Zaštitite svoje web-lokacije vlastitim Gcore WAAP-om

Što vam povezivanje omogućuje

Povezivanje usluge Gcore WAAP (Gcore zaštita web-aplikacija i API-ja) omogućuje vam pregled domena koje vaš Gcore WAAP štiti te promjenu načina rada vatrozida za svaku domenu izravno s vaše Zinn® nadzorne ploče.

Prije nego što započnete

Vlastiti Gcore račun s omogućenom opcijom WAAP. Ovo funkcionira isključivo po principu „ponesite vlastito”: ne preprodajemo WAAP, stoga su proizvod, ugovor i račun između vas i tvrtke Gcore, a ono što tamo pokrećete naplaćuje se na vašem Gcore računu, a ne na vašem Zinn® paketu.

1. Izradite ključ na servisu Gcore

Na korisničkom portalu Gcore Customer Portal otvorite svoj avatar u gornjem desnom kutu, a zatim Profile → API tokens → Create token. Dodijelite mu naziv, odaberite Never expire ili datum isteka te mu dodijelite ulogu za svaki proizvod koji mu je potreban. Gcore prikazuje token samo jednom; tada ga kopirajte.

Isti token radi za svaki Gcore proizvod koji povežete, pa ako ste već povezali jedan Gcore proizvod, možete ponovno zalijepiti isti token — pod uvjetom da njegove uloge pokrivaju i ovaj proizvod. Tokenu se ne može dodijeliti viša uloga od one koju ima vaša vlastita prijava.

2. Povežite ga ovdje

Otvorite Integrations na svojoj nadzornoj ploči i odaberite Connect an account. Odaberite Web app firewall kao grupu i Gcore WAAP kao račun, unesite API token i pritisnite Connect account.

Testiramo ono što zalijepite prije nego što se išta spremi. Ključ koji ne radi nikada se ne pohranjuje, a odgovor navodi u čemu je bio problem. Ključ koji radi čuva se šifriran u našem trezoru tajni — nikada u našoj bazi podataka — i nikada se više ne prikazuje, čak ni vama.

Što slijedi

• Vaše zaštićene domene i način rada u kojem se svaka nalazi navedeni su pod **Your own

services, čemu se pristupa putem gumba veze Open your own services na Integrations**.

• Možete promijeniti način rada domene između block (podudarni zahtjevi se odbijaju), monitor

(podudaranja se samo bilježe, a promet i dalje prolazi) i off. Ono što prikazujemo i bilježimo jest način rada koji Gcore prijavi nakon promjene, a ne onaj koji je zatražen.

• ⚠️ Monitor nije zaštita. Koristan je dok provjeravate bi li pravilo odbilo stvarne

posjetitelje, i ništa se ne blokira dok je domena u njemu.

Ako se ne poveže

Piše da proizvod nije omogućen. Token je valjan, ali WAAP nije uključen za taj Gcore račun — Gcore tada odbija svako čitanje. Omogućite ga na portalu Gcore Customer Portal (ili zatražite od tvrtke Gcore da to učini), a zatim se ponovno povežite. Token čija uloga ne uključuje WAAP dovodi do istog odbijanja; izradite onaj koji ga uključuje.

Za domenu piše da je zaključana. Gcore sam zaključava način rada domene, obično iz razloga povezanih s računom ili naplatom, i zaključani način rada ne može se promijeniti odavde. Riješite to na vlastitoj upravljačkoj ploči servisa Gcore.

Piše da je ključ odbijen. Gotovo uvijek jedna od tri stvari: razmak ili prijelom retka kopiran zajedno s njim, ključ koji je istekao ili ključ koji je opozvan ili ponovno generiran nakon što ste ga kopirali. Izradite novi i ponovno ga zalijepite.

Povezuje se, ali nešto kasnije ne uspije. Ključ prolazi provjeru autentičnosti, ali mu nedostaje dopuštenje koje je radnji potrebno. Izradite novi ključ s gore navedenim dopuštenjima, zatim prekinite staru vezu i povežite novi ključ.

Prekidanje veze

Otvorite Integrations, pronađite račun i pritisnite Disconnect. To odmah briše pohranjeni ključ. Sve što ga je koristilo zaustavlja se pri svojoj sljedećoj radnji, a zasloni koji su ovisili o njemu to jasno navode umjesto da tiho zakažu.

Prekidanje veze ne poništava ono što je već učinjeno — zapisi, implementacije ili postavke koje smo promijenili na vašem računu ostaju kakvi jesu. Ako smatrate da je sam ključ možda procurio, također ga opozovite kod pružatelja usluge; prekidanje veze uklanja našu kopiju, a ne njihovu.