Google Cloud Secure Web Proxy: načini usmjeravanja i pravila pristupa
Razlikujte eksplicitno usmjeravanje i usmjeravanje na sljedeći skok, zatim uskladite traženo HTTP odredište ili polja zahtjeva s odabranom površinom pravila.
Secure Web Proxy može primijeniti upravljana pravila odredišta na odlazni HTTP i HTTPS promet usmjeren kroz njega. Samo stvaranje pristupnika ne stavlja radna opterećenja na tu rutu.
| Način usmjeravanja | Kako promet do njega stiže |
|---|---|
| Eksplicitno | HTTP klijenti radnih opterećenja koriste krajnju točku proxyja |
| Sljedeći skok | Mrežno usmjeravanje vodi promet do usluge |
Za sigurnosna pravila pristupnika, podudaranje sesije može procijeniti identitet izvora, naziv odredišnog hosta i port. Podudaranje na razini aplikacije dodaje URL putanje, metode i zaglavlja; pregled šifriranog sadržaja zahtjeva zahtijeva odgovarajući raspored TLS pregleda.
Pravila prvo koriste prioritete s manjim brojem, a prvo podudaranje određuje radnju. Sigurnosno pravilo pristupnika prema zadanim postavkama odbija promet dok ga pravilo dopuštenja ne propusti.
Odaberite površinu pravila imajući na umu njezine mogućnosti. Pristupnik koristi ili pravilo autorizacije ili sigurnosno pravilo pristupnika; ona ne nude identične mogućnosti podudaranja. URL popisi pripadaju sigurnosnim pravilima pristupnika.
Dokumentirana usluga podržava IPv4 i HTTP kroz HTTP/2, bez IPv6 ili HTTP/3. Ta ograničenja, kao i svaki zahtjev za TCP izvan weba, pripadaju izboru usmjeravanja prije usvajanja za radno opterećenje.