Kendi Gcore WAAP çözümünüzle sitelerinizi koruyun

Bağlantının size sağladığı faydalar

Gcore WAAP (Gcore web uygulaması ve API koruması) bağlantısı kurmak, kendi Gcore WAAP ürününüzün koruduğu etki alanlarını görmenizi ve her etki alanının güvenlik duvarı modunu Zinn® kontrol panelinizden değiştirmenizi sağlar.

Başlamadan önce

Kendi Gcore hesabınız ve üzerinde WAAP etkinleştirilmiş olmalıdır. Bu yalnızca kendi lisansınızı getirdiğiniz bir entegrasyondur: WAAP yeniden satışı yapmıyoruz; dolayısıyla ürün, sözleşme ve fatura sizinle Gcore arasındadır ve orada çalıştırdığınız hizmetler Zinn® planınıza değil, Gcore hesabınıza yansıtılır.

1. Gcore üzerinde anahtarı oluşturma

Gcore Müşteri Portalı'nda sağ üstteki avatarınızı açın, ardından Profile → API tokens → Create token (Profil → API belirteçleri → Belirteç oluştur) adımlarını izleyin. Belirtece bir ad verin, Never expire (Asla sona ermesin) seçeneğini veya bir son kullanma tarihi belirleyin ve ihtiyaç duyduğu her ürün için bir rol atayın. Gcore belirteci yalnızca bir kez gösterir; bu aşamada kopyalayın.

Aynı belirteç bağladığınız tüm Gcore ürünleri için geçerlidir; dolayısıyla daha önce bir Gcore ürünü bağladıysanız, rollerin bu ürünü de kapsaması koşuluyla aynı belirteci tekrar yapıştırabilirsiniz. Bir belirtece, kendi oturum açma yetkinizden daha yüksek bir rol verilemez.

2. Buradan bağlama

Kontrol panelinizde Integrations (Entegrasyonlar) bölümünü açın ve Connect an account (Hesap bağla) seçeneğini tıklayın. Grup olarak Web app firewall (Web uygulaması güvenlik duvarı) ve hesap olarak Gcore WAAP öğesini seçin, API token (API belirteci) alanını doldurun ve Connect account (Hesap bağla) düğmesine basın.

Herhangi bir veri kaydedilmeden önce yapıştırdığınız veriyi test ederiz. Çalışmayan bir anahtar hiçbir zaman saklanmaz ve hata iletisinde neyin yanlış olduğu belirtilir. Çalışan bir anahtar ise veritabanımızda değil, gizli anahtar kasamızda şifrelenmiş olarak saklanır ve bir daha asla, size bile gösterilmez.

Sonrasında ne olur?

• Korumalı etki alanlarınız ve her birinin bulunduğu mod, Integrations (Entegrasyonlar) sayfasındaki bağlantının Open your own services (Kendi servislerinizi açın) düğmesinden erişilen Your own services (Kendi servisleriniz) altında listelenir.
• Bir etki alanının modunu block (eşleşen istekler reddedilir), monitor (eşleşmeler yalnızca günlüğe kaydedilir ve trafik geçmeye devam eder) ve off (kapalı) arasında değiştirebilirsiniz. Gösterdiğimiz ve kaydettiğimiz mod, talep edilen değil, Gcore'un değişiklik sonrasında bildirdiği alettir.
• ⚠️ Monitor (İzleme) koruma sağlamaz. Bir kuralın gerçek ziyaretçileri reddetmeyeceğinden emin olmak için kullanışlıdır ve bu moddayken hiçbir şey engellenmez.

Bağlantı kurulamazsa

Ürünün etkinleştirilmediği belirtiliyor. Belirteç geçerlidir, ancak söz konusu Gcore hesabında WAAP açık değildir; bu durumda Gcore tüm okuma işlemlerini reddeder. Gcore Müşteri Portalı'ndan (veya Gcore'a başvurarak) bu özelliği etkinleştirin, ardından yeniden bağlanın. Rolü WAAP'ı içermeyen bir belirteç de aynı reddetme yanıtını üretir; WAAP içeren yeni bir belirteç oluşturun.

Bir etki alanının kilitli olduğu belirtiliyor. Gcore, genellikle hesap veya faturalandırma nedeniyle bir etki alanının modunu kendisi kilitler ve kilitli bir mod buradan değiştirilemez. Bu sorunu Gcore'un kendi kontrol panelinde çözün.

Anahtarın reddedildiği belirtiliyor. Bu durum neredeyse her zaman şu üç nedenden birinden kaynaklanır: anahtarla birlikte kopyalanmış bir boşluk veya satır sonu, süresi dolmuş bir anahtar ya da kopyaladıktan sonra iptal edilmiş veya yeniden oluşturulmuş bir anahtar. Yeni bir anahtar oluşturup tekrar yapıştırın.

Bağlantı kuruluyor ancak daha sonra bir işlem başarısız oluyor. Anahtar kimlik doğrulaması yapıyor ancak gerçekleştirilmek istenen eylemin gerektirdiği bir izne sahip değil. Yukarıda listelenen izinlere sahip yeni bir anahtar oluşturun, ardından eski bağlantıyı kesip yeni anahtarla yeniden bağlanın.

Bağlantıyı kesme

Integrations (Entegrasyonlar) bölümünü açın, hesabı bulun ve Disconnect (Bağlantıyı kes) düğmesine basın. Bu işlem, saklanan anahtarı derhal siler. Bu anahtarı kullanan tüm işlemler bir sonraki adımda durdurulur ve bu duruma bağımlı olan ekranlar sessizce başarısız olmak yerine durumu bildirir.

Bağlantıyı kesmek daha önce yapılmış olanları geri almaz; hesabınızda değiştirdiğimiz kayıtlar, dağıtımlar veya ayarlar olduğu gibi kalır. Anahtarın sızdırılmış olabileceğini düşünüyorsanız, tedarikçi tarafında da anahtarı iptal edin; bağlantıyı kesmek bizim kopyamızı siler, onlarınkini silmez.