Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
L7 TCP'deki TCP + TLS termination ile HTTP vService'teki termination arasında fark var mı?
Kısa cevap
TLS katmanı aynıdır: sertifika ile TLS Security Profile'daki sürüm, cipher ve mTLS ayarları iki tipte de aynı şekilde uygulanır. Fark TLS çözüldükten sonradır: HTTP vService isteği HTTP olarak işler (WAF, Cache, başlık aksiyonları, HSTS, SNI/Host Validation, HTTP → HTTPS, HTTP/2 ve HTTP/3); L7 TCP vService ise çözülen trafiği bayt akışı olarak iletir ve yalnızca bağlantı düzeyindeki koşulları kullanır.
Karşılaştırma
| HTTP vService | L7 TCP vService (TCP + TLS) | |
|---|---|---|
| Şifreli Protocol seçenekleri | Encrypted (HTTPS) altında HTTP/1.1 ve HTTP/2 (HTTP/3 rozetiyle); ayrıca Redirect HTTP → HTTPS | Encrypted (TLS) altında TCP + TLS |
| Sertifika, sürüm, cipher, mTLS | Aynı | Aynı |
| TLS sonrası işlem | HTTP ayrıştırılır: WAF, Cache, Compression, X-Forwarded-For, başlık ve çerez aksiyonları, Host ve yol koşulları | Bayt akışı; bağlantı düzeyindeki koşullar (Source IP, Destination Port, SSL Version, SSL Cipher vb.) |
| Profildeki HSTS ve SNI/Host Validation | Uygulanır | Uygulanmaz |
| HTTP → HTTPS yönlendirmesi | Var | Yok |
| Virtual Hosting | Var | Yok |
| Engelleme aksiyonu | Block | TCP Connection Management (Reject / Silent Drop) |
Hangisi Ne Zaman?
- Web uygulamaları ve API'ler için HTTP vService: içerik görünürlüğü ve HTTP özellikleri gerekir (HTTPS sitem için HTTP vService mi, L7 TCP vService mi kullanmalıyım?).
- HTTP olmayan TLS protokolleri (ör. LDAPS, SMTPS, veritabanı TLS bağlantıları) için L7 TCP vService'te Protocol = TCP + TLS: TLS TR7'de sonlanır, uygulama protokolü çözülmeden iletilir.
Sık Karıştırılan Noktalar
- "TCP + TLS seçince WAF çalışır." WAF ve HTTP aksiyonları vService tipine bağlıdır; yalnızca HTTP vService'te vardır.
- "L7 TCP'de HSTS eklerim." HSTS bir HTTP yanıt başlığıdır; profilde açık olsa da L7 TCP vService'te eklenmez.
- "TCP + TLS'te SNI'ye göre SSL SNI Info koşuluyla yönlendiririm." SSL SNI Info koşulu yalnızca TLS'in TR7'de çözülmediği bağlantılarda (Protocol = TCP) eşleşir; TCP + TLS'te SNI'ye göre yönlendirme Dynamic Condition ile SNI Received from Client değişkeni üzerinden yapılır, ayrım SSL Version, SSL Cipher ya da adres koşullarıyla da yapılır (TLS sürümüne veya cipher'a göre trafiği farklı yönlendirebilir ya da engelleyebilir miyim?).
- "TLS ayarları iki tipte farklıdır." Sertifika ve TLS Security Profile ayarları aynı şekilde uygulanır; yalnızca HTTP'ye özgü profil alanları (HSTS, SNI/Host Validation) L7 TCP vService'te etkisizdir.
Dokümantasyonda nasıl yapılır
