AGS hangi vService türlerinde çalışır?

Kısa cevap

AGS yalnızca HTTP tipindeki vService'lerde çalışır; HTTPS uygulamalarda TLS vService'te sonlandırılır ve AGS çözülmüş istek üzerinde çalışır. Giriş sayfası göstermek, oturum cookie'sini okumak ve isteği path'e göre yönlendirmek HTTP ayrıştırması gerektirdiği için L7 TCP ve Network vService'lerin Details listesinde AGS kutusu bulunmaz. AGS-Enabled vService List ekranındaki seçim listesinde de yalnızca HTTP vService'ler yer alır.

Nasıl Çalışır?

AGS'nin yaptığı her iş isteğin HTTP içeriğine dayanır:

• Yönlendirme: AGS sayfaları path'e göre ayrılır (AGS Root Path, varsayılan /ags-portal).
• Oturum: Kullanıcının oturumu bir HTTP cookie'sinde taşınır ve her istekte okunur.
• Giriş akışı: Form, yönlendirme, CAPTCHA ve OTP adımları HTTP sayfaları olarak sunulur.
• Kimlik aktarımı: Kimlik Kurum Servisine header, Basic Auth, Bearer Token ya da cookie olarak eklenir (Backend SSO).

L7 TCP vService bağlantıyı sonlandırır ama uygulama protokolünü ayrıştırmaz; Network vService bağlantıyı hiç sonlandırmaz. İkisinde de bu işlerin dayandığı HTTP bilgisi yoktur.

TR7'de AGS'nin Açıldığı Yerler

Yer	Kapsam
HTTP vService formu → Details → AGS kutusu (vService formu üzerinden)	Tek vService
AGS-Enabled vService List → HTTP vServices to Protect with AGS (liste üzerinden toplu)	Birden çok vService; listede yalnızca HTTP tipinde olup AGS'si henüz açılmamış vService'ler görünür
Portal modundaki uygulama kartında Application vService	Portalın yayımladığı uygulama; yalnızca HTTP vService'ler seçilir

Açma adımları: WAF, L7 DDoS & Threat Protection ve AGS'yi bir vService'e nasıl bağlarım?

Sık Karıştırılan Noktalar

• "HTTPS uygulamalarda AGS kullanılamaz." TLS, HTTP vService'te sonlandırıldığı için AGS HTTPS uygulamalarda da çalışır; giriş sayfaları vService'in sertifikasıyla sunulur.
• "AGS açılan vService, aynı IP adresindeki diğer vService'leri de korur." AGS yalnızca açıldığı vService'in trafiğine uygulanır; aynı IP adresinde başka portta çalışan vService'ler etkilenmez.
• "Network vService'te de AGS açılabilir." AGS için uygulamanın bir HTTP vService üzerinden yayınlanması gerekir.

Dokümantasyonda nasıl yapılır

• How to Enable AGS? · AGS etkinleştirmek ne demek
• How to Enable AGS? · Kapsam ve sınırlar
• HTTP (L7) vService · AGS
• vService · vService tipleri

İlgili sorular

• AGS - AAM nedir, ne işe yarar?
• Load Balancer ile AGS arasındaki fark nedir; AGS, Load Balancer'ın neresinde çalışır?
• WAF, L7 DDoS & Threat Protection ve AGS'yi bir vService'e nasıl bağlarım?