Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Kaynak IP, ülke, ASN veya subnet bazında gelişmiş bildirim tanımlayabilir miyim (Advanced Notifications)?
Kısa cevap
Evet; bu özellik Load Balancer'ın Notifications profilinde değil, WAF ve Bot/DDoS modüllerinin Notifications kartlarındadır. WAF Management ya da Bot/DDoS Management sekmesindeki Notifications kartında Advanced Notifications açılır; her tetik için Scope (Global (all traffic), Source IP, Source subnet, Country, ASN, Network Type Group, Network Type Category, Host header), Count, Window ve Threshold girilir ve modül başına en fazla 6 tetik tanımlanır. Yalnızca Load Balancer kullanan bir HTTP ya da L7 TCP vService'te kaynak IP başına eşikler Notifications profilinin Per-source-IP Thresholds bölümüyle tanımlanır; ülke, ASN ve subnet kapsamı orada yoktur.
Sorun: Saldırının Kaynağına Göre Uyarı Alınamıyor
Belirli bir ülkeden, ASN'den ya da alt ağdan gelen saldırı veya engelleme sayısı arttığında uyarı alınmak isteniyor; toplam sayılara bakan eşikler kaynağa göre ayrım yapmıyor.
Çözüm: Üç Yöntem
WAF ve Bot/DDoS tetikleri kendi modüllerinin olaylarını sayar ve aynı vService'te birlikte kullanılabilir; Load Balancer profilindeki kaynak IP eşikleri bu modüller olmadan da çalışır ama kapsam seçeneği sunmaz.
| Durumunuz | Uygun yöntem |
|---|---|
| WAF engelleme ya da tespitlerine göre | Yöntem 1: WAF → Advanced notifications |
| Bot/DDoS aksiyonları, istek ya da bağlantılara göre | Yöntem 2: Bot/DDoS → Advanced notifications |
| WAF ve Bot/DDoS yok; en yoğun tek kaynak IP'ye göre | Yöntem 3: Notifications profili → Per-source-IP thresholds |
Yöntem 1: WAF → Advanced Notifications Önerilen
- Nasıl çalışır Her tetik, seçilen kapsamdaki her anahtar (ör. her ülke) için WAF engelleme ya da tespit sayısını pencere boyunca sayar; eşik aşılınca kartın kanallarından bildirim gider ve kayıt Notification Logs'a Advanced WAF Notification adıyla düşer.
- Nerede açılır vService ekranı → WAF Management → Learning & Reporting → Notifications kartı
- Gereksinim WAF'ı etkin HTTP vService; e-posta için E-mail Settings (SMTP)
- vService tipi HTTP
Adım adım yapılandırma
1
Adım 1 WAF'ı etkinleştir (gerekiyorsa)
vService'te WAF açık değilse: WAF, L7 DDoS & Threat Protection ve AGS'yi bir vService'e nasıl bağlarım?
2
Adım 2 Düzenleme penceresini aç
vService ekranının WAF Management sekmesinde Notifications kartının sağ üstündeki kalem ikonuna tıklanır (Notifications edit ekranı). Kalem ikonu yalnızca değiştirme yetkisi olan kullanıcıda görünür.
3
Adım 3 Tetikleri tanımla
Advanced Notifications açılır (varsayılan kapalı); hazır gelen tetik kartında Scope (varsayılan Country), Count (Blocks ya da Detections; varsayılan Blocks), Window (30 saniye–1 saat; varsayılan 5 dakika) ve Threshold (varsayılan 100) girilir. Eşik, seçilen kapsam için belirlenen alt sınırın altında olamaz. Source Subnet seçilirse IPv4 Prefix (varsayılan 24) ve IPv6 Prefix (varsayılan 64) alanları görünür. Etiketin yanındaki + (Add Trigger) ile en fazla 6 tetik eklenir.
4
Adım 4 Kanalları seç
Aynı pencerede E-mail, SMS, SNMP notification ve UI notification (varsayılan açık) kanalları ayarlanır. E-posta adresleri ve telefon numaraları kartın kendi listelerine yazılır.
5
Adım 5 Kaydet
Edit butonuna tıklanır; ayrı bir dağıtım adımı yoktur.
Doğrulama
1Notification LogsTR7 tarafı
Settings → System Logs → Notification Logs ekranında Advanced WAF Notification kayıtlarına bakılır (bildirim tipleri).
Beklenen
Bildirim kaydı ve kanal sonucuYöntem 2: Bot/DDoS → Advanced Notifications
- Nasıl çalışır Tetikler seçilen kapsamda Bot/DDoS aksiyonlarını, tespitleri, istekleri ya da bağlantıları sayar; kayıt Notification Logs'a Advanced Protection Notification adıyla düşer.
- Nerede açılır vService ekranı → Bot/DDoS Management → Notifications kartı
- GereksinimL7 DDoS & Threat Protection açık vService; e-posta için E-mail Settings (SMTP)
- vService tipi HTTP · L7 TCP (L7 TCP'de Host header kapsamı ve Requests sayımı çalışmaz)
Adım adım yapılandırma
1
Adım 1 vService'in düzenleme formunu aç (koruma kapalıysa)
L7 DDoS & Threat Protection açık değilse Load Balancer → Load Balancer vService List ekranında vService'e sağ tıklanıp Edit seçilir (iki yol); koruma açıksa 4. adıma geçilir.
2
Adım 2 Korumayı işaretle
Details panelindeki L7 DDoS & Threat Protection işaretlenir.
3
Adım 3 vService'i kaydet
Save butonuna tıklanır.
4
Adım 4 Düzenleme penceresini aç
vService ekranının Bot/DDoS Management sekmesinde Notifications kartının sağ üstündeki kalem ikonuna tıklanır; Edit - Notifications penceresi açılır.
5
6
Adım 6 Kanalları seç
E-mail, SMS, SNMP Notification ve UI Notification kanalları ayarlanır.
7
Adım 7 Kaydet
Edit butonuna tıklanır.
Doğrulama
1Notification LogsTR7 tarafı
Settings → System Logs → Notification Logs ekranında Advanced Protection Notification kayıtlarına bakılır; kartın sağ altındaki Notification Log bağlantısı da aynı kayıtları açar.
Beklenen
Bildirim kaydı ve kanal sonucuYöntem 3: Notifications Profili → Per-source-IP Thresholds
- Nasıl çalışır Eşikler en yoğun tek istemcinin saniyelik bağlantı, istek, hata ya da trafik değerine ve aktif kaynak IP sayısına bakar; ülke, ASN ve subnet kapsamı yoktur ve bildirim metni IP adresini içermez.
- Nerede açılırLoad Balancer → Profiles → Notifications → Per-source-IP Thresholds
- Gereksinim E-posta için E-mail Settings (SMTP)
- vService tipi HTTP · L7 TCP
Adım adım yapılandırma
1
Adım 1 Notifications profilini aç
Load Balancer → Profiles → Notifications ekranında yeni profil için Add, mevcut profil için Edit butonuna tıklanır.
2
Adım 2 Eşikleri ve kanalları gir
Per-source-IP Thresholds bölümünde Active Source IPs, Connections per Source IP/sec, Requests per Source IP/sec, Errors per Source IP/sec, Incoming traffic per source IP ya da Outgoing traffic per source IP anahtarları açılıp değer girilir (hepsi varsayılan kapalı); kanallar açılır. Ayrıntı: Sertifika süresi dolmak üzereyken veya performans eşiği aşıldığında bildirim alabilir miyim?
3
Adım 3 Profili kaydet
Yeni profilde Add, mevcut profilde Edit butonuna tıklanır. Profil zaten vService'e atanmışsa sonraki adımlar atlanır.
4
Adım 4 vService'in düzenleme formunu aç
Load Balancer → Load Balancer vService List ekranında vService'e sağ tıklanıp Edit seçilir.
5
Adım 5 Profili vService'e ata
Details panelindeki Notification işaretlenir ve profil seçilir. İşaretleyince gelen Default profile'da hiçbir kanal açık değildir.
6
Adım 6 Kaydet
Save butonuna tıklanır. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da gönderilir; Manual Sync Mode açıksa Synchronize ile elle gönderilir.
Doğrulama
1Notification LogsTR7 tarafı
Settings → System Logs → Notification Logs ekranında vService statistics kayıtlarına bakılır.
Beklenen
Request rate per source IP is high for vService "…": > …Sık Yapılan Hatalar
- Load Balancer Notifications profilinde kapsam alanlarını aramak. Ülke, ASN ve subnet kapsamı yalnızca WAF ve Bot/DDoS kartlarındadır.
- Alt sınırın altında eşik girmek. Form, seçilen kapsam için belirlenen alt sınırın altındaki eşiği kabul etmez.
- 6'dan fazla tetik beklemek. Her modülde vService başına en fazla 6 tetik tanımlanır.
- L7 TCP vService'te Host header ya da Requests tetiği kurmak. Bot/DDoS'ta bu tetikler kaydedilir ama L7 TCP'de sayaçları oluşmaz.
- Kaynak IP eşiği bildiriminde IP adresini beklemek. Load Balancer profilindeki kaynak IP bildirimleri adresi içermez; adres Live Stats ve Logs & Tracking'de görülür.
Dokümantasyonda nasıl yapılır
