Google Cloud Secure Web Proxy: حالت‌های مسیریابی و خط‌مشی‌های دسترسی
مسیریابی صریح و مسیریابی گام بعدی را از هم تفکیک کنید، سپس مقصد HTTP یا فیلدهای درخواست موردنیاز را با سطح خط‌مشی انتخاب‌شده تطبیق دهید.
Secure Web Proxy می‌تواند خط‌مشی مقصد مدیریت‌شده را روی ترافیک خروجی HTTP و HTTPS که از آن مسیریابی می‌شود اعمال کند. ایجاد دروازه به‌تنهایی بارهای کاری را روی آن مسیر قرار نمی‌دهد.
| حالت مسیریابی | ترافیک چگونه به آن می‌رسد |
|---|---|
| صریح | کلاینت‌های HTTP بارهای کاری مشارکت‌کننده از نقطه پایانی پروکسی استفاده می‌کنند |
| گام بعدی | مسیریابی شبکه ترافیک را به سرویس هدایت می‌کند |
برای خط‌مشی‌های امنیتی دروازه، تطبیق نشست می‌تواند هویت مبدأ، نام میزبان مقصد و پورت را ارزیابی کند. تطبیق در سطح برنامه مسیرهای URL، متدها و سرآیندها را اضافه می‌کند؛ بازرسی محتوای رمزنگاری‌شده درخواست به ترتیب بازرسی TLS متناظر نیاز دارد.
قواعد ابتدا اولویت‌های با شماره کمتر را به کار می‌گیرند و نخستین تطبیق اقدام را تعیین می‌کند. خط‌مشی امنیتی دروازه به‌طور پیش‌فرض ترافیک را رد می‌کند تا زمانی که قاعده‌ای اجازه آن را بدهد.
سطح خط‌مشی را با در نظر گرفتن امکانات آن انتخاب کنید. یک دروازه یا خط‌مشی مجوزدهی یا خط‌مشی امنیتی دروازه را به کار می‌گیرد؛ آن‌ها امکانات تطبیق یکسانی ارائه نمی‌دهند. فهرست‌های URL به خط‌مشی‌های امنیتی دروازه تعلق دارند.
سرویس مستندشده از IPv4 و HTTP از طریق HTTP/2 پشتیبانی می‌کند، بدون IPv6 یا HTTP/3. این محدودیت‌ها و هر نیاز TCP غیروب باید پیش از پذیرش برای بار کاری در انتخاب مسیریابی لحاظ شوند.