Lindungi tapak web anda dengan Gcore WAAP anda sendiri

Manfaat menyambungkannya untuk anda

Menyambungkan Gcore WAAP (perlindungan aplikasi web dan API Gcore) membolehkan anda melihat domain yang dilindungi oleh Gcore WAAP anda sendiri, dan menukar mod tembok api bagi setiap domain, daripada papan pemuka Zinn® anda.

Sebelum anda bermula

Akaun Gcore anda sendiri, dengan WAAP didayakan padanya. Ini hanya secara bawa-milik-anda: kami tidak menjual semula WAAP, jadi produk, kontrak dan bil adalah antara anda dan Gcore, dan apa yang anda jalankan di sana dicaj kepada akaun Gcore anda, bukan kepada pelan Zinn® anda.

1. Cipta kunci di Gcore

Dalam Portal Pelanggan Gcore, buka avatar anda di bahagian atas sebelah kanan, kemudian Profile → API tokens → Create token. Namakannya, pilih Never expire atau tarikh luput, dan berikan peranan bagi setiap produk yang diperlukannya. Gcore memaparkan token sekali sahaja; salinnya pada masa itu.

Token yang sama berfungsi untuk setiap produk Gcore yang anda sambungkan, jadi jika anda telah menyambungkan satu produk Gcore, anda boleh menampal token yang sama sekali lagi — dengan syarat peranannya turut meliputi produk ini. Token tidak boleh diberikan peranan yang lebih tinggi daripada log masuk anda sendiri.

2. Sambungkannya di sini

Buka Integrations dalam papan pemuka anda dan pilih Connect an account. Pilih Web app firewall sebagai kumpulan dan Gcore WAAP sebagai akaun, isi API token, dan tekan Connect account.

Kami menguji apa yang anda tampal sebelum apa-apa disimpan. Kunci yang tidak berfungsi tidak akan disimpan, dan jawapannya menyatakan apa yang tidak kena dengannya. Kunci yang berfungsi disimpan secara disulitkan dalam peti rahsia kami — tidak sekali-kali dalam pangkalan data kami — dan tidak akan ditunjukkan lagi, walaupun kepada anda.

Apa yang berlaku seterusnya

• Domain anda yang dilindungi, dan mod setiap domain, disenaraikan di bawah Your own services, yang boleh diakses daripada butang sambungan Open your own services pada Integrations.
• Anda boleh menukar domain antara block (permintaan yang sepadan ditolak), monitor (padanan hanya dilog dan trafik masih diteruskan) dan off. Apa yang kami paparkan dan rekodkan ialah mod yang dilaporkan oleh Gcore selepas perubahan dibuat, bukan mod yang diminta.
• ⚠️ Monitor bukan perlindungan. Ia berguna semasa anda menyemak bahawa sesuatu peraturan tidak akan menolak pelawat sebenar, dan tiada apa-apa yang disekat semasa domain berada di dalamnya.

Jika ia tidak bersambung

Ia menyatakan produk tidak didayakan. Token adalah sah, tetapi WAAP tidak diaktifkan untuk akaun Gcore tersebut — Gcore kemudiannya menolak setiap bacaan. Dayakannya dalam Portal Pelanggan Gcore (atau minta Gcore berbuat demikian), kemudian sambung semula. Token yang peranannya tidak menyertakan WAAP menghasilkan penolakan yang sama; cipta token yang menyertakannya.

Sesuatu domain menyatakan dikunci. Gcore sendiri yang mengunci mod domain, biasanya atas sebab akaun atau pengebilan, dan mod yang dikunci tidak boleh diubah dari sini. Selesaikannya dalam panel kawalan Gcore sendiri.

Ia menyatakan kunci telah ditolak. Hampir selalu disebabkan salah satu daripada tiga perkara: ruang atau pemisah baris yang disalin bersamanya, kunci yang telah luput, atau kunci yang telah dibatalkan atau dijana semula selepas anda menyalinnya. Cipta kunci baharu dan tampalkannya semula.

Ia bersambung, tetapi sesuatu kemudiannya gagal. Kunci tersebut mengesahkan identiti tetapi tidak mempunyai kebenaran yang diperlukan oleh tindakan tersebut. Cipta kunci baharu dengan kebenaran yang disenaraikan di atas, kemudian putuskan sambungan lama dan sambungkan kunci baharu.

Memutuskan sambungan

Buka Integrations, cari akaun dan tekan Disconnect. Ini memadamkan kunci yang disimpan serta-merta. Apa-apa sahaja yang menggunakannya akan berhenti pada tindakan seterusnya, dan skrin yang bergantung padanya akan menyatakan demikian dan bukannya gagal secara senyap.

Memutuskan sambungan tidak membatalkan apa yang telah dilakukan — rekod, penggunaan atau tetapan yang kami ubah pada akaun anda kekal seperti sedia ada. Jika anda berpendapat bahawa kunci itu sendiri mungkin telah bocor, batalkannya juga di pihak vendor; memutuskan sambungan memadamkan salinan kami, bukan salinan mereka.