Google Cloud Secure Web Proxy: marsruutimisrežiimid ja juurdepääsupoliitikad
Eristage otsest ja järgmise hüppe marsruutimist, seejärel sobitage nõutav HTTP-sihtkoht või päringu väljad valitud poliitika pinnaga.
Secure Web Proxy saab rakendada hallatavat sihtkoha poliitikat sellest läbi marsruuditud väljuvale HTTP- ja HTTPS-liiklusele. Ainult lüüsi loomine ei pane töökoormusi sellele marsruudile.
| Marsruutimisrežiim | Kuidas liiklus selleni jõuab |
|---|---|
| Otsene | Osalevate töökoormuste HTTP-kliendid kasutavad puhverserveri lõpp-punkti |
| Järgmine hüpe | Võrgu marsruutimine suunab liikluse teenusesse |
Lüüsi turbepoliitikate puhul saab seansi sobitamine hinnata allika identiteeti, sihtkoha hostinime ja porti. Rakenduse tasemel sobitamine lisab URL-teed, meetodid ja päised; krüptitud päringu sisu kontrollimine nõuab vastavat TLS-i kontrolli korraldust.
Reeglid kasutavad esmalt väiksema numbriga prioriteete ja esimene vaste määrab toimingu. Lüüsi turbepoliitika keelab vaikimisi liikluse, kuni lubamisreegel selle lubab.
Valige poliitika pind, pidades silmas selle funktsioone. Lüüs kasutab kas autoriseerimispoliitikat või lüüsi turbepoliitikat; need ei paku identseid sobitamisfunktsioone. URL-loendid kuuluvad lüüsi turbepoliitikate juurde.
Dokumenteeritud teenus toetab IPv4 ja HTTP-d HTTP/2 kaudu, ilma IPv6 või HTTP/3. Need piirid ja kõik mitte-veebipõhised TCP-nõuded kuuluvad marsruutimisvaliku juurde enne selle töökoormuse jaoks kasutuselevõttu.