Google Cloud Secure Web Proxy: načini usmjeravanja i pravila pristupa
Razlikujte eksplicitno usmjeravanje i usmjeravanje na sljedeći skok, zatim uskladite traženo HTTP odredište ili polja zahtjeva s odabranom površinom pravila.
Secure Web Proxy može primijeniti upravljana pravila odredišta na odlazni HTTP i HTTPS saobraćaj usmjeren kroz njega. Samo kreiranje pristupnika ne stavlja radna opterećenja na tu rutu.
| Način usmjeravanja | Kako saobraćaj do njega stiže |
|---|---|
| Eksplicitno | HTTP klijenti radnih opterećenja koriste krajnju tačku proxyja |
| Sljedeći skok | Mrežno usmjeravanje vodi saobraćaj do usluge |
Za sigurnosna pravila pristupnika, podudaranje sesije može procijeniti identitet izvora, naziv odredišnog hosta i port. Podudaranje na razini aplikacije dodaje URL putanje, metode i zaglavlja; pregled šifrovanog sadržaja zahtjeva zahtijeva odgovarajući TLS pregled.
Pravila koriste prvo prioritete s manjim brojem, a prvo podudaranje određuje radnju. Sigurnosno pravilo pristupnika podrazumijevano odbija saobraćaj dok ga pravilo dozvole ne propusti.
Odaberite površinu pravila imajući na umu njene mogućnosti. Pristupnik koristi ili pravilo autorizacije ili sigurnosno pravilo pristupnika; ona ne nude identične mogućnosti podudaranja. URL liste pripadaju sigurnosnim pravilima pristupnika.
Dokumentovana usluga podržava IPv4 i HTTP kroz HTTP/2, bez IPv6 ili HTTP/3. Ta ograničenja, kao i svaki zahtjev za TCP izvan weba, pripadaju izboru usmjeravanja prije usvajanja za radno opterećenje.