Protégez vos sites avec votre propre Gcore WAAP

Ce que cette connexion vous apporte

Connecter Gcore WAAP (la protection des applications web et des API de Gcore) vous permet de visualiser les domaines que votre propre Gcore WAAP protège, et de modifier le mode de pare-feu de chaque domaine, depuis votre tableau de bord Zinn®.

Avant de commencer

Un compte Gcore personnel, avec WAAP activé. Vous devez obligatoirement fournir votre propre compte : nous ne revendons pas WAAP, le produit, le contrat et la facture sont donc entre vous et Gcore, et ce que vous y exécutez est facturé sur votre compte Gcore, et non sur votre forfait Zinn®.

1. Créez la clé sur Gcore

Dans le Portail client Gcore, ouvrez votre avatar en haut à droite, puis sélectionnez Profile → API tokens → Create token. Nommez-le, choisissez Never expire ou une date d’expiration, et attribuez-lui un rôle pour chaque produit dont il a besoin. Gcore n’affiche le jeton qu’une seule fois ; copiez-le à ce moment-là.

Le même jeton fonctionne pour chaque produit Gcore que vous connectez, donc si vous avez déjà connecté un produit Gcore, vous pouvez coller à nouveau le même jeton — à condition que ses rôles couvrent également ce produit. Un jeton ne peut pas recevoir un rôle supérieur à celui de votre propre compte d’accès.

2. Connectez-le ici

Ouvrez Integrations dans votre tableau de bord et choisissez Connect an account. Sélectionnez Web app firewall comme groupe et Gcore WAAP comme compte, renseignez API token, puis appuyez sur Connect account.

Nous testons ce que vous collez avant que quoi que ce soit ne soit enregistré. Une clé qui ne fonctionne pas n’est jamais conservée, et la réponse indique ce qui n’allait pas. Une clé valide est conservée chiffrée dans notre coffre-fort de secrets — jamais dans notre base de données — et n’est plus jamais affichée, pas même à vous.

Que se passe-t-il ensuite

• Vos domaines protégés, ainsi que le mode associé à chacun, sont répertoriés sous Your own services, accessible depuis le bouton Open your own services de la connexion sur Integrations.
• Vous pouvez basculer un domaine entre block (les requêtes correspondantes sont refusées), monitor (les correspondances sont uniquement enregistrées et le trafic passe toujours) et off. Ce que nous affichons et enregistrons correspond au mode indiqué par Gcore après la modification, et non à celui demandé.
• ⚠️ Le mode monitor n’est pas une protection. Il est utile pour vérifier qu’une règle ne rejettera pas de réels visiteurs, et rien n’est bloqué tant qu’un domaine se trouve dans ce mode.

Si la connexion échoue

Il est indiqué que le produit n’est pas activé. Le jeton est valide, mais WAAP n’est pas activé pour ce compte Gcore — Gcore refuse alors toute lecture. Activez-le dans le Portail client Gcore (ou demandez à Gcore de le faire), puis connectez-vous à nouveau. Un jeton dont le rôle n’inclut pas WAAP produit le même refus ; créez-en un qui l’inclut.

Un domaine indique locked. Gcore verrouille lui-même le mode d’un domaine, généralement pour une raison liée au compte ou à la facturation, et un mode verrouillé ne peut pas être modifié depuis cette interface. Résolvez ce problème directement dans le panneau de configuration de Gcore.

Il est indiqué que la clé a été rejetée. Il s’agit presque toujours de l’une de ces trois causes : un espace ou un saut de ligne copié avec la clé, une clé arrivée à expiration, ou une clé révoquée ou régénérée après sa copie. Créez-en une nouvelle et collez-la à nouveau.

La connexion s’établit, mais une erreur survient ultérieurement. La clé s’authentifie mais ne dispose pas d’une autorisation requise pour l’action. Créez une nouvelle clé avec les autorisations mentionnées ci-dessus, puis déconnectez l’ancienne connexion et connectez la nouvelle clé.

Déconnexion

Ouvrez Integrations, localisez le compte et appuyez sur Disconnect. Cela supprime immédiatement la clé enregistrée. Tout élément qui l’utilisait s’arrête lors de sa prochaine action, et les écrans qui en dépendaient le signalent au lieu d’échouer de manière silencieuse.

La déconnexion n’annule pas ce qui a déjà été effectué — les enregistrements, déploiements ou paramètres que nous avons modifiés sur votre compte restent inchangés. Si vous pensez que la clé elle-même a pu être divulguée, révoquez-la également auprès du fournisseur ; la déconnexion supprime notre copie, pas la leur.