Chraňte své weby pomocí vlastního řešení Gcore WAAP

Co vám připojení přinese

Připojení služby Gcore WAAP (ochrana webových aplikací a rozhraní API od společnosti Gcore) vám umožňuje zobrazit domény, které vaše vlastní Gcore WAAP chrání, a přepínat režim brány firewall jednotlivých domén přímo z vašeho panelu Zinn®.

Než začnete

Vlastní účet Gcore s povolenou službou WAAP. Jedná se výhradně o vlastní řešení (bring-your-own): službu přeprodáváme, takže produkt, smlouva a faktura jsou záležitostí mezi vámi a společností Gcore a to, co tam provozujete, se účtuje na váš účet Gcore, nikoli na váš tarif Zinn®.

1. Vytvoření klíče v Gcore

V zákaznickém portálu Gcore otevřete svůj avatar v pravém horním rohu a přejděte na Profile → API tokens → Create token. Pojmenujte jej, vyberte Never expire nebo datum vypršení platnosti a přiřaďte mu roli pro každý produkt, který potřebuje. Gcore zobrazí token pouze jednou; v tu chvíli si jej zkopírujte.

Týž token funguje pro každý připojovaný produkt Gcore, takže pokud jste již jeden produkt Gcore připojili, můžete vložit stejný token znovu – za předpokladu, že jeho role pokrývají i tento produkt. Tokenu nelze přiřadit vyšší roli, než jakou má vaše vlastní přihlášení.

2. Připojení zde

Ve svém panelu otevřete položku Integrations a zvolte Connect an account. Jako skupinu vyberte Web app firewall a jako účet Gcore WAAP, vyplňte položku API token a stiskněte Connect account.

Před uložením čehokoli testujeme to, co vkládáte. Nefunkční klíč se nikdy neuloží a odpověď informuje o tom, v čem byl problém. Fungující klíč se uchovává v zašifrované podobě v našem trezoru hesel – nikdy v naší databázi – a již se nikdy nezobrazí, a to ani vám.

Co se stane potom

• Vaše chráněné domény a režim, ve kterém se každá z nich nachází, jsou uvedeny v části Your own services, do které se dostanete pomocí tlačítka Open your own services u příslušného připojení v části Integrations.
• Doménu můžete přepínat mezi režimy block (odpovídající požadavky jsou odmítnuty), monitor (shody se pouze zaznamenávají a provoz stále prochází) a off. Zobrazujeme a zaznamenáváme ten režim, který společnost Gcore hlásí po provedení změny, nikoli ten, který byl požadován.
• ⚠️ Režim Monitor není ochranou. Je užitečný v době, kdy ověřujete, že pravidlo neodmítne skutečné návštěvníky, a po dobu, kdy je v něm doména umístěna, není nic blokováno.

Pokud se připojení nezdaří

Hlášení, že produkt není povolen. Token je platný, ale služba WAAP není pro daný účet Gcore zapnutá – společnost Gcore pak odmítne každé čtení. Povolte ji v zákaznickém portálu Gcore (nebo požádejte společnost Gcore o její povolení) a poté se připojte znovu. Token, jehož role nezahrnuje WAAP, vyvolá stejné odmítnutí; vytvořte takový, který ji zahrnuje.

Hlášení, že doména je uzamčena. Gcore uzamyká režim domény sama, obvykle z důvodu účtu nebo fakturace, a uzamčený režim nelze odsud změnit. Vyřešte to ve vlastním ovládacím panelu Gcore.

Hlášení, že klíč byl odmítnut. Téměř vždy jde o jednu ze tří věcí: mezera nebo konec řádku zkopírované společně s ním, klíč, jehož platnost vypršela, nebo klíč, který byl po zkopírování odvolán či regenerován. Vytvořte nový a vložte jej znovu.

Připojení proběhne, ale něco později selže. Klíč se ověří, ale chybí mu oprávnění, které akce vyžaduje. Vytvořte nový klíč s výše uvedenými oprávněními, poté odpojte staré připojení a připojte nový klíč.

Odpojení

Otevřete položku Integrations, vyhledejte účet a stiskněte Disconnect. Tím se okamžitě smaže uložený klíč. Vše, co jej používalo, se při další akci zastaví a obrazovky, které na něm závisely, to namísto tichého selhání oznámí.

Odpojení neodčiní to, co již bylo provedeno – záznamy, nasazení nebo nastavení, která jsme na vašem účtu změnili, zůstávají tak, jak jsou. Pokud se domníváte, že mohl uniknout samotný klíč, odvolejte jej také u poskytovatele; odpojením se odstraní naše kopie, nikoli jejich.