WAF korumalı vService'lerin listesini nerede görürüm (WAF-Protected vService List)?

Kısa cevap

Configuration Menu → WAF altındaki WAF-Protected vService List ekranında. Listede WAF koruması açık bütün HTTP vService'ler yer alır; her satırda durum, ad, dinlenen adresler, WAF Mode (host gruplarının mod dağılımı, ör. 2 Blocking, 1 Learning; Teacher ya da Conditional Learning açıksa +Teacher ve +Conditional learning ekleriyle), OWASP Protection Level ve Periodic Reporting sıklıkları görünür (listeleme ekranı). Aynı ekran korumanın açılıp kapatıldığı yerdir: Enable ile açılan sekmede HTTP vService'ler seçilip koruma başlatılır, Disable ile seçili satırların koruması onay sorulmadan kaldırılır; kaldırma WAF yapılandırmasını silmez. Satırın sağ tık menüsündeki Edit vService'in WAF Management sekmesini, önizlemedeki Dashboard ise vService'in WAF Dashboard ekranını açar. İzleme için aynı liste Left Monitor Panel'deki WAF-Protected vServices kategorisinde, varsayılan olarak engellenen istek sayısıyla birlikte görünür. Ekran WAF yetkisi ister; vService'leri sınırlandırılmış hesap yalnızca kendisine tanımlı vService'leri görür (kapsam ve sınırlar).

Sorun: Hangi vService'lerde WAF'ın Açık Olduğu Bilinmiyor

Cihazda çok sayıda vService varken WAF korumasının hangilerinde açık olduğu, her birinin hangi modda ve hangi koruma düzeyinde çalıştığı tek tek vService formları açılmadan görülmek istenir; korumanın açılıp kapatılacağı yer de aranır.

Çözüm: İki Yöntem

İki yöntem aynı vService'leri listeler: yönetim ve toplu açma-kapama için WAF-Protected vService List, sürekli izleme için Left Monitor Panel kullanılır.

Durumunuz	Uygun yöntem
Mod, koruma düzeyi ve rapor ayarlarını görmek; korumayı açıp kapatmak	Yöntem 1: WAF-Protected vService List
Ekranın solunda sürekli açık, engellenen istek sayılarıyla izlemek	Yöntem 2: Left Monitor Panel
Bütün vService'lerin WAF olaylarının toplamını görmek	Home ekranının WAF sekmesi: Tüm vService'lerin WAF durumunu ana sayfada tek bakışta görebilir miyim?

Yöntem 1: WAF-Protected vService List Önerilen

• Nasıl çalışırWAF-Protected vService List WAF koruması açık HTTP vService'leri ayarlarının özetiyle listeler; liste yapılandırma değiştikçe kendiliğinden güncellenir.
• Nerede açılır Configuration Menu → WAF → WAF-Protected vService List
• Gereksinim WAF yetkisi; korumayı açıp kapatmak için WAF alanında değiştirme yetkisi
• vService tipi HTTP (L7 TCP ve Network vService'ler listede yer almaz)

Adım adım yapılandırma

1

Adım 1 Listeyi aç

Sol alttaki TR7 logosuna tıklanarak Configuration Menu açılır; WAF sekmesinde WAF-Protected vService List seçilir (nasıl erişilir). Ekranın sol altındaki arama çubuğu (Windows'ta Alt + T) ile ekran adı yazılarak da açılır.

2

Adım 2 Kolonları oku

Kolon	İçerik
Status	vService'in durumu; cluster'da daire iki cihaz için iki yarıdır.
Name	vService'in adı
Adres kolonu	Dinlenen adresler ve portlar; cluster'da her cihaz için ayrı kolon, başlıkta cihazın adı
WAF Mode	Host gruplarının mod dağılımı, çoktan aza (ör. 2 Blocking, 1 Learning); açık öğrenme yöntemleri +Teacher ve +Conditional learning ekleriyle
OWASP Protection Level	Koruma düzeyi (ör. Very Tight)
Periodic Reporting	E-posta raporunun sıklıkları; rapor kapalıysa -

Kolonların seçimi ve süzme: Columns, Filter. Bir host grubunun modunun ekranda nasıl özetlendiği: WAF modu vService'e mi, host group'a mı atanır; birden çok grubun modu ekranda nasıl özetlenir?

3

Adım 3 Önizlemeyi aç

Satıra tıklanır; sağda vService'in önizlemesi açılır. Başlıktaki Edit WAF Management sekmesini, Dashboard vService'in WAF Dashboard ekranını açar. Details sekmesi WAF yapılandırmasını istek yolu üzerinde şema olarak, Status Logs sekmesi durum geçişlerini gösterir (önizleme).

4

Adım 4 Gerekirse WAF Management'a geç

Satıra sağ tıklanır ve tek işlemli menüden Edit seçilir; vService'in WAF Management sekmesi açılır (Bir vService'in tüm WAF yapılandırmasını tek ekranda nerede görürüm (WAF Management)?).

Korumayı açmak ve kapatmak

Araç çubuğundaki Enable, yanında Add başlıklı bir sekme açar; HTTP vServices to WAF alanında WAF'ı kapalı HTTP vService'ler seçilip Add butonuyla koruma başlatılır. WAF'ı ilk kez açılan vService Very Tight koruma düzeyi ve Learning modu ile başlar; daha önce açılıp kapatılmış bir vService ise önceki kuralları, ayarları ve host grubu modlarıyla döner. Disable, satır başındaki kutularla seçilen vService'lerin korumasını onay sormadan kaldırır; kurallar, host grupları ve ayarlar silinmez, koruma yeniden açıldığında aynı yapılandırma geçerli olur. Korumayı açmak WAF lisansı ister. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da gönderilir; Manual Sync Mode açıksa Synchronize ile gönderilir. Ayrıntı: Birden fazla vService'te WAF'ı toplu olarak açıp kapatabilir miyim?

Doğrulama

1ListeTR7 tarafı

Bir vService'in host grubunun modu WAF Management'ta değiştirildikten sonra listeye dönülür.

BeklenenWAF Mode kolonu yenileme yapılmadan yeni dağılımı gösterir

Yöntem 2: Left Monitor Panel

• Nasıl çalışır Left Monitor Panel'deki WAF-Protected vServices kategorisi aynı vService'leri durum rengi ve seçilen bir metrikle listeler; varsayılan metrik son bir gündeki WAF Blocked Requests toplamıdır.
• Nerede açılır Left Monitor Panel → kategori seçici → WAF-Protected vServices
• Gereksinim WAF yetkisi
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Kategoriyi seç

Left Monitor Panel'in sol üstündeki kategori sekmelerinden WAF-Protected vServices seçilir (ekrana erişim). Kategori listede yoksa kullanıcının WAF yetkisi yoktur ya da kategori Edit Tabs ile kaldırılmıştır.

2

Adım 2 Gerekirse View Settings penceresini aç

Gösterilen metrik değiştirilecekse panelin Settings butonuna (ya da metrik bilgi satırına) tıklanır; View Settings penceresi açılır. Metrik değiştirilmeyecekse 2–4. adımlar atlanır.

3

Adım 3 Primary Metric'i seç

Primary Metric alanında Static grubundan WAF mode ya da OWASP protection level seçilir; her satırda engellenen istek sayısı yerine modun ya da koruma düzeyinin görünmesi sağlanır.

4

Adım 4 Accept

Pencerenin altındaki Accept butonuna tıklanır. Ayar kullanıcı başına ve kategori başına saklanır.

5

Adım 5 vService'i aç

Satıra tıklanır; ana ekranda vService'in WAF Dashboard sekmesi açılır. Paneldeki vService List butonu WAF-Protected vService List ekranını açar.

Doğrulama

1Satır sayısıTR7 tarafı

Paneldeki satırlar WAF-Protected vService List'teki satırlarla karşılaştırılır.

Beklenenİki listede aynı vService'ler

Sık Yapılan Hatalar

• Disable'ın onay soracağını varsaymak. Disable tıklandığı anda seçili bütün satırların korumasını kaldırır; seçim butona basmadan önce kontrol edilir. Bir satıra tıklayıp önizlemeyi açmak satırı seçmez; seçim satır başındaki kutularla yapılır.
• Disable'ın WAF ayarlarını sildiğini sanmak. Yalnızca koruma kapanır; kurallar, host grupları ve ayarlar korunur (WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?).
• WAF'ı kapalı vService'i listede aramak. Listede yalnızca koruması açık HTTP vService'ler görünür; kapalı olanlar Enable ile açılan sekmedeki seçim listesindedir.
• Önizlemedeki Log sekmesinde WAF ayar değişikliklerini aramak. Bu ekranın önizlemesindeki Log sekmesi Load Balancer kayıtlarını listeler; WAF ayarlarının değişiklik geçmişi için: WAF ayarlarındaki değişiklik geçmişini nerede görürüm?

Dokümantasyonda nasıl yapılır

• WAF-Protected vService List · Nedir?
• WAF-Protected vService List · Listeleme ekranı
• WAF-Protected vService List · Enable
• Left Monitor Panel · WAF-Protected vServices

İlgili sorular

• Birden fazla vService'te WAF'ı toplu olarak açıp kapatabilir miyim?
• Bir vService'in tüm WAF yapılandırmasını tek ekranda nerede görürüm (WAF Management)?
• Tüm vService'lerin WAF durumunu ana sayfada tek bakışta görebilir miyim?