TR7 Management Access

TR7 Management Access Nedir?

TR7 Management Access, cihazın kendi yönetim portlarına açılan eşzamanlı bağlantıları sınırlar ve yalnız DEFAULT route tablosunda görüntülenir. Bant L4 DDoS Management ekranındadır ve açıklama notu kapsamını tek satırda verir: Access limits for the appliance's own management ports.

Diğer bütün bantlar, cihazın taşıdığı trafiği korur: arka uçlara giden istekler, yayınlanan servislere gelen bağlantılar. Bu bant ise cihazın kendi yönetim yüzeyini korur. Yönetim arayüzüne ve komut satırına açılan bağlantılar, taşınan trafikten bağımsız bir yüzeydir ve kendi sınırlarını ister.

Bandın üç kuralı da aynı ölçüyü kullanır: bir kaynak adresin aynı anda kaç bağlantı tutabileceği. Bu, bandın diğer bantlardan yöntem farkıdır; hız değil, eşzamanlılık ölçülür.

Kutu	Neye bakar
Management Ports	Kaynak başına eşzamanlı SSH, HTTP ve HTTPS yönetim bağlantısı sayısı.

3

Kural

SSH · HTTP · HTTPS; üçü de eşzamanlılık ölçer

5 · 100 · 100

Varsayılan Tavanlar

Kaynak başına eşzamanlı bağlantı sayısı

3

Karantinaya Gönderebilen

Üçü de kaynağı karantinaya alabilir

DEFAULT

Bandın Görüldüğü Tablo

Bant yalnız cihazın DEFAULT route tablosunda görüntülenir

Yalnız IPv4

Yaptırımın Kapsamı

Kurallar IPv6 yönetim trafiğine uygulanmaz

Enforcing 3

Dokunulmamış Tabloda

Üç kural da Block modunda doğar

Bant yalnız DEFAULT route tablosunda görünür

Bandın üç kuralı yalnız cihazın DEFAULT route tablosunda anlamlıdır; yönetim portları oradan yayınlanır. Başka bir route tablosu açıldığında bu bant hiç görüntülenmez: ne başlığı ne kutusu görüntülenir.

Bağ tablonun adına değil, kendisine kuruludur: TR7 ile birlikte gelen ve silinemeyen tablo budur. Tablo yeniden adlandırılsa bile bant yerinde kalır, başka bir tabloya DEFAULT adı verilmesi ise bandı oraya taşımaz.

Bu, bandı diğer bütün bantlardan ayıran özelliktir. Diğer bantlar her route tablosunda aynı kurallarla görüntülenir; bu bant yalnız birinde bulunur.

Aynı fark panoda da geçerlidir: bandın panelleri yalnız o route tablosunun panosunda yer alır.

L4 DDoS Management'ta TR7 Management Access Bandı

Bant, ekranın en altında yer alır. Başlıkta bandın adı, parantez içinde taşıdığı kural sayısı ve altında açıklama notu; sağ üstte mod dağılımı rozetleri bulunur.

L4 DDoS Management - TR7 Management Access Bandı

Öğe	Anlamı
Başlık ve sayı	Bandın adı ve içindeki kural sayısı: TR7 Management Access (3).
Açıklama notu	Bandın kapsamını özetleyen sabit metin.
Dağılım rozetleri	Üç kuralın mod dağılımı: Enforcing, Monitoring ve Off. Sayısı sıfır olan rozet görüntülenmez.
Tek kutu	Kutunun başlığında adı ve taşıdığı kural sayısı bulunur; bant ile kutunun sayısı bu bantta aynıdır.

Bandın kendi ayarı yoktur

Bant ve kutu bir düzenleme öğesi taşımaz. Her kural kendi satırındaki kalem ile, kendi düzenleme penceresinde ayarlanır.

Kuralların Modları

Üç kural da aynı değer kümesini kullanır: Disabled · Monitor · Block · Quarantine.

Satırın rengi modun rengidir

Her kural satırının başında bir durum noktası bulunur ve rengi kuralın modunu gösterir:

Mod	Nokta
Block ve Quarantine	Yeşil
Monitor	Amber
Disabled	Sönük gri

Cümlenin içindeki eylem kelimesi ayrıca boyanır: izleme modunda amber, yaptırım modunda kırmızı.

Katalog varsayılanları ilk günden yürürlüktedir

Üç kuralın da katalog varsayılanı Block'tur ve bu değer route tablosu oluşturulurken ve cihaz açılışındaki yapılandırma denetiminde tabloya yazılır. Bu nedenle bant, hiç dokunulmamış bir cihazda da Enforcing 3 okur: yönetim erişimi ilk günden itibaren sınırlıdır.

Varsayılan tavanlar kaynak başına 5 eşzamanlı SSH, 100 HTTP ve 100 HTTPS bağlantısıdır.

İzleme modunda güvenlik duvarı kuralı yazılmaz

Bandın kuralları izleme modunda hiçbir kural üretmez. Buna karşılık panodaki grafikleri dolmaya devam eder: ölçüm kuralın kendisinden değil, cihazın bağlantı tablosundan okunur.

Bu, bandı hız ölçen kurallardan ayırır. Orada izleme modunda hedefsiz bir kural yazılır ve sayaç o kuraldan gelir; burada kural hiç yazılmaz.

Satırdaki Rozetler

Kural satırının sağ ucunda, cümlenin bittiği yerde küçük göstergeler bulunur. Soldan sağa sırası sabittir: asma kilit → kalem → hüküm rozeti.

Gösterge	Nedir	Ne zaman görünür
Asma kilit	Yazısız, tek başına bir kilit ikonu. Operatörün Learning Lock anahtarıdır.	Kuralın öğrenme kilidi açıkken.
Kalem	Kuralın düzenleme penceresini açar.	Değiştirme yetkisi varken.
Hüküm rozeti	İkon ve kelime taşıyan, tıklanabilir rozet. Öğrenme motorunun son turdaki hükmüdür.	Motor en az bir tur çalıştıysa.

Hüküm rozeti dört kelimeden birini gösterir: Suggestion (uygulanmayı bekleyen bir öneri var), Locked (motorun bir değişikliği var ama uygulanamıyor), Learning (henüz söylenecek bir söz yok) ve Verified (mevcut ayar yerinde bulundu).

Muafiyet listesi boşken bu üç kural terfi ettirilemez

Bandın kurallarında Locked rozetinin kendine özgü bir kaynağı vardır: muafiyet listesinde elle eklenmiş hiçbir girdi yokken ve güvenilen eş sunucular da bulunmazken motor bu kuralları yaptırıma terfi ettirmeyi reddeder. Sistemin kendi eklediği yerel ağ girdisi bu koşulu karşılamaz.

Gerekçesi kendini dışarıda bırakma riskidir: yönetim erişimi hiçbir kaynağı muaf tutmayan bir yaptırıma alınırsa, tavanı aşan yönetici kendi bağlantısını kaybedebilir. Motor bu nedenle muafiyet listesi hazır olana kadar bekler.

Dolu bir muafiyet listesi tek başına yetmez. Üç kural da eşik ölçen sınıftadır; motorun bunları izlemeden yaptırıma terfi ettirmesi için ayrıca Mode Promotion izninin açık olması, öğrenilen tavanın oturmuş olması, geriye dönük denemenin temiz çıkması ve güven eşiğinin aşılması gerekir.

Motor bu kurallar için tavan da önerebilir. Önerilen tavan SSH kuralında 5'in, HTTP ve HTTPS kurallarında 50'nin altına inmez.

Bu koruma yalnız öğrenme motorunu bağlar. Kuralın düzenleme penceresinden elle Block ya da Quarantine seçilmesini hiçbir şey engellemez.

Düzenleme Penceresi

Her satırda cümlenin hemen ardından gelen kalem, kuralın kendi düzenleme penceresini açar. Pencerenin başlığı Rule settings · <kural adı> biçimindedir.

Öğe	Ne zaman bulunur
Bilgi bandı	Her kuralda. Kuralın katalog tanımını gösterir.
Status	Her kuralda. Üçünde de aynı dört değer sunulur.
Learning Lock	Her kuralda.
Concurrent Limit	Her kuralda. Birim taşımaz; ölçülen bir hız değil, eşzamanlı bağlantı sayısıdır.
Save	Her kuralda. Doğrulama hatası varken pasiftir.

Kaydetme yalnız değiştirilen alanları günceller ve anında yürürlüğe girer. Hiçbir alan değişmediyse istek gönderilmez.

Kutudaki Kurallar

Management Ports

Kaynak başına eşzamanlı SSH, HTTP ve HTTPS yönetim bağlantısı sayısının tavanları.

→

Kapsam ve Sınırlar

INFO

• Bant yalnız cihazın DEFAULT route tablosunda görüntülenir; diğer route tablolarında hiç görünmez ve bağ tablonun adına değil kendisine kuruludur.
• Üç kural da eşzamanlılık ölçer, hız değil.
• Kurallar yalnız cihaza yönelen trafiğe uygulanır; cihaz üzerinden geçirilen trafik kapsam dışıdır.
• Yaptırım yalnız IPv4 trafiğinde çalışır; ölçüm ise iki IP sürümünü birlikte sayar.
• İzleme modunda güvenlik duvarı kuralı yazılmaz; ölçüm bağlantı tablosundan okunur.
• Kurulu yönetim oturumları etkilenmez; tavan yalnız yeni bağlantılarda uygulanır.
• Dokunulmamış bir cihazda üç kural da Block modunda doğar.
• Muafiyet listesi boşken öğrenme motoru bu kuralları terfi ettiremez; terfi ayrıca Mode Promotion iznine, oturmuş bir tavana, temiz bir geriye dönük denemeye ve yeterli güvene bağlıdır. Elle değiştirmeyi ise hiçbir şey engellemez.
• Öğrenme motorunun önerdiği tavan SSH kuralında 5'in, HTTP ve HTTPS kurallarında 50'nin altına inmez.
• Muafiyet listesindeki kaynaklar tavana takılmaz ve ölçüme de yazılmaz.
• Düzenleme Network alanında değiştirme yetkisi ister.