Schützen Sie Ihre Websites mit Ihrem eigenen Gcore WAAP

Was Ihnen die Verbindung bringt

Durch das Verbinden von Gcore WAAP (Web Application and API Protection von Gcore) können Sie die Domains, die Ihr eigenes Gcore WAAP schützt, direkt in Ihrem Zinn®-Dashboard einsehen und den Firewall-Modus jeder Domain wechseln.

Bevor Sie beginnen

Sie benötigen ein eigenes Gcore-Konto, für das WAAP aktiviert ist. Es gilt das Bring-Your-Own-Prinzip: Wir vertreiben WAAP nicht weiter, daher bestehen das Produkt, der Vertrag und die Abrechnung zwischen Ihnen und Gcore, und alles, was Sie dort betreiben, wird Ihrem Gcore-Konto in Rechnung gestellt, nicht Ihrem Zinn®-Tarif.

1. Schlüssel bei Gcore erstellen

Öffnen Sie im Gcore-Kundenportal oben rechts Ihren Avatar und gehen Sie zu Profil → API-Token → Token erstellen. Benennen Sie ihn, wählen Sie Läuft nie ab oder ein Ablaufdatum und weisen Sie ihm eine Rolle für jedes benötigte Produkt zu. Gcore zeigt das Token nur einmal an; kopieren Sie es direkt.

Derselbe Token funktioniert für jedes Gcore-Produkt, das Sie verbinden. Wenn Sie also bereits ein Gcore-Produkt verbunden haben, können Sie denselben Token erneut einfügen – vorausgesetzt, seine Rollen decken auch dieses Produkt ab. Einem Token kann keine höhere Rolle zugewiesen werden, als Ihr eigener Login besitzt.

2. Hier verbinden

Öffnen Sie in Ihrem Dashboard Integrationen und wählen Sie Konto verbinden. Wählen Sie Web Application Firewall als Gruppe und Gcore WAAP als Konto, tragen Sie den API-Token ein und klicken Sie auf Konto verbinden.

Wir testen Ihre Eingabe, bevor etwas gespeichert wird. Ein Schlüssel, der nicht funktioniert, wird niemals gespeichert, und die Rückmeldung gibt an, was damit nicht stimmte. Ein funktionierender Schlüssel wird verschlüsselt in unserem Secrets-Vault aufbewahrt – niemals in unserer Datenbank – und wird danach nie wieder angezeigt, auch nicht Ihnen.

Was als Nächstes passiert

• Ihre geschützten Domains und der jeweilige Modus werden unter Eigene Dienste aufgeführt, erreichbar über die Schaltfläche Eigene Dienste öffnen der Verbindung unter Integrationen.
• Sie können eine Domain zwischen Blockieren (übereinstimmende Anfragen werden abgewiesen), Überwachen (Übereinstimmungen werden nur protokolliert und der Datenverkehr wird weiterhin durchgelassen) und Aus umschalten. Was wir anzeigen und erfassen, ist der Modus, den Gcore nach der Änderung meldet, nicht der angeforderte.
• ⚠️ Überwachen ist kein Schutz. Dieser Modus ist nützlich, während Sie prüfen, ob eine Regel echte Besucher abweisen würde, und solange sich eine Domain darin befindet, wird nichts blockiert.

Wenn keine Verbindung zustande kommt

Meldung: Produkt ist nicht aktiviert. Das Token ist gültig, aber WAAP ist für dieses Gcore-Konto nicht eingeschaltet – Gcore verweigert dann jeden Lesezugriff. Aktivieren Sie es im Gcore-Kundenportal (oder bitten Sie Gcore darum) und verbinden Sie es anschließend erneut. Ein Token, dessen Rolle kein WAAP enthält, führt zur selben Verweigerung; erstellen Sie einen mit der passenden Berechtigung.

Meldung: Domain ist gesperrt. Gcore sperrt den Modus einer Domain selbst, meist aus Konto- oder Abrechnungsgründen, und ein gesperrter Modus kann von hier aus nicht geändert werden. Beheben Sie das im Control Panel von Gcore.

Meldung: Schlüssel wurde abgelehnt. Fast immer liegt das an einem von drei Gründen: ein mitkopiertes Leerzeichen oder ein Zeilenumbruch, ein abgelaufener Schlüssel oder ein Schlüssel, der nach dem Kopieren widerrufen oder neu generiert wurde. Erstellen Sie einen neuen und fügen Sie ihn erneut ein.

Verbindung gelingt, aber später schlägt etwas fehl. Der Schlüssel authentifiziert sich, verfügt jedoch nicht über eine für die Aktion erforderliche Berechtigung. Erstellen Sie einen neuen Schlüssel mit den oben aufgeführten Berechtigungen, trennen Sie dann die alte Verbindung und verbinden Sie den neuen Schlüssel.

Verbindung trennen

Öffnen Sie Integrationen, suchen Sie das Konto und klicken Sie auf Trennen. Dadurch wird der gespeicherte Schlüssel sofort gelöscht. Alles, was ihn verwendet hat, stoppt bei der nächsten Aktion, und die Bildschirme, die davon abhingen, weisen darauf hin, anstatt stillschweigend fehlzuschlagen.

Das Trennen der Verbindung macht das, was bereits getan wurde, nicht rückgängig – Datensätze, Bereitstellungen oder Einstellungen, die wir in Ihrem Konto geändert haben, bleiben unverändert. Wenn Sie vermuten, dass der Schlüssel selbst kompromittiert wurde, widerrufen Sie ihn zusätzlich beim Anbieter; durch das Trennen wird unsere Kopie entfernt, nicht deren.