Google Cloud Secure Web Proxy: reititystilat ja käyttöoikeuskäytännöt
Erottele eksplisiittinen reititys ja seuraavan hypyn reititys ja sovita sitten vaadittu HTTP-kohde tai pyynnön kentät valittuun käytäntöpintaan.
Secure Web Proxy voi soveltaa hallittua kohdekäytäntöä sen kautta reititettävään lähtevään HTTP- ja HTTPS-liikenteeseen. Yhdyskäytävän luominen yksin ei aseta työkuormia tälle reitille.
| Reititystila | Miten liikenne saavuttaa sen |
|---|---|
| Eksplisiittinen | Osallistuvien työkuormien HTTP-asiakkaat käyttävät välityspalvelimen päätepistettä |
| Seuraava hyppy | Verkon reititys ohjaa liikenteen palveluun |
Yhdyskäytävän suojaustapauksissa istunnon täsmäytys voi arvioida lähteen identiteettiä, kohde-isäntänimeä ja porttia. Sovellustason täsmäytys lisää URL-polut, menetelmät ja otsikot; salatun pyynnön sisällön tarkastaminen edellyttää vastaavaa TLS-tarkastusjärjestelyä.
Säännöt käyttävät ensin pienemmän numeron prioriteetteja, ja ensimmäinen osuma määrää toiminnon. Yhdyskäytävän suojaustapaus estää liikenteen oletuksena, kunnes salliva sääntö päästää sen läpi.
Valitse käytäntöpinta sen ominaisuudet huomioiden. Yhdyskäytävä käyttää joko valtuutuskäytäntöä tai yhdyskäytävän suojaustapausta; ne eivät tarjoa samoja täsmäytysominaisuuksia. URL-luettelot kuuluvat yhdyskäytävän suojaustapauksiin.
Dokumentoitu palvelu tukee IPv4:ää ja HTTP:tä HTTP/2:n kautta ilman IPv6:ta tai HTTP/3:a. Nämä rajat ja mahdollinen muu kuin verkkopohjainen TCP-vaatimus kuuluvat reititysvalintaan ennen sen käyttöönottoa työkuormalle.