ការពារគេហទំព័ររបស់អ្នកដោយប្រើ Gcore WAAP ផ្ទាល់ខ្លួនរបស់អ្នក

អ្វីដែលការភ្ជាប់នេះផ្តល់ជូនអ្នក

ការភ្ជាប់ Gcore WAAP (ការការពារកម្មវិធីគេហទំព័រ និង API របស់ Gcore) អនុញ្ញាតឱ្យអ្នកមើលឃើញដែនដែលត្រូវបានការពារដោយ Gcore WAAP ផ្ទាល់ខ្លួនរបស់អ្នក និងផ្លាស់ប្តូរម៉ូដ Firewall នៃដែននីមួយៗ ពីផ្ទាំងបញ្ជា Zinn® របស់អ្នក។

មុនពេលអ្នកចាប់ផ្តើម

អ្នកត្រូវមានគណនី Gcore ផ្ទាល់ខ្លួនមួយ ដែលបានបើកដំណើរកា WAAP។ នេះគឺជាការប្រើប្រាស់គណនីផ្ទាល់ខ្លួនប៉ុណ្ណោះ (bring-your-own)៖ យើងមិនលក់បន្ត WAAP ទេ ដូច្នេះផលិតផល កិច្ចសន្យា និងវិក្កយបត្រ គឺរវាងអ្នក និង Gcore ហើយអ្វីដែលអ្នកដំណើរការនៅទីនោះនឹងត្រូវគិតប្រាក់ទៅកាន់គណនី Gcore របស់អ្នក មិនមែនទៅលើកញ្ចប់សេវា Zinn® របស់អ្នកឡើយ។

1. បង្កើតសោ (key) នៅ Gcore

នៅក្នុង Gcore Customer Portal សូមចុចលើរូបតំណាងគណនី (avatar) របស់អ្នកនៅខាងស្តាំផ្នែកខាងលើ រួចជ្រើសរើស Profile → API tokens → Create token។ ដាក់ឈ្មោះឱ្យវា ជ្រើសរើស Never expire ឬកាលបរិច្ឆេទផុតកំណត់ ហើយផ្តល់តួនាទី (role) ដល់វាសម្រាប់ផលិតផលនីមួយៗដែលវាត្រូវការ។ Gcore បង្ហាញថូខិន (token) តែម្តងប៉ុណ្ណោះ ដូច្នេះសូមចម្លងវានៅពេលនោះ។

ថូខិនដដែលនេះដំណើរការសម្រាប់គ្រប់ផលិតផល Gcore ដែលអ្នកភ្ជាប់ ដូច្នេះប្រសិនបើអ្នកបានភ្ជាប់ផលិតផល Gcore មួយរួចហើយ អ្នកអាចបិទភ្ជាប់ (paste) ថូខិនដដែលនោះម្តងទៀតបាន — ដោយគ្រាន់តែប្រាកដថា តួនាទីរបស់វាគ្របដណ្តប់លើផលិតផលនេះផងដែរ។ ថូខិនមិនអាចត្រូវបានផ្តល់តួនាទីខ្ពស់ជាងគណនីចូលប្រព័ន្ធ (login) ផ្ទាល់ខ្លួនរបស់អ្នកមាននោះឡើយ។

2. ភ្ជាប់វានៅទីនេះ

បើក Integrations នៅក្នុងផ្ទាំងបញ្ជារបស់អ្នក ហើយជ្រើសរើស Connect an account។ ជ្រើសរើស Web app firewall ជាក្រុម និង Gcore WAAP ជាគណនី រួចបំពេញ API token ហើយចុច Connect account។

យើងធ្វើតេស្តអ្វីដែលអ្នកបានបិទភ្ជាប់ មុនពេលរក្សាទុកអ្វីៗទាំងអស់។ សោដែលមិនដំណើរការ នឹងមិនត្រូវបានរក្សាទុកឡើយ ហើយចម្លើយនឹងប្រាប់ពីបញ្ហាដែលកើតឡើងចំពោះវា។ សោដែលដំណើរការ នឹងត្រូវរក្សាទុកដោយការកូដនីយកម្ម (encrypted) នៅក្នុងឃ្លាំងសម្ងាត់ (secrets vault) របស់យើង — មិនមែននៅក្នុងមូលដ្ឋានទិន្នន័យរបស់យើងទេ — ហើយនឹងមិនត្រូវបង្ហាញម្តងទៀតឡើយ សូម្បីតែចំពោះអ្នកក៏ដោយ។

អ្វីដែលនឹងកើតឡើងបន្ទាប់

• ដែនដែលបានការពាររបស់អ្នក និងម៉ូដដែលដែននីមួយៗកំពុងប្រើប្រាស់ ត្រូវ បានរាយបញ្ជីនៅក្រោម Your own services ដែលអាចចូលប្រើបានពីប៊ូតុង Open your own services នៃការភ្ជាប់នៅលើ Integrations។
• អ្នកអាចផ្លាស់ប្តូរដែនរវាង block (សំណើដែលត្រូវគ្នានឹងត្រូវបានបដិសេធ), monitor (ការត្រូវគ្នានឹងត្រូវបានកត់ត្រាតែប៉ុណ្ណោះ ហើយចរាចរណ៍ទិន្នន័យនៅតែអាចឆ្លងកាត់បាន) និង off។ អ្វីដែលយើងបង្ហាញ និងកត់ត្រា គឺជាម៉ូដដែល Gcore រាយការណ៍ បន្ទាប់ពី ការផ្លាស់ប្តូរ មិនមែនជាម៉ូដដែលបានស្នើសុំនោះទេ។
• ⚠️ Monitor មិនមែនជាការការពារឡើយ។ វាមានប្រយោជន៍នៅពេលអ្នកពិនិត្យមើលថា វិធាន (rule) នឹងមិនបដិសេធអ្នកចូលទស្សនាពិតប្រាកដ ហើយគ្មានអ្វីត្រូវបានរារាំងឡើយ ខណៈពេលដែលដែនស្ថិតនៅក្នុងម៉ូដនេះ។

ប្រសិនបើវាមិនភ្ជាប់

វាប្រាប់ថាផលិតផលមិនទាន់បានបើកដំណើរការ។ ថូខិនមានសុពលភាព ប៉ុន្តែ WAAP មិនទាន់បានបើកឱ្យដំណើរការសម្រាប់គណនី Gcore នោះទេ — បន្ទាប់មក Gcore បដិសេធរាល់ការអានទិន្នន័យ។ បើកដំណើរការវានៅក្នុង Gcore Customer Portal (ឬស្នើឱ្យ Gcore បើកឱ្យ) រួចភ្ជាប់ម្តងទៀត។ ថូខិនដែលតួនាទីរបស់វាមិនរាប់បញ្ចូល WAAP នឹងបង្កើតការបដិសេធដូចគ្នា ដូច្នេះសូមបង្កើតថូខិនដែលមានតួនាទីនេះ។

ដែនបង្ហាញថាបានចាក់សោ (locked)។ Gcore ចាក់សោម៉ូដរបស់ដែនដោយខ្លួនឯង ជាទូទៅដោយសារមូលហេតុគណនី ឬការគិតប្រាក់ ហើយម៉ូដដែលបានចាក់សោមិនអាចផ្លាស់ប្តូរពីទីនេះបានទេ។ សូមដោះស្រាយវានៅក្នុងផ្ទាំងបញ្ជាផ្ទាល់ខ្លួនរបស់ Gcore។

វាប្រាប់ថាសោត្រូវបានបដិសេធ។ ស្ទើរតែតែងតែបណ្តាលមកពីចំណុចមួយក្នុងចំណោមបីនេះ៖ ការដកឃ្លា ឬការចុះបន្ទាត់ដែលត្រូវបានចម្លងមកជាមួយ, សោបានផុតកំណត់, ឬសោត្រូវបានលុបចោល (revoked) ឬបង្កើតឡើងវិញ បន្ទាប់ពីអ្នកបានចម្លងវា។ សូមបង្កើតសោថ្មីមួយ ហើយបិទភ្ជាប់វាម្តងទៀត។

វាភ្ជាប់ ប៉ុន្តែមានបរាជ័យនៅពេលបន្ទាប់។ សោផ្ទៀងផ្ទាត់អត្តសញ្ញាណបាន ប៉ុន្តែខ្វះការអនុញ្ញាតដែលសកម្មភាពនោះត្រូវការ។ សូមបង្កើតសោថ្មីដែលមានការអនុញ្ញាតដែលបានរាយបញ្ជីខាងលើ បន្ទាប់មកផ្តាច់ការភ្ជាប់ចាស់ ហើយភ្ជាប់សោថ្មី។

ការផ្តាច់ការភ្ជាប់

បើក Integrations ស្វែងរកគណនី ហើយចុច Disconnect។ វានឹងលុបសោដែលបានរក្សាទុកភ្លាមៗ។ អ្វីៗទាំងអស់ដែលកំពុងប្រើប្រាស់វានឹងឈប់ដំណើរការនៅសកម្មភាពបន្ទាប់របស់វា ហើយអេក្រង់ដែលពឹងផ្អែកលើវានឹងប្រាប់ពីបញ្ហានេះ ជំនួសឱ្យការបរាជ័យដោយស្ងៀមស្ងាត់។

ការផ្តាច់ការភ្ជាប់មិនលុបចោលអ្វីដែលបានធ្វើរួចហើយនោះទេ — កំណត់ត្រា ការដាក់ឱ្យដំណើរការ (deployments) ឬការកំណត់ដែលយើងបានផ្លាស់ប្តូរនៅលើគណនីរបស់អ្នក នឹងនៅដដែល។ ប្រសិនបើអ្នកគិតថាសោខ្លួនឯងអាចជ្រៀបលេចធ្លាយ សូមលុបចោលវា (revoke) នៅខាងអ្នកផ្គត់ផ្គង់ផងដែរ ការផ្តាច់ការភ្ជាប់លុបតែច្បាប់ចម្លងរបស់យើងប៉ុណ្ណោះ មិនមែនរបស់ពួកគេឡើយ។