Proteja seus sites com seu próprio Gcore WAAP

O que a conexão faz por você

Conectar o Gcore WAAP (a proteção de aplicações web e APIs da Gcore) permite que você veja os domínios que seu próprio Gcore WAAP protege e alterne o modo de firewall de cada domínio a partir do seu painel Zinn®.

Antes de começar

Uma conta própria da Gcore, com o WAAP ativado nela. Este recurso funciona exclusivamente no modelo traga sua própria conta: nós não revendemos o WAAP, portanto o produto, o contrato e a fatura ficam entre você e a Gcore, e o que você executa lá é cobrado na sua conta da Gcore, não no seu plano Zinn®.

1. Crie a chave na Gcore

No Portal do Cliente Gcore, abra seu avatar no canto superior direito e acesse Profile → API tokens → Create token. Dê um nome a ele, escolha Never expire ou uma data de validade e atribua a ele uma função para cada produto necessário. A Gcore exibe o token apenas uma vez; copie-o nesse momento.

O mesmo token funciona para todos os produtos Gcore que você conectar, portanto, se você já conectou um produto Gcore, poderá colar o mesmo token novamente — desde que as funções dele também cubram este produto. Um token não pode receber uma função superior àquela que seu próprio login possui.

2. Conecte-o aqui

Abra Integrações no seu painel e escolha Conectar uma conta. Selecione Web app firewall como o grupo e Gcore WAAP como a conta, preencha o Token de API e pressione Conectar conta.

Nós testamos o que você cola antes que qualquer coisa seja salva. Uma chave que não funciona nunca é armazenada, e a resposta informa o que estava errado com ela. Uma chave que funciona é mantida criptografada em nosso cofre de segredos — nunca em nosso banco de dados — e nunca é exibida novamente, nem mesmo para você.

O que acontece a seguir

• Seus domínios protegidos e o modo em que cada um se encontra são listados em Seus próprios serviços, acessíveis a partir do botão Abrir seus próprios serviços da conexão em Integrações.
• Você pode alternar um domínio entre bloquear (solicitações correspondentes são recusadas), monitorar (as correspondências são apenas registradas e o tráfego continua passando) e desativado. O que mostramos e registramos é o modo que a Gcore informa após a alteração, não o que foi solicitado.
• ⚠️ O modo de monitoramento não é proteção. Ele é útil enquanto você verifica se uma regra não recusaria visitantes reais, e nada é bloqueado enquanto um domínio estiver nele.

Se não conectar

Informa que o produto não está ativado. O token é válido, mas o WAAP não está ativado nessa conta Gcore — a Gcore então recusa todas as leituras. Ative-o no Portal do Cliente Gcore (ou solicite isso à Gcore) e tente conectar novamente. Um token cuja função não inclua o WAAP gera a mesma recusa; crie um que o inclua.

Um domínio informa bloqueado. A própria Gcore bloqueia o modo de um domínio, geralmente por um motivo relacionado à conta ou faturamento, e um modo bloqueado não pode ser alterado a partir daqui. Resolva isso no próprio painel de controle da Gcore.

Informa que a chave foi rejeitada. Quase sempre uma de três coisas: um espaço ou uma quebra de linha copiada com ela, uma chave que expirou ou uma chave que foi revogada ou gerada novamente após você tê-la copiado. Crie uma nova e cole-a novamente.

Conecta, mas algo falha posteriormente. A chave autentica, mas não possui uma permissão necessária para a ação. Crie uma nova chave com as permissões listadas acima, depois desconecte a conexão antiga e conecte a nova chave.

Desconectando

Abra Integrações, localize a conta e pressione Desconectar. Isso exclui a chave armazenada imediatamente. Qualquer coisa que a estivesse utilizando é interrompida em sua próxima ação, e as telas que dependiam dela avisam sobre isso em vez de falharem silenciosamente.

Desconectar não desfaz o que já foi feito — registros, implantações ou configurações que alteramos na sua conta permanecem como estão. Se você acredita que a chave em si possa ter vazado, revogue-a também junto ao fornecedor; desconectar remove a nossa cópia, não a deles.