나만의 Gcore WAAP으로 사이트를 보호하세요

연결이 제공하는 기능

Gcore WAAP(Gcore의 웹 애플리케이션 및 API 보호)을 연결하면 Zinn® 대시보드에서 직접 자신이 소유한 Gcore WAAP 보호 도메인을 확인하고 각 도메인의 방화벽 모드를 전환할 수 있습니다.

시작하기 전에

Gcore 계정과 해당 계정에 WAAP가 활성화되어 있어야 합니다. 이 기능은 자체 라이선스 사용(bring-your-own) 전용입니다. 당사는 WAAP를 재판매하지 않으므로 제품, 계약 및 청구는 회원님과 Gcore 간에 이루어지며, 해당 서비스에서 실행되는 항목은 Zinn® 요금제가 아닌 Gcore 계정으로 청구됩니다.

1. Gcore에서 키 생성하기

Gcore 고객 포털의 우측 상단에서 아바타를 연 다음 프로필(Profile) → API 토큰(API tokens) → 토큰 생성(Create token)으로 이동합니다. 이름을 지정하고 만료 없음(Never expire) 또는 만료일을 선택한 후, 필요한 각 제품에 대한 역할을 부여합니다. Gcore는 토큰을 한 번만 표시하므로 그때 복사해야 합니다.

동일한 토큰이 연결하는 모든 Gcore 제품에 작동하므로, 이미 하나의 Gcore 제품을 연결한 경우 해당 제품의 역할도 포함되어 있다면 동일한 토큰을 다시 붙여넣을 수 있습니다. 토큰에는 사용자 본인의 로그인 권한보다 높은 역할을 부여할 수 없습니다.

2. 여기서 연결하기

대시보드에서 통합(Integrations)을 열고 계정 연결(Connect an account)을 선택합니다. 그룹으로 웹 앱 방화벽(Web app firewall)을, 계정으로 Gcore WAAP를 선택하고 API 토큰(API token)을 입력한 후 계정 연결(Connect account)을 누릅니다.

저장되기 전에 입력하신 내용을 테스트합니다. 작동하지 않는 키는 절대 저장되지 않으며, 응답에 문제의 원인이 표시됩니다. 정상 작동하는 키는 데이터베이스가 아닌 보안 자격 증명 볼트(secrets vault)에 암호화되어 보관되며, 회원님을 포함하여 다시는 표시되지 않습니다.

다음 단계

• 보호되는 도메인 및 각 도메인의 모드가 통합(Integrations)의 연결 항목에 있는 자체 서비스 열기(Open your own services) 버튼을 통해 액세스할 수 있는 자체 서비스(Your own services) 아래에 나열됩니다.
• 도메인 모드를 차단(block)(일치하는 요청 거부), 모니터링(monitor)(일치 항목이 기록만 되고 트래픽은 그대로 통과됨), 끄기(off) 중에서 전환할 수 있습니다. 당사가 표시하고 기록하는 모드는 요청된 모드가 아니라 변경 후 Gcore가 보고하는 모드입니다.
• ⚠️ 모니터링은 보호 기능이 아닙니다. 실제 방문자의 요청이 거부되지 않는지 규칙을 확인하는 동안 유용하며, 이 모드인 동안에는 차단되는 항목이 없습니다.

연결되지 않는 경우

제품이 활성화되지 않았다는 메시지가 표시되는 경우. 토큰은 유효하지만 해당 Gcore 계정에서 WAAP가 켜져 있지 않으므로 Gcore에서 모든 읽기 요청을 거부합니다. Gcore 고객 포털에서 활성화한 후(또는 Gcore에 요청하여 활성화한 후) 다시 연결하세요. WAAP가 포함되지 않은 역할을 가진 토큰도 동일한 거부 응답을 발생시키므로, WAAP가 포함된 토큰을 새로 생성하세요.

도메인이 잠김 상태로 표시되는 경우. 일반적으로 계정이나 청구 문제로 인해 Gcore가 자체적으로 도메인 모드를 잠그며, 잠긴 모드는 여기에서 변경할 수 없습니다. Gcore의 자체 제어판에서 해결하세요.

키가 거부되었다는 메시지가 표시되는 경우. 거의 항상 다음 세 가지 중 하나입니다: 복사할 때 공백이나 줄 바꿈이 함께 복사된 경우, 만료된 키, 또는 복사한 후에 취소되거나 재생성된 키.새 키를 생성하여 다시 붙여넣으세요.

연결은 되었으나 나중에 작업이 실패하는 경우. 키 인증은 되었으나 작업에 필요한 권한이 부족한 경우입니다. 위에 나열된 권한으로 새 키를 생성한 다음, 기존 연결을 해제하고 새 키로 연결하세요.

연결 해제

통합(Integrations)을 열고 해당 계정을 찾아 연결 해제(Disconnect)를 누릅니다. 그러면 저장된 키가 즉시 삭제됩니다. 해당 키를 사용하던 항목은 다음 작업 시 중단되며, 조용히 실패하는 대신 해당 항목에 의존하던 화면에 관련 내용이 표시됩니다.

연결을 해제해도 이미 수행된 작업(당사가 계정에서 변경한 기록, 배포 또는 설정)은 취소되지 않고 그대로 유지됩니다. 키 자체가 유출되었을 수 있다고 생각되는 경우 공급업체에서도 해당 키를 취소(revoke)하세요. 연결을 해제하면 당사의 복사본만 제거되며 공급업체의 복사본은 제거되지 않습니다.