Защитете сайтовете си със своя собствен Gcore WAAP

Какво Ви дава свързването

Свързването на Gcore WAAP (защитата на уеб приложения и API на Gcore) Ви позволява да виждате домейните, които Вашият собствен Gcore WAAP защитава, и да превключвате режима на защитната стена на всеки домейн от таблото за управление на Zinn®.

Преди да започнете

Ваш собствен акаунт в Gcore с активиран WAAP. Моделът е единствено „използвайте свой собствен“: ние не препродаваме WAAP, така че продуктът, договорът и сметката са между Вас и Gcore, а това, което изпълнявате там, се таксува към Вашия акаунт в Gcore, а не към Вашия план в Zinn®.

1. Създайте ключа в Gcore

В клиентския портал на Gcore отворете Вашия аватар в горния десен ъгъл, след което Профил → API токени → Създаване на токен. Наименувайте го, изберете Без изтичане или дата на изтичане и му задайте роля за всеки продукт, от който се нуждае. Gcore показва токена само веднъж; копирайте го тогава.

Същият токен работи за всеки продукт на Gcore, който свързвате, така че ако вече сте свързали един продукт на Gcore, можете да поставите същия токен отново — стига неговите роли да покриват и този продукт. На даден токен не може да бъде предоставена по-висока роля от тази, с която разполага Вашият собствен потребител.

2. Свържете го тук

Отворете Интеграции във Вашето табло за управление и изберете Свързване на акаунт. Изберете Защитна стена на уеб приложения като група и Gcore WAAP като акаунт, попълнете API токен и натиснете Свързване на акаунт.

Тестваме това, което поставяте, преди да бъде запазено каквото и да е. Ключ, който не работи, никога не се съхранява, а отговорът посочва какво не е наред с него. Ключ, който работи, се съхранява криптиран в нашия трезор за тайни — никога в нашата база данни — и никога не се показва отново, дори и на Вас.

Какво следва

• Вашите защитени домейни и режимът, в който се намира всеки от тях, са изброени под Вашите собствени услуги, достъпни от бутона Отваряне на собствените услуги на връзката в Интеграции.
• Можете да превключвате домейн между блокиране (съвпадащите заявки се отхвърлят), наблюдение (съвпаденията само се записват в дневника и трафикът все още преминава) и изключено. Това, което показваме и записваме, е режимът, който Gcore отчита след промяната, а не заявеният.
• ⚠️ Наблюдението не е защита. То е полезно, докато проверявате дали дадено правило няма да отхвърли реални посетители, и нищо не се блокира, докато домейнът е в него.

Ако не се свързва

Пише, че продуктът не е активиран. Токенът е валиден, но WAAP не е включен за този акаунт в Gcore — тогава Gcore отхвърля всяко четене. Активирайте го в клиентския портал на Gcore (или поискайте от Gcore да го направи), след което се свържете отново. Токен, чиято роля не включва WAAP, предизвиква същия отказ; създайте такъв, който я включва.

За даден домейн пише, че е заключен. Gcore сам заключва режима на домейна, обикновено поради причина, свързана с акаунта или фактурирането, и заключен режим не може да бъде променен оттук. Разрешете проблема в собствения контролен панел на Gcore.

Пише, че ключът е отхвърлен. Почти винаги е едно от три неща: интервал или нов ред, копиран заедно с него, ключ с изтекъл срок или ключ, който е бил оттеглен или повторно генериран, след като сте го копирали. Създайте нов и го поставете отново.

Свързва се, но по-късно нещо се проваля. Ключът се удостоверява успешно, но му липсва разрешение, необходимо за действието. Създайте нов ключ с разрешенията, изброени по-горе, след което прекъснете старата връзка и свържете новия ключ.

Прекъсване на връзката

Отворете Интеграции, намерете акаунта и натиснете Прекъсване на връзката. Това незабавно изтрива съхранения ключ. Всичко, което го е използвало, спира при следващото си действие, а екраните, които са зависили от него, съобщават за това, вместо да се провалят тихо.

Прекъсването на връзката не отменя вече направеното — записите, внедряванията или настройките, които сме променили във Вашия акаунт, остават такива, каквито са. Ако смятате, че самият ключ може да е изтекъл, анулирайте го и при доставчика; прекъсването на връзката премахва нашето копие, а не тяхното.