자체 Gcore WAAP로 사이트를 보호하세요

연결 시 제공되는 기능

Gcore WAAP(Gcore의 웹 애플리케이션 및 API 보호)을 연결하면 Zinn® 대시보드에서 보유하신 Gcore WAAP가 보호하는 도메인을 확인하고 각 도메인의 방화벽 모드를 전환할 수 있습니다.

시작하기 전에

WAAP가 활성화된 본인 소유의 Gcore 계정이 필요합니다. 이는 자체 계정 연동(BYO) 방식으로만 제공됩니다. 당사는 WAAP를 재판매하지 않으므로 제품, 계약 및 청구서는 고객님과 Gcore 간에 발생하며, 그곳에서 실행되는 서비스는 Zinn® 플랜이 아닌 고객님의 Gcore 계정으로 청구됩니다.

1. Gcore에서 키 생성

Gcore 고객 포털의 오른쪽 상단에서 아바타를 연 다음, 프로필 → API 토큰 → 토큰 생성으로 이동하십시오. 이름을 지정하고 만료되지 않음 또는 만료일을 선택한 후 필요한 각 제품에 대한 역할을 부여하십시오. Gcore는 토큰을 한 번만 표시하므로 이때 복사해 두십시오.

동일한 토큰이 연결하는 모든 Gcore 제품에서 작동하므로, 이미 하나의 Gcore 제품을 연결한 경우 해당 제품도 역할에 포함되어 있다면 동일한 토큰을 다시 붙여넣을 수 있습니다. 토큰에는 본인의 로그인 권한보다 높은 역할을 부여할 수 없습니다.

2. 여기에서 연결

대시보드에서 연동을 열고 계정 연결을 선택하십시오. 그룹으로 웹 앱 방화벽을 선택하고 계정으로 Gcore WAAP를 선택한 후 API 토큰을 입력하고 계정 연결을 누르십시오.

저장하기 전에 입력하신 내용을 테스트합니다. 작동하지 않는 키는 절대로 저장되지 않으며 응답 메시지를 통해 문제 원인을 안내합니다. 정상 작동하는 키는 데이터베이스가 아닌 비밀 저장소에 암호화되어 보관되며 고객님을 포함하여 그 누구에게도 다시 표시되지 않습니다.

이후 진행 과정

• 보호 대상 도메인과 각 도메인의 설정 모드는 연동의 연결 화면에 있는 자체 서비스 열기 버튼을 통해 접근할 수 있는 자체 서비스 아래에 나열됩니다.
• 도메인을 차단(일치하는 요청이 거부됨), 모니터링(일치 항목만 기록되고 트래픽은 그대로 통과됨), 끄기 상태 간에 전환할 수 있습니다. 당사가 표시하고 기록하는 것은 요청된 모드가 아니라 변경 후 Gcore가 보고한 모드입니다.
• ⚠️ 모니터링은 보호 상태가 아닙니다. 이는 실제 방문자가 규칙에 의해 거부되지 않는지 확인하는 동안 유용하며, 도메인이 이 모드에 있는 동안에는 아무것도 차단되지 않습니다.

연결되지 않는 경우

제품이 활성화되지 않았다는 메시지가 표시되는 경우. 토큰은 유효하지만 해당 Gcore 계정에서 WAAP가 켜져 있지 않은 상태이며, 이 경우 Gcore는 모든 읽기 작업을 거부합니다. Gcore 고객 포털에서 이를 활성화하거나(또는 Gcore에 요청) 다시 연결하십시오. 역할에 WAAP가 포함되지 않은 토큰도 동일하게 거부되므로, WAAP가 포함된 토큰을 새로 생성하십시오.

도메인이 잠금 상태로 표시되는 경우. 도메인 모드는 일반적으로 계정 또는 결제 관련 사유로 인해 Gcore 자체에서 잠그며, 잠긴 모드는 이곳에서 변경할 수 없습니다. Gcore 자체 제어판에서 문제를 해결하십시오.

키가 거부되었다는 메시지가 표시되는 경우. 거의 항상 공백이나 줄 바꿈이 함께 복사되었거나, 만료된 키이거나, 복사한 후 취소 또는 재생성된 키 중 하나입니다. 새 키를 생성하여 다시 붙여넣으십시오.

연결은 되었으나 이후 작업이 실패하는 경우. 키 인증은 되었으나 해당 작업에 필요한 권한이 부족한 상태입니다. 위에 나열된 권한을 가진 새 키를 생성한 다음 기존 연결을 해제하고 새 키를 연결하십시오.

연결 해제

연동을 열고 해당 계정을 찾은 후 연결 해제를 누르십시오. 그러면 저장된 키가 즉시 삭제됩니다. 해당 키를 사용하던 모든 작업은 다음 실행 시 중단되며, 해당 키에 의존하던 화면에는 알림 없이 실패하는 대신 해당 상황이 안내됩니다.

연결을 해제해도 이미 수행된 작업(고객님 계정에서 변경한 기록, 배포 또는 설정)은 취소되지 않고 그대로 유지됩니다. 키 자체가 유출되었다고 생각되면 해당 공급업체에서도 키를 취소하십시오. 연결 해제는 당사가 보관 중인 사본만 제거하며 공급업체의 사본은 삭제하지 않습니다.