Google Cloud Secure Web Proxy: modes d'encaminament i polítiques d'accés
Distingiu l'encaminament explícit i el de següent salt i, després, feu coincidir la destinació HTTP o els camps de sol·licitud requerits amb la superfície de política seleccionada.
Secure Web Proxy pot aplicar polítiques de destinació gestionades al tràfic HTTP i HTTPS sortint encaminat a través seu. Crear la passarel·la per si sol no posa les càrregues de treball en aquesta ruta.
| Mode d'encaminament | Com hi arriba el tràfic |
|---|---|
| Explícit | Els clients HTTP de les càrregues de treball participants fan servir el punt final del proxy |
| Següent salt | L'encaminament de xarxa dirigeix el tràfic al servei |
Per a les polítiques de seguretat de la passarel·la, la concordança de sessió pot avaluar la identitat d'origen, el nom d'amfitrió de destinació i el port. La concordança a nivell d'aplicació afegeix camins d'URL, mètodes i capçaleres; inspeccionar el contingut xifrat de les sol·licituds requereix el mecanisme d'inspecció TLS corresponent.
Les regles utilitzen primer les prioritats amb números més baixos, i la primera coincidència determina l'acció. La política de seguretat de la passarel·la denega el tràfic per defecte fins que una regla de permisos el deixa passar.
Trieu la superfície de política tenint presents les seves funcions. Una passarel·la fa servir una política d'autorització o una política de seguretat de passarel·la; no ofereixen funcions de concordança idèntiques. Les llistes d'URL pertanyen a les polítiques de seguretat de passarel·la.
El servei documentat admet IPv4 i HTTP mitjançant HTTP/2, sense IPv6 ni HTTP/3. Aquests límits, i qualsevol requisit de TCP que no sigui web, formen part de l'elecció d'encaminament abans d'adoptar-la per a la càrrega de treball.