अपने स्वयं के Gcore WAAP से अपनी साइटों को सुरक्षित करें

इसे कनेक्ट करने से आपको क्या लाभ मिलता है

Gcore WAAP (Gcore का वेब एप्लिकेशन और एपीआई सुरक्षा) को कनेक्ट करने से आप उन डोमेन को देख सकते हैं जिन्हें आपका अपना Gcore WAAP सुरक्षित करता है, और अपने Zinn® डैशबोर्ड से ही प्रत्येक डोमेन के फ़ायरवॉल मोड को बदल सकते हैं।

शुरू करने से पहले

आपका अपना एक Gcore खाता, जिस पर WAAP सक्षम हो। यह केवल अपना-लाएं (bring-your-own) मॉडल पर आधारित है: हम WAAP को दोबारा नहीं बेचते हैं, इसलिए उत्पाद, अनुबंध और बिल आपके और Gcore के बीच हैं, और आप वहां जो कुछ भी चलाते हैं उसका शुल्क आपके Gcore खाते से लिया जाता है, आपके Zinn® प्लान से नहीं।

1. Gcore पर कुंजी बनाएं

Gcore Customer Portal में, ऊपर दाईं ओर अपने अवतार को खोलें, फिर Profile → API tokens → Create token पर जाएं। इसे एक नाम दें, Never expire या कोई समाप्ति तिथि चुनें, और इसे प्रत्येक आवश्यक उत्पाद के लिए एक भूमिका (role) सौंपें। Gcore टोकन को केवल एक बार दिखाता है; इसे तभी कॉपी कर लें।

वही टोकन आपके द्वारा कनेक्ट किए जाने वाले प्रत्येक Gcore उत्पाद के लिए काम करता है, इसलिए यदि आपने पहले ही एक Gcore उत्पाद कनेक्ट कर रखा है, तो आप वही टोकन दोबारा पेस्ट कर सकते हैं — बशर्ते उसकी भूमिकाएं इस उत्पाद को भी कवर करती हों। किसी टोकन को आपके अपने लॉगिन से उच्चतर भूमिका नहीं दी जा सकती।

2. इसे यहां कनेक्ट करें

अपने डैशबोर्ड में Integrations खोलें और Connect an account चुनें। समूह के रूप में Web app firewall और खाते के रूप में Gcore WAAP चुनें, API token भरें, और Connect account दबाएं।

कुछ भी सहेजे जाने से पहले हम आपके द्वारा पेस्ट की गई सामग्री का परीक्षण करते हैं। जो कुंजी काम नहीं करती उसे कभी संग्रहीत नहीं किया जाता है, और उत्तर में बताया जाता है कि उसमें क्या समस्या थी। जो कुंजी काम करती है उसे हमारे सीक्रेट्स वॉल्ट में एन्क्रिप्ट करके सुरक्षित रखा जाता है — हमारे डेटाबेस में कभी नहीं — और इसे फिर कभी नहीं दिखाया जाता है, यहां तक कि आपको भी नहीं।

आगे क्या होता है

• आपके सुरक्षित डोमेन, और प्रत्येक डोमेन जिस मोड में है, वे Your own services के अंतर्गत सूचीबद्ध होते हैं, जिस पर Integrations में कनेक्शन के Open your own services बटन से पहुंचा जा सकता है।
• आप किसी डोमेन को block (मिलान करने वाले अनुरोध अस्वीकार कर दिए जाते हैं), monitor (मिलान केवल लॉग किए जाते हैं और ट्रैफ़िक फिर भी गुजरता है) और off के बीच बदल सकते हैं। हम जो दिखाते और रिकॉर्ड करते हैं वह बदलाव के बाद Gcore द्वारा रिपोर्ट किया गया मोड होता है, न कि वह जिसका अनुरोध किया गया था।
• ⚠️ मॉनिटर सुरक्षा नहीं है। यह तब उपयोगी होता है जब आप यह जांच रहे हों कि कोई नियम वास्तविक विज़िटर्स को अस्वीकार तो नहीं करेगा, और जब कोई डोमेन इसमें होता है तो कुछ भी ब्लॉक नहीं किया जाता है।

यदि यह कनेक्ट नहीं होता है

यह बताता है कि उत्पाद सक्षम नहीं है। टोकन मान्य है, लेकिन उस Gcore खाते के लिए WAAP चालू नहीं है — ऐसी स्थिति में Gcore प्रत्येक पढ़ने के प्रयास (read) को अस्वीकार कर देता है। इसे Gcore Customer Portal में सक्षम करें (या Gcore से करने के लिए कहें), फिर दोबारा कनेक्ट करें। जिस टोकन की भूमिका में WAAP शामिल नहीं है, वह भी यही अस्वीकृति उत्पन्न करता है; ऐसा टोकन बनाएं जिसमें यह शामिल हो।

डोमेन लॉक बताता है। Gcore आमतौर पर किसी खाते या बिलिंग कारण से डोमेन के मोड को स्वयं लॉक कर देता है, और लॉक किए गए मोड को यहां से बदला नहीं जा सकता है। इसे Gcore के अपने कंट्रोल पैनल में हल करें।

यह बताता है कि कुंजी अस्वीकार कर दी गई थी। लगभग हमेशा तीन में से एक बात होती है: इसके साथ कॉपी किया गया कोई स्पेस या लाइन ब्रेक, ऐसी कुंजी जो समाप्त हो चुकी है, या ऐसी कुंजी जिसे आपके कॉपी करने के बाद रद्द या पुनर्जीवित किया गया था। एक नई कुंजी बनाएं और इसे फिर से पेस्ट करें।

यह कनेक्ट तो होता है, लेकिन बाद में कुछ विफल हो जाता है। कुंजी प्रमाणित तो हो जाती है लेकिन उसमें उस अनुमति का अभाव होता है जिसकी कार्रवाई को आवश्यकता होती है। ऊपर सूचीबद्ध अनुमतियों के साथ एक नई कुंजी बनाएं, फिर पुराने कनेक्शन को डिस्कनेक्ट करें और नई कुंजी को कनेक्ट करें।

डिस्कनेक्ट करना

Integrations खोलें, खाता खोजें और Disconnect दबाएं। यह संग्रहीत कुंजी को तुरंत हटा देता है। जो कुछ भी इसका उपयोग कर रहा था वह अपनी अगली कार्रवाई पर रुक जाता है, और जो स्क्रीन इस पर निर्भर थीं वे चुपचाप विफल होने के बजाय ऐसा होने की सूचना देती हैं।

डिस्कनेक्ट करने से वह पूर्ववत नहीं होता जो पहले ही किया जा चुका है — आपके खाते पर हमारे द्वारा बदले गए रिकॉर्ड, परिनियोजन (deployments) या सेटिंग्स वैसे ही बने रहते हैं जैसे वे हैं। यदि आपको लगता है कि स्वयं कुंजी लीक हो गई है, तो विक्रेता के यहां भी इसे रद्द करें; डिस्कनेक्ट करने से हमारी प्रतिलिपि हटती है, उनकी नहीं।