Proteja sus sitios con su propio Gcore WAAP

Qué le aporta conectarlo

Conectar Gcore WAAP (la protección de aplicaciones web y API de Gcore) le permite ver los dominios que protege su propio Gcore WAAP y cambiar el modo de firewall de cada dominio desde su panel de control de Zinn®.

Antes de comenzar

Una cuenta de Gcore propia, con WAAP habilitado en ella. Este servicio es exclusivamente bajo la modalidad «traiga su propia cuenta»: no revendemos WAAP, por lo que el producto, el contrato y la factura son entre usted y Gcore, y lo que ejecute allí se carga a su cuenta de Gcore, no a su plan de Zinn®.

1. Cree la clave en Gcore

En el portal de clientes de Gcore, abra su avatar en la parte superior derecha y, a continuación, Perfil → Tokens de API → Crear token. Asígnele un nombre, elija No expirar nunca o una fecha de caducidad, y otorguele un rol para cada producto que necesite. Gcore muestra el token una sola vez; cópielo en ese momento.

El mismo token funciona para cada producto de Gcore que conecte, por lo que si ya ha conectado un producto de Gcore puede volver a pegar el mismo token, siempre que sus roles cubran también este producto. A un token no se le puede asignar un rol superior al que tiene su propio inicio de sesión.

2. Conéctelo aquí

Abra Integraciones en su panel de control y elija Conectar una cuenta. Seleccione Firewall de aplicaciones web como grupo y Gcore WAAP como cuenta, complete el campo Token de API y pulse Conectar cuenta.

Probamos lo que pega antes de guardar nada. Una clave que no funciona nunca se almacena, y la respuesta indica qué falló en ella. Una clave que funciona se mantiene cifrada en nuestro baúl de secretos (nunca en nuestra base de datos) y no se vuelve a mostrar jamás, ni siquiera a usted.

Qué sucede después

• Sus dominios protegidos, y el modo en que se encuentra cada uno, se enumeran en Sus propios servicios, a los que se accede desde el botón Abrir sus propios servicios de la conexión en Integraciones.
• Puede cambiar un dominio entre bloquear (las solicitudes coincidentes se rechazan), monitorizar (las coincidencias solo se registran y el tráfico sigue pasando) y desactivado. Lo que mostramos y registramos es el modo que Gcore reporta después del cambio, no el solicitado.
• ⚠️ El modo de monitorización no es protección. Es útil mientras comprueba que una regla no rechazaría a visitantes reales, y no se bloquea nada mientras un dominio se encuentre en él.

Si no se conecta

Indica que el producto no está habilitado. El token es válido, pero WAAP no está activado para esa cuenta de Gcore; Gcore entonces rechaza cada lectura. Habilítelo en el portal de clientes de Gcore (o solicite a Gcore que lo haga) y, a continuación, conéctelo de nuevo. Un token cuyo rol no incluya WAAP genera el mismo rechazo; cree uno que sí lo incluya.

Un dominio indica que está bloqueado. Gcore bloquea el modo de un dominio directamente, por lo general por un motivo de cuenta o de facturación, y un modo bloqueado no se puede cambiar desde aquí. Resuélvalo en el propio panel de control de Gcore.

Indica que la clave fue rechazada. Casi siempre se debe a una de estas tres razones: un espacio o un salto de línea copiado con ella, una clave que ha caducado, o una clave que fue revocada o regenerada después de que la copiara. Cree una nueva y péguela de nuevo.

Se conecta, pero algo falla más adelante. La clave se autentica pero carece de un permiso que la acción necesita. Cree una nueva clave con los permisos indicados anteriormente, luego desconecte la conexión antigua y conecte la nueva clave.

Desconexión

Abra Integraciones, busque la cuenta y pulse Desconectar. Eso elimina la clave almacenada de inmediato. Cualquier elemento que la estuviera utilizando se detiene en su siguiente acción, y las pantallas que dependían de ella lo indican en lugar de fallar silenciosamente.

Desconectar no deshace lo que ya se hizo: los registros, despliegues o configuraciones que modificamos en su cuenta permanecen como están. Si cree que la propia clave pudo haberse filtrado, revóquela también en el proveedor; desconectar elimina nuestra copia, no la de ellos.