از سایت‌های خود با Gcore WAAP اختصاصی خود محافظت کنید

اتصال آن چه کمکی به شما می‌کند

اتصال Gcore WAAP (سامانه محافظت از برنامه‌های وب و API متعلق به Gcore) به شما امکان می‌دهد دامنه‌های تحت محافظت Gcore WAAP خود را مشاهده کنید و حالت فایروال هر دامنه را از داشبورد Zinn® خود تغییر دهید.

پیش از شروع

یک حساب اختصاصی Gcore با WAAP فعال روی آن. این قابلیت صرفاً به صورت حساب شخصی (BYO) است: ما WAAP را بازفروشی نمی‌کنیم، بنابراین محصول، قرارداد و صورت‌حساب میان شما و Gcore است، و هر آنچه در آنجا اجرا کنید با حساب Gcore شما محاسبه می‌شود، نه طرح Zinn® شما.

۱. کلید را در Gcore بسازید

در پورتال مشتریان Gcore، نمایه خود را در بالا سمت راست باز کنید، سپس به Profile → API tokens → Create token بروید. نامی برای آن تعیین کنید، Never expire یا یک تاریخ انقضا را برگزینید، و به ازای هر محصولی که به آن نیاز دارد، نقشی به آن اختصاص دهید. Gcore توکن را یک‌بار نمایش می‌دهد؛ همان موقع آن را رونوشت کنید.

همان توکن برای هر محصول Gcore که متصل می‌کنید کار می‌کند، بنابراین اگر قبلاً یک محصول Gcore را متصل کرده‌اید، می‌توانید مجدداً همان توکن را جای‌گذاری کنید — مشروط بر اینکه نقش‌های آن این محصول را نیز پوشش دهد. نمی‌توان به یک توکن نقشی بالاتر از نقشی که حساب کاربری خودتان دارد اختصاص داد.

۲. آن را در اینجا متصل کنید

بخش Integrations را در داشبورد خود باز کنید و Connect an account را انتخاب نمایید. Web app firewall را به‌عنوان گروه و Gcore WAAP را به‌عنوان حساب انتخاب کنید، API token را پر کرده و Connect account را فشار دهید.

ما قبل از ذخیره هر چیزی، آنچه جای‌گذاری می‌کنید را آزمایش می‌کنیم. کلیدی که کار نمی‌کند هرگز ذخیره نمی‌شود و پاسخ اعلام می‌کند که چه مشکلی داشته است. کلیدی که کار می‌کند به‌صورت رمزگذاری‌شده در مخزن امن اطلاعات محرمانه ما نگهداری می‌شود — هرگز در پایگاه داده ما ذخیره نمی‌شود — و هرگز دوباره نمایش داده نخواهد شد، حتی به خود شما.

در ادامه چه اتفاقی می‌افتد

• دامنه‌های تحت محافظت شما و حالتی که هر یک در آن قرار دارد، در زیر Your own services فهرست می‌شوند که از دکمه Open your own services مربوط به اتصال در بخش Integrations قابل دسترسی است.
• می‌توانید حالت دامنه را بین block (درخواست‌های منطبق رد می‌شوند)، monitor (تطابق‌ها فقط ثبت می‌شوند و ترافیک همچنان عبور می‌کند) و off تغییر دهید. آنچه ما نمایش داده و ثبت می‌کنیم، حالتی است که Gcore پس از تغییر گزارش می‌دهد، نه حالت درخواست‌شده.
• ⚠️ حالت مانیتور حفاظت محسوب نمی‌شود. این حالت فقط تا زمانی که بررسی می‌کنید یک قانون مانع بازدیدکنندگان واقعی نشود مفید است، و تا زمانی که دامنه در آن قرار دارد چیزی مسدود نمی‌شود.

اگر متصل نشود

پیام می‌دهد که محصول فعال نیست. توکن معتبر است، اما WAAP برای آن حساب Gcore روشن نشده است — در این صورت Gcore تمام خواندن‌ها را رد می‌کند. آن را در پورتال مشتریان Gcore فعال کنید (یا از Gcore بخواهید این کار را انجام دهد)، سپس دوباره متصل شوید. توکنی که نقش آن شامل WAAP نباشد نیز همین پاسخ رد را ایجاد می‌کند؛ توکنی ایجاد کنید که این نقش را دارا باشد.

دامنه وضعیت قفل‌شده را نشان می‌دهد. خود Gcore حالت دامنه را قفل می‌کند، معمولاً به دلایل مربوط به حساب یا صورت‌حساب، و حالت قفل‌شده را نمی‌توان از اینجا تغییر داد. این مشکل را در کنترل‌پنل خود Gcore حل کنید.

پیام می‌دهد که کلید رد شده است. تقریباً همیشه یکی از سه مورد زیر است: یک فاصله یا شکست خط به همراه آن کپی شده، کلید منقضی شده، یا اینکه کلید پس از کپی‌برداری شما ابطال یا مجدداً ایجاد شده است. یک کلید جدید بسازید و دوباره آن را جای‌گذاری کنید.

متصل می‌شود، اما بعداً فرآیندی با شکست مواجه می‌شود. کلید احراز هویت می‌شود اما فاقد مجوزی است که اقدام مربوطه به آن نیاز دارد. یک کلید جدید با مجوزهای ذکرشده در بالا ایجاد کنید، سپس اتصال قبلی را قطع کرده و کلید جدید را متصل نمایید.

قطع اتصال

بخش Integrations را باز کنید، حساب را بیابید و Disconnect را فشار دهید. این کار کلید ذخیره‌شده را بلافاصله حذف می‌کند. هر چیزی که از آن استفاده می‌کرده در اقدام بعدی خود متوقف می‌شود، و صفحاتی که به آن وابسته بوده‌اند به‌جای اینکه در سکوت با شکست مواجه شوند، این موضوع را اعلام می‌کنند.

قطع اتصال کارهایی را که قبلاً انجام شده باطل نمی‌کند — رکوردها، استقرارها یا تنظیماتی که در حساب شما تغییر داده‌ایم همان‌گونه که هستند باقی می‌مانند. اگر فکر می‌کنید خود کلید فاش شده است، آن را نزد ارائه‌دهنده نیز ابطال کنید؛ قطع اتصال فقط نسخه ما را حذف می‌کند، نه نسخه آنها را.