Chroń swoje witryny za pomocą własnego Gcore WAAP

Co daje Ci połączenie

Połączenie z Gcore WAAP (ochroną aplikacji internetowych i API firmy Gcore) pozwala Ci przeglądać domeny chronione przez twój własny Gcore WAAP oraz przełączać tryb zapory sieciowej każdej domeny bezpośrednio z panelu Zinn®.

Zanim zaczniesz

Własne konto Gcore z aktywną usługą WAAP. Obowiązuje wyłącznie model własny (bring-your-own): nie odsprzedajemy WAAP, więc produkt, umowa i rozliczenia są zawierane między tobą a Gcore, a koszty uruchomionych tam usług obciążają twoje konto Gcore, a nie plan Zinn®.

1. Utwórz klucz w Gcore

W portalu klienta Gcore kliknij swój awatar w prawym górnym rogu, a następnie wybierz Profil → Tokeny API → Utwórz token. Nazwij go, wybierz opcję Nigdy nie wygasa lub datę ważności i przypisz mu rolę dla każdego wymaganego produktu. Gcore wyświetla token tylko raz; skopiuj go od razu.

Ten sam token działa dla każdego podłączanego produktu Gcore, więc jeśli masz już połączony jeden produkt Gcore, możesz wkleić ten sam token ponownie — pod warunkiem, że jego role obejmują również ten produkt. Token nie może mieć przypisanej wyższej roli niż rola twojego konta logowania.

2. Połącz go tutaj

Otwórz zakładkę Integracje w panelu i wybierz Połącz konto. Jako grupę wybierz Zapora aplikacji internetowych, a jako konto Gcore WAAP, wpisz Token API i naciśnij Połącz konto.

Testujemy wklejone dane przed zapisaniem czegokolwiek. Niedziałający klucz nigdy nie jest przechowywany, a odpowiedź wskazuje, co było z nim nie tak. Działający klucz jest bezpiecznie szyfrowany w naszym magazynie wpisów tajnych — nigdy w bazie danych — i nie zostanie wyświetlony ponownie, nawet tobie.

Co dzieje się dalej

• twoje chronione domeny oraz tryb, w jakim każda z nich się znajduje, są wymienione w sekcji twoje własne usługi, dostępnej za pomocą przycisku połączenia Otwórz swoje własne usługi w zakładce Integracje.
• Możesz przełączać domenę między trybami blokuj (pasujące żądania są odrzucane), monitoruj (dopasowania są tylko rejestrowane w dzienniku, a ruch nadal przechodzi) i wyłączony. Wyświetlamy i rejestrujemy tryb zgłoszony przez Gcore po zmianie, a nie tryb żądany.
• ⚠️ Monitorowanie to nie ochrona. Jest ono przydatne podczas sprawdzania, czy reguła nie odrzuci prawdziwych odwiedzających; dopóki domena znajduje się w tym trybie, nic nie jest blokowane.

Jeśli połączenie się nie powiedzie

Komunikat informuje, że produkt nie jest włączony. Token jest prawidłowy, ale usługa WAAP nie jest włączona na tym koncie Gcore — Gcore odrzuca wtedy każdą próbę odczytu. Włącz ją w portalu klienta Gcore (lub poproś o to Gcore), a następnie spróbuj połączyć się ponownie. Token, którego rola nie obejmuje WAAP, powoduje taką samą odmowę; utwórz taki, który ją posiada.

Domena ma status zablokowanej. Gcore samodzielnie blokuje tryb domeny, zazwyczaj z przyczyn związanych z kontem lub rozliczeniami, a zablokowanego trybu nie można zmienić z tego poziomu. Rozwiąż ten problem we własnym panelu kontrolnym Gcore.

Komunikat informuje, że klucz został odrzucony. Niemal zawsze jest to jedna z trzech przyczyn: skopiowana spacja lub znak nowej linii, klucz, który wygasł, albo klucz, który został unieważniony lub wygenerowany ponownie po skopiowaniu. Utwórz nowy klucz i wklej go ponownie.

Łączy się, ale późniejsze działanie kończy się błędem. Klucz pomyślnie przechodzi uwierzytelnienie, lecz brakuje mu uprawnienia wymaganego do wykonania tej operacji. Utwórz nowy klucz z uprawnieniami wymienionymi powyżej, a następnie odłącz stare połączenie i połącz nowy klucz.

Odłączanie

Otwórz zakładkę Integracje, znajdź konto i naciśnij Odłącz. Spowoduje to natychmiastowe usunięcie zapisanego klucza. Wszystko, co z niego korzystało, zatrzyma się przy kolejnej operacji, a ekrany, które od niego zależały, wyświetlą odpowiedni komunikat, zamiast po cichu ulec awarii.

Odłączenie nie cofa tego, co zostało już zrobione — rekordy, wdrożenia czy ustawienia zmienione przez nas na twoim koncie pozostają bez zmian. Jeśli podejrzewasz, że sam klucz mógł wyciec, unieważnij go również u dostawcy; odłączenie usuwa naszą kopię, a nie ich.