WAF korumasını bir vService'ten nasıl kaldırırım?

Kısa cevap

Tek vService için vService formu kullanılır: Edit → Details → WAF kutusunun işareti kaldırılır → Save (korumanın kaldırılması). Birden çok vService için WAF-Protected vService List'te satırların onay kutuları işaretlenip Disable tıklanır; bu işlem onay sormadan seçili bütün vService'lerde korumayı hemen kaldırır. Aynı anahtar Load Balancer Management sekmesindeki Security Modules bölümünün Edit penceresinden ve WEB-CLI'da lb service update komutunun --waf false alanıyla da kapatılır. Kaldırma WAF yapılandırmasını silmez; koruma yeniden açıldığında aynı yapılandırma geri gelir.

Sorun: vService'te WAF Koruması Artık İstenmiyor

Bir vService'in WAF denetiminden çıkarılması gerekiyor. Kaldırma, vService kaydındaki WAF anahtarını kapatır; vService trafik almaya devam eder, yalnızca istekleri WAF denetiminden geçmez (korumanın kaldırılması). WAF yapılandırması (Virtual Host Group'lar, Page type'lar, imza katmanı, ayarlar) saklanır ve yalnızca vService silindiğinde kaldırılır (WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?). Listedeki Disable onay sormadığından seçimin doğru yapılması önemlidir.

Çözüm: Dört Yöntem

Dört yöntem de aynı anahtarı kapatır; biri seçilir.

Durumunuz	Uygun yöntem
Tek vService; başka satırların yanlışlıkla seçilme riski olmadan	Yöntem 1: vService formu → Details
Birden çok vService'i tek işlemde	Yöntem 2: WAF-Protected vService List
vService'in Load Balancer Management sekmesinden	Yöntem 3: Security modules
Komut satırından	Yöntem 4: WEB-CLI

Yöntem 1: vService Formu → Details Önerilen

• Nasıl çalışır Yalnızca düzenlenen vService'te WAF anahtarı kapatılır (tek servis).
• Nerede açılırLoad Balancer → Load Balancer vService List → vService → Edit → Details
• Gereksinim Load Balancer ve WAF alanlarında değiştirme yetkisi
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 vService'in düzenleme formunu aç

Load Balancer → Load Balancer vService List ekranında vService'e sağ tıklanıp Edit seçilir.

2

Adım 2 Details listesini aç

Formun sağ üst köşesindeki Details tıklanır.

3

Adım 3 WAF işaretini kaldır

WAF kutusunun işareti kaldırılır.

4

Adım 4 Kaydet

Save tıklanır; değişiklik ayrı bir dağıtım adımı olmadan, açık bağlantılar kopmadan uygulanır. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da otomatik gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama

1ListelerTR7 tarafı

WAF-Protected vService List ekranına ve Left Monitor Panel'deki WAF-Protected vServices kategorisine bakılır.

BeklenenvService iki listede de yok

Load Balancer Management sekmesindeki Security modules bölümünde WAF kartı Disabled rozetini taşır.

Yöntem 2: WAF-Protected vService List

• Nasıl çalışır Onay kutularıyla seçilen bütün satırlarda WAF, onay penceresi gösterilmeden kapatılır (Disable).
• Nerede açılır Configuration Menu → WAF → WAF-Protected vService List → Disable
• Gereksinim WAF alanında değiştirme yetkisi
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Listeyi aç

Sol alttaki TR7 logosuyla Configuration Menu açılır ve WAF → WAF-Protected vService List seçilir (nasıl erişilir).

2

Adım 2 Satırları seç

Kaldırılacak vService'lerin satır başındaki onay kutuları işaretlenir. Satıra tıklayıp önizlemeyi açmak seçim sayılmaz; kolon başlığındaki toplu seçim kutusu o an süzülmüş bütün satırları, diğer sayfalardakiler dahil seçer. Seçili satır sayısı tablonun altındaki Page Information alanında N selected olarak görülür.

3

Adım 3 Disable ile kaldır

Araç çubuğundaki Disable tıklanır; onay penceresi çıkmaz ve seçili bütün vService'lerin koruması hemen kalkar. Seçim yokken buton pasiftir. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da otomatik gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama

1ListeTR7 tarafı

WAF-Protected vService List ekranına bakılır.

BeklenenKaldırılan vService'ler listede yok

Liste yolundaki kaldırma kullanıcı günlüğüne yazılmaz; vService önizlemesinin Log sekmesinde görünmez.

Yöntem 3: Security Modules

• Nasıl çalışırLoad Balancer Management sekmesindeki Security Modules bölümünün Edit bağlantısı, vService formunu yalnızca WAF, AGS ve L7 DDoS & Threat Protection kutularına indirgenmiş bir pencere olarak açar (Edit bağlantısı).
• Nerede açılır Left Monitor Panel → Load Balancer vServices → vService → Load Balancer Management → Security Modules → Edit
• Gereksinim Load Balancer ve WAF alanlarında değiştirme yetkisi
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Load Balancer Management sekmesini aç

Left Monitor Panel'de Load Balancer vServices kategorisinde vService'e tıklanır ve Load Balancer Management sekmesine geçilir (ekrana erişim).

2

Adım 2 Security modules penceresini aç

Security Modules bölüm başlığındaki Edit tıklanır.

3

Adım 3 WAF işaretini kaldır

WAF kutusunun işareti kaldırılır.

4

Adım 4 Kaydet

Pencerenin altındaki Save tıklanır. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da otomatik gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama

1WAF kartıTR7 tarafı

Security modules bölümündeki WAF kartına bakılır.

BeklenenDisabled

Yöntem 4: WEB-CLI

• Nasıl çalışır vService kaydının waf alanı false yapılır (koruma ve işleme anahtarları).
• Nerede açılırWEB-CLI → lb service update
• Gereksinim WEB-CLI erişimi
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 WAF'ı kapat

<vService> yerine vService'in kimliği yazılır:

lb service update id <vService> --waf false

Birden çok vService için lb service update-many target selected --ids.0 <vService-1> --ids.1 <vService-2> --waf false kullanılır; komut etkilenecek kayıt sayısını yazıp onay ister (toplu güncelleme).

Doğrulama

1ListeTR7 tarafı

WAF-Protected vService List ekranına bakılır.

BeklenenvService listede yok

Sık Yapılan Hatalar

• Listede başka satırların seçili kaldığını fark etmeden Disable'a basmak. Disable onay sormaz ve seçili bütün vService'lerde korumayı kaldırır; tek vService için form yolu daha güvenlidir.
• Kaldırınca kuralların silindiğini sanmak. Yapılandırma saklanır (WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?).
• Yeniden açınca Learning mode'dan başlayacağını sanmak. Virtual Host Group'lar kapatılmadan önceki modlarıyla, örneğin Blocking Mode'da döner.
• Liste yolundaki kaldırmayı kullanıcı günlüğünde aramak. Liste yolundaki açma ve kapama kullanıcı günlüğüne yazılmaz (kapsam ve sınırlar).
• Load Balancer vService List'teki Disable'ı kullanmak. O buton vService'i durdurur, WAF'ı kaldırmaz (Birden fazla vService'i aynı anda etkinleştirebilir, devre dışı bırakabilir veya silebilir miyim?).
• WAF-Protected vService List'te sağ tık menüsünde kaldırma aramak. Sağ tık menüsünde yalnızca Edit bulunur (sağ tık menüsü).

Dokümantasyonda nasıl yapılır

• How to Enable WAF? · Korumanın kaldırılması
• How to Enable WAF? · Liste üzerinden (toplu)
• How to Enable WAF? · vService formu üzerinden (tek servis)
• WAF-Protected vService List · Disable

İlgili sorular

• WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?
• Birden fazla vService'te WAF'ı toplu olarak açıp kapatabilir miyim?
• Bir vService'te WAF korumasını nasıl etkinleştiririm?