Google Cloud Secure Web Proxy: рэжымы маршрутызацыі і палітыкі доступу
Адрознівайце явную маршрутызацыю і маршрутызацыю праз наступны вузел, затым супастаўце патрабаванае HTTP-прызначэнне або палі запыту з выбранай паверхняй палітыкі.
Secure Web Proxy можа ўжываць кіраваную палітыку прызначэння да зыходнага трафіку HTTP і HTTPS, які маршрутызуецца праз яго. Стварэнне шлюза само па сабе не змяшчае працоўныя нагрузкі на гэты маршрут.
| Рэжым маршрутызацыі | Як трафік дасягае шлюза |
|---|---|
| Яўны | HTTP-кліенты працоўных нагрузак выкарыстоўваюць канцавы пункт проксі |
| Наступны вузел | Сеткавая маршрутызацыя накіроўвае трафік да сэрвісу |
Для палітык бяспекі шлюза супастаўленне сеансу можа ацэньваць ідэнтычнасць крыніцы, імя хоста прызначэння і порт. Супастаўленне на ўзроўні праграмы дадае шляхі URL, метады і загалоўкі; праверка зашыфраванага змесціва запыту патрабуе адпаведнай арганізацыі праверкі TLS.
Правілы выкарыстоўваюць спачатку прыярытэты з меншымі нумарамі, і першае супадзенне вызначае дзеянне. Палітыка бяспекі шлюза па змаўчанні адхіляе трафік, пакуль правіла дазволу не прапусціць яго.
Выбірайце паверхню палітыкі з улікам яе магчымасцей. Шлюз выкарыстоўвае альбо палітыку аўтарызацыі, альбо палітыку бяспекі шлюза; яны не даюць аднолькавых магчымасцей супастаўлення. Спісы URL належаць палітыкам бяспекі шлюза.
Дакументаваны сэрвіс падтрымлівае IPv4 і HTTP праз HTTP/2, без IPv6 або HTTP/3. Гэтыя абмежаванні, а таксама любое патрабаванне TCP не для вэбу, павінны ўлічвацца пры выбары маршрутызацыі да ўкаранення для працоўнай нагрузкі.