Захистіть свої сайти за допомогою власного Gcore WAAP

Що дає вам підключення

Підключення Gcore WAAP (захист вебзастосунків та API від Gcore) дозволяє переглядати домени, які захищає ваш власний Gcore WAAP, і перемикати режим фаєрволу для кожного домену безпосередньо з вашої панелі керування Zinn®.

Перш ніж почати

Власний обліковий запис Gcore з увімкненим WAAP. Діє лише модель «використовуйте власну ліцензію»: ми не перепродуємо WAAP, тому продукт, договір і рахунки укладаються між вами та Gcore, а все, що ви там запускаєте, списується з вашого облікового запису Gcore, а не з вашого тарифного плану Zinn®.

1. Створіть ключ у Gcore

На порталі користувача Gcore натисніть на свій аватар у правому верхньому куті, потім відкрийте Профіль → Токени API → Створити токен. Дайте йому назву, виберіть Безстроковий або дату закінчення терміну дії та призначте роль для кожного потрібного продукту. Gcore показує токен лише один раз; одразу скопіюйте його.

Один і той самий токен підходить для кожного продукту Gcore, який ви підключаєте, тому, якщо ви вже підключили один продукт Gcore, ви можете вставити той самий токен знову — за умови, що його ролі поширюються і на цей продукт. Токену не можна надати вищу роль, ніж має ваш власний обліковий запис.

2. Підключіть його тут

Відкрийте Інтеграції на своїй панелі керування та виберіть Підключити обліковий запис. Виберіть Фаєрвол вебзастосунків як групу та Gcore WAAP як обліковий запис, заповніть поле Токен API і натисніть Підключити обліковий запис.

Ми перевіряємо вставлені дані перед збереженням. Ключ, який не працює, ніколи не зберігається, а у відповіді вказується, що саме з ним було не так. Ключ, що працює, зберігається в зашифрованому вигляді в нашому сховищі секретів — ніколи в нашій базі даних — і більше ніколи не показується, навіть вам.

Що відбувається далі

• Ваші захищені домени та режим кожного з них зазначені в розділі Ваші власні послуги, куди можна перейти за допомогою кнопки підключення Відкрити власні послуги на сторінці Інтеграції.
• Ви можете перемикати домен між режимами блокувати (відповідні запити відхиляються), моніторинг (відповідності лише фіксуються в журналі, а трафік продовжує проходити) та вимкнено. Ми відображаємо та фіксуємо саме той режим, про який Gcore повідомляє після внесення змін, а не запитаний.
• ⚠️ Моніторинг — це не захист. Він корисний під час перевірки того, чи не відхилятиме правило справжніх відвідувачів, і ніщо не блокується, поки домен перебуває в цьому режимі.

Якщо підключення не вдається

Повідомляється, що продукт не ввімкнено. Токен дійсний, але для цього облікового запису Gcore не активовано WAAP — у такому разі Gcore відхиляє будь-яке зчитування. Увімкніть його на порталі користувача Gcore (або попросіть про це Gcore), а потім виконайте підключення знову. Токен, роль якого не включає WAAP, викликає таку саму відмову; створіть токен із потрібною роллю.

Для домену вказано статус «заблоковано». Gcore самостійно блокує режим домену, зазвичай через причини, пов'язані з обліковим записом або оплатою, і заблокований режим не можна змінити звідси. Вирішіть це у власній панелі керування Gcore.

Повідомляється, що ключ відхилено. Майже завжди причина в одному з трьох: разом із ключем скопійовано пробіл або розрив рядка, термін дії ключа закінчився або ключ було відкликано чи згенеровано наново після того, як ви його скопіювали. Створіть новий ключ і вставте його знову.

Підключення відбувається успішно, але пізніше виникає збій. Ключ проходить автентифікацію, але не має дозволу, необхідного для виконання дії. Створіть новий ключ із переліченими вище дозволами, потім видаліть старе підключення та підключіть новий ключ.

Відключення

Відкрийте Інтеграції, знайдіть обліковий запис і натисніть Відключити. Це негайно видалить збережений ключ. Усе, що його використовувало, зупиниться під час наступної дії, а на екранах, які від нього залежали, з'явиться відповідне повідомлення замість тихого збою.

Відключення не скасовує того, що вже було зроблено, — записи, розгортання або налаштування, змінені нами у вашому обліковому записі, залишаються без змін. Якщо ви вважаєте, що сам ключ міг бути скомпрометований, відкличте його також у постачальника послуги; відключення видаляє нашу копію, а не їхню.