Zaštitite svoje stranice vlastitim Gcore WAAP-om

Što vam povezivanje omogućuje

Povezivanje rješenja Gcore WAAP (Gcoreova zaštita web-aplikacija i API-ja) omogućuje vam pregled domena koje štiti vaš Gcore WAAP te promjenu vatrozidnog načina rada svake domene iz vaše nadzorne ploče sustava Zinn®.

Prije nego što počnete

Vlastiti korisnički račun za Gcore s omogućenom uslugom WAAP. Ova je mogućnost dostupna isključivo uz korištenje vlastitog računa: mi ne preprodajemo uslugu WAAP, stoga su proizvod, ugovor i račun ugovoreni između vas i tvrtke Gcore, a troškovi onoga što ondje pokrećete naplaćuju se s vašeg računa za Gcore, a ne s vašeg paketa sustava Zinn®.

1. Izradite ključ u sustavu Gcore

U korisničkom portalu sustava Gcore kliknite na svoj avatar u gornjem desnom kutu, a zatim odaberite Profil → API tokeni → Stvori token (Profile → API tokens → Create token). Imenujte ga, odaberite opciju Nikad ne istječe (Never expire) ili datum isteka te mu dodijelite ulogu za svaki proizvod koji mu je potreban. Gcore prikazuje token samo jednom; kopirajte ga odmah.

Isti token funkcionira za svaki povezani proizvod tvrtke Gcore, stoga, ako ste već povezali jedan proizvod tvrtke Gcore, možete ponovno zalijepiti isti token — pod uvjetom da njegove uloge obuhvaćaju i ovaj proizvod. Tokenu se ne može dodijeliti viša uloga od one koju ima vaša vlastita prijava.

2. Povežite ga ovdje

Otvorite odjeljak Integracije u svojoj nadzornoj ploči i odaberite Poveži račun. Odaberite Web app firewall kao grupu i Gcore WAAP kao račun, unesite API token i pritisnite Poveži račun.

Prije spremanja testiramo ono što ste zalijepili. Ključ koji ne radi nikada se ne pohranjuje, a poruka sustava navodi u čemu je bio problem. Ključ koji radi čuva se šifriran u našem trezoru tajni — nikada u našoj bazi podataka — i više se nikada ne prikazuje, čak ni vama.

Što se događa nakon toga

• Vaše zaštićene domene i način rada u kojem se svaka od njih nalazi navedeni su pod odjeljkom Vaše vlastite usluge, kojem se pristupa putem gumba Otvori vlastite usluge pokraj veze u odjeljku Integracije.
• Domenu možete prebaciti između načina rada blokiranje (odgovarajući zahtjevi se odbijaju), nadzor (podudaranja se samo bilježe, a promet i dalje prolazi) i isključeno. Ono što prikazujemo i bilježimo jest način rada koji Gcore prijavljuje nakon promjene, a ne onaj koji je zatražen.
• ⚠️ Nadzor nije zaštita. Koristan je dok provjeravate da pravilo neće odbiti stvarne posjetitelje, a dok je domena u tom načinu rada, ništa se ne blokira.

Ako se ne uspije povezati

Prikazuje se poruka da proizvod nije omogućen. Token je valjan, ali usluga WAAP nije uključena za taj račun za Gcore — Gcore tada odbija svako čitanje. Omogućite je u korisničkom portalu sustava Gcore (ili zatražite od tvrtke Gcore da to učini umjesto vas), a zatim se ponovno povežite. Token čija uloga ne uključuje WAAP uzrokuje isto odbijanje; izradite onaj koji je uključuje.

Za domenu piše da je zaključana. Gcore sam zaključava način rada domene, obično iz razloga povezanih s računom ili naplatom, i zaključani se način rada ne može promijeniti odavde. Riješite to u upravljačkoj ploči tvrtke Gcore.

Prikazuje se poruka da je ključ odbijen. Gotovo uvijek je riječ o jednoj od triju stvari: s ključem je kopiran razmak ili prijelom retka, ključ je istekao ili je ključ opozvan ili ponovno generiran nakon što ste ga kopirali. Izradite novi ključ i ponovno ga zalijepite.

Uspješno se poveže, ali nešto kasnije ne radi. Ključ se provjerava, ali nema dopuštenje koje je radnji potrebno. Izradite novi ključ s gore navedenim dopuštenjima, zatim prekinite staru vezu i povežite se s pomoću novog ključa.

Prekid veze

Otvorite odjeljak Integracije, pronađite račun i pritisnite Prekini vezu. Time se pohranjeni ključ odmah briše. Sve što ga je upotrebljavalo zaustavlja se pri sljedećoj radnji, a zasloni koji su o njemu ovisili to i prikazuju umjesto da tiho otkažu.

Prekid veze ne poništava ono što je već učinjeno — zapisi, uvođenja u rad ili postavke koje smo promijenili na vašem računu ostaju kakvi jesu. Ako smatrate da je sam ključ možda procurio, opozovite ga i kod davatelja usluge; prekidom veze uklanja se naša kopija, ali ne i njihova.