ปกป้องไซต์ของคุณด้วย Gcore WAAP ของคุณเอง

สิ่งที่การเชื่อมต่อนี้มอบให้คุณ

การเชื่อมต่อ Gcore WAAP (การปกป้องเว็บแอปพลิเคชันและ API ของ Gcore) ช่วยให้คุณดูโดเมนที่ Gcore WAAP ของคุณปกป้องอยู่ และเปลี่ยนโหมดไฟร์วอลล์ของแต่ละโดเมนได้โดยตรงจากแดชบอร์ด Zinn® ของคุณ

ก่อนที่คุณจะเริ่มต้น

คุณต้องมีบัญชี Gcore ของคุณเองที่เปิดใช้งาน WAAP แล้ว บริการนี้เป็นแบบนำบัญชีของคุณมาใช้เองเท่านั้น (BYO): เราไม่ได้เป็นตัวแทนจำหน่ายต่อของ WAAP ดังนั้นตัวผลิตภัณฑ์ สัญญา และใบแจ้งหนี้จึงอยู่ระหว่างคุณกับ Gcore โดยตรง และสิ่งที่คุณใช้งานในส่วนนั้นจะถูกเรียกเก็บเงินไปยังบัญชี Gcore ของคุณ ไม่ใช่เรียกเก็บกับแผนบริการ Zinn® ของคุณ

1. สร้างคีย์ที่ Gcore

ในพอร์ทัลลูกค้าของ Gcore ให้เปิดรูปโปรไฟล์ของคุณที่มุมบนขวา จากนั้นไปที่ Profile → API tokens → Create token ตั้งชื่อ เลือก Never expire หรือกำหนดวันหมดอายุ และกำหนดบทบาท (role) สำหรับแต่ละผลิตภัณฑ์ที่จำเป็นต้องใช้ Gcore จะแสดงโทเค็นเพียงครั้งเดียว ให้คัดลอกไว้ทันที

โทเค็นเดียวกันนี้สามารถใช้ได้กับทุกผลิตภัณฑ์ของ Gcore ที่คุณเชื่อมต่อ ดังนั้น หากคุณเคยเชื่อมต่อผลิตภัณฑ์ Gcore รายการใดรายการหนึ่งไปแล้ว คุณสามารถวางโทเค็นเดิมซ้ำได้ ตราบใดที่บทบาทของโทเค็นครอบคลุมผลิตภัณฑ์นี้ด้วย โทเค็นไม่สามารถมีบทบาทที่สูงกว่าสิทธิ์การเข้าสู่ระบบของคุณเองได้

2. เชื่อมต่อที่นี่

เปิด Integrations ในแดชบอร์ดของคุณ แล้วเลือก Connect an account เลือก Web app firewall เป็นกลุ่ม และเลือก Gcore WAAP เป็นบัญชี จากนั้นกรอก API token แล้วกด Connect account

เราจะทดสอบสิ่งที่คุณวางก่อนที่จะมีการบันทึกใดๆ คีย์ที่ใช้งานไม่ได้จะไม่ถูกจัดเก็บโดยเด็ดขาด และระบบจะแจ้งข้อความระบุสาเหตุที่ผิดพลาด ส่วนคีย์ที่ใช้งานได้จะถูกเก็บรักษาไว้อย่างปลอดภัยด้วยการเข้ารหัสในตู้นิรภัยเก็บข้อมูลลับของเรา — ไม่เคยเก็บไว้ในฐานข้อมูลของเรา — และจะไม่ปรากฏให้เห็นอีกเลย ไม่เว้นแม้กระทั่งกับคุณ

สิ่งที่จะเกิดขึ้นต่อไป

• โดเมนที่ได้รับการปกป้องของคุณ รวมถึงโหมดของแต่ละโดเมน จะแสดงอยู่ในหมวด Your own services ซึ่งสามารถเข้าถึงได้จากปุ่ม Open your own services ของการเชื่อมต่อดังกล่าวในหน้า Integrations
• คุณสามารถสลับโหมดของโดเมนระหว่าง block (คำขอที่ตรงตามเงื่อนไขจะถูกปฏิเสธ), monitor (การตรวจพบจะถูกบันทึกเป็นประวัติเท่านั้น และทราฟฟิกจะยังคงผ่านได้ตามปกติ) และ off สิ่งที่เราแสดงและบันทึกไว้คือโหมดที่ Gcore รายงานกลับมาหลังจากการเปลี่ยนแปลง ไม่ใช่โหมดที่มีการร้องขอไป
• ⚠️ Monitor ไม่ใช่การป้องกัน โหมดนี้มีประโยชน์ในขณะที่คุณกำลังตรวจสอบว่ากฎจะไม่ปฏิเสธผู้เข้าชมจริง และจะไม่มีสิ่งใดถูกบล็อกในขณะที่โดเมนอยู่ในโหมดนี้

หากเชื่อมต่อไม่สำเร็จ

ระบบแจ้งว่าผลิตภัณฑ์ยังไม่เปิดใช้งาน โทเค็นนั้นถูกต้อง แต่ยังไม่ได้เปิดใช้งาน WAAP สำหรับบัญชี Gcore นั้น — Gcore จึงปฏิเสธการอ่านข้อมูลทุกครั้ง โปรดเปิดใช้งานในพอร์ทัลลูกค้าของ Gcore (หรือขอให้ Gcore ดำเนินการให้) จากนั้นจึงทำการเชื่อมต่อใหม่อีกครั้ง โทเค็นที่มีบทบาทไม่ครอบคลุม WAAP จะได้รับการปฏิเสธเช่นเดียวกัน โปรดสร้างโทเค็นใหม่ที่มีสิทธิ์ดังกล่าว

โดเมนแสดงสถานะถูกล็อก (locked) Gcore จะล็อกโหมดของโดเมนด้วยตนเอง ซึ่งมักมีสาเหตุมาจากเรื่องบัญชีหรือการเรียกเก็บเงิน และโหมดที่ถูกล็อกจะไม่สามารถเปลี่ยนแปลงจากที่นี่ได้ โปรดดำเนินการแก้ไขในแผงควบคุมของ Gcore เอง

ระบบแจ้งว่าคีย์ถูกปฏิเสธ เกือบทุกกรณีเกิดจากหนึ่งในสามสิ่งนี้: มีการคัดลอกช่องว่างหรือการขึ้นบรรทัดใหม่ติดมาด้วย, คีย์หมดอายุแล้ว, หรือคีย์ถูกเพิกถอนหรือสร้างใหม่หลังจากที่คุณคัดลอกมา โปรดสร้างคีย์ใหม่และนำมาวางอีกครั้ง

เชื่อมต่อได้ แต่เกิดข้อผิดพลาดในภายหลัง คีย์ผ่านการตรวจสอบสิทธิ์แต่ขาดสิทธิ์การอนุญาตที่การกระทำนั้นต้องการ โปรดสร้างคีย์ใหม่พร้อมสิทธิ์การอนุญาตตามที่ระบุไว้ข้างต้น จากนั้นยกเลิกการเชื่อมต่อเดิมและเชื่อมต่อด้วยคีย์ใหม่

การยกเลิกการเชื่อมต่อ

เปิด Integrations ค้นหาบัญชีดังกล่าว แล้วกด Disconnect การดำเนินการนี้จะลบคีย์ที่จัดเก็บไว้ทันที สิ่งใดก็ตามที่กำลังใช้งานคีย์นี้จะหยุดทำงานในการกระทำถัดไป และหน้าจอที่ต้องพึ่งพาคีย์นั้นจะแสดงข้อความแจ้งแทนที่จะเกิดข้อผิดพลาดเงียบๆ

การยกเลิกการเชื่อมต่อจะไม่ย้อนกลับสิ่งใดๆ ที่ดำเนินการไปแล้ว — เรกคอร์ด การปรับใช้ หรือการตั้งค่าที่เราได้เปลี่ยนแปลงในบัญชีของคุณจะยังคงเดิม หากคุณคิดว่าตัวคีย์อาจรั่วไหล โปรดเพิกถอนคีย์ดังกล่าวที่ผู้ให้บริการด้วย การยกเลิกการเชื่อมต่อจะลบเฉพาะสำเนาในฝั่งของเรา ไม่ใช่ฝั่งของผู้ให้บริการ