Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Management Access nedir; TR7 yönetim erişimini hangi ayarlarla korur?
Kısa cevap
Management Access, TR7 cihazının yönetim erişimini denetleyen ekrandır: web arayüzüne (HTTP, HTTPS), SSH, FTP ve SNMP ile hangi IP adresleri ve portlar üzerinden erişileceği ve her protokolde erişimin hangi ağlarla sınırlanacağı burada tanımlanır; yeni bir satırın varsayılan portu HTTP için 80, HTTPS için 443, SSH için 22, FTP için 21, SNMP için 161'dir. Aynı ekranda giriş güvenliği (HTTP(s) CAPTCHA Login Protection, Two-factor Authentication (2FA), Brute-force Protection), HTTPS sertifikası ve kabul edilecek en düşük ve en yüksek TLS sürümü, Prometheus ve System Users ayarları bulunur. Ayarlar Edit formunda değiştirilir; form, en az bir HTTP ya da HTTPS erişim adresi tanımlı değilse kaydedilmez.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Settings → Device Management → Management Access → Edit | HTTP, HTTPS, SSH, FTP, SNMP: IP ve port satırları | Her protokolün dinleyeceği yönetim adresi ve portu |
| Aynı form, her protokolün altında | HTTP Allowed Networks (diğer protokollerde aynı biçimde) | Erişimi CIDR olarak verilen ağlarla sınırlama; kapalıyken No restriction |
| Aynı form, HTTPS bölümü | HTTPS Certificate, Min. TLS Version / Max. TLS Version | Yönetim arayüzünün sertifikası ve kabul edilen TLS sürüm aralığı |
| Aynı form | HTTP(s) CAPTCHA Login Protection, Two-factor Authentication (2FA) | Giriş ekranında CAPTCHA ve ikinci faktör |
| Aynı form, Brute-force Protection bölümü | HTTP(s) TR7 Idle Session Time, Failed Login Expire Time, Max. Failed Login per IP, Max. Failed Login per IP & Username | Boşta oturum süresi ve hatalı giriş sınırı aşan IP ya da kullanıcının bekletilmesi |
| Aynı form | Prometheus, System Users | Prometheus erişimine izin verilen ağlar; cihazın sistem hesapları (FTP hesapları ile admin, network ve setup kullanıcıları) ve parolaları |
SNMP agent ve Prometheus kavramları ayrı sayfalarda anlatılır: SNMP Trap ile SNMP agent arasındaki fark nedir? · Prometheus nedir; TR7 metrikleri Prometheus'a nasıl sunulur?
Sık Karıştırılan Noktalar
- "Yönetim arayüzü her ağdan erişilebilir olmalıdır." Her protokolün allowed networks alanıyla erişim yalnızca yönetim ağlarına daraltılır; alan kapalıyken ağ bazlı kısıt uygulanmaz.
- "Management Access yalnızca port ayarıdır." Giriş güvenliği (CAPTCHA, 2FA, brute-force protection), HTTPS sertifikası ve TLS sürüm aralığı da aynı formdadır.
- "Web erişimi bu ekrandan tamamen kapatılabilir." Form, en az bir HTTP ya da HTTPS erişim adresi tanımlı değilse kaydedilmez ("At least 1 HTTP(s) access address must be given").
Dokümantasyonda nasıl yapılır
