Google Cloud Secure Web Proxy. երթուղավորման ռեժիմներ և մուտքի քաղաքականություններ
Տարանջատեք բացահայտ և հաջորդ թռիչքի երթուղավորումը, ապա համապատասխանեցրեք պահանջվող HTTP նպատակակետը կամ հարցման դաշտերը ընտրված քաղաքականության մակերևույթի հետ։
Secure Web Proxy-ն կարող է կառավարվող նպատակակետի քաղաքականություն կիրառել իր միջով երթուղավորվող ելքային HTTP և HTTPS տրաֆիկի վրա։ Միայն դարպասի ստեղծումը աշխատանքային բեռները այդ երթուղու վրա չի դնում։
| Երթուղավորման ռեժիմ | Ինչպես է տրաֆիկը հասնում դրան |
|---|---|
| Բացահայտ | Մասնակցող աշխատանքային բեռների HTTP հաճախորդները օգտագործում են փոխանորդի վերջնակետը |
| Հաջորդ թռիչք | Ցանցային երթուղավորումը տրաֆիկն ուղղորդում է ծառայություն |
Դարպասի անվտանգության քաղաքականությունների համար նստաշրջանի համընկնումը կարող է գնահատել աղբյուրի ինքնությունը, նպատակակետի հոսթի անունը և պորտը։ Հավելվածի մակարդակի համընկնումը ավելացնում է URL ուղիներ, մեթոդներ և վերնագրեր. գաղտնագրված հարցման բովանդակության ստուգումը պահանջում է համապատասխան TLS ստուգման կարգավորում։
Կանոնները սկզբում օգտագործում են ավելի փոքր համարով առաջնահերթություններ, և առաջին համընկնումը որոշում է գործողությունը։ Դարպասի անվտանգության քաղաքականությունը լռելյայն մերժում է տրաֆիկը, մինչև թույլտվության կանոնը թույլ տա այն։
Ընտրեք քաղաքականության մակերևույթը՝ հաշվի առնելով դրա հնարավորությունները։ Դարպասը օգտագործում է կամ լիազորման քաղաքականություն, կամ դարպասի անվտանգության քաղաքականություն. դրանք չեն տրամադրում նույնական համընկնման հնարավորություններ։ URL ցանկերը պատկանում են դարպասի անվտանգության քաղաքականություններին։
Փաստաթղթավորված ծառայությունը աջակցում է IPv4 և HTTP՝ HTTP/2-ի միջոցով, առանց IPv6 կամ HTTP/3-ի։ Այդ սահմանափակումները և ցանկացած ոչ վեբ TCP պահանջ պետք է հաշվի առնվեն երթուղավորման ընտրության մեջ՝ նախքան աշխատանքային բեռի համար ընդունելը։