Coğrafi konum ve IP itibar verisi nereden, hangi sıklıkla güncellenir?

Q: Coğrafi konum ve IP itibar verisi nereden, hangi sıklıkla güncellenir?

İki veri ayrı yollardan gelir. IP itibar veritabanı Settings → General Settings → IP Intelligence & Reputation ekranından yönetilir: TR7 itibar sunucusundan Update Online ile ya da TR7 Destek Ekibi'nin verdiği dosyayla Update Offline ile güncellenir. Edit sekmesindeki Online Update Period ile günlük (02:00), haftalık (pazartesi 03:00) ya da aylık (ayın 1'i 04:00) otomatik güncelleme zamanlanır; varsayılan değeri Off'tur ve Off'ta güncelleme yalnızca elle yapılır. Zamanlanmış güncelleme tanımlı External Sources kaynaklarını da tazeler; cluster'da yalnızca birinci cihazda çalışır. Veritabanı 45 gün güncellenmezse Notification Management bildirim üretir. Coğrafi konum (ülke, şehir, ASN) ve ağ tipi verisi ise cihazın kendiliğinden indirdiği bir veri değildir: TR7'nin yayımladığı IP Database bileşeniyle gelir ve Settings → General Settings → System Update ekranından Start Update ya da Update Offline ile uygulanır; sabit bir sıklığı yoktur ve cluster'da her cihazda ayrı yapılır. WAF itibar verisini Blacklist Protection'da, coğrafi veriyi Dashboard'daki Detected Attacks by Country panelinde, Event Logs'taki konum bilgisinde ve analiz filtrelerinde kullanır. Event Logs'taki ülke ve şehir kayıt görüntülenirken o anki veritabanıyla hesaplanır; IP Database güncellendikten sonra eski kayıtların konumu da yeni veriyle görünür.

Kısa cevap

İki veri ayrı yollardan gelir. IP itibar veritabanı Settings → General Settings → IP Intelligence & Reputation ekranından yönetilir (IP Intelligence & Reputation): TR7 itibar sunucusundan Update Online ile ya da TR7 Destek Ekibi'nin verdiği dosyayla Update Offline ile güncellenir. Edit sekmesindeki Online Update Period ile günlük (02:00), haftalık (pazartesi 03:00) ya da aylık (ayın 1'i 04:00) otomatik güncelleme zamanlanır; varsayılan değeri Off'tur ve Off'ta güncelleme yalnızca elle yapılır. Zamanlanmış güncelleme tanımlı External Sources kaynaklarını da tazeler; cluster'da yalnızca birinci cihazda çalışır. Veritabanı 45 gün güncellenmezse Notification Management bildirim üretir. Coğrafi konum (ülke, şehir, ASN) ve ağ tipi verisi ise cihazın kendiliğinden indirdiği bir veri değildir: TR7'nin yayımladığı IP database bileşeniyle gelir ve Settings → General Settings → System Update ekranından Start Update ya da Update Offline ile uygulanır (bileşen satırları); sabit bir sıklığı yoktur ve cluster'da her cihazda ayrı yapılır. WAF itibar verisini Blacklist Protection'da, coğrafi veriyi Dashboard'daki Detected Attacks by Country panelinde, Event Logs'taki konum bilgisinde ve analiz filtrelerinde kullanır. Event Logs'taki ülke ve şehir kayıt görüntülenirken o anki veritabanıyla hesaplanır; IP database güncellendikten sonra eski kayıtların konumu da yeni veriyle görünür.

Nasıl Çalışır?

	IP itibar verisi	Coğrafi konum ve ağ tipi verisi
İçerik	Tehdit kategorilerine ayrılmış kötü itibarlı adresler; harici kaynaklar ve elle girilen Blacklist Content ile birleştirilir, Whitelist Content çıkarılır	Adresin ülkesi, şehri, ASN'i ve ağ tipi
Kaynak	TR7 itibar sunucusu (Update Online) ya da TR7 Destek Ekibi'nin verdiği dosya (Update Offline, `.tar.gz` ya da `.zip`, en fazla 200 MB); ayrıca en fazla 10 External Sources URL'si	TR7'nin yayımladığı IP Database bileşeni
Yönetildiği ekran	IP Intelligence & Reputation	System Update → IP Database satırı
Otomatik güncelleme	Online Update Period: Off (varsayılan), Daily (her gün 02:00), Weekly (pazartesi 03:00), Monthly (ayın 1'i 04:00)	Yok; yayımlanan güncelleme yönetici tarafından uygulanır
Elle güncelleme	Update Online, Update Offline; harici kaynaklar External Sources başlığındaki güncelle ikonuyla ayrıca tazelenir	Check for Updates → Start Update ya da Update Offline
Cluster	Zamanlanmış güncelleme yalnızca birinci cihazda çalışır, sonuç eş cihaza aktarılır (Online Update Period)	Güncelleme her cihazda ayrı yapılır; ekran yalnızca üzerinde bulunulan cihazı gösterir (System Update)
Uyarı	Veritabanı 45 gün (varsayılan) güncellenmezse ya da hiç veri yoksa Notification Management uyarısı	-

Güncelleme uygulandığında veriyi kullanan vService'ler yeni veriyle çalışmaya başlar; ayrı bir dağıtım adımı gerekmez.

WAF'ta Nerede Kullanılır?

Kullanım	Veri	Ne zaman okunur
Blacklist Protection ve Blacklist IP Category	IP itibar	İstek anında
WAF Dashboard'daki Detected Attacks by Country paneli	Coğrafi	İstek anında; sayaçlar o anki veriyle birikir
Event Logs: Attacker Location, Attack Network, Ip Provider	Coğrafi	Kayıt görüntülenirken; IP database güncellendikten sonra eski kayıtlar da yeni veriyle gösterilir
Analysis & Learning filtreleri (ülke, kara liste)	İkisi	Analiz çalıştırıldığında

WAF'ın imza kütüphanesi bu iki veriden ayrıdır; System Update'teki WAF Rules satırıyla güncellenir (Signature Rule Library).

Güncellemeyi Ayarlama

IP İtibar: Otomatik Güncelleme

Adım 1 Ekranı aç

Sol alttaki TR7 logosuyla Configuration Menu açılır; Settings → General Settings → IP Intelligence & Reputation yolu izlenir (nasıl düzenlenir). Status, Last Check ve Last Online Update satırları son güncellemenin durumunu ve zamanını gösterir.

Adım 2 Edit sekmesini aç

Edit tıklanır; güncelleme ayarlarının düzenlendiği sekme açılır.

Adım 3 Periyodu ve kaynakları seç

Online Update Period = Daily, Weekly ya da Monthly seçilir. Cihazın TR7 itibar sunucusuna hangi route table üzerinden çıkacağı Route Table alanında belirlenir. Harici bir besleme kullanılacaksa External Sources altında URL eklenir; Max Entries varsayılan 50.000'dir (1–200.000), gerekirse HTTP Headers ile kimlik doğrulama header'ı eklenir. Bir URL listeden silinip kaydedildiğinde o kaynaktan gelen adresler kara listeden hemen çıkar; çekimi başarısız olan bir kaynak ise bir sonraki başarılı çekime kadar son başarılı listesini korur.

Adım 4 Kaydet

Save tıklanır. Zamanlama bir sonraki periyotta çalışır; veritabanı hemen güncellenmek istenirse ekrandaki Update Online tıklanıp onaylanır.

Coğrafi Veri: IP Database Güncellemesi

Adım 1 System Update ekranını aç

Configuration Menu → Settings → General Settings → System Update yolu izlenir (nasıl güncellenir). İlk kullanımda Update Server Address Edit ile girilir ve Save ile kaydedilir; adres TR7 Destek Ekibi tarafından sağlanır.

Adım 2 Güncellemeleri denetle

Check for Updates tıklanır; bileşen satırlarında yayımlanmış sürümler görünür.

Adım 3 IP database satırını güncelle

IP Database satırında Start Update tıklanır. İnternet erişimi yoksa aynı satırdaki Update Offline ile TR7 Destek Ekibi'nin verdiği dosya seçilir, sürüm numarası yazılır ve Submit tıklanır.

Adım 4 Eş cihazda tekrarla

Cluster'da 1–3. adımlar eş cihazın kendi arayüzünde de uygulanır; System Update eş cihaza kendiliğinden aktarılmaz.

Sık Karıştırılan Noktalar

"İtibar veritabanı kendiliğinden güncellenir." Online Update Period varsayılan olarak Off'tur; periyot seçilmedikçe güncelleme yalnızca Update Online ya da Update Offline ile yapılır.
"Coğrafi veri itibar güncellemesiyle gelir." Ülke, şehir, ASN ve ağ tipi verisi System Update'teki IP Database bileşeniyle gelir; IP Intelligence & Reputation ekranındaki güncelleme bu veriyi değiştirmez.
"Cluster'da IP database güncellemesi eş cihaza da geçer." System Update her cihazda ayrı yürütülür; itibar veritabanının zamanlanmış güncellemesi ise birinci cihazda çalışıp eş cihaza aktarılır.
"Eski WAF kayıtlarının ülke bilgisi değişmez." Event Logs'taki konum kayıt görüntülenirken o anki veritabanıyla hesaplanır; IP database güncellendikten sonra eski kayıtlar yeni konumla görünebilir.

Dokümantasyonda nasıl yapılır

Coğrafi konum ve IP itibar verisi nereden, hangi sıklıkla güncellenir? ​

Nasıl Çalışır? ​

WAF'ta Nerede Kullanılır? ​

Güncellemeyi Ayarlama ​

IP İtibar: Otomatik Güncelleme ​

Coğrafi Veri: IP Database Güncellemesi ​

Sık Karıştırılan Noktalar ​