Aracılığıyla paylaş


Microsoft.Network ApplicationGatewayWebApplicationFirewallPolicies 2021-02-01

Bicep kaynak tanımı

ApplicationGatewayWebApplicationFirewallPolicies kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies kaynağı oluşturmak için şablonunuza aşağıdaki Bicep'i ekleyin.

resource symbolicname 'Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies@2021-02-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    customRules: [
      {
        action: 'string'
        matchConditions: [
          {
            matchValues: [
              'string'
            ]
            matchVariables: [
              {
                selector: 'string'
                variableName: 'string'
              }
            ]
            negationConditon: bool
            operator: 'string'
            transforms: [
              'string'
            ]
          }
        ]
        name: 'string'
        priority: int
        ruleType: 'string'
      }
    ]
    managedRules: {
      exclusions: [
        {
          matchVariable: 'string'
          selector: 'string'
          selectorMatchOperator: 'string'
        }
      ]
      managedRuleSets: [
        {
          ruleGroupOverrides: [
            {
              ruleGroupName: 'string'
              rules: [
                {
                  ruleId: 'string'
                  state: 'Disabled'
                }
              ]
            }
          ]
          ruleSetType: 'string'
          ruleSetVersion: 'string'
        }
      ]
    }
    policySettings: {
      fileUploadLimitInMb: int
      maxRequestBodySizeInKb: int
      mode: 'string'
      requestBodyCheck: bool
      state: 'string'
    }
  }
}

Özellik değerleri

ApplicationGatewayWebApplicationFirewallPolicies

Ad Açıklama Değer
name Kaynak adı dize (gerekli)
location Kaynak konumu. string
etiketler Kaynak etiketleri. Etiket adlarının ve değerlerinin sözlüğü. Bkz. Şablonlardaki etiketler
properties Web uygulaması güvenlik duvarı ilkesinin özellikleri. WebApplicationFirewallPolicyPropertiesFormat

WebApplicationFirewallPolicyPropertiesFormat

Ad Açıklama Değer
customRules İlkenin içindeki özel kurallar. WebApplicationFirewallCustomRule[]
managedRules managedRules yapısını açıklar. ManagedRulesDefinition (gerekli)
policySettings İlke için PolicySettings. policysettings

WebApplicationFirewallCustomRule

Ad Açıklama Değer
action Eylemlerin Türü. 'İzin Ver'
'Engelle'
'Log' (gerekli)
matchConditions Eşleşme koşullarının listesi. MatchCondition[] (gerekli)
name İlke içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. string

Kısıtlama -ları:
Maksimum uzunluk = 128
Öncelik Kuralın önceliği. Daha düşük değere sahip kurallar, daha yüksek değere sahip kurallardan önce değerlendirilir. int (gerekli)
ruleType Kural türü. 'Geçersiz'
'MatchRule' (gerekli)

MatchCondition

Ad Açıklama Değer
matchValues Değeri eşleştirin. string[] (gerekli)
matchVariables Eşleştirme değişkenlerinin listesi. MatchVariable[] (gerekli)
negationConditon Bunun geçersiz koşul olup olmadığı. bool
işleç Eşleştirilecek işleç. 'BeginsWith'
'İçerir'
'EndsWith'
'Eşittir'
'GeoMatch'
'GreaterThan'
'GreaterThanOrEqual'
'IPMatch'
'LessThan'
'LessThanOrEqual'
'Regex' (gerekli)
Dönüştüren Dönüşümlerin listesi. Herhangi birini içeren dize dizisi:
'HtmlEntityDecode'
'Küçük Harf'
'RemoveNulls'
'Kırp'
'UrlDecode'
'UrlEncode'

MatchVariable

Ad Açıklama Değer
seçici Match değişkeninin seçicisi. string
variableName Değişkeni Eşleştir. 'PostArgs'
'QueryString'
'RemoteAddr'
'RequestBody'
'RequestCookies'
'RequestHeaders'
'RequestMethod'
'RequestUri' (gerekli)

ManagedRulesDefinition

Ad Açıklama Değer
Dışlamalar İlkeye uygulanan Dışlamalar. OwaspCrsExclusionEntry[]
managedRuleSets İlkeyle ilişkili yönetilen kural kümeleri. ManagedRuleSet[] (gerekli)

OwaspCrsExclusionEntry

Ad Açıklama Değer
matchVariable Dışlanacak değişken. 'RequestArgNames'
'RequestCookieNames'
'RequestHeaderNames' (gerekli)
seçici MatchVariable bir koleksiyon olduğunda, bu dışlamanın koleksiyondaki hangi öğeler için geçerli olduğunu belirtmek için kullanılan işleç. dize (gerekli)
selectorMatchOperator MatchVariable bir koleksiyon olduğunda, bu dışlamanın koleksiyondaki hangi öğeler için geçerli olduğunu belirtmek için seçici üzerinde işlem yapın. 'İçerir'
'EndsWith'
'Eşittir'
'EqualsAny'
'StartsWith' (gerekli)

ManagedRuleSet

Ad Açıklama Değer
ruleGroupOverrides Kural kümesine uygulanacak kural grubu geçersiz kılmalarını tanımlar. ManagedRuleGroupOverride[]
ruleSetType Kullanılacak kural kümesi türünü tanımlar. dize (gerekli)
ruleSetVersion Kullanılacak kural kümesinin sürümünü tanımlar. dize (gerekli)

ManagedRuleGroupOverride

Ad Açıklama Değer
ruleGroupName Geçersiz kılınacak yönetilen kural grubu. dize (gerekli)
rules Devre dışı bırakılacak kuralların listesi. Belirtilmemişse, gruptaki tüm kurallar devre dışı bırakılır. ManagedRuleOverride[]

ManagedRuleOverride

Ad Açıklama Değer
ruleId Yönetilen kuralın tanımlayıcısı. dize (gerekli)
state Yönetilen kuralın durumu. Belirtilmezse varsayılan olarak Devre Dışı'dır. 'Devre Dışı'

İlkeAyarları

Ad Açıklama Değer
fileUploadLimitInMb WAF için Mb cinsinden en büyük dosya karşıya yükleme boyutu. int

Kısıtlama -ları:
Min değer = 0
maxRequestBodySizeInKb WAF için Kb cinsinden en büyük istek gövdesi boyutu. int

Kısıtlama -ları:
Min değer = 8
mod İlkenin modu. 'Algılama'
'Önleme'
requestBodyCheck WAF'nin istek Gövdesini denetlemesine izin verilip verilmeyeceği. bool
state İlkenin durumu. 'Devre Dışı'
'Etkin'

Hızlı başlangıç şablonları

Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.

Şablon Description
Azure Application Gateway üzerinde Azure WAF v2 İçerik Oluşturucu

Azure’a dağıtın
Bu şablon, arka uç havuzunda iki Windows Server 2016 sunucusu bulunan Azure Application Gateway üzerinde bir Azure Web Uygulaması Güvenlik Duvarı v2 oluşturur
NAT Ağ Geçidi ve Application Gateway ile AKS Kümesi

Azure’a dağıtın
Bu örnekte, giden bağlantılar için NAT Ağ Geçidi ile AKS kümesinin nasıl dağıtılacağı ve gelen bağlantılar için bir Application Gateway nasıl dağıtılacağı gösterilmektedir.
Application Gateway çıkış noktası ile Front Door Standard/Premium

Azure’a dağıtın
Bu şablon bir Front Door Standard/Premium ve Application Gateway örneği oluşturur ve trafiğin Front Door kaynağından geldiğini doğrulamak için bir NSG ve WAF ilkesi kullanır.
Container Instances ve Application Gateway ile Front Door

Azure’a dağıtın
Bu şablon, bir kapsayıcı grubu ve Application Gateway ile Front Door Standard/Premium oluşturur.
Application Gateway Giriş Denetleyicisi ile AKS kümesi

Azure’a dağıtın
Bu örnekte aks kümesinin Application Gateway, Application Gateway Giriş Denetleyicisi, Azure Container Registry, Log Analytics ve Key Vault ile nasıl dağıtılacağı gösterilmektedir
WAF ve güvenlik duvarı ilkesiyle Application Gateway

Azure’a dağıtın
Bu şablon, güvenlik duvarı ilkesiyle birlikte WAF yapılandırılmış bir Application Gateway oluşturur

ARM şablonu kaynak tanımı

ApplicationGatewayWebApplicationFirewallPolicies kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies kaynağı oluşturmak için şablonunuza aşağıdaki JSON'u ekleyin.

{
  "type": "Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies",
  "apiVersion": "2021-02-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "customRules": [
      {
        "action": "string",
        "matchConditions": [
          {
            "matchValues": [ "string" ],
            "matchVariables": [
              {
                "selector": "string",
                "variableName": "string"
              }
            ],
            "negationConditon": "bool",
            "operator": "string",
            "transforms": [ "string" ]
          }
        ],
        "name": "string",
        "priority": "int",
        "ruleType": "string"
      }
    ],
    "managedRules": {
      "exclusions": [
        {
          "matchVariable": "string",
          "selector": "string",
          "selectorMatchOperator": "string"
        }
      ],
      "managedRuleSets": [
        {
          "ruleGroupOverrides": [
            {
              "ruleGroupName": "string",
              "rules": [
                {
                  "ruleId": "string",
                  "state": "Disabled"
                }
              ]
            }
          ],
          "ruleSetType": "string",
          "ruleSetVersion": "string"
        }
      ]
    },
    "policySettings": {
      "fileUploadLimitInMb": "int",
      "maxRequestBodySizeInKb": "int",
      "mode": "string",
      "requestBodyCheck": "bool",
      "state": "string"
    }
  }
}

Özellik değerleri

ApplicationGatewayWebApplicationFirewallPolicies

Ad Açıklama Değer
tür Kaynak türü 'Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies'
apiVersion Kaynak API'sinin sürümü '2021-02-01'
name Kaynak adı dize (gerekli)
location Kaynak konumu. string
etiketler Kaynak etiketleri. Etiket adlarının ve değerlerinin sözlüğü. Bkz . Şablonlardaki etiketler
properties Web uygulaması güvenlik duvarı ilkesinin özellikleri. WebApplicationFirewallPolicyPropertiesFormat

WebApplicationFirewallPolicyPropertiesFormat

Ad Açıklama Değer
customRules İlke içindeki özel kurallar. WebApplicationFirewallCustomRule[]
managedRules managedRules yapısını açıklar. ManagedRulesDefinition (gerekli)
policySettings İlke için PolicySettings. İlkeAyarları

WebApplicationFirewallCustomRule

Ad Açıklama Değer
action Eylemlerin Türü. 'İzin Ver'
'Engelle'
'Log' (gerekli)
matchConditions Eşleşme koşullarının listesi. MatchCondition[] (gerekli)
name İlke içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. string

Kısıtlama -ları:
Maksimum uzunluk = 128
Öncelik Kuralın önceliği. Daha düşük değere sahip kurallar, daha yüksek değere sahip kurallardan önce değerlendirilir. int (gerekli)
ruleType Kural türü. 'Geçersiz'
'MatchRule' (gerekli)

MatchCondition

Ad Açıklama Değer
matchValues Değeri eşleştirin. string[] (gerekli)
matchVariables Eşleştirme değişkenlerinin listesi. MatchVariable[] (gerekli)
negationConditon Bunun geçersiz koşul olup olmadığı. bool
işleç Eşleştirilecek işleç. 'BeginsWith'
'İçerir'
'EndsWith'
'Eşittir'
'GeoMatch'
'GreaterThan'
'GreaterThanOrEqual'
'IPMatch'
'LessThan'
'LessThanOrEqual'
'Regex' (gerekli)
Dönüştüren Dönüşümlerin listesi. Herhangi birini içeren dize dizisi:
'HtmlEntityDecode'
'Küçük Harf'
'RemoveNulls'
'Kırp'
'UrlDecode'
'UrlEncode'

MatchVariable

Ad Açıklama Değer
seçici Match değişkeninin seçicisi. string
variableName Değişkeni Eşleştir. 'PostArgs'
'QueryString'
'RemoteAddr'
'RequestBody'
'RequestCookies'
'RequestHeaders'
'RequestMethod'
'RequestUri' (gerekli)

ManagedRulesDefinition

Ad Açıklama Değer
Dışlamalar İlkeye uygulanan Dışlamalar. OwaspCrsExclusionEntry[]
managedRuleSets İlkeyle ilişkili yönetilen kural kümeleri. ManagedRuleSet[] (gerekli)

OwaspCrsExclusionEntry

Ad Açıklama Değer
matchVariable Dışlanacak değişken. 'RequestArgNames'
'RequestCookieNames'
'RequestHeaderNames' (gerekli)
seçici MatchVariable bir koleksiyon olduğunda, bu dışlamanın koleksiyondaki hangi öğeler için geçerli olduğunu belirtmek için kullanılan işleç. dize (gerekli)
selectorMatchOperator MatchVariable bir koleksiyon olduğunda, bu dışlamanın koleksiyondaki hangi öğeler için geçerli olduğunu belirtmek için seçici üzerinde işlem yapın. 'İçerir'
'EndsWith'
'Eşittir'
'EqualsAny'
'StartsWith' (gerekli)

ManagedRuleSet

Ad Açıklama Değer
ruleGroupOverrides Kural kümesine uygulanacak kural grubu geçersiz kılmalarını tanımlar. ManagedRuleGroupOverride[]
ruleSetType Kullanılacak kural kümesi türünü tanımlar. dize (gerekli)
ruleSetVersion Kullanılacak kural kümesinin sürümünü tanımlar. dize (gerekli)

ManagedRuleGroupOverride

Ad Açıklama Değer
ruleGroupName Geçersiz kılınacak yönetilen kural grubu. dize (gerekli)
rules Devre dışı bırakılacak kuralların listesi. Belirtilmemişse, gruptaki tüm kurallar devre dışı bırakılır. ManagedRuleOverride[]

ManagedRuleOverride

Ad Açıklama Değer
ruleId Yönetilen kuralın tanımlayıcısı. dize (gerekli)
state Yönetilen kuralın durumu. Belirtilmezse varsayılan olarak Devre Dışı'dır. 'Devre Dışı'

İlkeAyarları

Ad Açıklama Değer
fileUploadLimitInMb WAF için Mb cinsinden en büyük dosya karşıya yükleme boyutu. int

Kısıtlama -ları:
Min değer = 0
maxRequestBodySizeInKb WAF için Kb cinsinden en büyük istek gövdesi boyutu. int

Kısıtlama -ları:
Min değer = 8
mod İlkenin modu. 'Algılama'
'Önleme'
requestBodyCheck WAF'nin istek Gövdesini denetlemesine izin verilip verilmeyeceği. bool
state İlkenin durumu. 'Devre Dışı'
'Etkin'

Hızlı başlangıç şablonları

Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.

Şablon Description
Azure Application Gateway üzerinde Azure WAF v2 İçerik Oluşturucu

Azure’a dağıtın
Bu şablon, arka uç havuzunda iki Windows Server 2016 sunucusu bulunan Azure Application Gateway üzerinde bir Azure Web Uygulaması Güvenlik Duvarı v2 oluşturur
NAT Ağ Geçidi ve Application Gateway ile AKS Kümesi

Azure’a dağıtın
Bu örnekte, giden bağlantılar için NAT Ağ Geçidi ile AKS kümesinin nasıl dağıtılacağı ve gelen bağlantılar için bir Application Gateway nasıl dağıtılacağı gösterilmektedir.
Application Gateway çıkış noktası ile Front Door Standard/Premium

Azure’a dağıtın
Bu şablon bir Front Door Standard/Premium ve Application Gateway örneği oluşturur ve trafiğin Front Door kaynağından geldiğini doğrulamak için bir NSG ve WAF ilkesi kullanır.
Container Instances ve Application Gateway ile Front Door

Azure’a dağıtın
Bu şablon, bir kapsayıcı grubu ve Application Gateway ile Front Door Standard/Premium oluşturur.
Application Gateway Giriş Denetleyicisi ile AKS kümesi

Azure’a dağıtın
Bu örnekte aks kümesinin Application Gateway, Application Gateway Giriş Denetleyicisi, Azure Container Registry, Log Analytics ve Key Vault ile nasıl dağıtılacağı gösterilmektedir
WAF ve güvenlik duvarı ilkesiyle Application Gateway

Azure’a dağıtın
Bu şablon, güvenlik duvarı ilkesiyle birlikte WAF yapılandırılmış bir Application Gateway oluşturur

Terraform (AzAPI sağlayıcısı) kaynak tanımı

ApplicationGatewayWebApplicationFirewallPolicies kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

  • Kaynak grupları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies@2021-02-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      customRules = [
        {
          action = "string"
          matchConditions = [
            {
              matchValues = [
                "string"
              ]
              matchVariables = [
                {
                  selector = "string"
                  variableName = "string"
                }
              ]
              negationConditon = bool
              operator = "string"
              transforms = [
                "string"
              ]
            }
          ]
          name = "string"
          priority = int
          ruleType = "string"
        }
      ]
      managedRules = {
        exclusions = [
          {
            matchVariable = "string"
            selector = "string"
            selectorMatchOperator = "string"
          }
        ]
        managedRuleSets = [
          {
            ruleGroupOverrides = [
              {
                ruleGroupName = "string"
                rules = [
                  {
                    ruleId = "string"
                    state = "Disabled"
                  }
                ]
              }
            ]
            ruleSetType = "string"
            ruleSetVersion = "string"
          }
        ]
      }
      policySettings = {
        fileUploadLimitInMb = int
        maxRequestBodySizeInKb = int
        mode = "string"
        requestBodyCheck = bool
        state = "string"
      }
    }
  })
}

Özellik değerleri

ApplicationGatewayWebApplicationFirewallPolicies

Ad Açıklama Değer
tür Kaynak türü "Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies@2021-02-01"
name Kaynak adı dize (gerekli)
location Kaynak konumu. string
parent_id Bir kaynak grubuna dağıtmak için bu kaynak grubunun kimliğini kullanın. dize (gerekli)
etiketler Kaynak etiketleri. Etiket adlarının ve değerlerinin sözlüğü.
properties Web uygulaması güvenlik duvarı ilkesinin özellikleri. WebApplicationFirewallPolicyPropertiesFormat

WebApplicationFirewallPolicyPropertiesFormat

Ad Açıklama Değer
customRules İlkenin içindeki özel kurallar. WebApplicationFirewallCustomRule[]
managedRules managedRules yapısını açıklar. ManagedRulesDefinition (gerekli)
policySettings İlke için PolicySettings. policysettings

WebApplicationFirewallCustomRule

Ad Açıklama Değer
action Eylemlerin Türü. "İzin Ver"
"Engelle"
"Günlük" (gerekli)
matchConditions Eşleşme koşullarının listesi. MatchCondition[] (gerekli)
name İlke içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. string

Kısıtlama -ları:
Maksimum uzunluk = 128
Öncelik Kuralın önceliği. Daha düşük değere sahip kurallar, daha yüksek değere sahip kurallardan önce değerlendirilir. int (gerekli)
ruleType Kural türü. "Geçersiz"
"MatchRule" (gerekli)

MatchCondition

Ad Açıklama Değer
matchValues Değeri eşleştirin. string[] (gerekli)
matchVariables Eşleştirme değişkenlerinin listesi. MatchVariable[] (gerekli)
negationConditon Bunun geçersiz koşul olup olmadığı. bool
işleç Eşleştirilecek işleç. "BeginsWith"
"İçerir"
"EndsWith"
"Eşittir"
"GeoMatch"
"GreaterThan"
"GreaterThanOrEqual"
"IPMatch"
"LessThan"
"LessThanOrEqual"
"Regex" (gerekli)
Dönüştüren Dönüşümlerin listesi. Herhangi birini içeren dize dizisi:
"HtmlEntityDecode"
"Küçük Harf"
"RemoveNulls"
"Kırp"
"UrlDecode"
"UrlEncode"

MatchVariable

Ad Açıklama Değer
seçici Match değişkeninin seçicisi. string
variableName Değişkeni Eşleştir. "PostArgs"
"QueryString"
"RemoteAddr"
"RequestBody"
"RequestCookies"
"RequestHeaders"
"RequestMethod"
"RequestUri" (gerekli)

ManagedRulesDefinition

Ad Açıklama Değer
Dışlamalar İlkeye uygulanan Dışlamalar. OwaspCrsExclusionEntry[]
managedRuleSets İlkeyle ilişkili yönetilen kural kümeleri. ManagedRuleSet[] (gerekli)

OwaspCrsExclusionEntry

Ad Açıklama Değer
matchVariable Dışlanacak değişken. "RequestArgNames"
"RequestCookieNames"
"RequestHeaderNames" (gerekli)
seçici matchVariable bir koleksiyon olduğunda, bu dışlamanın koleksiyondaki hangi öğeler için geçerli olduğunu belirtmek için işleç kullanılır. dize (gerekli)
selectorMatchOperator MatchVariable bir koleksiyon olduğunda, bu dışlamanın koleksiyondaki hangi öğeler için geçerli olduğunu belirtmek için seçici üzerinde çalıştırın. "İçerir"
"EndsWith"
"Eşittir"
"EqualsAny"
"StartsWith" (gerekli)

ManagedRuleSet

Ad Açıklama Değer
ruleGroupOverrides Kural kümesine uygulanacak kural grubu geçersiz kılmalarını tanımlar. ManagedRuleGroupOverride[]
ruleSetType Kullanılacak kural kümesi türünü tanımlar. dize (gerekli)
ruleSetVersion Kullanılacak kural kümesinin sürümünü tanımlar. dize (gerekli)

ManagedRuleGroupOverride

Ad Açıklama Değer
ruleGroupName Geçersiz kılınacak yönetilen kural grubu. dize (gerekli)
rules Devre dışı bırakılacak kuralların listesi. Belirtilmemişse, gruptaki tüm kurallar devre dışı bırakılır. ManagedRuleOverride[]

ManagedRuleOverride

Ad Açıklama Değer
ruleId Yönetilen kuralın tanımlayıcısı. dize (gerekli)
state Yönetilen kuralın durumu. Belirtilmezse varsayılan olarak Devre Dışı'dır. "Devre dışı"

İlkeAyarları

Ad Açıklama Değer
fileUploadLimitInMb WAF için Mb cinsinden en büyük dosya karşıya yükleme boyutu. int

Kısıtlama -ları:
Min değer = 0
maxRequestBodySizeInKb WAF için Kb cinsinden en büyük istek gövdesi boyutu. int

Kısıtlama -ları:
Min değer = 8
mod İlkenin modu. "Algılama"
"Önleme"
requestBodyCheck WAF'nin istek Gövdesini denetlemesine izin verilip verilmeyeceği. bool
state İlkenin durumu. "Devre dışı"
"Etkin"