Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Varsayılan host group nedir?
Kısa cevap
Varsayılan host group, WAF açıldığında her vService'te otomatik oluşan ve silinemeyen catch-all gruptur (Virtual Host Groups). Host deseni yoktur; adlandırılmış grupların hiçbirinin desenine uymayan istekler buraya düşer. Host header'ı olmayan istekler de, hiçbir grubun deseni hedef IP:port değeriyle eşleşmiyorsa buraya düşer. Mod kartlarında adı her zaman italik Default Host Group olarak görünür; grup listesinde (italik satır), analiz penceresinin Virtual Host Groups alanında ve Event Logs kaydının Host Group bilgisinde ise kayıtlı adıyla (değiştirilmediyse DEFAULT_HOST_GROUP) görünür. WAF açıldığında vService'in WAF modunu (varsayılan Learning) alır (etkinleştirildikten sonra); bundan sonra modu yalnızca kendi mod kartındaki Edit ile değişir. Düzenleme penceresinde yalnızca Virtual Host Group Name ve WAF Mode alanları vardır; Virtual Host Patterns alanı yoktur. Kendi sayfa tipi listesini ve kendi Any Paths kuralını taşır. vService'te başka grup yokken bütün trafik bu grubun modunda ve kurallarıyla denetlenir.
Nasıl Çalışır?
| Özellik | Varsayılan grup |
|---|---|
| Oluşturma | WAF açıldığında otomatik; kendiliğinden yeniden oluşturulur, silinemez (Varsayılan host group silinebilir mi?) |
| Karşıladığı istekler | Adlandırılmış grupların desenlerine uymayan istekler; Host header'ı olmayan ve hiçbir grubun deseni hedef IP:port değeriyle eşleşmeyen istekler (Host Header'ı olmayan bir istek hangi host group'a düşer?) |
| Görünen ad | Mod kartında Default Host Group (ad değiştirilse de); grup listesinde (italik satır), analiz penceresinde ve Event Logs'ta kayıtlı adı |
| Başlangıç modu | WAF açıldığında vService'in modu: varsayılan Learning |
| Düzenlenebilen alanlar | Virtual Host Group Name ve WAF Mode |
| Kurallar | Kendi sayfa tipi listesi ve Any Paths kuralı; WAF açıldığında yerleşik varsayılan kural seti bu gruba yazılır |
| Mod kartı | Birden çok grup varken mod kartlarının en sonunda; kart gövdesinde Requests matching no other group's hosts are handled here yazar. Tek grup varken kart grup adı ve bu cümle olmadan yalnızca modu gösterir (host grubu mod kartları) |
Varsayılan gruba düşen istekte path eşleşmesi grubun kendi sayfa tipleriyle yapılır; hiçbir sayfa tipine uymayan istek grubun Any Paths kuralıyla denetlenir (Hiçbir page type'a uymayan istek nasıl incelenir?).
TR7'de Varsayılan Grubu Yönetmek
- Modunu değiştirmek: Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesinde varsayılan grubun mod kartında başlık şeridinin sağ alt köşesindeki Edit tıklanır, WAF Mode seçilir ve pencerede Edit tıklanır (WAF Mode Edit ekranı). vService düzeyindeki WAF Mode değeri yalnızca yeni grupların başlangıç modunu belirler; mevcut grupların modunu değiştirmez.
- Kurallarına erişmek: Mod kartının altındaki N page types satırı grubun Page Types sekmesini açar.
- Rolünü daraltmak: Beklenen bütün alan adları adlandırılmış gruplara alındığında varsayılan grup yalnızca beklenmeyen Host değerlerini (ör. doğrudan IP ile yapılan istekler, tanımsız alt alan adları) karşılar. Bu grup Monitor ya da Blocking modunda tutulursa bu isteklerdeki saldırılar da Event Logs'a yazılır; Blocking modunda engellenir.
- Kayıtlarda: WAF Event Logs kaydının Host Group bilgisinde varsayılan gruba düşen istekler bu grubun adıyla görünür.
Sık Karıştırılan Noktalar
- "vService'in WAF Mode değerini değiştirmek varsayılan grubun modunu değiştirir." Mod grupta kayıtlıdır; varsayılan grubun modu kendi mod kartından değiştirilir.
- "Varsayılan gruba desen eklenebilir." Varsayılan grubun düzenleme penceresinde Virtual Host Patterns alanı yoktur; belirli bir alan adı için adlandırılmış grup eklenir.
- "Hiçbir gruba uymayan istek denetlenmeden geçer." Varsayılan grubun modunda ve kurallarıyla denetlenir.
Dokümantasyonda nasıl yapılır
