Google Cloud Secure Web Proxy: tryby routingu i zasady dostępu
Odróżnij routing jawny od routingu do następnego skoku, a następnie dopasuj wymagany cel HTTP lub pola żądania do wybranej powierzchni zasad.
Secure Web Proxy może stosować zarządzane zasady celu do wychodzącego ruchu HTTP i HTTPS kierowanego przez niego. Samo utworzenie bramy nie umieszcza obciążeń na tej trasie.
| Tryb routingu | Jak ruch do niego dociera |
|---|---|
| Jawny | Klienci HTTP uczestniczących obciążeń używają punktu końcowego proxy |
| Następny skok | Routing sieciowy kieruje ruch do usługi |
W przypadku zasad bezpieczeństwa bramy dopasowanie sesji może oceniać tożsamość źródła, nazwę hosta docelowego i port. Dopasowanie na poziomie aplikacji dodaje ścieżki URL, metody i nagłówki; inspekcja zaszyfrowanej treści żądania wymaga odpowiedniego układu inspekcji TLS.
Reguły używają najpierw priorytetów o niższym numerze, a pierwsze dopasowanie określa działanie. Zasada bezpieczeństwa bramy domyślnie odrzuca ruch, dopóki reguła zezwolenia go nie przepuści.
Wybierz powierzchnię zasad, mając na uwadze jej funkcje. Brama używa zasad autoryzacji albo zasad bezpieczeństwa bramy; nie oferują one identycznych funkcji dopasowania. Listy URL należą do zasad bezpieczeństwa bramy.
Udokumentowana usługa obsługuje IPv4 i HTTP przez HTTP/2, bez IPv6 i HTTP/3. Te ograniczenia oraz wszelkie wymagania TCP poza siecią web należą do wyboru routingu przed przyjęciem go dla obciążenia.