Google Cloud Secure Web Proxy: dulliau llwybro a pholisïau mynediad
Gwahaniaethwch rhwng llwybro penodol a llwybro nesaf, yna cyfateb y cyrchfan HTTP neu feysydd cais gofynnol i'r wyneb polisi a ddewiswyd.
Gall Secure Web Proxy gymhwyso polisi cyrchfan a reolir i draffig HTTP a HTTPS allan sy'n cael ei lwybro drwyddo. Nid yw creu'r porth yn unig yn rhoi llwythi gwaith ar y llwybr hwnnw.
| Dull llwybro | Sut mae traffig yn cyrraedd |
|---|---|
| Penodol | Mae cleientiaid HTTP y llwythi gwaith sy'n cymryd rhan yn defnyddio pwynt terfyn y dirprwy |
| Nesaf | Mae llwybro rhwydwaith yn cyfeirio traffig i'r gwasanaeth |
Ar gyfer polisïau diogelwch y porth, gall cyfateb sesiwn werthuso hunaniaeth y ffynhonnell, enw gwesteiwr y gyrchfan a'r porth. Mae cyfateb ar lefel cymhwysiad yn ychwanegu llwybrau URL, dulliau a phenawdau; mae archwilio cynnwys cais wedi'i amgryptio yn gofyn am y trefniant archwilio TLS cyfatebol.
Mae rheolau'n defnyddio blaenoriaethau â rhifau isaf yn gyntaf, a'r matsiad cyntaf sy'n pennu'r weithred. Mae polisi diogelwch y porth yn gwrthod traffig yn ddiofyn nes bod rheol ganiatáu yn ei adael drwodd.
Dewiswch yr wyneb polisi gan gadw ei nodweddion mewn golwg. Mae porth yn defnyddio naill ai polisi awdurdodi neu bolisi diogelwch porth; nid ydynt yn cynnig nodweddion cyfateb union yr un fath. Mae rhestrau URL yn perthyn i bolisïau diogelwch y porth.
Mae'r gwasanaeth a ddogfenwyd yn cefnogi IPv4 a HTTP drwy HTTP/2, heb IPv6 na HTTP/3. Mae'r terfynau hynny, ac unrhyw ofyniad TCP nad yw'n we, yn perthyn i'r dewis llwybro cyn ei fabwysiadu ar gyfer y llwyth gwaith.