Védje webhelyeit saját Gcore WAAP megoldásával

Mit tesz önért a csatlakoztatás

A Gcore WAAP (a Gcore webalkalmazás- és API-védelme) csatlakoztatásával a Zinn® vezérlőpultról láthatja a saját Gcore WAAP által védett domaineket, és módosíthatja az egyes domainek tűzfalmódját.

Mielőtt elkezdené

Saját Gcore-fiók, amelyen engedélyezve van a WAAP. Ez kizárólag saját előfizetéssel vehető igénybe (bring-your-own): a WAAP szolgáltatást nem értékesítjük tovább, így a termék, a szerződés és a számla Ön és a Gcore között jön létre, és az ott futtatott szolgáltatások díját a Gcore-fiókja terheli, nem a Zinn® csomagja.

1. Hozza létre a kulcsot a Gcore-on

A Gcore ügyfélportálján nyissa meg az avatárját a jobb felső sarokban, majd válassza a Profil → API-tokenek → Token létrehozása lehetőséget. Nevezze el, válassza ki a Soha le nem járó opciót vagy egy lejárati dátumot, és rendeljen hozzá szerepkört minden olyan termékhez, amelyhez szükséges. A Gcore csak egyszer jeleníti meg a tokent; ekkor másolja ki.

Ugyobb az a token, amely minden csatlakoztatott Gcore-termékhez használható, így ha már csatlakoztatott egy Gcore-terméket, beillesztheti ugyanazt a tokent – feltéve, hogy a szerepkörei erre a termékre também kiterjednek. A tokenhez nem rendelhető magasabb szerepkör, mint amilyennel a saját bejelentkezési fiókja rendelkezik.

2. Csatlakoztassa itt

Nyissa meg az Integrációk oldalt a vezérlőpulton, és válassza a Fiók csatlakoztatása lehetőséget. Válassza a Webes alkalmazás tűzfala lehetőséget csoportként és a Gcore WAAP lehetőséget fiókként, töltse ki az API-token mezőt, majd kattintson a Fiók csatlakoztatása gombra.

Minden mentés előtt teszteljük a beillesztett adatot. A nem működő kulcsot soha nem mentjük el, és a válasz megjelöli, hogy mi volt vele a hiba. A működő kulcsot titkosítva tároljuk a titoktárolónkban – soha nem az adatbázisunkban –, és azt soha többé nem jelenítjük meg, még Önnek sem.

Mi történik ezután

• A védett domainek és az egyes domainek aktuális üzemmódja a Saját szolgáltatások alatt jelenik meg, amely az Integrációk oldalon található kapcsoló Saját szolgáltatások megnyitása gombjával érhető el.
• A domain üzemmódját a blokkolás (aez egyező kéréseket elutasítjuk), a figyelés (a találatok csak naplózásra kerülnek, és a forgalom továbbra is átjut) és a ki állapotok között válthatja át. Amit megjelenítünk és rögzítünk, az a Gcore által a módosítás után jelentett üzemmód, nem pedig a kért.
• ⚠️ A figyelés nem védelem. Akkor hasznos, ha ellenőrizni szeretné, hogy egy szabály nem utasítaná-e el a valós látogatókat, és amíg egy domain ebben az üzemmódban van, semmi sincs blokkolva.

Ha a csatlakozás nem sikerül

Azt jelzi, hogy a termék nincs engedélyezve. A token érvényes, de a WAAP nincs bekapcsolva az adott Gcore-fiókban – a Gcore ilyenkor minden olvasási kérelmet visszautasít. Engedélyezze a Gcore ügyfélportálján (vagy kérje meg a Gcore-t), majd csatlakoztassa újra. Az olyan token, amelynek a szerepköre nem tartalmazza a WAAP-ot, ugyanezt a elutasítást eredményezi; hozzon létre egy olyat, amely tartalmazza.

Egy domain zárolt állapotot jelez. A Gcore maga zárolja a domain üzemmódját, általában fiók- vagy számlázási okból, és a zárolt üzemmód innen nem módosítható. Oldja meg a Gcore saját kezelőfelületén.

Azt jelzi, hogy a kulcsot elutasították. Leggyakrabban a három dolog egyike: a kulccsal együtt lemásolt szóköz vagy sortörés, egy lejárt kulcs, vagy egy olyan kulcs, amelyet a lemásolása után visszavontak vagy újrageneráltak. Hozzon létre egy újat, és illessze be újra.

Sikeres a csatlakozás, de később valami hiba történik. A kulcs hitelesít, de hiányzik belőle a művelethez szükséges engedély. Hozzon létre egy új kulcsot a fent felsorolt engedélyekkel, majd szüntesse meg a régi kapcsolatot, és csatlakoztassa az új kulcsot.

Leválasztás

Nyissa meg az Integrációk oldalt, keresse meg a fiókot, és kattintson a Leválasztás gombra. Ez azonnal törli a tárolt kulcsot. Minden, ami ezt használta, a következő műveleténél leáll, és az erre támaszkodó képernyők ezt jelzik ahelyett, hogy csendben meghibásodnának.

A leválasztás nem vonja vissza a már elvégzett műveleteket – a fiókján módosított rekordok, telepítések vagy beállítások úgy maradnak, ahogy vannak. Ha úgy gondolja, hogy magának a kulcsnak a adatai kiszivároghattak, vonja vissza azt is a szolgáltatónál; a leválasztás a mi másolatunkat távolítja el, nem az övét.