L4 DDoS korumasından belirli IP'leri, ağları ya da ülkeleri nasıl muaf tutarım (Whitelist & Known Peers)?

Kısa cevap

L4 DDoS Protection'da muafiyet route table başına tanımlanır: L4 DDoS Management sekmesindeki Whitelist & Known Peers kutusunun kalem ikonuyla DDoS Whitelist penceresi açılır, IP, Network ya da Country tipinde girdi eklenir ve OK ile kaydedilir. Kurum Servisi sunucuları ve cihazın kendi adresleri gibi yapılandırmadan türetilen kaynaklar tek tek yazılmadan Trust Known Peers anahtarıyla muaf tutulur. Karantinaya düşmüş bir kaynak L4 DDoS Live View'daki kalkan ikonuyla tek tıkta hem muafiyete eklenir hem karantinadan çıkarılır. Muaf kaynak hiçbir L4 DDoS eşiğine, imza denetimine ve karantinaya takılmaz; muafiyet o kaynak için korumanın kapatılması demektir.

Sorun: Kendi Altyapım L4 DDoS Kurallarına Takılıyor

L4 DDoS Protection route table'a giren trafiği kaynak başına ölçer: bir kaynağın saniyede kaç paket gönderdiği, aynı anda kaç bağlantı tuttuğu ve paketlerinin biçimi kurallarla denetlenir. İzleme sistemleri, yedekleme sunucuları, çok sayıda kullanıcıyı tek adresin arkasında toplayan bir NAT çıkışı ya da yoğun bağlantı açan bir iş ortağı bu eşiklere meşru trafikle ulaşabilir. Kural Block ya da Quarantine modundaysa bu kaynağın paketleri düşürülür ya da kaynak karantinaya alınır.

Muafiyet listesi aynı zamanda AI Learning'in bir girdisidir: liste doldurulmadan (yalnızca sistem varsayılanı Local networks (XX) girdisiyle) bir kuralı izlemeden yaptırıma geçiren öneri uyarı taşır; cihazın kendi yönetim portlarını koruyan kurallarda ise öneri uygulanamaz (Yerel ağ varsayılanı).

Çözüm: Üç Yöntem

Üç yöntem aynı muafiyet listesini kullanır ve birlikte uygulanabilir.

Durumunuz	Uygun yöntem
Belirli bir adresi, ağ bloğunu ya da ülkeyi muaf tutmak istiyorum	Yöntem 1: DDoS Whitelist penceresinde girdi ekleme
Kurum Servisi sunucularımı ve cihazın kendi adreslerini tek tek yazmadan muaf tutmak istiyorum	Yöntem 2: Trust Known Peers
Meşru bir kaynak karantinaya düştü; hemen serbest bırakıp bir daha takılmamasını istiyorum	Yöntem 3: L4 DDoS Live View'dan muafiyete ekleme

Yöntem 1: DDoS Whitelist Penceresinde Girdi Ekleme Önerilen

• Nasıl çalışır Listeye yazılan adres, ağ bloğu ya da ülkeden gelen trafik route table'daki bütün L4 DDoS ölçümlerinin dışında kalır (muafiyetin etki alanı).
• Nerede açılır Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management → Whitelist & Known Peers kutusu → kalem ikonu
• GereksinimL4 DDoS Protection (eklenti); Network alanında değiştirme yetkisi
• Kapsam Seçilen route table'daki bütün trafik; vService tipinden bağımsız
• Sınırlar En fazla 5 ülke girdisi; adres ve ağ girdilerinde sayı sınırı yoktur. Not alanı 200 karaktere kesilir.

Adım adım yapılandırma

1

Adım 1 L4 DDoS Management sekmesini aç

Left Monitor Panel'de sol üstteki kategori sekmelerinden Route Tables & L4 DDoS seçilir, muafiyet tanımlanacak route table'a tıklanır ve açılan ekranda L4 DDoS Management sekmesine geçilir (ekrana erişim).

2

Adım 2 DDoS Whitelist penceresini aç

Whitelist & Known Peers kutusunun sağ üstündeki kalem ikonuna tıklanır; DDoS Whitelist penceresi açılır. Kalem ikonu yalnızca Network alanında değiştirme yetkisi olan kullanıcıya görünür.

3

Adım 3 Girdi tipini ve değerini gir

Listenin altındaki ekleme satırında tip seçicisinden IP, Network ya da Country seçilir. IP ve Network tiplerinde değer metin kutusuna yazılır (ör. 198.51.100.25 ya da 198.51.100.0/24); Country tipinde ülke seçicisinden ülke seçilir. İsteğe bağlı olarak note (optional) alanına açıklama yazılır.

4

Adım 4 Girdiyi listeye ekle

+ Add butonuna tıklanır (değer ya da not alanında Enter de aynı işi yapar). Geçersiz değer Invalid value: <değer>, listede zaten bulunan değer Already listed: <değer>, beşinci ülkenin üstündeki ülke At most 5 countries can be whitelisted mesajıyla reddedilir. Ağ bloğu kendi ağ adresine indirgenerek saklanır (198.51.100.77/24 → 198.51.100.0/24).

5

Adım 5 Kaydet

OK butonuna tıklanır. Pencere içindeki ekleme ve silmeler bu butona kadar yerel kalır; OK ile route table'ın L4 DDoS kaydına yazılır ve yürürlüğe girer. Cluster'da kayıt eş cihaza da taşınır.

Doğrulama

1Whitelist & Known Peers kutusuTR7 tarafı

L4 DDoS Management sekmesinde kutunun birinci satırı ve altındaki girdi listesi okunur.

Beklenen<sayı> exempt entries (<dağılım>) — these sources are exempt from every DDoS measure in this route table

Kutuda ilk sekiz girdi görünür; fazlası katlanır ve tıklanarak açılır.

2L4 DDoS Live ViewTR7 tarafı

Muaf tutulan kaynak o sırada karantinadaysa karantina tablosuna bakılır.

BeklenenKaynağın trafiği karantina süresini beklemeden serbest kalır

Yöntem 2: Trust Known Peers

• Nasıl çalışır Yapılandırmadan türetilen kendi kaynakları (cihazın kendi adresleri ve tanımlı Kurum Servisi sunucuları) listeye yazılmadan toplu olarak muaf tutulur. Kurum Servisi sunucularından yalnızca özel adres aralıklarında ya da route table'ın kendi alt ağlarında olanlar kapsanır; cihazın kendi adresleri her durumda kapsanır (Trust Known Peers).
• Nerede açılırDDoS Whitelist penceresi → Trust Known Peers anahtarı
• Gereksinim Yöntem 1 ile aynı
• Kapsam Seçilen route table; varsayılan olarak kapalıdır
• Genel adresli sunucular Anahtar bunları kapsamaz; pencerede ayrı bir listede gösterilir ve tıklanınca ekleme satırına IP girdisi olarak yazılır

Adım adım yapılandırma

1

Adım 1 DDoS Whitelist penceresini aç

Yöntem 1'in 1. ve 2. adımları uygulanır.

2

Adım 2 Anahtarı aç

Trust Known Peers anahtarı açılır. Anahtarın altındaki Known peers (N) — derived from the configuration listesi, anahtar açıldığında muaf olacak kaynakları gösterir; anahtar kapalıyken liste soluk görüntülenir.

3

Adım 3 Genel adresli sunucuları değerlendir (gerekiyorsa)

Public addresses in the configuration — not trusted automatically listesindeki bir satıra tıklandığında adres ekleme satırına IP tipinde yazılır; muaf tutulacaksa + Add butonuna tıklanır. Your defined networks — click to add as a whitelist entry listesindeki ağlar da aynı şekilde Network girdisi olarak eklenir; bu ağlara hiçbir zaman kendiliğinden güvenilmez.

4

Adım 4 Kaydet

OK butonuna tıklanır.

Aynı anahtar, türetilmiş ama henüz muaf olmayan sunucular varsa Learning şeridinin What It Can Do for You kartında gösterilen Trust Known Peers (N) işlemiyle (kendi sunucularına güven) de onay alınarak açılır.

Doğrulama

1Kutunun ikinci satırıTR7 tarafı

Whitelist & Known Peers kutusunun ikinci satırı okunur; satırdaki göz ikonu türetilen kaynakların listesini açar.

BeklenenThe <N> config-derived own IPs / backend servers are exempt too

Anahtar kapalıyken satır "Trust for config-derived known peers is off" yazar. Göz ikonu anahtar kapalıyken de görünür; muafiyetin açık olduğunu göstermez.

Yöntem 3: L4 DDoS Live View'dan Muafiyete Ekleme

• Nasıl çalışır Karantina tablosundaki adres hücresinde bulunan kalkan ikonu, kaynağı muafiyet listesine IP girdisi olarak ekler ve karantinadan çıkarır; route table'ın diğer L4 DDoS ayarları değişmez (satır işlemleri).
• Nerede açılır Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Live View → Karantina tablosu
• Gereksinim Kaynağın o anda karantinada olması
• Kapsam Seçilen route table

Adım adım yapılandırma

1

Adım 1 L4 DDoS Live View sekmesini aç

Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Live View sekmesi açılır.

2

Adım 2 Kaynağı muafiyete ekle

Karantina tablosunda kaynağın satırı bulunur ve adres hücresindeki kalkan ikonuna tıklanır. İşlem onay sormadan uygulanır.

Doğrulama

1Muafiyet listesiTR7 tarafı

L4 DDoS Management sekmesindeki Whitelist & Known Peers kutusunun girdi listesine bakılır.

BeklenenKaynak IP etiketiyle listede; Live View'da satırı yok

Muafiyet girdisi cluster eşitlemesiyle eş cihaza da taşınır; karantinadan çıkarma ise yalnızca satırı bildiren cihazda çalışır. Kaynak iki cihazda da karantinadaysa diğer cihazın satırı süresi dolana kadar kalabilir, ancak muafiyet o kaynağın trafiğini her iki cihazda da serbest bırakır.

Sık Yapılan Hatalar

Muafiyet bir öncelik değil, korumanın kapatılmasıdır

Muaf kaynak bir sel üretse ya da saldırı imzası taşıyan paket gönderse de durdurulmaz. Listeye yalnızca güvenilen kaynaklar eklenir; geniş ağ blokları ve ülke girdileri bilinçli bir kararla kullanılır.

• NAT arkasındaki istemciler varken Local networks (XX) girdisini bırakmak. Liste ilk oluşturulduğunda özel ve yerel adres aralıklarını temsil eden Local networks (XX) girdisi bulunur. Gerçek istemciler sisteme özel adreslerden (NAT arkasından) ulaşıyorsa bu girdi bütün istemci trafiğini korumasız bırakır; pencerenin üstündeki uyarı bandı da bunu söyler. Girdi silinebilir ve kendiliğinden geri gelmez (yerel ağ varsayılanı).
• Ülke muafiyetinin IP Reputation kara listesini de aştığını sanmak. Blacklist kuralı yalnızca adres ve ağ girdilerini ve güven açıkken türetilen kendi sunucuları tanır; muaf bir ülkedeki kara listeli adres yine engellenir.
• OK'a basmadan pencereyi kapatmak. Pencere içindeki eklemeler ve silmeler OK kullanılmadan kaydedilmez.
• Muafiyetin bütün route table'lara uygulandığını sanmak. Liste route table başınadır; başka bir route table'daki trafik için o tablonun listesine ayrıca eklenir.
• Trust Known Peers'in genel adresli sunucuları da kapsadığını sanmak. Anahtar yalnızca özel adresli ya da route table'ın alt ağlarındaki Kurum Servisi sunucularını kapsar; genel adresli sunucular elle IP girdisi olarak eklenir.
• Varsayılana döndürme işleminin listeyi koruduğunu sanmak. What It Can Do for You kartındaki varsayılana döndürme işlemi muafiyet listesini de sıfırlar: yalnızca Local networks (XX) girdisi kalır ve Trust Known Peers kapanır.

Dokümantasyonda nasıl yapılır

• Whitelist & Known Peers · DDoS Whitelist Ekranı
• Whitelist & Known Peers · Muafiyetin Etki Alanı
• Whitelist & Known Peers · Yerel Ağ Varsayılanı
• L4 DDoS Live View · Satır İşlemleri

İlgili sorular

• Belirli IP/CIDR'leri engelleyebilir veya yalnızca onlara izin verebilir miyim?
• Karantinadaki istemcileri nasıl görürüm?
• Meşru kullanıcıları yanlışlıkla engelliyorum; nasıl tespit ederim?
• L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?