Google Cloud Secure Web Proxy: bideratze-moduak eta sarbide-politikak
Bereizi bideratze esplizitua eta hurrengo jauziko bideratzea, eta gero egin bat HTTP helmuga edo eskaera-eremu beharrezkoak hautatutako politika-azalerarekin.
Secure Web Proxy-k kudeatutako helmuga-politika aplika dezake bertatik bideratutako irteerako HTTP eta HTTPS trafikoari. Atebak bakarrik sortzeak ez ditu karga-lanak bide horretan jartzen.
| Bideratze-modua | Nola iristen da trafikoa |
|---|---|
| Esplizitua | Parte hartzen duten karga-lanen HTTP bezeroek proxyaren amaierako puntua erabiltzen dute |
| Hurrengo jauzia | Sareko bideratzeak trafikoa zerbitzura bideratzen du |
Atebakako segurtasun-politiketarako, saioaren bateratzeak iturburuaren identitatea, helmugako ostalari-izena eta ataka ebalua ditzake. Aplikazio-mailako bateratzeak URL bideak, metodoak eta goiburuak gehitzen ditu; enkriptatutako eskaeren edukia ikuskatzeak dagokion TLS ikuskapen antolaketa behar du.
Erregelak zenbaki txikiagoko lehentasunak erabiltzen dituzte lehenengo, eta lehen bat-etortzeak zehazten du ekintza. Atebakako segurtasun-politikak trafikoa ukatzen du lehenespenez, baimen-erregela batek onartu arte.
Aukeratu politika-azalera bere ezaugarriak kontuan hartuta. Atebak politika bat erabiltzen du edo atebakako segurtasun-politika; ez dituzte bateratze-ezaugarri berdinak eskaintzen. URL zerrendak atebakako segurtasun-politiketakoak dira.
Dokumentatutako zerbitzuak IPv4 eta HTTP onartzen ditu HTTP/2 bidez, IPv6 edo HTTP/3 gabe. Muga horiek, eta web-ez den TCP eskakizun oro, bideratze-hautaketaren parte dira karga-lanerako onartu aurretik.