SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Quarantine Action nasıl çalışır; eşiği aşan istemci ne kadar süre engellenir? ​

Kısa cevap

Quarantine aksiyonu seçilen Tracking Key'e (IP, IP + User-agent, V-Host + IP, V-Host + IP + User-agent ya da Manual) göre istemcinin trafiğini Tracking Time penceresinde sayar; Quarantine Condition sağlanınca istemciyi karantina tablosuna yazar ve Quarantine Time boyunca Quarantine Action (Silent Drop, Redirect ya da Show content) uygular. Quarantine time'ın varsayılan değeri 10 dakikadır; 1 saniye ile 360 saat arasında ayarlanır. Süre dolunca kayıt tablodan düşer ve erişim kendiliğinden açılır; süre dolmadan vService'in Logs & Tracking ekranındaki Remove from Table ile elle çıkarılabilir.

Nasıl Çalışır? ​

AşamaNe olurİlgili alan
Takipİstemcinin metrikleri anahtar başına sayılır; Conditions alanı takibin hangi trafikte yapılacağını belirlerTracking Key (varsayılan IP) · Tracking Time (varsayılan 10 dakika)
DeğerlendirmeSayaç eşikle karşılaştırılır; kriterler and / or ile birleştirilebilirQuarantine Condition · kriterler: HTTP requests, HTTP errors, Incoming data (B), Outgoing data (B), Total connections, Current connections (Tracking Criteria)
KarantinaAnahtar tabloda kaldığı sürece bütün istekleri aksiyonla karşılanırQuarantine Time · Quarantine Action
  • Quarantine Action seçenekleri: Silent Drop (varsayılan; HTTP'de yanıt verilmeden bağlantı düşürülür, L7 TCP'de bağlantı reddedilir), Redirect (her zaman 301 kalıcı yönlendirme; durum kodu seçilemez) ve Show content (varsayılan durum kodu 401 ve hazır Quarantine page (English) içerik sayfası).
  • L7 TCP vService'te aksiyonun Details bölümünde Rule protocol = TCP seçilir; anahtar yalnızca IP ya da Manual, aksiyon yalnızca Silent Drop olabilir ve HTTP'ye özgü kriterler (HTTP requests, HTTP errors) kullanılamaz.
  • Karantinadaki istemcinin trafiği takip sayacını artırmaz (karantina davranışı).
  • Hit Counter açıksa sayaç takip sırasında değil, karantina yaptırımı uygulanan her istekte artar; değer vService Dashboard'unun Action Hits sekmesinde görülür.

Ne Kadar Süre? ​

MekanizmaSüre alanıVarsayılanAralık
LB Quarantine aksiyonuQuarantine time10 dakika1 saniye – 360 saat
LB Advanced CAPTCHA → Captcha quarantineQuarantine duration30 dakika1 dakika – 30 gün (Captcha Quarantine)
Bot/DDoS Quarantine kartıQuarantine duration30 dakikaQuarantine Duration
AGS Bot Protection Policies → Block aksiyonuBlock duration5 dakika30 saniye – 24 saat (aksiyonlar)

LB Quarantine aksiyonunda süre, istemcinin karantina tablosuna yazıldığı andan itibaren işler; karantinadayken gelen istekler aksiyonla karşılanır ve süreyi uzatmaz (bitiş zamanı tablonun Quarantine Expiry kolonunda görülür). Süre dolduğunda takip penceresindeki sayaç hâlâ Quarantine condition eşiğinin üzerindeyse istemci bir sonraki isteğinde yeniden karantinaya alınır.

Nasıl Kurulur? ​

  1. Load Balancer → Actions → Add ile Action Type = Quarantine seçilir (nasıl eklenir).
  2. Tracking Key, Tracking Time, Quarantine Condition (+ ile yeni koşul: Criteria = Quarantine condition), Quarantine Time ve Quarantine Action belirlenip kaydedilir.
  3. Aksiyon HTTP ya da L7 TCP vService'in Details → Actions alanında seçilir ve vService kaydedilir.

Adım adım örnek: Rate limiting yapabilir miyim (IP başına saniyede X istek)? · Karantina tablosu ve elle çıkarma: Karantinadaki istemcileri nasıl görürüm?

Sık Karıştırılan Noktalar ​

  • "Quarantine condition başka bir aksiyonda da kullanılabilir." Quarantine Condition koşulu yalnızca Quarantine aksiyonunun içinde anlamlıdır; başka bir aksiyonda seçilirse yok sayılır.
  • "Conditions alanı karantinayı da sınırlar." Conditions yalnızca takibin yapılacağı trafiği seçer; karantinaya alınan istemcinin bütün istekleri aksiyonla karşılanır.
  • "Karantina cluster'da ortaktır." Aksiyonun yapılandırması auto-sync ile eş cihaza gider, ancak takip ve karantina kayıtları her cihazda ayrı tutulur; yapılandırma yenilemesinde korunur, servis yeniden başlatılınca sıfırlanır (toplanan veriler).
  • "Tracking time ile Quarantine time aynı şeydir." Tracking time sayacın penceresi, Quarantine time engelin süresidir.

Dokümantasyonda nasıl yapılır

İlgili sorular