Google Cloud Secure Web Proxy: maršrutēšanas režīmi un piekļuves politikas
Atšķiriet tiešo maršrutēšanu no maršrutēšanas uz nākamo lēcienu, tad saskaņojiet nepieciešamo HTTP mērķi vai pieprasījuma laukus ar izvēlēto politikas virsmu.
Secure Web Proxy var piemērot pārvaldītu mērķa politiku izejošajam HTTP un HTTPS trafikam, kas tiek maršrutēts caur to. Tikai vārtejas izveide nenosūta darba slodzes uz šo maršrutu.
| Maršrutēšanas režīms | Kā trafiks to sasniedz |
|---|---|
| Tiešā | Piedalīto darba slodžu HTTP klienti izmanto starpniekservera galapunktu |
| Nākamais lēciens | Tīkla maršrutēšana novirza trafiku uz pakalpojumu |
Vārtejas drošības politikām sesijas saskaņošana var novērtēt avota identitāti, mērķa resursdatora nosaukumu un portu. Lietojumprogrammu līmeņa saskaņošana pievieno URL ceļus, metodes un galvenes; šifrēta pieprasījuma satura pārbaudei nepieciešams attiecīgais TLS pārbaudes risinājums.
Noteikumi vispirms izmanto prioritātes ar mazāku numuru, un pirmā atbilstība nosaka darbību. Vārtejas drošības politika pēc noklusējuma liedz trafiku, līdz atļaujas noteikums to atļauj.
Izvēlieties politikas virsmu, ņemot vērā tās funkcijas. Vārteja izmanto vai nu autorizācijas politiku, vai vārtejas drošības politiku; tās nepiedāvā identiskas saskaņošanas funkcijas. URL saraksti pieder vārtejas drošības politikām.
Dokumentētais pakalpojums atbalsta IPv4 un HTTP, izmantojot HTTP/2, bez IPv6 vai HTTP/3. Šie ierobežojumi un jebkura ar tīmekli nesaistīta TCP prasība ietilpst maršrutēšanas izvēlē pirms tās pieņemšanas darba slodzei.