Защитете сайтовете си със собствения си Gcore WAAP

Какво ви дава свързването

Свързването на Gcore WAAP (защитата за уеб приложения и API на Gcore) ви позволява да преглеждате домеините, които вашият собствен Gcore WAAP защитава, и да превключвате режима на защитната стена на всеки домейн от вашето табло за управление на Zinn®.

Преди да започнете

Собствен акаунт в Gcore с активирана услуга WAAP. Тази интеграция е само с ваши собствени ресурси: ние не препродаваме WAAP, така че продуктът, договорът и фактурата са между вас и Gcore, а това, което изпълнявате там, се таксува към вашия акаунт в Gcore, а не към вашия план в Zinn®.

1. Създайте ключа в Gcore

В портала за клиенти на Gcore отворете своя аватар горе вдясно, след което изберете Профил → API токени → Създаване на токен. Наименувайте го, изберете Никога не изтича или дата на изтичане и му задайте роля за всеки продукт, за който е необходим. Gcore показва токена само веднъж; копирайте го веднага.

Един и същ токен работи за всеки свързан продукт на Gcore, така че ако вече сте свързали един продукт на Gcore, можете да поставите същия токен отново — при условие че неговите роли покриват и този продукт. На токен не може да бъде дадена по-висока роля от тази, която има вашият собствен вход.

2. Свържете го тук

Отворете Интеграции във вашето табло за управление и изберете Свързване на акаунт. Изберете Защитна стена за уеб приложения като група и Gcore WAAP като акаунт, попълнете полето API токен и натиснете Свързване на акаунт.

Тестваме това, което поставите, преди да бъде запазено каквото и да било. Ключ, който не работи, никога не се съхранява, а отговорът посочва какво не е било наред с него. Ключ, който работи, се съхранява криптиран в нашето хранилище за поверителни данни — никога в нашата база данни — и никога повече не се показва, дори на самите вас.

Какво се случва след това

• Вашите защитени домейни и режимът, в който се намира всеки от тях, са изброени в секцията Вашите собствени услуги, до която се стига от бутона Отваряне на вашите собствени услуги на съответната връзка в Интеграции.
• Можете да превключвате домейн между блокиране (съвпадащите заявки се отхвърлят), наблюдение (съвпаденията само се регистрират в дневника и трафикът все пак преминава) и изключено. Това, което показваме и записваме, е режимът, който Gcore докладва след промяната, а не заявеният.
• ⚠️ Наблюдението не е защита. То е полезно, докато проверявате дали дадено правило няма да откаже достъп на реални посетители, като през това време нищо не се блокира, докато даден домейн е в този режим.

Ако свързването е неуспешно

Появява се съобщение, че продуктът не е активиран. Токенът е валиден, но WAAP не е включен за този акаунт в Gcore — поради което Gcore отхвърля всяко четене. Активирайте го в портала за клиенти на Gcore (или помолете Gcore да го направи), след което се свържете отново. Токен, чиято роля не включва WAAP, предизвиква същия отказ; създайте такъв, който я включва.

За домейн се показва съобщение, че е заключен. Gcore заключва режима на домейна самостоятелно, обикновено поради причина, свързана с акаунта или фактурирането, и заключен режим не може да бъде променян оттук. Разрешете проблема в собствения контролен панел на Gcore.

Появява се съобщение, че ключът е отхвърлен. Почти винаги това се дължи на едно от три неща: копиран с него интервал или знак за нов ред, ключ с изтекъл срок на годност или ключ, който е бил оттеглен или регенериран, след като сте го копирали. Създайте нов и го поставете отново.

Свързва се, но по-късно възниква грешка в операция. Ключът се автентифицира, но му липсва разрешение, необходимо за действието. Създайте нов ключ с разрешенията, изброени по-горе, след което прекъснете старата връзка и свържете новия ключ.

Прекъсване на връзката

Отворете Интеграции, намерете акаунта и натиснете Прекъсване на връзката. Това незабавно изтрива съхранения ключ. Всичко, което го е използвало, спира при следващото си действие, а екраните, които са зависели от него, съобщават за това, вместо да се провалят тихо.

Прекъсването на връзката не отменя вече направеното — записите, внедряванията или настройките, които сме променили във вашия акаунт, остават такива, каквито са. Ако смятате, че самият ключ може да е бил компрометиран, оттеглете го и при доставчика; прекъсването на връзката премахва нашето копие, а не тяхното.