Chraňte své weby pomocí vlastního Gcore WAAP

Co vám propojení přinese

Propojení služby Gcore WAAP (ochrana webových aplikací a API od společnosti Gcore) vám umožní přímo z vašeho panelu Zinn® sledovat domény, které vaše vlastní služba Gcore WAAP chrání, a přepínat režim firewallu jednotlivých domén.

Než začnete

Budete potřebovat vlastní účet Gcore s aktivovanou službou WAAP. Využít lze výhradně vlastní účet (bring-your-own): službu WAAP nepřeprodáváme, produkt, smlouva i vyúčtování jsou tedy mezi vámi a společností Gcore a to, co tam provozujete, je účtováno na váš účet Gcore, nikoli v rámci vašeho tarifu Zinn®.

1. Vytvořte klíč v Gcore

V zákaznickém portálu Gcore otevřete vpravo nahoře svůj avatar a poté přejděte na Profile → API tokens → Create token. Zadejte název, zvolte Never expire nebo datum vypršení platnosti a přiřaďte mu roli pro každý produkt, který vyžaduje. Gcore token zobrazí pouze jednou; ihned si jej zkopírujte.

Stejný token funguje pro každý produkt Gcore, který připojíte, takže pokud jste již některý produkt Gcore propojili, můžete tentýž token vložit znovu – za předpokladu, že jeho role pokrývají i tento produkt. Tokenu nelze přiřadit vyšší roli, než jakou má vaše vlastní přihlášení.

2. Propojte jej zde

Ve svém panelu otevřete Integrations a zvolte Connect an account. Jako skupinu vyberte Web app firewall a jako účet Gcore WAAP, vyplňte API token a stiskněte Connect account.

Předtím, než se cokoli uloží, vložené údaje otestujeme. Nefunkční klíč se nikdy neuloží a v odpovědi se dozvíte, co s ním bylo v nepořádku. Funkční klíč je uchováván v šifrované podobě v našem trezoru přihlašovacích údajů – nikdy v naší databázi – a již se nikdy znovu nezobrazí, a to ani vám.

Co se stane poté

• Vaše chráněné domény a režim, ve kterém se každá z nich nachází, jsou uvedeny v sekci Your own services, kam se dostanete pomocí tlačítka Open your own services daného propojení na stránce Integrations.
• U každé domény můžete přepínat mezi stavy block (odpovídající požadavky jsou odmítnuty), monitor (shody jsou pouze zaznamenávány a provoz nadále prochází) a off. Zobrazujeme a evidujeme ten režim, který Gcore nahlásí po změně, nikoli ten, o který bylo požádáno.
• ⚠️ Monitor nepředstavuje ochranu. Je užitečný v době, kdy ověřujete, zda pravidlo neodmítá skutečné návštěvníky; dokud je doména v tomto režimu, nic se neblokuje.

Pokud se propojení nezdaří

Hlásí, že produkt není aktivován. Token je platný, ale pro daný účet Gcore není zapnuta služba WAAP – Gcore pak odmítne každé čtení. Aktivujte ji v zákaznickém portálu Gcore (nebo o to požádejte podporu Gcore) a poté propojení zopakujte. Token, jehož role nezahrnuje WAAP, způsobí stejné odmítnutí; vytvořte takový, který ji obsahuje.

U domény se zobrazuje stav uzamčeno. Gcore uzamyká režim domény samo, obvykle z důvodů souvisejících s účtem nebo fakturací, a uzamčený režim odtud nelze změnit. Vyřešte to přímo v ovládacím panelu Gcore.

Hlásí, že klíč byl odmítnut. Téměř vždy jde o jednu ze tří věcí: společně s klíčem byla zkopírována mezera nebo zalomení řádku, platnost klíče vypršela, případně byl klíč po zkopírování zneplatněn nebo vygenerován znovu. Vytvořte nový klíč a vložte jej znovu.

Propojí se, ale následně nějaká operace selže. Klíč se úspěšně ověří, ale postrádá oprávnění, které daná akce vyžaduje. Vytvořte nový klíč s výše uvedenými oprávněními, poté původní propojení odpojte a připojte nový klíč.

Odpojení

Otevřete Integrations, vyhledejte příslušný účet a stiskněte Disconnect. Tím se uložený klíč okamžitě smaže. Cokoli, co jej využívalo, se při své další akci zastaví a obrazovky, které na něm závisely, na to výslovně upozorní, místo aby tiše selhaly.

Odpojení nevrátí zpět to, co již bylo provedeno – záznamy, nasazení nebo nastavení, která jsme na vašem účtu změnili, zůstávají v původním stavu. Pokud se domníváte, že samotný klíč mohl uniknout, zneplatněte jej také u poskytovatele; odpojením se odstraní naše kopie, nikoli jejich.