Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
AGS'nin temel yapı taşları nelerdir?
Kısa cevap
AGS üç parçadan oluşur: her vService'e özel giriş akışı (Flowchart) ve ayarları (General Settings); cihaz genelinde bir kez tanımlanıp birçok vService'te kullanılan profiller; her AGS etkin vService için ayrı çalışan AGS motoru. Profiller Configuration Menu → AGS altında dört grupta toplanır: Authentication, Protection Policies, Pages & Language ve Integrations. Akış adımları ve ayarlar bu profillerden seçer; bir profil değiştirildiğinde onu kullanan bütün vService'ler etkilenir.
Nasıl Çalışır?
- Akış: Oturumu olmayan kullanıcı Flowchart'taki adımlardan geçer; her adım bir profili çalıştırır (form adımı bir Login Forms, sağlayıcı adımı bir Authentication Providers, MFA adımı bir Multi-Factor Authentication (MFA) profilini).
- Koruma: Başarısız denemeler kilitleme politikalarıyla sayılır, otomatik trafiğe bot politikaları yanıt verir; akış Allow ile bitince açılan oturum, oturum koruma politikasıyla sınırlanır.
- Aktarım ve kayıt: Oturumlu isteklere Backend SSO profiline göre kimlik eklenir; olaylar audit log'a yazılır ve seçilen hedeflere iletilir.
TR7'de AGS Yapı Taşları
| Yapı taşı | Ne yapar | Kapsam |
|---|---|---|
| Flowchart, General Settings, AGS Management | Giriş akışı; AGS Activation Condition, AGS Root Path, Gateway Mode, seçilen politikalar, görünüm ve Backend SSO | vService |
| AGS motoru | Giriş sayfalarını sunar ve akışı yürütür; AGS açılınca kendiliğinden oluşur | vService |
| Authentication Providers, Authentication Servers, Local Databases, Multi-Factor Authentication (MFA) | Kimliğin nerede ve hangi protokolle doğrulanacağı, LDAP / RADIUS / HTTP sunucu kayıtları, TR7'de tutulan hesaplar, ikinci faktör | Cihaz geneli |
| Session Protection Policies, Account Lockout Policies, Bot Protection Policies, CAPTCHA Providers | Oturum süreleri ve istemciye bağlama, başarısız deneme ve kilitleme, AGS'ye yönelen otomatik trafik, CAPTCHA servisi | Cihaz geneli |
| Login Forms, Page Templates, Dictionaries (Multilingual) | Giriş formunun alanları, sayfaların görünümü, metinlerin dilleri | Cihaz geneli |
| Backend SSO Configurations, Notification Profiles, Log Forwarding | Kimliğin Kurum Servisine aktarımı, olay bildirimi, audit log iletimi | Cihaz geneli |
AGS etkin vService ekranında vService'in adını taşıyan Dashboard sekmesinin yanında AGS Management, Flowchart, Live Stats, Sessions, Lockout, TOTP, Audit Logs, Bot Protection ve Engine sekmeleri bulunur (sekmeler); Bot Protection sekmesi yalnızca sayım ya da engel tablosu tutan bir bot politikası (tetikleyicisi Requests ya da Auth Failures olan ya da aksiyonu Block olan; ör. varsayılan Standard Rate Limiting) seçiliyken görünür.
Sık Karıştırılan Noktalar
- "Her vService için ayrı sağlayıcı ve politika tanımlanır." Profiller cihaz genelindedir; aynı LDAP sağlayıcısı ya da kilitleme politikası birçok vService'te seçilir.
- "Authentication Providers ile Authentication Servers aynı ekrandır." Sunucu kaydı bağlantı ayarlarını, sağlayıcı ise kimliğin nasıl doğrulanacağını tutar (Authentication Provider ile authentication server arasındaki fark nedir?).
- "AGS motoru cihazda tek bir servistir." Her AGS etkin vService kendi motorunu çalıştırır; durumu vService'in Engine sekmesinde izlenir.
Dokümantasyonda nasıl yapılır
