Google Cloud Secure Web Proxy: λειτουργίες δρομολόγησης και πολιτικές πρόσβασης
Διακρίνετε τη ρητή δρομολόγηση από τη δρομολόγηση επόμενου άλματος και, στη συνέχεια, αντιστοιχίστε τον απαιτούμενο προορισμό HTTP ή τα πεδία αίτησης με την επιλεγμένη επιφάνεια πολιτικής.
Το Secure Web Proxy μπορεί να εφαρμόζει διαχειριζόμενη πολιτική προορισμού στην εξερχόμενη κίνηση HTTP και HTTPS που δρομολογείται μέσω αυτού. Η δημιουργία μόνο της πύλης δεν τοποθετεί τα φορτία εργασίας σε αυτή τη διαδρομή.
| Λειτουργία δρομολόγησης | Πώς φτάνει σε αυτό η κίνηση |
|---|---|
| Ρητή | Οι πελάτες HTTP των φορτίων εργασίας που συμμετέχουν χρησιμοποιούν το τελικό σημείο του διακομιστή μεσολάβησης |
| Επόμενο άλμα | Η δρομολόγηση δικτύου κατευθύνει την κίνηση στην υπηρεσία |
Για τις πολιτικές ασφαλείας της πύλης, η αντιστοίχιση συνεδρίας μπορεί να αξιολογεί την ταυτότητα προέλευσης, το όνομα κεντρικού υπολογιστή προορισμού και τη θύρα. Η αντιστοίχιση σε επίπεδο εφαρμογής προσθέτει διαδρομές URL, μεθόδους και κεφαλίδες· η επιθεώρηση κρυπτογραφημένου περιεχομένου αίτησης απαιτεί την αντίστοιχη ρύθμιση επιθεώρησης TLS.
Οι κανόνες χρησιμοποιούν πρώτα προτεραιότητες με μικρότερο αριθμό και η πρώτη αντιστοίχιση καθορίζει την ενέργεια. Η πολιτική ασφαλείας της πύλης απορρίπτει εξ ορισμού την κίνηση έως ότου ένας κανόνας επιτρεπόμενης πρόσβασης την επιτρέψει.
Επιλέξτε την επιφάνεια πολιτικής έχοντας υπόψη τις δυνατότητές της. Μια πύλη χρησιμοποιεί είτε πολιτική εξουσιοδότησης είτε πολιτική ασφαλείας πύλης· δεν παρέχουν πανομοιότυπες δυνατότητες αντιστοίχισης. Οι λίστες URL ανήκουν στις πολιτικές ασφαλείας πύλης.
Η τεκμηριωμένη υπηρεσία υποστηρίζει IPv4 και HTTP μέσω HTTP/2, χωρίς IPv6 ή HTTP/3. Αυτά τα όρια, και οποιαδήποτε απαίτηση TCP εκτός ιστού, ανήκουν στην επιλογή δρομολόγησης πριν από την υιοθέτησή της για το φορτίο εργασίας.