Google Cloud Secure Web Proxy: rutingmoduser og tilgangspolicyer
Skill mellom eksplisitt ruting og ruting til neste hopp, og match deretter ønsket HTTP-destinasjon eller forespørselsfelt med den valgte policyflaten.
Secure Web Proxy kan bruke administrert destinasjonspolicy på utgående HTTP- og HTTPS-trafikk som rutes gjennom den. Å opprette gatewayen alene plasserer ikke arbeidsbelastningene på denne ruten.
| Rutingmodus | Hvordan trafikken når den |
|---|---|
| Eksplisitt | HTTP-klienter i deltakende arbeidsbelastninger bruker proxy-endepunktet |
| Neste hopp | Nettverksruting sender trafikken til tjenesten |
For gateway-sikkerhetspolicyer kan sesjonsmatching vurdere kildeidentitet, destinasjonsvertsnavn og port. Matching på applikasjonsnivå legger til URL-baner, metoder og headere; inspeksjon av kryptert forespørselsinnhold krever den tilhørende TLS-inspeksjonsordningen.
Regler bruker prioriteter med lavere nummer først, og den første treffet avgjør handlingen. Gateway-sikkerhetspolicyen avviser trafikk som standard til en tillatelsesregel slipper den gjennom.
Velg policyflaten med funksjonene dens i tankene. En gateway bruker enten en autorisasjonspolicy eller en gateway-sikkerhetspolicy; de tilbyr ikke identiske matchefunksjoner. URL-lister hører til gateway-sikkerhetspolicyer.
Den dokumenterte tjenesten støtter IPv4 og HTTP via HTTP/2, uten IPv6 eller HTTP/3. Disse grensene, og ethvert TCP-krav utenfor web, hører til rutevalget før det tas i bruk for arbeidsbelastningen.