Sitelerinizi kendi Gcore WAAP çözümünüzle koruyun

Bağlantı kurmanın size sağladıkları

Gcore WAAP (Gcore'un web uygulaması ve API koruması) bağlantısını kurmak, Zinn® kontrol panelinizden kendi Gcore WAAP hizmetinizin koruduğu alan adlarını görmenize ve her bir alan adının güvenlik duvarı modunu değiştirmenize olanak tanır.

Başlamadan önce

Üzerinde WAAP etkinleştirilmiş olan kendinize ait bir Gcore hesabı gerekir. Bu yalnızca kendi hesabınızı getirme (BYO) modelindedir: WAAP hizmetini yeniden satmıyoruz; bu nedenle ürün, sözleşme ve fatura siz ile Gcore arasındadır ve orada çalıştırdığınız işlemler Zinn® planınıza değil, Gcore hesabınıza faturalandırılır.

1. Anahtarı Gcore üzerinde oluşturun

Gcore Müşteri Portalı'nda sağ üstteki profil simgenizi açın, ardından Profile → API tokens → Create token adımlarını izleyin. Bir isim verin, Never expire seçeneğini veya bir son kullanma tarihi belirleyin ve ihtiyaç duyduğu her ürün için bir rol atayın. Gcore belirteci yalnızca bir kez görüntüler; o esnada kopyalayın.

Aynı belirteç, bağladığınız her Gcore ürünü için geçerlidir; bu nedenle daha önce bir Gcore ürünü bağladıysanız, rolleri bu ürünü de kapsadığı sürece aynı belirteci tekrar yapıştırabilirsiniz. Bir belirtece, kendi oturum açma bilgilerinizin sahip olduğundan daha yüksek bir rol verilemez.

2. Buradan bağlayın

Kontrol panelinizde Integrations bölümünü açın ve Connect an account seçeneğini belirleyin. Grup olarak Web app firewall, hesap olarak Gcore WAAP seçin, API token alanını doldurun ve Connect account düğmesine basın.

Herhangi bir kayıt işlemi gerçekleştirilmeden önce yapıştırdığınız içeriği test ederiz. Çalışmayan bir anahtar kesinlikle saklanmaz ve yanıtta anahtarla ilgili sorunun ne olduğu belirtilir. Çalışan bir anahtar ise sır kasamızda şifrelenmiş olarak saklanır — asla veri tabanımızda değil — ve siz dahil hiç kimseye bir daha asla gösterilmez.

Sonraki adımlar

• Korunan alan adlarınız ve her birinin hangi modda olduğu, Integrations sayfasındaki bağlantının Open your own services düğmesinden ulaşılan Your own services altında listelenir.
• Bir alan adını block (eşleşen istekler reddedilir), monitor (eşleşmeler yalnızca günlüğe kaydedilir ve trafik geçmeye devam eder) ve off modları arasında değiştirebilirsiniz. Gösterdiğimiz ve kaydettiğimiz bilgi, talep edilen mod değil, değişiklikten sonra Gcore tarafından bildirilen moddur.
• ⚠️ Monitor bir koruma değildir. Bir kuralın gerçek ziyaretçileri reddetmeyeceğini doğrularken işe yarar ve bir alan adı bu moddayken hiçbir şey engellenmez.

Bağlantı kurulamazsa

Ürünün etkinleştirilmediği bildiriliyor. Belirteç geçerlidir ancak ilgili Gcore hesabı için WAAP açılmamıştır — bu durumda Gcore her okuma isteğini reddeder. Gcore Müşteri Portalı'nda ürünü etkinleştirin (veya Gcore'dan talep edin), ardından tekrar bağlanın. Rolü WAAP kapsamayan bir belirteç de aynı reddi oluşturur; bu kapsama sahip yeni bir belirteç oluşturun.

Bir alan adı kilitli (locked) görünüyor. Gcore, genellikle hesap veya faturalandırma kaynaklı bir nedenle bir alan adının modunu kendisi kilitler ve kilitli bir mod buradan değiştirilemez. Sorunu Gcore'un kendi kontrol panelinden çözün.

Anahtarın reddedildiği bildiriliyor. Bu durum neredeyse her zaman üç nedenden birine bağlıdır: anahtarla birlikte kopyalanan bir boşluk veya satır sonu, kullanım süresi dolmuş bir anahtar ya da kopyaladıktan sonra iptal edilmiş veya yeniden oluşturulmuş bir anahtar. Yeni bir anahtar oluşturup tekrar yapıştırın.

Bağlantı kuruluyor ancak daha sonra bir işlem başarısız oluyor. Anahtar kimlik doğrulamasından geçmektedir ancak işlemin gerektirdiği bir izne sahip değildir. Yukarıda listelenen izinlere sahip yeni bir anahtar oluşturun, ardından eski bağlantıyı kesip yeni anahtarı bağlayın.

Bağlantıyı kesme

Integrations bölümünü açın, hesabı bulun ve Disconnect düğmesine basın. Bu işlem saklanan anahtarı anında siler. Bu anahtarı kullanan her türlü işlem bir sonraki adımında durur ve ona bağımlı olan ekranlar sessizce hata vermek yerine durumu belirtir.

Bağlantıyı kesmek daha önce yapılmış olan işlemleri geri almaz — hesabınızda değiştirdiğimiz kayıtlar, dağıtımlar veya ayarlar olduğu gibi kalır. Anahtarın kendisinin sızdırıldığını düşünüyorsanız, anahtarı sağlayıcı tarafında da iptal edin; bağlantıyı kesmek sağlayıcıdaki kopyayı değil, yalnızca bizim kopyamızı kaldırır.