LDAP, SMTP ve FTP için kimlik doğrulamalı / STARTTLS'li kontrol yapılabilir mi?

Kısa cevap

Kısmen. LDAP ve LDAPS'te LDAP Authentication açılıp kullanıcı adı ve parolayla oturum açılır (bind); LDAP'ta STARTTLS yoktur, şifreli denetim için LDAPS kullanılır. SMTP'de Use STARTTLS ile bağlantı TLS'e yükseltilir, ancak SMTP kimlik doğrulaması (AUTH) yapılmaz. FTP ve FTPS denetimi her zaman FTP User ve FTP Password ile giriş yapar; FTP Action loginAndList seçilirse bir dizin de listelenir.

Sorun: Port Açık ama Servis Kullanıcıya Hizmet Veremiyor

LDAP, SMTP ve FTP sunucuları portları açıkken bile kimlik doğrulama altyapısı ya da TLS yapılandırması bozulduğu için kullanıcılara hizmet veremeyebilir. TCP denetimi bu durumda sunucuyu sağlıklı gösterir ve trafik bozuk sunucuya gitmeye devam eder. Gerçek bir oturum açma ya da TLS bağlantısı yapan denetim bu arızaları yakalar.

Çözüm: 4 Yöntem

Yöntem 1–3 farklı servis türleri içindir; Yöntem 4 aynı ayarların WEB-CLI karşılığıdır.

Durumunuz	Uygun yöntem
Dizin sunucusu (LDAP / LDAPS)	Yöntem 1: LDAP authentication
E-posta sunucusu (SMTP / SMTPS)	Yöntem 2: SMTP ve Use STARTTLS
Dosya sunucusu (FTP / FTPS)	Yöntem 3: FTP girişi ve dizin listeleme
Profili WEB-CLI'dan oluşturuyorum	Yöntem 4: WEB-CLI

Yöntem 1: LDAP Authentication Önerilen

• Nasıl çalışır Denetim Kurum Servisinin adresine LDAP (LDAPS'te TLS üzerinden LDAP) bağlantısı kurar; LDAP Authentication açıkken girilen kullanıcı adı ve parolayla bind yapar ve bind başarısızsa denetim başarısız olur. Kimlik doğrulama kapalıyken (varsayılan) bağlantının kurulması yeterlidir.
• Nerede açılırLoad Balancer → Profiles → Health Checks → Add → Check Type: LDAP / LDAPS → LDAP Authentication
• Gereksinim Yalnızca okuma yetkisi olan bir denetim hesabı; adresi LDAP sunucusu ve portu (389 ya da 636) olan bir Kurum Servisi
• vService tipi Tümü

Adım adım yapılandırma

1

Adım 1 Health Checks ekranını aç

Sol alttaki TR7 logosuyla Configuration Menu açılır; Load Balancer → Profiles → Health Checks yolu izlenip Add'e tıklanır (Nasıl eklenir?).

2

Adım 2 Adı ve türü gir

Name girilir; Check Type alanında LDAP ya da LDAPS seçilir. LDAPS'te TLS alanları (Verify Server Certificate, Virtual Domain (Host/SNI), Verification CA Profile, Client Certificate to Present (mTLS)) da görünür.

3

Adım 3 Kimlik doğrulamayı aç

LDAP Authentication açılır; LDAP Username (ör. cn=probe,dc=example,dc=com) ve LDAP Password girilir.

4

Adım 4 Profili kaydet

Add butonuna tıklanır.

5

Adım 5 Kurum Servisinin formunu aç

Load Balancer → Backend Services ekranında LDAP sunucusunun Kurum Servisine sağ tıklanıp Edit seçilir.

6

Adım 6 Profili seç

Health Check alanında profil seçilir.

7

Adım 7 Kaydet

Edit butonuna tıklanır.

Doğrulama

1Sağlık durumuBackend Services listesi

Backend Services listesinin Health kolonundaki gösterge kontrol edilir; bind başarısızsa önizlemedeki Health Check kartında hata metni görünür (Health durumu göstergesi).

BeklenenOK (yeşil)

Yöntem 2: SMTP ve Use STARTTLS

• Nasıl çalışır Denetim sunucunun 220 karşılama mesajını bekler, EHLO gönderip 250 yanıtını bekler; Use STARTTLS açıksa STARTTLS ile TLS'e geçer ve EHLO'yu yeniden gönderir. SMTPS'te bağlantı baştan TLS ile kurulur. Kimlik doğrulama (AUTH) yapılmaz.
• Nerede açılırLoad Balancer → Profiles → Health Checks → Add → Check Type: SMTP / SMTPS
• Gereksinim Adresi e-posta sunucusu ve portu olan bir Kurum Servisi
• vService tipi Tümü

Adım adım yapılandırma

1

Adım 1 Health Checks formunu aç

Load Balancer → Profiles → Health Checks yolu izlenip Add'e tıklanır.

2

Adım 2 Adı ve türü gir

Name girilir; Check Type alanında STARTTLS kullanan sunucu için SMTP, doğrudan TLS kullanan sunucu için SMTPS seçilir.

3

Adım 3 EHLO adını gir

EHLO Hostname alanına sunucuya bildirilecek ad yazılır; boş bırakılırsa tr7-hc gönderilir.

4

Adım 4 STARTTLS'i aç

SMTP türünde Use STARTTLS açılır (varsayılan kapalı); Verify Server Certificate, Virtual Domain (Host/SNI), Verification CA Profile ve Client Certificate to Present (mTLS) alanları görünür ve gerekiyorsa doldurulur (HTTPS health check'te sertifika doğrulaması yapılabilir mi?). SMTPS türünde bu alanlar doğrudan görünür, Use STARTTLS bulunmaz.

5

Adım 5 Profili kaydet

Add butonuna tıklanır.

6

Adım 6 Kurum Servisinin formunu aç

Load Balancer → Backend Services ekranında e-posta sunucusunun Kurum Servisine sağ tıklanıp Edit seçilir.

7

Adım 7 Profili seç

Health Check alanında profil seçilir.

8

Adım 8 Kaydet

Edit butonuna tıklanır.

Doğrulama

1Sağlık durumuBackend Services listesi

Backend Services listesinin Health kolonundaki gösterge kontrol edilir; denetim süresi Dashboard'daki Health Check Time panelinde görülür.

BeklenenOK (yeşil)

Yöntem 3: FTP Girişi ve Dizin Listeleme

• Nasıl çalışır Denetim her zaman FTP User ve FTP Password ile giriş yapar; FTP Action alanında onlyLogin seçiliyse girişin başarılı olması, loginAndList seçiliyse ayrıca FTP Path dizininin listelenebilmesi gerekir.
• Nerede açılırLoad Balancer → Profiles → Health Checks → Add → Check Type: FTP / FTPS
• Gereksinim Yalnızca okuma yetkisi olan bir denetim hesabı
• vService tipi Tümü

Adım adım yapılandırma

1

Adım 1 Health Checks formunu aç

Load Balancer → Profiles → Health Checks yolu izlenip Add'e tıklanır.

2

Adım 2 Adı ve türü gir

Name girilir; Check Type alanında FTP ya da FTPS seçilir. FTPS'te TLS alanları da görünür.

3

Adım 3 Hesabı gir

FTP User ve FTP Password girilir; ikisi de zorunludur.

4

Adım 4 İşlemi seç

FTP Action alanında onlyLogin ya da loginAndList seçilir; loginAndList'te görünen FTP Path alanına listelenecek dizin yazılır (ör. /).

5

Adım 5 Profili kaydet

Add butonuna tıklanır.

6

Adım 6 Kurum Servisinin formunu aç

Load Balancer → Backend Services ekranında dosya sunucusunun Kurum Servisine sağ tıklanıp Edit seçilir.

7

Adım 7 Profili seç

Health Check alanında profil seçilir.

8

Adım 8 Kaydet

Edit butonuna tıklanır.

Doğrulama

1Sağlık durumuBackend Services listesi

Backend Services listesinin Health kolonundaki gösterge kontrol edilir (Health durumu göstergesi).

BeklenenOK (yeşil)

Yöntem 4: WEB-CLI

• Nasıl çalışır Türe özgü alanlar lb hc add ile yazılır; ldapUsername, ldapPassword (ldap, ldaps) ve ftpUser (ftp, ftps) zorunludur ve öneksiz yazılır; FTP parolası komut çalıştırıldığında gizli olarak sorulur.
• Nerede açılır WEB-CLI → lb hc add (lb hc · FTP, LDAP, SMTP ve Oracle alanları)
• Gereksinim WEB-CLI erişimi
• vService tipi Tümü

Adım adım yapılandırma

1

Adım 1 LDAP profilini oluştur

lb hc add checkType ldap name ldap-denetimi ldapUsername cn=probe,dc=example,dc=com ldapPassword <parola> --ldapAuth true

2

Adım 2 SMTP profilini oluştur

lb hc add checkType smtp name smtp-denetimi --smtpHelo tr7-hc --smtpStartTls true

3

Adım 3 FTP profilini oluştur

lb hc add checkType ftp name ftp-denetimi ftpUser probe --ftpAction loginAndList --ftpPath /

ftpPassword komut çalıştırıldığında gizli olarak sorulur.

4

Adım 4 Profili ata

Profil kimliği lb hc list, Kurum Servisi kimliği lb backend list çıktısından alınır:

lb backend update id <backend-kimliği> --hc <profil-kimliği>

Doğrulama

1KayıtWEB-CLI

Profil kaydı görüntülenir.

Komutlb hc show <profil-kimliği>

BeklenenldapAuth true

Sık Yapılan Hatalar

• LDAP'ta STARTTLS aramak. LDAP türünde STARTTLS yoktur; şifreli denetim için LDAPS kullanılır.
• SMTP'de kullanıcı adı ve parola aramak. SMTP denetimi kimlik doğrulaması yapmaz; karşılama, EHLO ve isteğe bağlı STARTTLS adımlarını doğrular.
• Denetim için yetkili bir hesap kullanmak. Parola profilde saklanır; yalnızca okuma yetkisi olan ayrı bir hesap kullanılır.
• FTP path'i onlyLogin ile beklemek. FTP path alanı yalnızca loginAndList seçiliyken görünür ve kullanılır.

Dokümantasyonda nasıl yapılır

• Health Checks · LDAP Authentication
• Health Checks · Use STARTTLS
• Health Checks · FTP Action
• WEB-CLI · lb hc · FTP, LDAP, SMTP ve Oracle alanları

İlgili sorular

• LDAP / Active Directory sorguları için yük dengeleme yapabilir miyim?
• SMTP / e-posta sunucuları için yük dengeleme yapabilir miyim?
• Hangi health check türleri destekleniyor?