Google Cloud Secure Web Proxy: маршруттоо режимдери жана кирүү саясаттары
Ачык жана кийинки хоп маршруттоосун айырмалап, андан кийин талап кылынган HTTP дарегин же суроо талааларын тандалган саясат бети менен далдаштаңыз.
Secure Web Proxy өзү аркылуу маршрутталган чыгуучу HTTP жана HTTPS трафигине башкарылуучу багыт саясатын колдоно алат. Шлюзду гана түзүү жумуш жүктөрүн бул маршрутка койбойт.
| Маршруттоо режими | Трафик ага кантип жетет |
|---|---|
| Ачык | Катышуучу жумуш жүктүн HTTP кардарлары проксинин акыркы чекитин колдонушат |
| Кийинки хоп | Тармактык маршруттоо трафикти кызматка багыттайт |
Шлюздун коопсуздук саясаттары үчүн сессияны далдаштыруу булактын инсандыгын, багыт хостунун атын жана портту баалай алат. Колдонмо деңгээлиндеги далдаштыруу URL жолдорун, ыкмаларды жана аталыштарды кошот; шифрленген суроо мазмунун текшерүү тиешелүү TLS текшерүү жөндөөсүн талап кылат.
Эрежелер адегенде кичине сандуу приоритеттерди колдонушат, ал эми биринчи дал келүү аракетти аныктайт. Шлюздун коопсуздук саясаты уруксат эрежеси уруксат бермейинче трафикти демейде четке кагат.
Саясат бетин анын мүмкүнчүлүктөрүн эске алып тандаңыз. Шлюз авторизация саясатын же шлюздун коопсуздук саясатын колдонот; алар бирдей далдаштыруу мүмкүнчүлүктөрүн сунуштабайт. URL тизмелери шлюздун коопсуздук саясаттарына таандык.
Документтелген кызмат IPv4 жана HTTP'ны HTTP/2 аркылуу колдойт, IPv6 же HTTP/3 жок. Бул чектөөлөр жана веб эмес TCP талабы жумуш жүгү үчүн кабыл алынардан мурун маршруттоо тандоодо эске алынышы керек.