Bảo vệ các trang web của bạn bằng Gcore WAAP của riêng bạn

Lợi ích khi kết nối tính năng này

Việc kết nối Gcore WAAP (giải pháp bảo vệ ứng dụng web và API của Gcore) cho phép quý khách xem các tên miền được Gcore WAAP của chính mình bảo vệ, đồng thời chuyển đổi chế độ tường lửa của từng tên miền ngay từ bảng điều khiển Zinn® của quý khách.

Trước khi bắt đầu

Quý khách cần có một tài khoản Gcore của riêng mình đã được kích hoạt WAAP. Đây là hình thức hoàn toàn tự trang bị (bring-your-own): chúng tôi không bán lại WAAP, vì vậy sản phẩm, hợp đồng và hóa đơn là giữa quý khách và Gcore, và những gì quý khách vận hành tại đó sẽ được tính vào tài khoản Gcore của quý khách, chứ không tính vào gói dịch vụ Zinn® của quý khách.

1. Tạo khóa tại Gcore

Trong Cổng thông tin khách hàng Gcore (Gcore Customer Portal), hãy mở ảnh đại diện của quý khách ở góc trên bên phải, sau đó chọn Profile → API tokens → Create token. Đặt tên cho mã token, chọn Never expire hoặc đặt ngày hết hạn, và gán vai trò tương ứng cho từng sản phẩm cần thiết. Gcore chỉ hiển thị mã token một lần; hãy sao chép mã ngay lúc đó.

Cùng một mã token có thể hoạt động cho mọi sản phẩm Gcore mà quý khách kết nối, vì vậy nếu quý khách đã kết nối một sản phẩm Gcore, quý khách có thể dán lại chính mã token đó — miễn là các vai trò của mã bao gồm cả sản phẩm này. Một mã token không thể được cấp quyền cao hơn quyền của chính tài khoản đăng nhập của quý khách.

2. Kết nối tại đây

Mở mục Integrations trong bảng điều khiển của quý khách và chọn Connect an account. Chọn Web app firewall làm nhóm và Gcore WAAP làm tài khoản, điền thông tin vào ô API token, rồi nhấn Connect account.

Chúng tôi sẽ kiểm tra nội dung quý khách dán trước khi lưu bất kỳ thông tin nào. Khóa không hoạt động sẽ không bao giờ được lưu trữ, và thông báo phản hồi sẽ nêu rõ lỗi gặp phải. Khóa hoạt động được sẽ được lưu trữ mã hóa trong kho bảo mật của chúng tôi — tuyệt đối không lưu trong cơ sở dữ liệu — và sẽ không bao giờ hiển thị lại, kể cả với quý khách.

Các bước tiếp theo

• Các tên miền được bảo vệ của quý khách, cùng chế độ hiện tại của từng tên miền, sẽ được liệt kê trong mục Your own services, có thể truy cập từ nút Open your own services của kết nối tương ứng tại trang Integrations.
• Quý khách có thể chuyển đổi tên miền giữa các chế độ block (từ chối các yêu cầu phù hợp với điều kiện), monitor (chỉ ghi nhật ký các trường hợp trùng khớp và lưu lượng truy cập vẫn được đi qua) và off. Thông tin chúng tôi hiển thị và ghi lại là chế độ mà Gcore báo cáo sau khi thay đổi, chứ không phải chế độ được yêu cầu ban đầu.
• ⚠️ Chế độ giám sát (Monitor) không phải là bảo vệ. Chế độ này chỉ hữu ích trong khi quý khách kiểm tra xem một quy tắc có từ chối khách truy cập thực hay không, và không có nội dung nào bị chặn khi tên miền đang ở chế độ này.

Nếu không thể kết nối

Hệ thống báo rằng sản phẩm chưa được kích hoạt. Mã token hợp lệ, nhưng WAAP chưa được bật cho tài khoản Gcore đó — do đó Gcore từ chối mọi yêu cầu đọc dữ liệu. Hãy kích hoạt tính năng này trong Cổng thông tin khách hàng Gcore (hoặc yêu cầu Gcore hỗ trợ), sau đó tiến hành kết nối lại. Một mã token có vai trò không bao gồm WAAP cũng sẽ gây ra sự từ chối tương tự; hãy tạo một mã token có bao gồm quyền này.

Tên miền hiển thị trạng thái bị khóa (locked). Bản thân Gcore tự khóa chế độ của tên miền, thường là vì lý do tài khoản hoặc thanh toán, và chế độ đã bị khóa sẽ không thể thay đổi từ đây. Quý khách vui lòng giải quyết vấn đề này trong bảng điều khiển riêng của Gcore.

Hệ thống báo rằng khóa đã bị từ chối. Hầu như luôn là một trong ba nguyên nhân: có khoảng trắng hoặc ký tự xuống dòng bị sao chép cùng, khóa đã hết hạn, hoặc khóa đã bị thu hồi hay tạo lại sau khi quý khách sao chép. Hãy tạo một khóa mới và dán lại.

Kết nối thành công, nhưng sau đó phát sinh lỗi. Khóa đã được xác thực nhưng thiếu quyền hạn mà thao tác yêu cầu. Hãy tạo một khóa mới với các quyền được liệt kê ở trên, sau đó ngắt kết nối cũ và kết nối với khóa mới.

Ngắt kết nối

Mở mục Integrations, tìm tài khoản đó và nhấn Disconnect. Thao tác này sẽ xóa ngay lập tức khóa đã lưu trữ. Bất kỳ tác vụ nào đang sử dụng khóa sẽ dừng lại ở hành động tiếp theo, và các giao diện phụ thuộc vào khóa sẽ hiển thị thông báo thay vì gặp lỗi trong im lặng.

Việc ngắt kết nối không hoàn tác những gì đã được thực hiện — các bản ghi, hoạt động triển khai hoặc cài đặt mà chúng tôi đã thay đổi trên tài khoản của quý khách vẫn sẽ được giữ nguyên. Nếu quý khách nghi ngờ chính khóa đó có thể đã bị rò rỉ, hãy thu hồi khóa tại nhà cung cấp; việc ngắt kết nối chỉ xóa bản sao của chúng tôi chứ không xóa bản sao của họ.