आफ्नो आफ्नै Gcore WAAP मार्फत आफ्ना साइटहरू सुरक्षित गर्नुहोस्

यसलाई कनेक्ट गर्नाले तपाईंलाई के फाइदा हुन्छ

Gcore WAAP (Gcore को वेब एप्लिकेसन र API सुरक्षा) कनेक्ट गर्नाले तपाईंलाई आफ्नो Zinn® ड्यासबोर्डबाटै आफ्नै Gcore WAAP ले सुरक्षित गरेका डोमेनहरू हेर्न र प्रत्येक डोमेनको फायरवाल मोड स्विच गर्न दिन्छ।

सुरु गर्नुअघि

तपाईंको आफ्नै एक Gcore खाता, जसमा WAAP सक्षम (enabled) गरिएको हुनुपर्छ। यो ल्याउनुहोस्-आफ्नै-मात्र (bring-your-own only) हो: हामी WAAP पुनःबिक्री (resell) गर्दैनौँ, त्यसैले उत्पादन, सम्झौता र बिल तपाईं र Gcore बीचमा हुन्छ, र तपाईंले त्यहाँ चलाउनुहुने कुराको शुल्क तपाईंको Gcore खातामा लाग्छ, तपाईंको Zinn® प्लानमा होइन।

१. Gcore मा कुञ्जी (key) सिर्जना गर्नुहोस्

Gcore Customer Portal मा, माथि दायाँ रहेको आफ्नो अवतार खोल्नुहोस्, त्यसपछि Profile → API tokens → Create token मा जानुहोस्। यसको नाम राख्नुहोस्, Never expire वा कुनै समाप्त हुने मिति छान्नुहोस्, र यसलाई आवश्यक पर्ने प्रत्येक उत्पादनको लागि एउटा भूमिका (role) दिनुहोस्। Gcore ले टोकन एक पटक मात्र देखाउँछ; त्यसैले यसलाई लगत्तै कपी गर्नुहोस्।

उही टोकन तपाईंले कनेक्ट गर्ने प्रत्येक Gcore उत्पादनको लागि काम गर्छ, त्यसैले यदि तपाईंले पहिले नै एउटा Gcore उत्पादन कनेक्ट गरिसक्नुभएको छ भने तपाईं उही टोकन पुनः पेस्ट गर्न सक्नुहुन्छ — यदि यसका भूमिकाहरूले यो उत्पादनलाई पनि समेट्छन् भने। टोकनलाई तपाईंको आफ्नै लगइनमा भएको भन्दा उच्च भूमिका दिन सकिँदैन।

२. यसलाई यहाँ कनेक्ट गर्नुहोस्

आफ्नो ड्यासबोर्डमा Integrations खोल्नुहोस् र Connect an account छान्नुहोस्। समूहको रूपमा Web app firewall र खाताको रूपमा Gcore WAAP छान्नुहोस्, API token भर्नुहोस्, र Connect account थिच्नुहोस्।

कुनै पनि कुरा बचत हुनुअघि तपाईंले पेस्ट गर्नुभएको कुरा हामी परीक्षण गर्छौँ। काम नगर्ने कुञ्जी कहिल्यै भण्डारण गरिँदैन, र उत्तरले यसमा के खराबी थियो भन्ने बताउँछ। काम गर्ने कुञ्जीलाई हाम्रो सेक्रेट्स भल्ट (secrets vault) मा एन्क्रिप्ट गरेर राखिन्छ — हाम्रो डेटाबेसमा कहिल्यै राखिँदैन — र यसलाई पुनः कहिल्यै देखाइँदैन, तपाईंलाई पनि देखाइँदैन।

त्यसपछि के हुन्छ

• तपाईंका सुरक्षित डोमेनहरू, र प्रत्येक डोमेन कुन मोडमा छ भन्ने कुरा Your own services अन्तर्गत सूचीबद्ध हुन्छन्, जुन Integrations मा रहेको कनेक्सनको Open your own services बटनबाट पहुँच गर्न सकिन्छ।
• तपाईं डोमेनलाई block (मिलान हुने अनुरोधहरू अस्वीकार गरिन्छ), monitor (मिलानहरू लग मात्र गरिन्छ र ट्राफिक अझै पनि भित्र छिर्छ) र off बीच स्विच गर्न सक्नुहुन्छ। हामीले देखाउने र रेकर्ड गर्ने कुरा परिवर्तन पछि Gcore ले रिपोर्ट गर्ने मोड हो, अनुरोध गरिएको मोड होइन।
• ⚠️ Monitor सुरक्षा होइन। कुनै नियमले वास्तविक आगन्तुकहरूलाई अस्वीकार गर्दैन भन्ने कुरा जाँच गर्दा यो उपयोगी हुन्छ, र डोमेन यस मोडमा हुँदा केही पनि ब्लक हुँदैन।

यदि यो कनेक्ट भएन भने

यसले उत्पादन सक्षम गरिएको छैन भन्छ। टोकन मान्य छ, तर त्यो Gcore खाताको लागि WAAP अन गरिएको छैन — त्यसपछि Gcore ले प्रत्येक रिड (read) अस्वीकार गर्छ। Gcore Customer Portal मा यसलाई सक्षम गर्नुहोस् (वा Gcore लाई अनुरोध गर्नुहोस्), त्यसपछि पुनः कनेक्ट गर्नुहोस्। WAAP समावेश नभएको भूमिका भएको टोकनले पनि उस्तै अस्वीकृति उत्पन्न गर्छ; WAAP समावेश भएको टोकन सिर्जना गर्नुहोस्।

डोमेन लक गरिएको छ (locked) भन्छ। Gcore ले डोमेनको मोड आफैँ लक गर्छ, सामान्यतया खाता वा बिलिङको कारणले गर्दा, र लक गरिएको मोडलाई यहाँबाट परिवर्तन गर्न सकिँदैन। Gcore को आफ्नै कन्ट्रोल प्यानलमा यसको समाधान गर्नुहोस्।

यसले कुञ्जी अस्वीकार गरियो भन्छ। लगभग सधैँ यी तीन मध्ये एक कारण हुन्छ: यससँगै कपी भएको स्पेस वा लाइन ब्रेक, समाप्त भइसकेको (expired) कुञ्जी, वा तपाईंले कपी गरेपछि रद्द गरिएको वा पुनः सिर्जना गरिएको कुञ्जी। नयाँ सिर्जना गर्नुहोस् र यसलाई पुनः पेस्ट गर्नुहोस्।

यो कनेक्ट हुन्छ, तर पछि केही असफल हुन्छ। कुञ्जी प्रमाणीकरण (authenticate) हुन्छ तर कार्यलाई आवश्यक पर्ने अनुमति यसमा हुँदैन। माथि सूचीबद्ध अनुमतिहरूसहित नयाँ कुञ्जी सिर्जना गर्नुहोस्, त्यसपछि पुरानो कनेक्सन विच्छेद गर्नुहोस् र नयाँ कुञ्जी कनेक्ट गर्नुहोस्।

विच्छेद गर्दै (Disconnecting)

Integrations खोल्नुहोस्, खाता खोज्नुहोस् र Disconnect थिच्नुहोस्। त्यसले भण्डारण गरिएको कुञ्जी तुरुन्तै मेटाउँछ। यसलाई प्रयोग गरिरहेको जुनसुकै कुरा यसको अर्को कार्यमा रोकिन्छ, र यसमा निर्भर स्क्रिनहरूले सुस्त रूपमा असफल हुनुको सट्टा सोही कुरा जनाउँछन्।

विच्छेद गर्नाले पहिले नै भइसकेका कुराहरू उल्ट्याउँदैन — रेकर्डहरू, डिप्लोयमेन्टहरू वा हामीले तपाईंको खातामा परिवर्तन गरेका सेटिङहरू जस्ताको तस्तै रहन्छन्। यदि तपाईंलाई कुञ्जी आफैँ लिक भएको हुन सक्छ भन्ने लाग्छ भने, भेन्डरमा पनि यसलाई रद्द गर्नुहोस्; विच्छेद गर्नाले हाम्रो प्रतिलिपि हट्छ, उनीहरूको होइन।