আপনার নিজস্ব Gcore WAAP দিয়ে আপনার সাইটগুলি সুরক্ষিত করুন

এটি সংযোগ করা আপনার জন্য কী সুবিধা দেয়

Gcore WAAP (Gcore-এর ওয়েব অ্যাপ্লিকেশন এবং API সুরক্ষা) সংযোগ করার ফলে আপনি আপনার Zinn® ড্যাশবোর্ড থেকেই দেখতে পাবেন যে আপনার নিজস্ব Gcore WAAP কোন কোন ডোমেইন সুরক্ষা দিচ্ছে, এবং প্রতিটি ডোমেইনের ফায়ারওয়াল মোড পরিবর্তন করতে পারবেন।

শুরু করার আগে

আপনার নিজস্ব একটি Gcore অ্যাকাউন্ট, যাতে WAAP সক্রিয় রয়েছে। এটি কেবল নিজের অ্যাকাউন্ট ব্যবহারের ক্ষেত্রে প্রযোজ্য (bring-your-own): আমরা WAAP পুনঃবিক্রয় করি না, তাই পণ্য, চুক্তি এবং বিল আপনার এবং Gcore-এর মধ্যে সীমাবদ্ধ, এবং আপনি সেখানে যা পরিচালনা করবেন তার জন্য চার্জ আপনার Gcore অ্যাকাউন্টে হবে, আপনার Zinn® প্ল্যানে নয়।

১. Gcore-এ কী তৈরি করুন

Gcore Customer Portal-এ, উপরের ডানদিকে আপনার অবতারে ক্লিক করুন, তারপর Profile → API tokens → Create token-এ যান। এর একটি নাম দিন, Never expire বা একটি মেয়াদ শেষ হওয়ার তারিখ নির্বাচন করুন, এবং এটির প্রয়োজনীয় প্রতিটি পণ্যের জন্য একটি রোল বরাদ্দ করুন। Gcore টোকেনটি কেবল একবার দেখায়; তখনই এটি কপি করুন।

একই টোকেন আপনার সংযুক্ত প্রতিটি Gcore পণ্যের জন্য কাজ করে, তাই আপনি যদি ইতিমধ্যেই একটি Gcore পণ্য সংযুক্ত করে থাকেন তবে আপনি একই টোকেন আবার পেস্ট করতে পারেন — যদি এর রোলগুলি এই পণ্যটির ক্ষেত্রেও প্রযোজ্য হয়। আপনার নিজস্ব লগইনের যে রোল রয়েছে, একটি টোকেনকে তার চেয়ে উচ্চতর রোল দেওয়া যাবে না।

২. এখানে সংযোগ করুন

আপনার ড্যাশবোর্ডে Integrations খুলুন এবং Connect an account নির্বাচন করুন। গ্রুপ হিসেবে Web app firewall এবং অ্যাকাউন্ট হিসেবে Gcore WAAP বেছে নিন, API token পূরণ করুন, এবং Connect account চাপুন।

কোনো কিছু সংরক্ষণ করার আগে আপনি যা পেস্ট করেছেন তা আমরা পরীক্ষা করি। যে কী কাজ করে না তা কখনোই সংরক্ষণ করা হয় না, এবং উত্তরে জানানো হয় এতে কী ত্রুটি ছিল। যে কী কাজ করে তা আমাদের সিক্রেটস ভল্টে এনক্রিপ্ট করে রাখা হয় — আমাদের ডেটাবেসে কখনোই নয় — এবং এটি আপনার কাছেও আর কখনোই দেখানো হয় না।

এর পরে কী ঘটে

• আপনার সুরক্ষিত ডোমেইনগুলি, এবং প্রতিটির বর্তমান মোড, Your own services-এর অধীনে তালিকাভুক্ত থাকে, যা Integrations-এর সংযোগের Open your own services বোতাম থেকে অ্যাক্সেস করা যায়।
• আপনি একটি ডোমেইনকে block (মিলে যাওয়া অনুরোধগুলি প্রত্যাখ্যান করা হয়), monitor (মিলগুলি কেবল লগ করা হয় এবং ট্র্যাফিক স্বাভাবিকভাবেই প্রবেশ করতে পারে) এবং off-এর মধ্যে পরিবর্তন করতে পারেন। আমরা যা দেখাই এবং রেকর্ড করি তা হলো পরিবর্তনের পরে Gcore যে মোডের রিপোর্ট দেয়, যেটির জন্য অনুরোধ করা হয়েছিল সেটি নয়।
• ⚠️ Monitor কোনো সুরক্ষা নয়। কোনো নিয়ম বাস্তব দর্শনার্থীদের প্রত্যাখ্যান করবে কি না তা যাচাই করার সময় এটি কার্যকর, এবং একটি ডোমেইন এই মোডে থাকা অবস্থায় কিছুই ব্লক করা হয় না।

যদি এটি সংযোগ না হয়

বার্তা আসে পণ্যটি সক্রিয় নয়। টোকেনটি বৈধ, কিন্তু সেই Gcore অ্যাকাউন্টের জন্য WAAP চালু করা নেই — ফলে Gcore প্রতিটি রিড রিকোয়েস্ট প্রত্যাখ্যান করে। Gcore Customer Portal-এ এটি সক্রিয় করুন (বা Gcore-কে করতে বলুন), তারপর আবার সংযোগ করুন। যে টোকেনের রোলে WAAP অন্তর্ভুক্ত নেই সেটিও একই রকম প্রত্যাখ্যানের কারণ হয়; এমন একটি তৈরি করুন যাতে এটি অন্তর্ভুক্ত রয়েছে।

একটি ডোমেইন লকড দেখায়। Gcore নিজেই কোনো ডোমেইনের মোড লক করে দেয়, সাধারণত অ্যাকাউন্ট বা বিলিং সংক্রান্ত কোনো কারণে, এবং লক করা মোড এখান থেকে পরিবর্তন করা যায় না। Gcore-এর নিজস্ব কন্ট্রোল প্যানেলে এটি সমাধান করুন।

বার্তা আসে কীটি প্রত্যাখ্যান করা হয়েছে। প্রায় সবসময়ই তিনটি কারণের একটি: এটির সাথে একটি স্পেস বা লাইন ব্রেক কপি হয়েছে, একটি কী যার মেয়াদ শেষ হয়ে গেছে, অথবা আপনি কপি করার পর যে কীটি বাতিল বা পুনরায় তৈরি করা হয়েছে। একটি নতুন তৈরি করুন এবং এটি আবার পেস্ট করুন।

এটি সংযুক্ত হয়, কিন্তু পরবর্তীতে কিছু ব্যর্থ হয়। কীটি প্রমাণীকরণ সম্পন্ন করে কিন্তু অ্যাকশনটির জন্য প্রয়োজনীয় অনুমতির অভাব থাকে। উপরে তালিকাভুক্ত অনুমতিগুলি সহ একটি নতুন কী তৈরি করুন, তারপর পুরানো সংযোগটি বিচ্ছিন্ন করুন এবং নতুন কীটি সংযুক্ত করুন।

সংযোগ বিচ্ছিন্ন করা

Integrations খুলুন, অ্যাকাউন্টটি খুঁজুন এবং Disconnect চাপুন। এটি সংরক্ষিত কীটি সাথে সাথে মুছে ফেলে। যা কিছু এটি ব্যবহার করছিল তা পরবর্তী অ্যাকশনেই বন্ধ হয়ে যায়, এবং নিঃশব্দে ব্যর্থ হওয়ার পরিবর্তে যে স্ক্রিনগুলি এর উপর নির্ভরশীল ছিল সেগুলি তা স্পষ্টভাবে জানিয়ে দেয়।

সংযোগ বিচ্ছিন্ন করলে যা ইতিমধ্যেই করা হয়েছে তা পূর্বাবস্থায় ফিরে যায় না — আপনার অ্যাকাউন্টে আমাদের পরিবর্তন করা রেকর্ড, ডিপ্লয়মেন্ট বা সেটিংস অপরিবর্তিত থাকে। আপনি যদি মনে করেন যে কীটি ফাঁস হয়ে থাকতে পারে, তবে ভেন্ডরের সাইটেও এটি বাতিল করুন; সংযোগ বিচ্ছিন্ন করলে কেবল আমাদের কপিটি মুছে যায়, তাদেরটি নয়।