Google Cloud Secure Web Proxy: režimy směrování a zásady přístupu
Rozlište explicitní směrování a směrování na další uzel a poté přiřaďte požadované HTTP cíle nebo pole požadavku zvolené ploše zásad.
Secure Web Proxy může na odchozí provoz HTTP a HTTPS směrovaný přes něj uplatňovat spravované zásady cíle. Samotné vytvoření brány provoz neumístí na tuto trasu.
| Režim směrování | Jak se provoz k bráně dostane |
|---|---|
| Explicitní | HTTP klienti zúčastněných úloh používají koncový bod proxy |
| Další uzel | Síťové směrování vede provoz ke službě |
U bezpečnostních zásad brány může porovnání relace vyhodnocovat identitu zdroje, název cílového hostitele a port. Porovnání na úrovni aplikace přidává cesty URL, metody a hlavičky; inspekce šifrovaného obsahu požadavku vyžaduje odpovídající uspořádání inspekce TLS.
Pravidla používají nejprve priority s nižším číslem a první shoda určuje akci. Bezpečnostní zásada brány ve výchozím nastavení provoz odmítá, dokud jej pravidlo povolení nepropustí.
Vyberte plochu zásad s ohledem na její funkce. Brána používá buď zásadu autorizace, nebo bezpečnostní zásadu brány; neposkytují totožné funkce porovnání. Seznamy URL patří k bezpečnostním zásadám brány.
Dokumentovaná služba podporuje IPv4 a HTTP přes HTTP/2, bez IPv6 nebo HTTP/3. Tato omezení a případný požadavek na TCP mimo web patří do volby směrování před jeho přijetím pro úlohu.