Google Cloud Secure Web Proxy: מצבי ניתוב ומדיניות גישה
הבחינו בין ניתוב מפורש לניתוב בהופ הבא, ולאחר מכן התאימו את יעד ה-HTTP או שדות הבקשה הנדרשים למשטח המדיניות שנבחר.
Secure Web Proxy יכול להחיל מדיניות יעד מנוהלת על תעבורת HTTP ו-HTTPS יוצאת שמנותבת דרכו. יצירת השער לבדה אינה מציבה עומסי עבודה במסלול זה.
| מצב ניתוב | כיצד התעבורה מגיעה אליו |
|---|---|
| מפורש | לקוחות ה-HTTP של עומסי העבודה המשתתפים משתמשים בנקודת הקצה של ה-proxy |
| הופ הבא | ניתוב הרשת מפנה את התעבורה אל השירות |
עבור מדיניות אבטחה של השער, התאמת הפעלה יכולה להעריך זהות מקור, שם מארח יעד ופורט. התאמה ברמת היישום מוסיפה נתיבי URL, שיטות וכותרות; בדיקת תוכן בקשה מוצפן דורשת את סידור בדיקת ה-TLS המתאים.
כללים משתמשים תחילה בעדיפויות עם מספר נמוך יותר, וההתאמה הראשונה קובעת את הפעולה. מדיניות האבטחה של השער דוחה תעבורה כברירת מחדל עד שכלל הרשאה מאפשר אותה.
בחרו את משטח המדיניות תוך התחשבות ביכולותיו. שער משתמש במדיניות הרשאה או במדיניות אבטחה של שער; הם אינם מספקים יכולות התאמה זהות. רשימות URL שייכות למדיניות אבטחה של השער.
השירות המתועד תומך ב-IPv4 וב-HTTP דרך HTTP/2, ללא IPv6 או HTTP/3. מגבלות אלה, וכל דרישת TCP שאינה ווב, שייכות לבחירת הניתוב לפני אימוצה עבור עומס העבודה.