Zaštitite svoje sajtove pomoću sopstvenog Gcore WAAP

Šta povezivanje radi za vas

Povezivanje sistema Gcore WAAP (zaštita veb-aplikacija i API-ja kompanije Gcore) omogućava vam da sa svoje Zinn® kontrolne table vidite domene koje štiti vaš Gcore WAAP, kao i da promenite režim zaštitnog zida za svaki domen.

Pre nego što počnete

Sopstveni nalog na sistemu Gcore sa aktiviranom opcijom WAAP. Ovo je dostupno isključivo u režimu donošenja sopstvenog naloga: mi ne preprodajemo WAAP, tako da su proizvod, ugovor i račun isključivo između vas i kompanije Gcore, a ono što tamo pokrenete naplaćuje se sa vašeg Gcore naloga, a ne sa vašeg Zinn® paketa.

1. Kreirajte ključ na sistemu Gcore

U korisničkom portalu sistema Gcore otvorite svoj avatar u gornjem desnom uglu, a zatim izaberite stavke Profile → API tokens → Create token. Iimenujte ga, izaberite opciju Never expire ili datum isteka, i dodelite mu ulogu za svaki proizvod koji mu je potreban. Gcore prikazuje token samo jednom; kopirajte ga tada.

Istovremeni token funkcioniše za svaki Gcore proizvod koji povežete, tako da ako ste već povezali jedan Gcore proizvod, možete ponovo nalepiti isti token — pod uslovom da njegove uloge obuhvataju i ovaj proizvod. Tokenu se ne može dodeliti viša uloga od one koju ima vaša sopstvena prijava.

2. Povežite ga ovde

Otvorite stavku Integrations na svojoj kontrolnoj tabli i izaberite Connect an account. Izaberite Web app firewall kao grupu i Gcore WAAP kao nalog, unesite API token i pritisnite Connect account.

Pre nego što se bilo šta sačuva, testiramo ono što ste nalepili. Ključ koji ne radi nikada se ne čuva, a odgovor prikazuje šta nije u redu sa njim. Ključ koji radi čuva se u šifrovanom obliku u našem trezoru tajni — nikada u našoj bazi podataka — i nikada se više ne prikazuje, čak ni vama.

Šta se dešava nakon toga

• Vaši zaštićeni domeni, kao i režim u kojem se svaki od njih nalazi, navedeni su pod stavkom Your own services, kojoj se pristupa preko dugmeta Open your own services za tu vezu na stranici Integrations.
• Možete da prebacite domen između režima block (zahtevi koji se podudaraju se odbijaju), monitor (podudaranja se samo evidentiraju, a saobraćaj i dalje prolazi) i off. Ono što prikazujemo i beležimo jeste režim koji Gcore prijavljuje nakon promene, a ne onaj koji je zatražen.
• ⚠️ Monitor nije zaštita. Koristan je dok proveravate da li pravilo odbija stvarne posetioce, i ništa se ne blokira dok je domen u tom režimu.

Ako se ne poveže

Piše da proizvod nije omogućen. Token je važeći, ali WAAP nije uključen za taj Gcore nalog — Gcore u tom slučaju odbija svako čitanje. Omogućite ga u korisničkom portalu sistema Gcore (ili zatražite od kompanije Gcore da to učini), a zatim se ponovo povežite. Token čija uloga ne obuhvata WAAP izaziva isto odbijanje; kreirajte onaj koji je obuhvata.

Za domen piše da je zaključan. Gcore sam zaključava režim domena, obično iz razloga vezanih za nalog ili naplatu, i zaključani režim se ne može promeniti odavde. Rešite to u sopstvenoj kontrolnoj tabli kompanije Gcore.

Piše da je ključ odbijen. Skoro uvek je u pitanju jedna od tri stvari: razmak ili prelom reda kopirani zajedno sa njim, ključ čiji je rok važenja istekao, ili ključ koji je opozvan ili ponovo generisan nakon što ste ga kopirali. Kreirajte novi i ponovo ga nalepite.

Povezuje se, ali nešto kasnije otkaže. Ključ se uspešno autentifikuje, ali mu nedostaje dozvola koja je potrebna za tu radnju. Kreirajte novi ključ sa gorenavedenim dozvolama, zatim prekinite staru vezu i povežite novi ključ.

Prekidanje veze

Otvorite stavku Integrations, pronađite nalog i pritisnite Disconnect. Time se sačuvani ključ odmah briše. Sve što ga je koristilo prestaje sa radom pri sledećoj radnji, a ekrani koji su od njega zavisili to i prikazuju umesto da tiho otkažu.

Prekidanje veze ne poništava ono što je već urađeno — zapisi, primene ili podešavanja koja smo promenili na vašem nalogu ostaju onakvi kakvi jesu. Ako mislite da je sam ključ možda procureo, opozovite ga i kod dobavljača; prekidanjem veze uklanja se naša kopija, a ne njihova.