Google Cloud Secure Web Proxy: rutingmoduser og tilgangspolicyer
Skill mellom eksplisitt ruting og ruting til neste hopp, og match deretter ønsket HTTP-destinasjon eller forespørselsfelt mot den valgte policyflaten.
Secure Web Proxy kan anvende administrert destinasjonspolicy på utgående HTTP- og HTTPS-trafikk som rutes gjennom tjenesten. Å opprette gatewayen alene plasserer ikke arbeidsbelastningene på denne ruten.
| Rutingmodus | Hvordan trafikken når frem |
|---|---|
| Eksplisitt | HTTP-klienter i deltakende arbeidsbelastninger bruker proxy-endepunktet |
| Neste hopp | Nettverksruting sender trafikken til tjenesten |
For sikkerhetspolicyer for gatewayen kan sesjonsmatching vurdere kildeidentitet, destinasjonsvertsnavn og port. Matching på applikasjonsnivå legger til URL-baner, metoder og headere; inspeksjon av kryptert forespørselsinnhold krever den tilhørende TLS-inspeksjonsordningen.
Regler bruker prioriteter med lavere nummer først, og den første treffet bestemmer handlingen. Sikkerhetspolicyen for gatewayen avviser trafikk som standard til en tillatelsesregel slipper den gjennom.
Velg policyflaten med funksjonene dens i tankene. En gateway bruker enten en autorisasjonspolicy eller en sikkerhetspolicy for gatewayen; de tilbyr ikke identiske matchefunksjoner. URL-lister hører til sikkerhetspolicyer for gatewayen.
Den dokumenterte tjenesten støtter IPv4 og HTTP via HTTP/2, uten IPv6 eller HTTP/3. Disse grensene, og ethvert TCP-krav utenfor web, hører til rutevalget før det tas i bruk for arbeidsbelastningen.