Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
ASN nedir; TR7'de ASN bilgisini nerede görür ve kullanırım?
Kısa cevap
ASN (Autonomous System Number), internet yönlendirmesinde tek bir yönetim altındaki ağları (bir internet servis sağlayıcısı, bulut sağlayıcısı ya da büyük kurum) temsil eden ve IANA'nın bölgesel kayıt kuruluşları aracılığıyla dağıttığı numaradır; aynı ASN'deki adresler aynı kuruma aittir. TR7 bir adresin ASN'ini cihazdaki IP veritabanından bulur ve IP Lookup sonucunda AS numarasını, AS organizasyonunu ve AS ağını gösterir. ASN bilgisi TR7'de şu yerlerde kullanılır: Load Balancer koşullarında Source IP Type = ASN, WAF Event Logs'ta ASN filtresi ve ASN Org kolonu, Bot/DDoS whitelist girişlerinde ASN (autonomous system) tipi, WAF ve Bot/DDoS gelişmiş bildirimlerinde ASN kapsamı, WAF Learning'deki Required ASN Networks eşiği ve %ASN smart variable'ı.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Settings → General Settings → IP Intelligence & Reputation → IP Lookup | Sonuç kartında ASN satırı | Adresin AS numarası, AS organizasyonu ve AS ağı |
| Load Balancer → Conditions → Source IP | Source IP type = ASN | Bir AS'ten gelen trafiğe aksiyon (engelleme, yönlendirme…) |
| WAF → Event Logs | ASN filtresi, ASN Org kolonu | Saldırı kayıtlarını sağlayıcıya göre süzme |
| Bot/DDoS Management → L7 DDoS Protection / IP Reputation Protection / Bot Protection → Edit | Whitelist girişi tipi ASN (autonomous system) | Bir AS'in bütün adreslerini korumadan muaf tutma |
| WAF ve Bot/DDoS → Notifications | Scope = ASN | Olayları AS bazında sayıp bildirim üretme |
| WAF Management → Learning yöntemi | Required ASN Networks | Bir değerin öğrenilmesi için gereken en az farklı AS ağı sayısı |
| Log profili ve smart variable alanları | %ASN | İstemcinin AS numarasını loga ya da başka bir alana yazma |
Sık Karıştırılan Noktalar
- "ASN bir ülkeyi gösterir." ASN bir kurumu ya da sağlayıcıyı gösterir; büyük sağlayıcıların aynı ASN'i birçok ülkedeki adresleri kapsayabilir. Ülke için Source IP Type = Country kullanılır.
- "ASN'i engellemek tek bir saldırganı durdurur." O sağlayıcının bütün müşterileri etkilenir; ASN bazlı engelleme ve muafiyet dar tutulur.
- "Bulut sağlayıcılarının bütün ağları için tek tek ASN girilir." Büyük bulut ve barındırma sağlayıcıları için Network Type Group koşulu tek seçimle aynı işi görür.
ASN'e göre engellemenin adım adım anlatımı: ASN'e göre engelleme yapabilir miyim?
Dokümantasyonda nasıl yapılır
