Захистіть свої сайти за допомогою власного Gcore WAAP

Що це вам дає

Підключення Gcore WAAP (захисту веб-додатків та API від Gcore) дозволяє переглядати домени, які захищає ваш власний Gcore WAAP, і перемикати режим файрвола для кожного домена з панелі керування Zinn®.

Перед початком

Власний обліковий запис Gcore з активованою послугою WAAP. Це рішення типу bring-your-own (використання власних ліцензій): ми не перепродаємо WAAP, тому продукт, контракт і рахунок стосуються виключно вас і Gcore, а те, що ви там запускаєте, тарифікується у вашому обліковому записі Gcore, а не у вашому плані Zinn®.

1. Створіть ключ у Gcore

У клієнтському порталі Gcore натисніть на ваш аватар у правому верхньому кутку, а потім виберіть Профіль → API-токени → Створити токен. Дайте йому назву, виберіть Ніколи не закінчується або дату закінчення терміну дії та призначте роль для кожного продукту, який цього потребує. Gcore показує токен лише один раз — скопіюйте його одразу.

Цей самий токен підходить для кожного продукту Gcore, який ви підключаєте, тож якщо ви вже підключили один продукт Gcore, ви можете вставити той самий токен знову — за умови, що його ролі охоплюють і цей продукт. Токен не може мати вищу роль, ніж ваш власний логін.

2. Підключіть його тут

Відкрийте розділ Інтеграції у своїй панелі керування та виберіть Підключити обліковий запис. Виберіть Файрвол веб-додатків як групу та Gcore WAAP як обліковий запис, заповніть поле API-токен і натисніть Підключити обліковий запис.

Ми перевіряємо те, що ви вставили, перш ніж будь-що буде збережено. Непрацездатний ключ ніколи не зберігається, а у відповіді зазначається, у чому була проблема. Працездатний ключ зберігається в зашифрованому вигляді у нашому сховищі секретів — ніколи в нашій базі даних — і більше ніколи не відображається, навіть вам.

Що буде далі

• Ваші захищені домени та режим кожного з них перелічені в розділі Ваші власні служби, куди можна перейти за кнопкою Відкрити ваші власні служби в розділі підключення в Інтеграціях.
• Ви можете перемикати домен між режимами блокування (відповідні запити відхиляються), моніторинг (збіги лише реєструються в журналах, а трафік усе одно проходить) і вимкнено. Те, що ми відображаємо та записуємо, — це режим, який Gcore повідомляє після зміни, а не той, що запитувався.
• ⚠️ Моніторинг не є захистом. Він корисний, доки ви перевіряєте, чи не відхилятиме правило реальних відвідувачів, і нічого не блокується, доки домен перебуває в цьому режимі.

Якщо підключення не вдається

Повідомлення про те, що продукт не активовано. Токен дійсний, але WAAP не ввімкнено для цього облікового запису Gcore — у цьому випадку Gcore відхиляє будь-які операції читання. Увімкніть його в клієнтському порталі Gcore (або зверніться до підтримки Gcore), а потім підключіть знову. Токен, чия роль не включає WAAP, призводить до такої ж відмови; створіть такий, що її включає.

Повідомлення про те, що домен заблоковано. Gcore самостійно блокує режим домена, зазвичай з міркувань облікового запису або білінгу, і заблокований режим не можна змінити звідси. Вирішіть цю проблему у власній панелі керування Gcore.

Повідомлення про те, що ключ відхилено. Майже завжди це одна з трьох причин: пробіл або розрив рядка, скопійовані разом із ключем; ключ, термін дії якого закінчився; або ключ, який було відкликано чи згенеровано повторно після того, як ви його скопіювали. Створіть новий ключ і вставте його знову.

Підключення відбувається, але згодом щось не працює. Ключ проходить автентифікацію, але йому бракує дозволу, необхідного для цієї дії. Створіть новий ключ із дозволами, переліченими вище, після чого розірвіть старе підключення та підключіть новий ключ.

Відключення

Відкрийте Інтеграції, знайдіть обліковий запис і натисніть Відключити. Це негайно видалить збережений ключ. Усе, що його використовувало, припинить роботу під час наступної дії, а екрани, які від нього залежали, повідомлять про це, замість того щоб мовчки завершуватися з помилкою.

Відключення не скасовує того, що вже було зроблено — записи, розгортання або налаштування, які ми змінили у вашому обліковому записі, залишаються такими, якими вони є. Якщо ви вважаєте, що сам ключ міг бути скомпрометований, також відкличте його у вендора; відключення видаляє нашу копію, а не їхню.