Google Cloud Secure Web Proxy: marşrutlaşdırma rejimləri və giriş siyasətləri
Açıq və növbəti-hop marşrutlaşdırmasını ayırd edin, sonra tələb olunan HTTP təyinatını və ya sorğu sahələrini seçilmiş siyasət səthi ilə uyğunlaşdırın.
Secure Web Proxy ondan keçən xarici HTTP və HTTPS trafikinə idarəolunan təyinat siyasəti tətbiq edə bilər. Yalnız şlüzün yaradılması iş yüklərini bu marşruta qoymur.
| Marşrutlaşdırma rejimi | Trafik ona necə çatır |
|---|---|
| Açıq | İştirak edən iş yükünün HTTP müştəriləri proksi son nöqtəsindən istifadə edir |
| Növbəti hop | Şəbəkə marşrutlaşdırması trafiki xidmətə yönləndirir |
Şlüz təhlükəsizlik siyasətləri üçün sessiya uyğunlaşdırması mənbə kimliyini, təyinat host adını və portu qiymətləndirə bilər. Tətbiq səviyyəsində uyğunlaşdırma URL yollarını, metodları və başlıqları əlavə edir; şifrələnmiş sorğu məzmununun yoxlanması müvafiq TLS yoxlama quruluşunu tələb edir.
Qaydalar əvvəlcə daha kiçik nömrəli prioritetləri istifadə edir və ilk uyğunluq hərəkəti müəyyən edir. Şlüz təhlükəsizlik siyasəti icazə qaydası ona icazə verənə qədər trafiki standart olaraq rədd edir.
Siyasət səthini onun xüsusiyyətlərini nəzərə alaraq seçin. Şlüz ya avtorizasiya siyasəti, ya da şlüz təhlükəsizlik siyasəti istifadə edir; onlar eyni uyğunlaşdırma xüsusiyyətlərini təqdim etmir. URL siyahıları şlüz təhlükəsizlik siyasətlərinə aiddir.
Sənədləşdirilmiş xidmət IPv4 və HTTP-ni HTTP/2 vasitəsilə dəstəkləyir, IPv6 və ya HTTP/3 olmadan. Bu məhdudiyyətlər və hər hansı qeyri-veb TCP tələbi, iş yükü üçün qəbul etməzdən əvvəl marşrutlaşdırma seçimində olmalıdır.