Protektahan ang iyong mga site gamit ang sarili mong Gcore WAAP

Ano ang nagagawa ng pag-konekta nito para sa iyo

Ang pag-konekta ng Gcore WAAP (web application at API protection ng Gcore) ay nagbibigay-daan sa iyo na makita ang mga domain na pinoprotektahan ng iyong sariling Gcore WAAP, at ilipat ang firewall mode ng bawat domain, mula sa iyong Zinn® dashboard.

Bago ka magsimula

Isang sariling Gcore account, na may naka-enable na WAAP. Ito ay sarili mong dala lamang: hindi kami nagbebenta muli ng WAAP, kaya ang produkto, ang kontrata, at ang bayarin ay sa pagitan mo at ng Gcore, at ang pinapagana mo roon ay sinisingil sa iyong Gcore account, hindi sa iyong Zinn® plan.

1. Gawin ang key sa Gcore

Sa Gcore Customer Portal, buksan ang iyong avatar sa kanang itaas, pagkatapos ay Profile → API tokens → Create token. Pangalanan ito, piliin ang Never expire o isang petsa ng pag-expire, at bigyan ito ng tungkulin para sa bawat produktong kailangan nito. Ipinapakita ng Gcore ang token nang isang beses lamang; kopyahin ito agad.

Gumagana ang parehong token para sa bawat produkto ng Gcore na ikinokonekta mo, kaya kung nakakonekta ka na ng isang produkto ng Gcore ay maaari mong i-paste muli ang parehong token — basta't sakop din ng mga tungkulin nito ang produktong ito. Ang isang token ay hindi maaaring bigyan ng mas mataas na tungkulin kaysa sa mayroon ang sarili mong login.

2. Ikonekta ito rito

Buksan ang Integrations sa iyong dashboard at piliin ang Connect an account. Piliin ang Web app firewall bilang grupo at Gcore WAAP bilang account, punan ang API token, at pindutin ang Connect account.

Sinusubukan namin ang iyong ipinapaskil bago ma-save ang anuman. Ang susi na hindi gumagana ay hindi kailanman iniimbak, at sinasabi ng sagot kung ano ang naging problema rito. Ang susi na gumagana ay pinananatiling naka-encrypt sa aming secrets vault — hindi kailanman sa aming database — at hindi na muling ipinapakita, kahit sa iyo.

Ano ang susunod na mangyayari

• Ang iyong mga protektadong domain, at ang mode ng bawat isa, ay nakalista sa ilalim ng Your own services, na mapupuntahan mula sa button na Open your own services ng koneksyon sa Integrations.
• Maaari mong ilipat ang isang domain sa pagitan ng block (tinatanggihan ang mga tumutugmang kahilingan), monitor (itinatala lamang ang mga tugma at nakakalusot pa rin ang trapiko), at off. Ang ipinapakita at itinatala namin ay ang mode na iniuulat ng Gcore pagkatapos ng pagbabago, hindi ang hiniling.
• ⚠️ Ang monitor ay hindi proteksyon. Kapaki-pakinabang ito habang sinusuri mo kung ang isang panuntunan ay hindi tatanggi sa mga totoong bisita, at walang nahaharang habang ang isang domain ay nasa loob nito.

Kung hindi ito kumonekta

Sinasabi nitong hindi naka-enable ang produkto. Wasto ang token, ngunit hindi naka-on ang WAAP para sa Gcore account na iyon — kung kaya tinatanggihan ng Gcore ang bawat pagbasa. I-enable ito sa Gcore Customer Portal (o hilingin sa Gcore na gawin ito), pagkatapos ay kumonekta muli. Ang isang token na ang tungkulin ay hindi kasama ang WAAP ay nagdudulot ng parehong pagtanggi; gumawa ng isa na mayroon nito.

Sinasabi ng isang domain na naka-lock. Ang Gcore mismo ang nagla-lock sa mode ng isang domain, karaniwan ay para sa dahilan ng account o pagsingil, at ang isang naka-lock na mode ay hindi mababago mula rito. Lutasin ito sa sariling control panel ng Gcore.

Sinasabi nitong tinanggihan ang susi. Halos palaging isa sa tatlong bagay: isang puwang o line break na nakopya kasama nito, isang susi na nag-expire na, o isang susi na binawi o muling ginawa pagkatapos mong kopyahin ito. Gumawa ng bago at i-paste itong muli.

Kumokonekta ito, ngunit may nabigo sa ibang pagkakataon. Nagpapatotoo ang susi ngunit walang pahintulot na kailangan ng pagkilos. Gumawa ng bagong susi na may mga pahintulot na nakalista sa itaas, pagkatapos ay idiskonekta ang lumang koneksyon at ikonekta ang bagong susi.

Pagdiskonekta

Buksan ang Integrations, hanapin ang account at pindutin ang Disconnect. Agad nitong dine-delete ang nakaimbak na susi. Ang anumang bagay na gumagamit nito ay hihinto sa susunod nitong pagkilos, at ang mga screen na nakadepende rito ay magsasabi nito sa halip na tahimik na mabigo.

Ang pagdiskonekta ay hindi nagpapawalang-bisa sa nagawa na — ang mga tala, deployment, o setting na binago namin sa iyong account ay mananatili kung ano ang mga ito. Kung sa tingin mo ay maaaring na-leak ang susi mismo, bawiin din ito sa vendor; ang pagdiskonekta ay nag-aalis sa aming kopya, hindi sa kanila.