Google Cloud Secure Web Proxy: mode perutean dan kebijakan akses
Bedakan perutean eksplisit dan perutean hop berikutnya, lalu cocokkan tujuan HTTP atau bidang permintaan yang diperlukan dengan permukaan kebijakan yang dipilih.
Secure Web Proxy dapat menerapkan kebijakan tujuan terkelola pada lalu lintas HTTP dan HTTPS keluar yang dirutekan melaluinya. Membuat gateway saja tidak menempatkan beban kerja pada rute tersebut.
| Mode perutean | Bagaimana lalu lintas mencapainya |
|---|---|
| Eksplisit | Klien HTTP beban kerja yang berpartisipasi menggunakan titik akhir proxy |
| Hop berikutnya | Perutean jaringan mengarahkan lalu lintas ke layanan |
Untuk kebijakan keamanan gateway, pencocokan sesi dapat mengevaluasi identitas sumber, nama host tujuan, dan port. Pencocokan tingkat aplikasi menambahkan jalur URL, metode, dan header; memeriksa konten permintaan terenkripsi memerlukan pengaturan inspeksi TLS yang sesuai.
Aturan menggunakan prioritas bernomor lebih rendah terlebih dahulu, dan kecocokan pertama menentukan tindakan. Kebijakan keamanan gateway secara default menolak lalu lintas sampai aturan izin mengizinkannya.
Pilih permukaan kebijakan dengan fitur-fiturnya dalam pandangan. Gateway menggunakan kebijakan otorisasi atau kebijakan keamanan gateway; keduanya tidak menawarkan fitur pencocokan yang identik. Daftar URL termasuk dalam kebijakan keamanan gateway.
Layanan yang didokumentasikan mendukung IPv4 dan HTTP melalui HTTP/2, tanpa IPv6 atau HTTP/3. Batasan tersebut, dan persyaratan TCP non-web apa pun, termasuk dalam pilihan perutean sebelum diadopsi untuk beban kerja.