Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
VPN IP kategorisi nedir; TR7 VPN adreslerini neden varsayılan olarak engellemez?
Kısa cevap
VPN IP, bir VPN sunucusuna ait olduğu bildirilen adresleri işaretleyen IP reputation kategorisidir; bu kategori çoğunlukla başka kategorilerle birlikte işaretlenir. Bot/DDoS korumasındaki IP Reputation Protection'ın varsayılan kuralları VPN IP kategorisini bilinçli olarak dışarıda bırakır: ilk kural saldırgan kategorilerini quarantine'e gönderir, ikinci kural kalan bütün kategorileri 403 ile engeller (L7 TCP vService'te Silent Drop), VPN IP ikisinde de yer almaz. Nedeni meşru kullanım yoğunluğudur: kurumsal ve bireysel kullanıcıların önemli bir bölümü hizmete VPN üzerinden bağlanır. Aynı adres başka bir kategoride de işaretliyse o kategorinin kuralıyla karşılanır. VPN IP kategorisi istenirse IP Reputation Protection kural listesine, Load Balancer'daki Blacklist IP Category koşuluna ya da WAF'ın Blacklist IP Category filtresine eklenebilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Settings → General Settings → IP Intelligence & Reputation | IP Categories → VPN IP (açıklama: Conjunctive category.) | Kategorideki adres sayısı |
| Bot/DDoS Management → IP Reputation Protection → Edit | IP Reputation Actions → Categories | VPN IP'yi bir kural satırına ekleyip aksiyon (ör. Show captcha) bağlama |
| Bot/DDoS Management → Bot Protection → Factors | Vpn Ip | VPN adresinin bot skoruna katkısı; ağırlığı bilinçli olarak çok düşüktür |
| Load Balancer → Conditions | Blacklist IP Category = VPN IP | VPN adreslerine vService kuralıyla aksiyon |
| WAF Management → Whitelist & Blacklist | Blacklist Protection → Blacklist IP category | WAF'ın blacklist denetiminde hangi kategorilerin kullanılacağı |
Sık Karıştırılan Noktalar
- "VPN adreslerinin reputation'ı kötüdür." VPN kullanımı yaygındır ve çoğunlukla meşrudur; bu yüzden VPN IP, IP Reputation Protection'ın varsayılan kurallarında yer almaz.
- "VPN IP kategorisindeki bir adres hiçbir zaman engellenmez." Adres başka bir reputation kategorisinde de işaretliyse o kategorinin kuralı uygulanır. WAF'ın Blacklist Protection ayarı varsayılan olarak açıktır ve Blacklist IP Category = All iken kategoriye bakmadan bütün blacklist'i değerlendirir; VPN IP'yi WAF denetiminin dışında tutmak için Filter ile kategoriler seçilir.
- "VPN IP kategorisi seçilemez." Kategori IP Reputation Protection, Blacklist IP Category koşulu ve WAF filtresinde seçilebilir; yalnızca IP Reputation Protection'ın varsayılan kurallarına konmamıştır.
VPN, Tor ve veri merkezi adreslerini birlikte ele alma: Tor çıkış düğümlerini, VPN/proxy adreslerini ve veri merkezi (bulut/hosting) IP'lerini nasıl tanır ve ayrı ele alırım?
Dokümantasyonda nasıl yapılır
