Milyen előnyökkel jár a csatlakoztatása
A Gcore WAAP (a Gcore webalkalmazás- és API-védelme) csatlakoztatásával közvetlenül a Zinn® vezérlőpultjáról tekintheti meg a saját Gcore WAAP által védett domaineket, és módosíthatja az egyes domainek tűzfalmódját.
Mielőtt elkezdené
Egy saját Gcore fiók, amelyen engedélyezve van a WAAP. Ez kizárólag saját fiók használatával működik: nem értékesítjük újra a WAAP szolgáltatást, így a termék, a szerződés és a számla Ön és a Gcore között jön létre, és az ott futtatott elemek díját az Ön Gcore fiókjára terhelik, nem pedig a Zinn® díjcsomagjára.
1. A kulcs létrehozása a Gcore felületén
A Gcore Customer Portal felületén nyissa meg a profilképét a jobb felső sarokban, majd lépjen ide: Profile → API tokens → Create token. Nevezze el, válassza a Never expire lehetőséget vagy egy lejárati dátumot, és rendeljen hozzá egy szerepkört minden szükséges termékhez. A Gcore csak egyszer jeleníti meg a tokent; ekkor másolja le.
Ugyanaz a token minden csatlakoztatott Gcore termékhez működik, így ha már csatlakoztatott egy Gcore terméket, újra beillesztheti ugyanazt a tokent — feltéve, hogy a szerepkörei erre a termékre is kiterjednek. Egy tokenhez nem adható magasabb szintű szerepkör, mint amilyennel a saját bejelentkezése rendelkezik.
2. Csatlakoztatás itt
Nyissa meg az Integrations menüpontot a vezérlőpultján, és válassza a Connect an account lehetőséget. Válassza a Web app firewall csoportot és a Gcore WAAP fiókot, töltse ki az API token mezőt, majd nyomja meg a Connect account gombot.
Mielőtt bármi mentésre kerülne, teszteljük a beillesztett adatot. A nem működő kulcsokat soha nem tároljuk, és a válasz jelzi, hogy mi volt a hiba. A működő kulcsot titkosítva őrizzük a titkos kulcsok tárolójában — soha nem az adatbázisunkban —, és többé nem jelenítjük meg, még Önnek sem.
Mi történik ezután
- A védett domainek és azok aktuális üzemmódjai a Your own services területen
jelennek meg, amely az Integrations menüpontban a kapcsolat Open your own services gombjával érhető el.
- A domain üzemmódját a block (az egyező kérések elutasításra kerülnek), a monitor
(az egyezések csak naplózásra kerülnek, a forgalom átengedése mellett) és az off között válthatja. Amit megjelenítünk és rögzítünk, az a Gcore által a módosítás után jelentett üzemmód, nem pedig a kért üzemmód.
- ⚠️ A monitor nem jelent védelmet. Akkor hasznos, amikor azt ellenőrzi, hogy egy szabály nem utasítaná-e el a valós
látogatókat; semmi sem kerül blokkolásra, amíg egy domain ebben a módban van.
Ha nem sikerül a csatlakozás
Azt írja ki, hogy a termék nincs engedélyezve. A token érvényes, de a WAAP nincs bekapcsolva az adott Gcore fiókban — a Gcore ekkor minden olvasási műveletet elutasít. Engedélyezze a Gcore Customer Portal felületén (vagy kérje erre a Gcore ügyfélszolgálatát), majd csatlakozzon újra. Az a token, amelynek szerepköre nem tartalmazza a WAAP-ot, ugyanezt az elutasítást eredményezi; hozzon létre egy olyat, amely tartalmazza.
Egy domain zároltként jelenik meg. A Gcore maga zárolja a domain üzemmódját, általában fiók- vagy számlázási okokból, és a zárolt üzemmód innen nem módosítható. Oldja meg a problémát a Gcore saját vezérlőpultján.
Azt írja ki, hogy a kulcs el lett utasítva. Szinte mindig a három ok egyike: egy vele együtt lemásolt szóköz vagy sortörés, egy lejárt kulcs, vagy egy olyan kulcs, amelyet a kimásolása után visszavontak vagy újra előállítottak. Hozzon létre egy újat, és illessze be újra.
Csatlakozik, de később valami hiba történik. A kulcs hitelesítése sikeres, de hiányzik egy olyan jogosultság, amelyre a művelethez szükség van. Hozzon létre egy új kulcsot a fent felsorolt jogosultságokkal, majd válassza le a régi kapcsolatot, és csatlakoztassa az új kulcsot.
Leválasztás
Nyissa meg az Integrations menüpontot, keresse meg a fiókot, és nyomja meg a Disconnect gombot. Ez azonnal törli a tárolt kulcsot. Minden olyan folyamat leáll a következő műveleténél, amely ezt használta, és a tőle függő képernyők ezt jelzik is, ahelyett hogy némán meghibásodnának.
A leválasztás nem vonja vissza a már elvégzett műveleteket — a fiókjában általunk módosított rekordok, telepítések vagy beállítások változatlanok maradnak. Ha úgy véli, hogy maga a kulcs kiszivároghatott, vonja vissza azt a szolgáltatónál is; a leválasztás a mi példányunkat távolítja el, nem az övékét.