הגן על האתרים שלך באמצעות ה-Gcore WAAP שלך

מה החיבור נותן לכם

חיבור Gcore WAAP (הגנת יישומי רשת וממשקי API של Gcore) מאפשר לכם לראות את הדומיינים ש-Gcore WAAP שלכם מגן עליהם, ולהחליף את מצב חומת האש של כל דומיין, ישירות מלוח הבקרה של Zinn®.

לפני שמתחילים

חשבון Gcore משלכם, שמופעל בו WAAP. השירות פועל במודל "הבא חשבון משלך" (BYO) בלבד: איננו מוכרים מחדש את WAAP, ולכן המוצר, החוזה והחיוב הם ביניכם לבין Gcore, ומה שאתם מפעילים שם מחוייב בחשבון Gcore שלכם, ולא בתוכנית של Zinn®.

1. יצירת המפתח ב-Gcore

בפורטל הלקוחות של Gcore, פתחו את תמונת הפרופיל שלכם בפינה הימנית העליונה, ואז Profile ← API tokens ← Create token. תנו לו שם, בחרו ב-Never expire או בתאריך תפוגה, והעניקו לו תפקיד (role) עבור כל מוצר שהוא זקוק לו. Gcore מציגה את הטוקן פעם אחת בלבד; העתיקו אותו באותו מעמד.

אותו טוקן מתאים לכל מוצר Gcore שאתם מחברים, כך שאם כבר חיברתם מוצר Gcore אחד, תוכלו להדביק את אותו טוקן שוב — בתנאי שהתפקידים שלו מכסים גם מוצר זה. לא ניתן להעניק לטוקן תפקיד ברמה גבוהה יותר מזו של פרטי ההתחברות שלכם.

2. חיבור המפתח כאן

פתחו את Integrations בלוח הבקרה שלכם ובחרו ב-Connect an account. בחרו ב-Web app firewall כקבוצה וב-Gcore WAAP כחשבון, הזינו את ה-API token, ולחצו על Connect account.

אנו בודקים את מה שהדבקתם לפני שדבר כלשהו נשמר. מפתח שאינו עובד לעולם אינו נשמר, והתשובה תציין מה הייתה הבעיה איתו. מפתח שעובד נשמר מוצפן בכספת הסודות שלנו — לעולם לא במסד הנתונים שלנו — ואינו מוצג שוב לעולם, אפילו לא לכם.

מה קורה הלאה

• הדומיינים המוגנים שלכם, והמצב שבו כל אחד מהם נמצא, מפורטים תחת Your own services, אליהם ניתן להגיע דרך הכפתור Open your own services של החיבור ב-Integrations.
• באפשרותכם להחליף את מצב הדומיין בין block (בקשות תואמות נדחות), monitor (התאמות מתועדות ביומן בלבד והתעבורה עדיין עוברת) לבין off. מה שאנו מציגים ומתעדים הוא המצב שעליו Gcore מדווחת לאחר השינוי, ולא זה שהתבקש.
• ⚠️ מצב ניטור (Monitor) אינו הגנה. הוא שימושי כל עוד אתם בודקים שכלל מסוים לא ידחה מבקרים אמיתיים, ושום דבר אינו נחסם כשהדומיין נמצא במצב זה.

אם החיבור אינו מצליח

הודעה שהמוצר אינו מופעל. הטוקן תקין, אך WAAP אינו מופעל עבור אותו חשבון Gcore — ו-Gcore דוחה במקרה זה כל פעולת קריאה. הפעילו אותו בפורטל הלקוחות של Gcore (או בקשו מ-Gcore לעשות זאת), ולאחר מכן התחברו שוב. טוקן שהתפקיד שלו אינו כולל את WAAP גורם לאותה דחייה בדיוק; צרו טוקן שכולל אותו.

הודעה שדומיין נעול. Gcore נועלת בעצמה את מצב הדומיין, בדרך כלל מסיבה הקשורה לחשבון או לחיוב, ולא ניתן לשנות מצב נעול מכאן. פתרו זאת בלוח הבקרה של Gcore עצמה.

הודעה שהמפתח נדחה. כמעט תמיד מדובר באחד משלושה דברים: רווח או מעבר שורה שהועתקו יחד איתו, מפתח שפג תוקפו, או מפתח שבוטל או נוצר מחדש לאחר שהעתקתם אותו. צרו מפתח חדש והדביקו אותו שוב.

החיבור מצליח, אך פעולה מאוחרת יותר נכשלת. המפתח עובר אימות אך חסרה לו הרשאה שהפעולה דורשת. צרו מפתח חדש עם ההרשאות המפורטות למעלה, ואז נתקו את החיבור הישן וחברו את המפתח החדש.

ניתוק

פתחו את Integrations, מצאו את החשבון ולחצו על Disconnect. פעולה זו מוחקת מיד את המפתח השמור. כל מה שהשתמש בו ייעצר בפעולה הבאה שלו, והמסכים שהסתמכו עליו יודיעו על כך במקום להיכשל בשקט.

ניתוק אינו מבטל את מה שכבר בוצע — רשומות, פריסות או הגדרות ששינינו בחשבונכם יישארו כפי שהם. אם אתם חוששים שהמפתח עצמו דלף, בטלו אותו גם אצל הספק; ניתוק מסיר את העותק שלנו, ולא את שלהם.