Google Cloud Secure Web Proxy: mod penghalaan dan dasar akses
Bezakan penghalaan eksplisit dan lompatan seterusnya, kemudian padankan destinasi HTTP atau medan permintaan yang diperlukan dengan permukaan dasar yang dipilih.
Secure Web Proxy boleh menggunakan dasar destinasi terurus pada trafik HTTP dan HTTPS keluar yang dihalakan melaluinya. Mencipta gateway sahaja tidak meletakkan beban kerja pada laluan itu.
| Mod penghalaan | Cara trafik mencapainya |
|---|---|
| Eksplisit | Klien HTTP beban kerja yang menyertai menggunakan titik akhir proksi |
| Lompatan seterusnya | Penghalaan rangkaian mengarahkan trafik ke perkhidmatan |
Untuk dasar keselamatan gateway, pemadanan sesi boleh menilai identiti sumber, nama hos destinasi dan port. Pemadanan peringkat aplikasi menambah laluan URL, kaedah dan pengepala; memeriksa kandungan permintaan yang disulitkan memerlukan susunan pemeriksaan TLS yang sepadan.
Peraturan menggunakan keutamaan bernombor lebih rendah dahulu, dan padanan pertama menentukan tindakan. Dasar keselamatan gateway secara lalai menafikan trafik sehingga peraturan kebenaran membenarkannya.
Pilih permukaan dasar dengan cirinya dipertimbangkan. Gateway menggunakan dasar kebenaran atau dasar keselamatan gateway; kedua-duanya tidak menawarkan ciri pemadanan yang sama. Senarai URL tergolong dalam dasar keselamatan gateway.
Perkhidmatan yang didokumenkan menyokong IPv4 dan HTTP melalui HTTP/2, tanpa IPv6 atau HTTP/3. Had tersebut, dan sebarang keperluan TCP bukan web, tergolong dalam pilihan penghalaan sebelum diterima pakai untuk beban kerja.