Google Cloud Secure Web Proxy: режими на маршрутизиране и политики за достъп
Разграничете явното маршрутизиране и маршрутизирането към следващ възел, след което съпоставете изискваната HTTP дестинация или полета на заявката с избраната повърхност на политиката.
Secure Web Proxy може да прилага управлявана политика за дестинация към изходящия HTTP и HTTPS трафик, маршрутизиран през него. Самото създаване на шлюза не поставя работните натоварвания на този маршрут.
| Режим на маршрутизиране | Как трафикът стига до него |
|---|---|
| Явен | HTTP клиентите на участващите натоварвания използват крайната точка на проксито |
| Следващ възел | Мрежовото маршрутизиране насочва трафика към услугата |
За политиките за сигурност на шлюза съпоставянето на сесията може да оценява идентичността на източника, името на хоста на дестинацията и порта. Съпоставянето на ниво приложение добавя URL пътища, методи и заглавки; инспекцията на криптирано съдържание на заявка изисква съответната настройка за TLS инспекция.
Правилата използват първо приоритетите с по-малък номер, като първото съвпадение определя действието. Политиката за сигурност на шлюза по подразбиране отказва трафик, докато правило за разрешаване не го допусне.
Изберете повърхността на политиката, като имате предвид възможностите й. Шлюзът използва или политика за оторизация, или политика за сигурност на шлюза; те не предоставят еднакви възможности за съпоставяне. Списъците с URL принадлежат към политиките за сигурност на шлюза.
Документираната услуга поддържа IPv4 и HTTP чрез HTTP/2, без IPv6 или HTTP/3. Тези ограничения и всяко изискване за TCP извън уеб трябва да се вземат предвид при избора на маршрутизиране, преди да се приеме за натоварването.