basamaklarını kullanan kuralları jüriye alır; bandın aç/kapa yapısındaki kaynak yönlendirme ayarı kartın hanesine hiç girmez.

Bu nedenle bant dört kural sayarken, kart bu banttan yalnız üç kural sayar.

Kuralların Modları

Banttaki dört kural üç ayrı değer kümesi kullanır.

Kural sınıfı	Sunulan değerler	Kaç kural
Yaptırım basamaklarını kullananlar	Disabled · Monitor · Block · Quarantine	2
Karantinasız yaptırım kuralı	Disabled · Monitor · Block	1
Aç/kapa ayarı	Enabled · Disabled	1

Satırın rengi modun rengidir

Her kural satırının başında bir durum noktası bulunur ve rengi kuralın modunu gösterir:

Mod	Nokta
Block ve Quarantine	Yeşil
Monitor	Amber
Disabled	Sönük gri
Aç/kapa ayarında Enabled	Yeşil

Yaptırım basamaklarını kullanan kuralların cümlesinde eylem kelimesi ayrıca boyanır: izleme modunda amber, yaptırım modunda kırmızı. Aç/kapa ayarında ise Enabled değerinde vurgu bulunmaz, Disabled değerinde cümlenin tamamı amber görüntülenir.

Katalog varsayılanları ilk günden yürürlüktedir

Katalogda tanımlı varsayılanlar route tablosu oluşturulurken ve cihaz açılışındaki yapılandırma denetiminde tabloya yazılır. Bu nedenle hiç dokunulmamış bir route tablosunda bandın dört kuralı da bir moddadır: oturumsuz paket ve kendi adresini takınma kuralları Block, kaynak yönlendirme ayarı Enabled, özel adres aralığı kuralı ise Monitor doğar. Bant Enforcing 3 · Monitoring 1 okur.

Bütün kuralları tek seferde katalog varsayılanlarına döndürmenin yolu Learning şeridindeki varsayılana döndürme işlemidir.

Satırdaki Rozetler

Kural satırının sağ ucunda, cümlenin bittiği yerde küçük göstergeler bulunur. Soldan sağa sırası sabittir: asma kilit → kalem → hüküm rozeti.

Gösterge	Nedir	Ne zaman görünür
Asma kilit	Yazısız, tek başına bir kilit ikonu. Operatörün Learning Lock anahtarıdır.	Kuralın öğrenme kilidi açıkken.
Kalem	Kuralın düzenleme penceresini açar.	Değiştirme yetkisi varken.
Hüküm rozeti	İkon ve kelime taşıyan, tıklanabilir rozet. Öğrenme motorunun bu kural hakkındaki son turdaki hükmüdür.	Motor en az bir tur çalıştıysa.

Hüküm rozeti dört kelimeden birini gösterir: Suggestion (uygulanmayı bekleyen bir öneri var), Locked (motorun bir değişikliği var ama uygulanamıyor), Learning (henüz söylenecek bir söz yok) ve Verified (mevcut ayar yerinde bulundu).

Kaynak yönlendirme ayarında rozet de asma kilit de bulunmaz

Bandın dört kuralından üçü ölçüm üretir ve öğrenme motorunun görüş alanındadır. Kaynak yönlendirme ayarı ise ölçüm üretmez; bu nedenle düzenleme penceresinde Learning Lock anahtarı, satırında da hüküm rozeti bulunmaz.

Bu, bandın diğer üç kuralından tek yapısal farkıdır.

Düzenleme Penceresi

Her satırda cümlenin hemen ardından gelen kalem, kuralın kendi düzenleme penceresini açar. Pencerenin başlığı Rule settings · <kural adı> biçimindedir.

Öğe	Ne zaman bulunur
Bilgi bandı	Her kuralda. Kuralın katalog tanımını gösterir.
Status	Her kuralda. Seçenek kümesi kuralın tipine göre değişir.
Learning Lock	Ölçüm üreten üç kuralda. Kaynak yönlendirme ayarında bulunmaz.
Alt alanlar	Bu bantta hiçbir kuralda bulunmaz; kuralların ayarlanabilir bir değeri yoktur.
Save	Her kuralda. Doğrulama hatası varken pasiftir.

Kaydetme yalnız değiştirilen alanları günceller ve anında yürürlüğe girer. Hiçbir alan değişmediyse istek gönderilmez.

Kutudaki Kurallar

Malformed Packets

Oturumsuz paketler, cihazın kendi adresini takınan paketler, özel adres aralıklarından geldiğini iddia eden paketler ve kaynak yönlendirmeli paketler.

→

Kapsam ve Sınırlar

INFO

• Bant her route tablosunda aynı dört kuralla görüntülenir ve tek kutu taşır.
• Hiçbir kuralda ayarlanabilir bir eşik yoktur. Karar paketin kendisine bakılarak verilir.
• Kurallar hem cihaza yönelen hem cihaz üzerinden geçirilen trafiği kapsar.
• Dokunulmamış bir route tablosunda üç kural yaptırımda, bir kural izlemede doğar.
• Yalnız iki kural karantinaya kaynak gönderebilir. Özel adres aralığı kuralında karantina seçeneği hiç sunulmaz.
• Kaynak yönlendirme ayarı ölçüm üretmez, panoda paneli yoktur ve öğrenme motorunun görüş alanında değildir.
• Ölçümler IP sürümlerini ayırmaz; tek istisna özel adres aralığı kuralıdır, yalnız IPv4 trafiğinde çalışır.
• Muafiyet listesindeki kaynaklar ölçüm üreten üç kurala takılmaz ve ölçümlerine de yazılmaz; kaynak yönlendirme ayarı muafiyet listesini tanımaz.
• Düzenleme Network alanında değiştirme yetkisi ister. Salt izleme yetkisiyle bant ve cümleler görüntülenir, kalem ikonları görüntülenmez.