Google Cloud Secure Web Proxy: მარშრუტიზაციის რეჟიმები და წვდომის პოლიტიკები
განასხვავეთ აშკარა და შემდეგი ჰოპის მარშრუტიზაცია, შემდეგ კი საჭირო HTTP დანიშნულება ან მოთხოვნის ველები შეუსაბამეთ არჩეულ პოლიტიკის ზედაპირს.
Secure Web Proxy-ს შეუძლია მართული დანიშნულების პოლიტიკა გამოიყენოს მის გავლით მარშრუტიზებულ გამავალ HTTP და HTTPS ტრაფიკზე. მხოლოდ კარიბჭის შექმნა სამუშაო დატვირთვებს ამ მარშრუტზე არ აყენებს.
| მარშრუტიზაციის რეჟიმი | როგორ აღწევს ტრაფიკი |
|---|---|
| აშკარა | მონაწილე სამუშაო დატვირთვის HTTP კლიენტები იყენებენ პროქსის საბოლოო წერტილს |
| შემდეგი ჰოპი | ქსელური მარშრუტიზაცია ტრაფიკს სერვისისკენ მიმართავს |
კარიბჭის უსაფრთხოების პოლიტიკებისთვის სესიის შედარებამ შეიძლება შეაფასოს წყაროს იდენტობა, დანიშნულების ჰოსტის სახელი და პორტი. აპლიკაციის დონის შედარება ამატებს URL ბილიკებს, მეთოდებსა და სათაურებს; დაშიფრული მოთხოვნის შიგთავსის შემოწმება მოითხოვს შესაბამის TLS შემოწმების მოწყობას.
წესები პირველად იყენებენ უფრო მცირე ნომრის პრიორიტეტებს და პირველი დამთხვევა განსაზღვრავს მოქმედებას. კარიბჭის უსაფრთხოების პოლიტიკა ნაგულისხმევად უარყოფს ტრაფიკს, სანამ დაშვების წესი არ დაუშვებს.
აირჩიეთ პოლიტიკის ზედაპირი მისი შესაძლებლობების გათვალისწინებით. კარიბჭე იყენებს ან ავტორიზაციის პოლიტიკას, ან კარიბჭის უსაფრთხოების პოლიტიკას; ისინი არ გვთავაზობენ იდენტურ შედარების შესაძლებლობებს. URL სიები კარიბჭის უსაფრთხოების პოლიტიკებს ეკუთვნის.
დოკუმენტირებული სერვისი მხარს უჭერს IPv4-სა და HTTP-ს HTTP/2-ის მეშვეობით, IPv6 ან HTTP/3-ის გარეშე. ეს შეზღუდვები და ნებისმიერი არავებური TCP მოთხოვნა მარშრუტიზაციის არჩევანში უნდა იყოს გათვალისწინებული სამუშაო დატვირთვისთვის მიღებამდე.