Google Cloud Secure Web Proxy: útválasztási módok és hozzáférési szabályzatok
Különböztesse meg az explicit és a következő ugrásos útválasztást, majd párosítsa a szükséges HTTP-célt vagy kérésmezőket a kiválasztott szabályzatfelülettel.
A Secure Web Proxy felügyelt célútvonal-szabályzatot alkalmazhat a rajta keresztül irányított kimenő HTTP- és HTTPS-forgalomra. Az átjáró létrehozása önmagában nem helyezi a számítási feladatokat erre az útvonalra.
| Útválasztási mód | Hogyan éri el a forgalom |
|---|---|
| Explicit | A részt vevő számítási feladatok HTTP-kliensei a proxy végpontját használják |
| Következő ugrás | A hálózati útválasztás a szolgáltatáshoz irányítja a forgalmat |
Az átjáró biztonsági szabályzatainál a munkamenet-egyeztetés kiértékelheti a forrás identitását, a cél gazdagépnevét és a portot. Az alkalmazásszintű egyeztetés URL-útvonalakat, metódusokat és fejléceket ad hozzá; a titkosított kéréstartalom vizsgálatához a megfelelő TLS-vizsgálati elrendezés szükséges.
A szabályok először az alacsonyabb számú prioritásokat használják, és az első egyezés határozza meg a műveletet. Az átjáró biztonsági szabályzata alapértelmezésben elutasítja a forgalmat, amíg egy engedélyező szabály nem engedi át.
A szabályzatfelületet a funkciói figyelembevételével válassza ki. Az átjáró vagy engedélyezési szabályzatot, vagy átjáró-biztonsági szabályzatot használ; ezek nem kínálnak azonos egyeztetési funkciókat. Az URL-listák az átjáró biztonsági szabályzataihoz tartoznak.
A dokumentált szolgáltatás támogatja az IPv4-et és a HTTP-t HTTP/2-n keresztül, IPv6 és HTTP/3 nélkül. Ezek a korlátok, valamint a nem webes TCP-igény, az útválasztási döntés részét képezik, mielőtt azt a számítási feladathoz elfogadnák.