Bir vService'in tüm WAF yapılandırmasını tek ekranda nerede görürüm (WAF Management)?

Kısa cevap

WAF Management sekmesinde. Left Monitor Panel'de WAF-Protected vServices kategorisinden vService'e tıklanır ve açılan ekranda WAF Management sekmesine geçilir (ekrana erişim); aynı sekme WAF-Protected vService List'te satırın sağ tık menüsündeki Edit ile ve ekranın sağındaki panelin başlığındaki Edit kısayoluyla da açılır. Sekme bir form değil, ayarları cümlelerle özetleyen kartlardan oluşur (ekran yapısı): en üstte her host grubunun mod kartı (N page types ve Analysis & Learning satırlarıyla), ardından imza özeti şeridi, Inspection & Blocking bandı (OWASP Protection Level, Checks, Whitelist & Blacklist, Blocking Page, Request Body Limits), Learning & Reporting bandı (Learning Methods, Log Settings, Periodic Reporting, Notifications, SIEM & Attack Details) ve en altta Virtual Host Groups bandı. Bir ayar kartın Edit bağlantısı ya da kalem ikonuyla açılan pencerede değiştirilir. Page Types, OWASP Rules, analiz ve rapor buradan açılan ayrı sekmelerdir; Event Logs ile Live Stats aynı ekranın sabit sekmeleridir, cihaz genelindeki imza katmanı ise Signature & Rule Library ekranındadır. Ekranın tamamı WAF alanında izleme yetkisi ister; kartlardaki düzenleme girişleri yalnızca WAF alanında değiştirme yetkisiyle görünür.

Sorun: WAF Ayarları Farklı Ekranlara Dağılmış Görünüyor

Bir vService'in WAF'ının hangi modda çalıştığını, kaç sayfa tipinin öğrenildiğini, hangi trafiğin denetim dışında bırakıldığını, engellenen istemciye hangi sayfanın döndüğünü ve kime bildirim gittiğini görmek için ayarların tek tek açılması gerekiyormuş gibi görünür. Yapılandırmanın tamamının tek bakışta okunması ve değiştirilecek ayara oradan geçilmesi istenir.

Çözüm: Üç Yöntem

Üç yöntem aynı yapılandırmayı farklı biçimde gösterir; okumak için birinin seçilmesi yeterlidir.

Durumunuz	Uygun yöntem
Bütün WAF yapılandırmasını cümlelerle okumak ve oradan düzenlemek	Yöntem 1: WAF Management
İsteğin izlediği yol üzerinde şema olarak görmek	Yöntem 2: Sağdaki akış şeması paneli
Komut satırından	Yöntem 3: WEB-CLI

Yöntem 1: WAF Management Önerilen

• Nasıl çalışırWAF Management sekmesi vService'in WAF ayarlarını kartlar hâlinde, her kartta ayarın o anki durumunu anlatan cümlelerle gösterir; ayar değiştiğinde kart kendiliğinden güncellenir.
• Nerede açılır Left Monitor Panel → WAF-Protected vServices → vService → WAF Management
• Gereksinim vService'te WAF koruması açık olmalıdır (Bir vService'te WAF korumasını nasıl etkinleştiririm?). Ekranın tamamı WAF alanında izleme yetkisi ister; kartlardaki Edit bağlantıları ve kalem ikonları yalnızca WAF alanında değiştirme yetkisi olan kullanıcılarda görünür.
• vService tipi HTTP (WAF yalnızca HTTP vService'te çalışır)

Adım adım yapılandırma

1

Adım 1 vService ekranını aç

Left Monitor Panel'de sol üstteki kategori sekmelerinden WAF-Protected vServices seçilir ve vService'e tıklanır; ekran vService'in adını taşıyan Dashboard sekmesiyle açılır.

Aynı ekrana Configuration Menu → WAF → WAF-Protected vService List ekranından da gelinir: satıra sağ tıklanıp Edit seçildiğinde ya da satıra tıklanıp sağda açılan önizlemenin başlığındaki Edit kullanıldığında doğrudan WAF Management sekmesi açılır (WAF korumalı vService'lerin listesini nerede görürüm (WAF-Protected vService List)?).

2

Adım 2 WAF Management sekmesine geç

WAF Management sekmesine tıklanır. Ekranın tamamı WAF alanında izleme yetkisi ister ve sekmeler ayrıca yetkiye göre ayrışmaz; yalnızca Load Balancer yetkisi olan kullanıcıda ekran hiç açılmaz (sekmeler).

3

Adım 3 Kartları oku

Kartlar yukarıdan aşağı okunur:

Bölüm	İçerik
Mod kartları	Her host grubu için bir kart; büyük başlık grubun modudur (Blocking Mode, Monitor Mode, Learning Mode). Adlandırılmış gruplar önce, varsayılan grup en sonda Default host group adıyla gelir; tek grup varsa kart adsızdır. Kartta N page types satırı grubun kural listesini, Analysis & Learning satırı analiz penceresini açar.
İmza özeti şeridi	Total Active Signatures, Unique Signature Patterns, Signature Categories, OWASP Web Coverage ve OWASP API Coverage (10 üzerinden) ile imzaların Active / Monitor / Disabled dağılımı; sağ alttaki OWASP Rules bağlantısı vService'in imza ekranını açar.
Inspection & Blocking	OWASP Protection Level, Checks, Whitelist & Blacklist, Blocking Page, Request Body Limits
Learning & Reporting	Learning Methods, Log Settings, Periodic Reporting (Generate Report bağlantısıyla), Notifications (Notification Log bağlantısıyla), SIEM & Attack Details
Virtual Host Groups	Tek grup varken grup tanımlama daveti, birden çok grup varken Requests are evaluated in N host groups, each with its own WAF mode cümlesiyle başlayan dağılım özeti ve Collective Analysis & Learning satırı; artı ikonu yeni grup ekler.

Açık/kapalı durumu olan Checks, Whitelist & Blacklist, Learning Methods, Periodic Reporting ve Notifications kartları kapalıyken soluk görünür ve Disabled etiketi taşır. Hangi işin hangi karttan yapıldığı nereden ne yapılır tablosundadır.

4

Adım 4 Gerekirse kartın düzenleme penceresini aç

Bir ayar değiştirilecekse mod kartlarında ve Virtual Host Groups bandında başlık şeridinin sağ alt köşesindeki Edit yazısına, bantların içindeki kartlarda kartın kalem ikonuna tıklanır. Mod kartı host grubu penceresini (WAF Mode alanıyla), Virtual Host Groups bandı grup listesini, diğer kartlar yalnızca o kartın alanlarını içeren ayar penceresini açar. Değişiklik pencerenin altındaki Edit butonuyla kaydedilir; ayrı bir dağıtım adımı yoktur. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da gönderilir; Manual Sync Mode açıksa Synchronize ile gönderilir.

Doğrulama

1KartTR7 tarafı

Bir kartın penceresinde ayar değiştirilip Edit ile kaydedilir ve sekmeye dönülür.

BeklenenKartın cümlesi ekran yenilenmeden yeni değeri gösterir

Yöntem 2: Sağdaki Akış Şeması Paneli

• Nasıl çalışır Dashboard ve WAF Management sekmelerinde ekranın sağında açılan panel (docs'ta WAF - WAAP Data Flow Panel) WAF yapılandırmasını dinleyici adreslerinden Kurum Servislerine uzanan istek yolu üzerinde şema olarak çizer; yapılandırılmamış öğeler şemada görünmez.
• Nerede açılır Left Monitor Panel → WAF-Protected vServices → vService → sağ panel → Details
• Gereksinim Ek ayar gerekmez; WAF yetkisi
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 vService ekranını aç

Left Monitor Panel'de WAF-Protected vServices kategorisinden vService'e tıklanır. Panel Dashboard ve WAF Management sekmelerinde ekranın sağında görünür; daraltılmışsa sol kenarındaki tutamaçla açılır.

2

Adım 2 Şemayı incele

Panelin Details sekmesindeki şema okunur (panel sekmeleri): host gruplarının modu, Whitelist & Blacklist, açık öğrenme yöntemleri, koruma düzeyi ve açık denetimler istek yolu üzerinde gösterilir. Şemanın ayrıntısı: WAF ekranlarındaki akış şeması (Data Flow Panel) neyi gösterir?

Doğrulama

1ŞemaTR7 tarafı

Şema, WAF Management sekmesindeki kartlarla karşılaştırılır.

BeklenenKartlarda açık görünen mod, liste ve öğrenme yöntemleri şemada da görünür

Yöntem 3: WEB-CLI

• Nasıl çalışır WAF yapılandırması WEB-CLI'da katman katman okunur: waf options vService'in WAF ayarlarını, waf host-groups host gruplarını ve modlarını, waf fw-rules bir grubun sayfa tiplerini gösterir (katmanlar).
• Nerede açılır WEB-CLI → waf options show · waf host-groups list · waf fw-rules list
• Gereksinim Kullanıcıda CLI erişimi ve WAF yetkisi
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 WAF ayarlarını göster

poolId alanında Tab tuşuyla vService'ler listelenir ve vService seçilir (waf options · Komut özeti):

waf options show poolId <vService>

2

Adım 2 Host gruplarını listele

Çıktıdaki id değeri sonraki komutta grup kimliği olarak kullanılır (waf host-groups · Komut özeti):

waf host-groups list poolId <vService>

3

Adım 3 Grubun sayfa tiplerini listele

waf fw-rules list poolId <vService> hostGroupId <grup-kimliği>

Doğrulama

1ÇıktıTR7 tarafı

Komut çıktıları WAF Management kartlarıyla karşılaştırılır.

BeklenenKoruma düzeyi, grupların modu ve sayfa tipi sayısı kartlardakiyle aynı

Sık Yapılan Hatalar

• Kural listesini WAF Management'ta aramak. Sayfa tipleri mod kartındaki N page types satırıyla açılan ayrı Page Types sekmesindedir; sayaca Any paths kuralı da dahildir.
• Cihaz genelindeki imza değişikliklerini buradan yapmaya çalışmak. İmza şeridindeki OWASP Rules yalnızca bu vService'in imza katmanını açar; bütün WAF korumalı vService'leri etkileyen katman Signature & Rule Library ekranındadır (vService'in OWASP Rules ekranı ile global Signature & Rule Library ekranı arasındaki fark nedir?).
• Logları ve ölçümleri bu sekmede aramak. Tek tek istekler Event Logs, anlık sayaçlar Live Stats, öğrenme önerileri ise AI Learning ya da Teacher açıksa beliren izleme sekmesindedir (WAF'ın ne yaptığını nerede izlerim?).
• Modu vService düzeyinde aramak. Trafiğe uygulanan mod her zaman host grubunun modudur ve mod kartından değiştirilir (WAF modu vService'e mi, host group'a mı atanır; birden çok grubun modu ekranda nasıl özetlenir?).

Dokümantasyonda nasıl yapılır

• WAF Management · Ekran yapısı
• WAF Management · Nereden ne yapılır
• WAF-Protected vServices · Sekmeler
• Dashboard · WAF - WAAP Data Flow Panel

İlgili sorular

• WAF ekranlarındaki akış şeması (Data Flow Panel) neyi gösterir?
• TR7 WAF'ın temel yapı taşları nelerdir (WAF Mode, Virtual Host Group, Page Types, Any Paths, Check Fields, Signature)?
• Bir vService'in tüm yapılandırmasını tek ekranda nasıl okurum (Load Balancer Management)?