ナレッジベース

独自の Gcore WAAP でサイトを保護しましょう

WAAP が有効になっているアカウントから Gcore API token を接続し、保護されたドメインを確認して、ダッシュボードから各ドメインのファイアウォールモードを切り替えます。

接続によって利用可能になる機能

Gcore WAAP (Gcore の Web アプリケーションおよび API 保護) を接続すると、ご自身の Gcore WAAP で保護されているドメインの確認や、各ドメインのファイアウォールモードの切り替えを Zinn®ダッシュボードから直接行えるようになります。

開始する前に

WAAPが有効化されたお客様ご自身の Gcore アカウントが必要です。これは完全にお客様ご自身のアカウントをご利用いただく形式 (BYO) となります。弊社では WAAP を再販していないため、製品、契約、ご請求はお客様と Gcore 間での直接のお取り扱いとなり、そこで実行される処理の費用はお客様の Gcore アカウントに請求され、Zinn®プランには請求されません。

1. Gcore でキーを作成する

Gcore カスタマーポータルで右上のアバターを開き、Profile → API tokens → Create tokenの順に選択します。名前を付け、Never expireまたは有効期限を選択し、必要な製品ごとにロールを割り当ててください。Gcore はトークンを一度だけ表示しますので、その際にコピーしてください。

同じトークンは接続するすべての Gcore 製品で使用できるため、すでに1つの Gcore 製品を接続している場合は、そのロールが本製品もカバーしていれば、同じトークンを再度貼り付けることができます。トークンには、お客様ご自身のログイン権限を超えるロールを付与することはできません。

2. こちらで接続する

ダッシュボードのIntegrationsを開き、Connect an accountを選択します。グループとしてWeb app firewallを、アカウントとしてGcore WAAPを選択し、API tokenを入力してConnect accountを押します。

何らかのデータが保存される前に、貼り付けられた内容がテストされます。機能しないキーが保存されることは決してなく、応答メッセージに問題の内容が示されます。機能するキーは弊社のシークレットボールト内に暗号化されて保管され (弊社のデータベースに保管されることは決してありません)、お客様ご自身に対しても二度と再表示されることはありません。

その後の流れ

保護対象のドメインとそれぞれの現在のモードは、Integrationsにある接続のOpen your own servicesボタンからアクセスできるYour own servicesの下に一覧表示されます。
ドメインはblock (一致するリクエストを拒否)、monitor (一致はログ記録のみ行われトラフィックは通過)、およびoffの間で切り替えることができます。弊社が表示および記録するのは、リクエストされたモードではなく、変更後に Gcore から報告されたモードです。
⚠️ モニターは保護ではありません。 ルールが実際の訪問者を拒否しないことを確認する間は有用ですが、ドメインがこのモードになっている間は何もブロックされません。

接続できない場合

製品が有効になっていない旨のメッセージが表示される場合。 トークンは有効ですが、その Gcore アカウントで WAAP がオンになっていません。その場合、Gcore はすべての読み取りを拒否します。Gcore カスタマーポータルで有効化する (または Gcore に依頼する) か、その上で再度接続してください。ロールに WAAP が含まれていないトークンでも同様の拒否が発生しますので、WAAP を含むロールを持つトークンを作成してください。

ドメインがロック中 (locked) と表示される場合。 通常、アカウントや請求上の理由により、Gcore 自体がドメインのモードをロックしています。ロックされたモードはこちらから変更することはできません。Gcore 独自のコントロールパネルで問題を解決してください。

キーが拒否された旨のメッセージが表示される場合。 ほとんどの場合、一緒にスペースや改行がコピーされているか、キーの有効期限が切れているか、あるいはコピー後にキーが無効化または再生成されたかのいずれかが原因です。新しいキーを作成し、再度貼り付けてください。

接続は完了するものの、その後何らかの処理が失敗する場合。 キーの認証には成功しているものの、その操作に必要な権限が不足しています。上記に記載された権限を持つ新しいキーを作成し、古い接続を切断した上で新しいキーを接続してください。

切断

Integrationsを開き、該当のアカウントを見つけてDisconnectを押します。これにより、保存されていたキーは直ちに削除されます。そのキーを使用していた処理は次回の実行時に停止し、そのキーに依存していた画面は警告なしに異常終了するのではなく、その旨の案内を表示します。

切断しても、すでに完了した処理が元に戻ることはありません。お客様のアカウントで弊社が変更したレコード、デプロイ、または設定はそのまま維持されます。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でも失効手続きを行ってください。ここでの切断によって削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。