Lindungi situs Anda dengan Gcore WAAP milik Anda sendiri

Manfaat menghubungkannya bagi Anda

Menghubungkan Gcore WAAP (perlindungan aplikasi web dan API dari Gcore) memungkinkan Anda melihat domain yang dilindungi oleh Gcore WAAP Anda sendiri, serta beralih mode firewall setiap domain, langsung dari dasbor Zinn® Anda.

Sebelum Anda mulai

Akun Gcore milik Anda sendiri, dengan WAAP yang telah diaktifkan di dalamnya. Ini hanya berlaku dengan skema bawa-sendiri (bring-your-own): kami tidak menjual kembali WAAP, sehingga produk, kontrak, dan tagihan berada di antara Anda dan Gcore, dan apa yang Anda jalankan di sana ditagihkan ke akun Gcore Anda, bukan ke paket Zinn® Anda.

1. Buat kunci di Gcore

Di Gcore Customer Portal, buka avatar Anda di kanan atas, lalu Profile → API tokens → Create token. Beri nama, pilih Never expire atau tanggal kedaluwarsa, dan berikan peran untuk setiap produk yang dibutuhkannya. Gcore hanya menampilkan token satu kali; salin token saat itu juga.

Token yang sama berfungsi untuk setiap produk Gcore yang Anda hubungkan, jadi jika Anda telah menghubungkan satu produk Gcore, Anda dapat menempelkan token yang sama lagi — asalkan perannya mencakup produk ini juga. Token tidak dapat diberikan peran yang lebih tinggi daripada yang dimiliki login Anda sendiri.

2. Hubungkan di sini

Buka Integrations di dasbor Anda dan pilih Connect an account. Pilih Web app firewall sebagai grup dan Gcore WAAP sebagai akun, isi API token, lalu tekan Connect account.

Kami menguji apa yang Anda tempelkan sebelum apa pun disimpan. Kunci yang tidak berfungsi tidak akan pernah disimpan, dan respons akan memberitahukan masalahnya. Kunci yang berfungsi disimpan terenkripsi di brankas rahasia kami — tidak pernah di basis data kami — dan tidak akan pernah ditampilkan lagi, bahkan kepada Anda.

Apa yang terjadi selanjutnya

• Domain yang Anda lindungi, beserta mode aktifnya masing-masing, tercantum di bawah Your own services, yang dapat diakses dari tombol Open your own services pada koneksi di Integrations.
• Anda dapat mengalihkan domain antara block (permintaan yang cocok ditolak), monitor (kecocokan hanya dicatat dan lalu lintas tetap masuk), dan off. Yang kami tampilkan dan catat adalah mode yang dilaporkan Gcore setelah perubahan, bukan yang diminta.
• ⚠️ Monitor bukanlah perlindungan. Mode ini berguna saat Anda memeriksa apakah suatu aturan tidak menolak pengunjung asli, dan tidak ada yang diblokir saat domain berada di dalamnya.

Jika tidak berhasil terhubung

Tertulis bahwa produk belum diaktifkan. Token valid, tetapi WAAP belum diaktifkan untuk akun Gcore tersebut — Gcore kemudian menolak setiap pembacaan. Aktifkan di Gcore Customer Portal (atau minta bantuan Gcore), lalu hubungkan kembali. Token yang perannya tidak mencakup WAAP akan menghasilkan penolakan yang sama; buatlah token yang mencakupnya.

Domain tertulis terkunci (locked). Gcore mengunci mode domain itu sendiri, biasanya karena alasan akun atau penagihan, dan mode yang terkunci tidak dapat diubah dari sini. Selesaikan masalah tersebut di panel kontrol Gcore sendiri.

Tertulis bahwa kunci ditolak. Hampir selalu karena salah satu dari tiga hal: spasi atau jeda baris ikut tersalin bersamanya, kunci telah kedaluwarsa, atau kunci telah dicabut atau dibuat ulang setelah Anda menyalinnya. Buat kunci baru dan tempelkan kembali.

Berhasil terhubung, tetapi kemudian terjadi kegagalan. Kunci terautentikasi tetapi tidak memiliki izin yang diperlukan oleh tindakan tersebut. Buat kunci baru dengan izin yang tercantum di atas, lalu putuskan koneksi lama dan hubungkan kunci baru.

Memutuskan koneksi

Buka Integrations, temukan akun yang dimaksud, lalu tekan Disconnect. Tindakan tersebut akan langsung menghapus kunci yang disimpan. Apa pun yang menggunakannya akan berhenti pada tindakan berikutnya, dan layar yang bergantung padanya akan memberitahukan hal tersebut alih-alih gagal tanpa peringatan.

Memutuskan koneksi tidak membatalkan apa yang telah dilakukan — data, deployment, atau pengaturan yang kami ubah di akun Anda akan tetap seperti semula. Jika Anda merasa kunci itu sendiri mungkin telah bocor, cabut juga kunci tersebut di vendor; memutuskan koneksi hanya menghapus salinan kami, bukan milik mereka.