使用您自己的 Gcore WAAP 保护您的网站

建立连接后能为您做些什么

通过连接 Gcore WAAP（Gcore 的网络应用程序和 API 保护），您可以直接在您的 Zinn® 仪表板中查看您自己的 Gcore WAAP 所保护的域，并切换每个域的防火墙模式。

开始之前

您需要拥有自己的 Gcore 账户，并在其上启用 WAAP。这仅支持自带许可证（BYO）模式：我们不转售 WAAP，因此产品、合同和账单均属于您与 Gcore 之间的事情，您在那里运行的内容将计入您的 Gcore 账户，而不是您的 Zinn® 套餐。

1. 在 Gcore 中创建密钥

在 Gcore 客户门户中，点击右上角的头像，然后依次选择 Profile → API tokens → Create token。为令牌命名，选择 Never expire 或到期日，并为它需要使用的每个产品分配角色。Gcore 仅显示一次该令牌，请在此处将其复制。

同一个令牌适用于您连接的每一个 Gcore 产品，因此如果您已经连接过一个 Gcore 产品，只要其角色也涵盖此产品，您就可以再次粘贴相同的令牌。令牌被赋予的角色级别不能高于您自己登录账号的权限级别。

2. 在此处进行连接

在您的仪表板中打开 Integrations 并选择 Connect an account。选择 Web app firewall 作为组，选择 Gcore WAAP 作为账户，填写 API token，然后按 Connect account。

我们在保存任何内容之前会对您粘贴的内容进行测试。无法使用的密钥绝不会被存储，并且系统会给出错误提示。能够正常使用的密钥将以加密形式保存在我们的密钥保险库中（绝不保密于我们的数据库中），并且再也不会显示，甚至不会向您展示。

接下来会发生什么

• 您受保护的域以及每个域当前所处的模式，将列在通过 Integrations 中连接的 Open your own services 按钮进入的 Your own services 下方。
• 您可以在 block（拒绝匹配的请求）、monitor（仅记录匹配项且流量仍可通过）和 off 之间切换域的模式。我们显示和记录的是 Gcore 在更改之后报告的模式，而不是请求的模式。
• ⚠️ Monitor 模式并非保护。 当您在检查某条规则不会拒绝真实的访客时，此模式非常有用，并且当域处于该模式时，没有任何流量会被阻止。

如果无法连接

提示产品未启用。 令牌有效，但该 Gcore 账户未开启 WAAP 功能——因此 Gcore 会拒绝每一次读取请求。请在 Gcore 客户门户中启用它（或联系 Gcore 启用），然后重新连接。权限角色中不包含 WAAP 的令牌也会遭到相同的拒绝；请创建一个包含该权限的令牌。

域显示已锁定。 Gcore 会自行锁定域的模式（通常出于账户或计费原因），锁定的模式无法从此处进行更改。请在 Gcore 自己的控制面板中解决此问题。

提示密钥被拒绝。 通常是以下三种情况之一：复制时带有了空格或换行符、密钥已过期、或者密钥在您复制后已被撤销或重新生成。请创建一个新的密钥并重新粘贴。

连接成功，但稍后某个操作失败。 密钥通过了身份验证，但缺少该操作所需的权限。请创建一个具有上述列表权限的新密钥，然后断开旧连接并连接新密钥。

断开连接

打开 Integrations，找到该账户并点击 Disconnect。这将立即删除存储的密钥。任何使用该密钥的内容将在其下一次操作时停止，并且依赖于它的屏幕会直接显示提示，而不是默默失败。

断开连接不会撤销已经完成的操作——我们在您的账户上更改的记录、部署或设置将保持原样。如果您认为密钥本身可能已经泄露，请同时在供应商处将其撤销；断开连接只会删除我们的副本，而不会删除他们的副本。