Google Cloud Secure Web Proxy: modos de encamiñamento e políticas de acceso
Distinga o encamiñamento explícito do de seguinte salto e, despois, faga coincidir o destino HTTP ou os campos de solicitude requiridos coa superficie de política seleccionada.
Secure Web Proxy pode aplicar políticas de destino xestionadas ao tráfico HTTP e HTTPS saínte encamiñado a través del. Crear a pasarela por si só non sitúa as cargas de traballo nesa ruta.
| Modo de encamiñamento | Como chega o tráfico |
|---|---|
| Explícito | Os clientes HTTP das cargas de traballo participantes usan o punto final do proxy |
| Seguinte salto | O encamiñamento de rede dirixe o tráfico ao servizo |
Nas políticas de seguridade da pasarela, a coincidencia de sesión pode avaliar a identidade de orixe, o nome de host de destino e o porto. A coincidencia a nivel de aplicación engade rutas de URL, métodos e cabeceiras; inspeccionar o contido cifrado das solicitudes require o mecanismo de inspección TLS correspondente.
As regras usan primeiro as prioridades con número máis baixo e a primeira coincidencia determina a acción. A política de seguridade da pasarela denega o tráfico por defecto ata que unha regra de permiso o autoriza.
Escolla a superficie de política tendo presentes as súas funcións. Unha pasarela usa unha política de autorización ou unha política de seguridade de pasarela; non ofrecen funcións de coincidencia idénticas. As listas de URL pertencen ás políticas de seguridade da pasarela.
O servizo documentado admite IPv4 e HTTP mediante HTTP/2, sen IPv6 nin HTTP/3. Eses límites, e calquera requisito de TCP que non sexa web, forman parte da elección de encamiñamento antes de adoptala para a carga de traballo.