Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
WAF modu vService'e mi, host group'a mı atanır; birden çok grubun modu ekranda nasıl özetlenir?
Kısa cevap
WAF modu host grubuna atanır; isteğe uygulanan mod her zaman isteğin düştüğü host grubunun WAF Mode değeridir. vService düzeyindeki WAF Mode değeri yalnızca arayüzden yeni eklenen grupların önseçili modunu belirler; sonradan değiştirilmesi mevcut grupların modunu değiştirmez (kapsam ve sınırlar). vService'te yalnızca varsayılan grup varken vService'in modu fiilen bu grubun modudur. Birden çok grup varken WAF Management ekranında her grup kendi renkli mod kartıyla görünür (Learning mavi, Monitor sarı, Blocking kırmızı) ve grupların modları tek bir şeritte birleşmez. Ekranın altındaki Virtual Host Groups bandı dağılımı Requests are evaluated in N host groups, each with its own WAF mode — 2 Blocking, 1 Learning biçiminde özetler; aynı özet WAF-Protected vService List'teki WAF Mode kolonunda da görünür. Load Balancer Management ekranının WAF kartındaki rozet grupların baskın modunu gösterir. Bir grubun modunu değiştirmek diğer grupların modunu ve grubun kurallarını değiştirmez.
Nasıl Çalışır?
| Düzey | Ne belirler |
|---|---|
| Host grubu | İsteğe uygulanan mod: Learning, Monitor ya da Blocking (modların çalışma anı davranışı) |
| vService | WAF ilk açıldığında varsayılan grubun aldığı mod (varsayılan Learning) ve arayüzden yeni grup eklenirken formda önseçili gelen mod (Yeni eklediğim host group hangi modda başlar?) |
Mod bir grubun bütün isteklerine uygulanır. Bazı davranışlar moddan bağımsızdır ve her grupta aynıdır: Teacher kimliğiyle gelen istekler eşik nedeniyle engellenmez; Conditional Learning kimliğiyle gelen istekler grubun modundan bağımsız olarak Learning modundaki gibi işlenir.
Ekranda Özet
| Yer | Tek grup | Birden çok grup |
|---|---|---|
| WAF Management mod kartları (mod şeridi) | Tek kart; grup adı ve host cümlesi olmadan yalnızca mod | Grup başına bir kart; adlandırılmış gruplar önce, Default Host Group en sonda; kart rengi grubun modunu gösterir |
| Virtual Host Groups bandı | Define virtual host groups to apply a different WAF mode and learning setup per host | Requests are evaluated in N host groups, each with its own WAF mode — 2 Blocking, 1 Learning; gruplar moda göre çoktan aza sayılır, açık öğrenme yöntemleri (ör. +Teacher) sona eklenir |
| WAF-Protected vService List · WAF Mode kolonu | Aynı biçimde özet (ör. 1 Learning) | Bandla aynı dağılım özeti |
| Load Balancer Management · WAF kartı (WAF) | Grubun modu: Blocking Mode (kırmızı), Monitor Mode (sarı) ya da Learning Mode (mavi) | Gruplar arasında en çok tekrar eden mod; eşitlikte varsayılan grubun modu |
TR7'de Modu Değiştirmek
- Tek grubun modu: Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesinde grubun mod kartında başlık şeridinin sağ alt köşesindeki Edit tıklanır, WAF Mode seçilir ve pencerede Edit tıklanır (WAF Mode Edit ekranı). Değişiklik birkaç saniye içinde uygulanır. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da gönderilir; Manual Sync Mode açıksa Synchronize ile gönderilir. Adım adım anlatım: Aynı vService'te farklı domainler için farklı modlar kullanabilir miyim?
- Birden çok grubun modu: WEB-CLI'da
waf host-groups update-manykomutunun--modealanıyla seçilen grupların modu tek seferde değiştirilir (toplu güncelleme); ayrıntı: Birden fazla vService'in WAF ayarını veya host group modunu tek seferde değiştirebilir miyim? - Moda geçmeden önce: Grup Blocking moduna alınmadan önce Monitor modunda false positive üretmediği doğrulanır (Learning modundan Monitor'a, Monitor'dan Blocking'e ne zaman geçmeliyim?).
Sık Karıştırılan Noktalar
- "vService'in WAF Mode değerini değiştirmek bütün grupların modunu değiştirir." Yalnızca arayüzden yeni eklenecek grupların önseçimini etkiler; mevcut grupların modu kendi kartlarından değiştirilir.
- "Mod değişikliği grubun kurallarını sıfırlar." Mod değişikliği sayfa tiplerine ve kurallara dokunmaz.
- "OWASP Rules ekranındaki imza durumu (Monitor) grubun modudur." İmza durumu tek bir imzanın davranışını, WAF Mode ise host grubunun bütününü belirler; ikisi birbirinden bağımsızdır.
Dokümantasyonda nasıl yapılır
