Google Cloud Secure Web Proxy: Routingmodi a Zougrëffspolitiken
Ënnerscheet tëschent explizitem Routing an Next-Hop-Routing, a passt duerno d'gefuerdert HTTP-Zil oder d'Ufrofelder un déi ausgewielt Politikfläch un.
Secure Web Proxy kann eng verwalt Zilpolitik op ausgehend HTTP- an HTTPS-Traffic uwenden, deen duerch et gerout gëtt. Just d'Gateway unzeleeën bréngt d'Aarbechtslaaschten net op dëse Wee.
| Routingmodus | Wéi den Traffic et erreecht |
|---|---|
| Explizit | HTTP-Clienten vun deelhuelenden Aarbechtslaaschten benotzen den Proxy-Endpunkt |
| Nächsten Hop | Netzwierkrouting leet den Traffic zum Service |
Fir Sécherheetspolitike vum Gateway kann d'Sessiounsofgläichung Quellidentitéit, Zilhostname a Port evaluéieren. D'Ofgläichung op Applikatiounsniveau füügt URL-Weeër, Methoden an Header dobäi; fir verschlësselt Ufro-Inhalt z'ënnersichen ass déi entspriechend TLS-Inspruktioun noutwendeg.
Regelen benotzen als éischt Prioritéiten mat méi niddregen Zuelen, an déi éischt Iwwereneestëmmung bestëmmt d'Aktioun. D'Sécherheetspolitik vum Gateway refuséiert den Traffic standardméisseg, bis eng Erlaabnisregel et erlaabt.
Wielt d'Politikfläch mat hire Funktiounen am Bléck. E Gateway benotzt entweder eng Autorisatiounspolitik oder eng Sécherheetspolitik vum Gateway; se bidden net déiselwecht Ofgläichungsfunktiounen. URL-Lëschten gehéieren zu de Sécherheetspolitike vum Gateway.
Den dokumentéierte Service ënnerstëtzt IPv4 an HTTP iwwer HTTP/2, ouni IPv6 oder HTTP/3. Dës Grenzen, an all Net-Web-TCP-Ufuerderung, gehéieren zur Routingentscheedung, ier se fir d'Aarbechtslaascht ugeholl gëtt.