Google Cloud Secure Web Proxy: modos de enrutamiento y políticas de acceso
Distinga el enrutamiento explícito del de siguiente salto y, después, haga coincidir el destino HTTP o los campos de solicitud requeridos con la superficie de política seleccionada.
Secure Web Proxy puede aplicar políticas de destino gestionadas al tráfico HTTP y HTTPS saliente enrutado a través de él. Crear la puerta de enlace por sí solo no coloca las cargas de trabajo en esa ruta.
| Modo de enrutamiento | Cómo llega el tráfico |
|---|---|
| Explícito | Los clientes HTTP de las cargas de trabajo participantes usan el extremo del proxy |
| Siguiente salto | El enrutamiento de red dirige el tráfico al servicio |
En las políticas de seguridad de la puerta de enlace, la coincidencia de sesión puede evaluar la identidad de origen, el nombre de host de destino y el puerto. La coincidencia a nivel de aplicación añade rutas de URL, métodos y encabezados; inspeccionar el contenido cifrado de las solicitudes requiere el mecanismo de inspección TLS correspondiente.
Las reglas usan primero las prioridades con número más bajo y la primera coincidencia determina la acción. La política de seguridad de la puerta de enlace deniega el tráfico de forma predeterminada hasta que una regla de permiso lo autoriza.
Elija la superficie de política teniendo presentes sus funciones. Una puerta de enlace usa una política de autorización o una política de seguridad de puerta de enlace; no ofrecen funciones de coincidencia idénticas. Las listas de URL pertenecen a las políticas de seguridad de la puerta de enlace.
El servicio documentado admite IPv4 y HTTP mediante HTTP/2, sin IPv6 ni HTTP/3. Esos límites, y cualquier requisito de TCP que no sea web, forman parte de la elección de enrutamiento antes de adoptarla para la carga de trabajo.