Protejați-vă site-urile cu propriul Gcore WAAP

Ce vă oferă conectarea acesteia

Conectarea Gcore WAAP (protecția pentru aplicații web și API-uri de la Gcore) vă permite să vedeți domeniile pe care le protejează propriul dumneavoastră Gcore WAAP și să comutați modul de firewall al fiecărui domeniu direct din panoul de control Zinn®.

Înainte de a începe

Un cont Gcore propriu, cu WAAP activat pe acesta. Acesta este disponibil exclusiv pe principiul contului propriu: nu revindem WAAP, prin urmare produsul, contractul și factura sunt între dumneavoastră și Gcore, iar ceea ce rulați acolo este taxat pe contul dumneavoastră Gcore, nu pe planul dumneavoastră Zinn®.

1. Creați cheia la Gcore

În Portalul pentru Clienți Gcore, deschideți avatarul din dreapta sus, apoi accesați Profile → API tokens → Create token. Dați-i un nume, alegeți Never expire sau o dată de expirare și atribuiți-i un rol pentru fiecare produs de care are nevoie. Gcore afișează tokenul o singură dată; copiați-l atunci.

Aceeași cheie funcționează pentru fiecare produs Gcore pe care îl conectați, așa că, dacă ați conectat deja un produs Gcore, puteți introduce același token din nou — cu condiția ca rolurile sale să acopere și acest produs. Unui token nu i se poate acorda un rol superior celui pe care îl are propria dumneavoastră autentificare.

2. Conectați-o aici

Deschideți Integrări în panoul dumneavoastră de control și alegeți Conectați un cont. Selectați Web app firewall ca grup și Gcore WAAP drept cont, introduceți Tokenul API și apăsați Conectați contul.

Testăm ceea ce introduceți înainte de a salva orice. O cheie care nu funcționează nu este stocată niciodată, iar răspunsul explică motivul erorii. O cheie funcțională este păstrată criptată în seiful nostru de secrete — niciodată în baza noastră de date — și nu mai este afișată niciodată, nici măcar dumneavoastră.

Ce urmează

• Domeniile dumneavoastră protejate și modul în care se află fiecare sunt listate sub Serviciile dumneavoastră proprii, accesibile din butonul conexiunii Deschideți serviciile proprii din Integrări.
• Puteți comuta un domeniu între blocare (cererile care se potrivesc regulilor sunt refuzate), monitorizare (potrivirile sunt doar înregistrate în jurnal, iar traficul trece în continuare) și dezactivat. Ceea ce afișăm și înregistrăm este modul pe care Gcore îl raportează după modificare, nu cel solicitat.
• ⚠️ Monitorizarea nu este protecție. Este utilă cât timp verificați dacă o regulă nu ar refuza vizitatorii reali, iar nimic nu este blocat cât timp un domeniu se află în acest mod.

Dacă nu se conectează

Se indică faptul că produsul nu este activat. Tokenul este valid, dar WAAP nu este pornit pentru acel cont Gcore — Gcore refuză atunci orice citire. Activați-l în Portalul pentru Clienți Gcore (sau solicitați acest lucru către Gcore), apoi conectați-vă din nou. Un token al cărui rol nu include WAAP produce același refuz; creați unul care îl conține.

Un domeniu indică starea blocat. Gcore blochează modul unui domeniu în mod direct, de obicei dintr-un motiv legat de cont sau facturare, iar un mod blocat nu poate fi modificat de aici. Rezolvați această situație în panoul de control propriu Gcore.

Se indică faptul că cheia a fost respinsă. Este aproape întotdeauna unul dintre trei motive: un spațiu sau o întrerupere de rând copiată odată cu ea, o cheie care a expirat sau o cheie care a fost revocată ori regenerată după ce ați copiat-o. Creați una nouă și introduceți-o din nou.

Se conectează, dar ulterior ceva eșuează. Cheia se autentifică, dar îi lipsește o permisiune necesară acțiunii. Creați o cheie nouă cu permisiunile menționate mai sus, apoi deconectați vechea conexiune și conectați noua cheie.

Deconectarea

Deschideți Integrări, găsiți contul și apăsați Deconectați. Acest lucru șterge imediat cheia stocată. Orice element care o utiliza se oprește la următoarea sa acțiune, iar ecranele care depindeau de ea vor semnala acest fapt în loc să eșueze fără notificare.

Deconectarea nu anulează ceea ce a fost deja efectuat — înregistrările, implementările sau setările pe care le-am modificat pe contul dumneavoastră rămân așa cum sunt. Dacă suspectați că însăși cheia a fost compromisă, revocați-o și la furnizor; deconectarea elimină copia noastră, nu și pe a lor.