Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Teacher kimliğine hatalı format (geçersiz IP) girersem ne olur?
Kısa cevap
Form uyarmaz: Teacher IP alanı biçim açısından denetlenmez, geçersiz değer kaydedilir ve Learning Methods kartı yine "teaching sources are identified by IP" der. WAF yapılandırması üretilirken alan boşluklardan bölünür; yalnızca geçerli IPv4 adresleri ve a.b.c.d/nn biçimindeki IPv4 blokları kullanılır, geri kalanlar (yazım hatası, IPv6 adresi, virgülle ayrılmış liste, port eklenmiş adres) uyarı verilmeden atılır. Sonuç olarak o kaynaktan gelen istekler Teacher isteği sayılmaz: Blocking modunda engellenebilir, Event Logs'ta Teacher kararı yerine "Attack blocked" ya da "Not blocked — Monitor mode" gibi bir kararla görünür ve Teacher Tracking'de yer almaz. Aynı kural Conditional Learning IP alanı için de geçerlidir. Teacher Cookie ve Teacher Header alanlarında biçim sorunu yoktur ama istekteki değer büyük/küçük harf dahil birebir aynı olmalıdır.
Geçerli ve Geçersiz Yazımlar
| Teacher IP alanına yazılan | Sonuç |
|---|---|
198.51.100.5 | Geçerli |
198.51.100.5 198.51.100.6 | İki adres de geçerli (boşlukla ayrılmış) |
198.51.100.0/24 | Geçerli blok |
198.51.100.5,198.51.100.6 | Atılır (virgül) |
198.51.100.5:443 | Atılır (port) |
2001:db8::5 | Atılır (IPv6) (Teacher için IPv6 adres tanımlayabilir miyim?) |
198.51.100.500 | Atılır (geçersiz adres) |
- Blokta yalnızca biçim (
a.b.c.d/nn) aranır; blok uzunluğu 32'den büyük yazılmamalıdır. - Bir satırda geçerli ve geçersiz değerler birlikteyse yalnızca geçersizler atılır; geçerli adresler çalışır.
- Teşhis: Teacher kaynağından engelleme eşiğine ulaşacak bir test isteği gönderilip Event Logs kararına bakılır (temiz istek Event Logs'a yazılmaz; test, host grubu Learning modunda değilken yapılır, çünkü Learning modundaki grupta Event Logs kaydı oluşmaz); karar "Not blocked — Teacher IP matched" değilse alan yeniden yazılıp Edit ile kaydedilir. Diğer nedenler: Teacher trafiği tanınmıyor; neden?
- Conditional learning için aynı durum: Conditional Learning
Sık Karıştırılan Noktalar
- "Kaydedildiyse geçerlidir." Form biçimi denetlemez; geçersiz değer uyarı verilmeden yok sayılır.
- "Kart kimliği gösteriyorsa çalışıyordur." Kart yalnızca alanın dolu olduğunu gösterir.
- "Adresler virgülle ayrılır." Ayraç boşluktur; virgüllü liste tümüyle atılır.
Dokümantasyonda nasıl yapılır
