Google Cloud Secure Web Proxy: maršrutizavimo režimai ir prieigos politikos
Atskirkite aiškųjį maršrutizavimą nuo maršrutizavimo į kitą šuolį, tada suderinkite reikiamą HTTP paskirties vietą arba užklausos laukus su pasirinktu politikos paviršiumi.
Secure Web Proxy gali taikyti valdomą paskirties politiką išėjimo HTTP ir HTTPS srautui, maršrutizuojamam per jį. Vieno tinklų sietuvo sukūrimas nekelia darbo krūvių į šį maršrutą.
| Maršrutizavimo režimas | Kaip srautas jį pasiekia |
|---|---|
| Aiškusis | Dalyvaujančių darbo krūvių HTTP klientai naudoja tarpinio serverio galinį tašką |
| Kitas šuolis | Tinklo maršrutizavimas nukreipia srautą į paslaugą |
Sietuvo saugumo politikoms sesijos susiejimas gali įvertinti šaltinio tapatybę, paskirties prieglobos vardą ir prievadą. Programos lygmens susiejimas prideda URL kelius, metodus ir antraštes; užšifruoto užklausos turinio tikrinimui reikia atitinkamo TLS tikrinimo sprendimo.
Taisyklės pirmiausia naudoja mažesnio numerio prioritetus, o pirmasis atitikimas nustato veiksmą. Sietuvo saugumo politika pagal nutylėjimą atmeta srautą, kol leidimo taisyklė jį praleidžia.
Pasirinkite politikos paviršių atsižvelgdami į jo funkcijas. Sietuvas naudoja arba įgaliojimo politiką, arba sietuvo saugumo politiką; jos nesiūlo identiškų susiejimo funkcijų. URL sąrašai priklauso sietuvo saugumo politikoms.
Dokumentuojama paslauga palaiko IPv4 ir HTTP per HTTP/2, be IPv6 arba HTTP/3. Šios ribos ir bet koks ne žiniatinklio TCP reikalavimas priklauso maršrutizavimo pasirinkimui prieš jį priimant darbo krūviui.