Google Cloud Secure Web Proxy: modos de encaminhamento e políticas de acesso
Distinga o encaminhamento explícito do encaminhamento de próximo salto e, em seguida, relacione o destino HTTP ou os campos do pedido necessários com a superfície de política escolhida.
O Secure Web Proxy pode aplicar políticas de destino gerenciadas ao tráfego HTTP e HTTPS de saída encaminhado por ele. Criar o gateway sozinho não coloca as cargas de trabalho nessa rota.
| Modo de encaminhamento | Como o tráfego o alcança |
|---|---|
| Explícito | Os clientes HTTP das cargas de trabalho participantes usam o endpoint do proxy |
| Próximo salto | O encaminhamento de rede direciona o tráfego ao serviço |
Nas políticas de segurança do gateway, a correspondência de sessão pode avaliar a identidade de origem, o nome do host de destino e a porta. A correspondência no nível da aplicação adiciona caminhos de URL, métodos e cabeçalhos; inspecionar o conteúdo criptografado dos pedidos exige o mecanismo de inspeção TLS correspondente.
As regras usam primeiro as prioridades de número mais baixo, e a primeira correspondência determina a ação. A política de segurança do gateway nega o tráfego por padrão até que uma regra de permissão o autorize.
Escolha a superfície de política com as suas funcionalidades em vista. Um gateway usa uma política de autorização ou uma política de segurança de gateway; não oferecem funcionalidades de correspondência idênticas. As listas de URL pertencem às políticas de segurança do gateway.
O serviço documentado suporta IPv4 e HTTP via HTTP/2, sem IPv6 ou HTTP/3. Esses limites, e qualquer requisito de TCP não web, fazem parte da escolha de encaminhamento antes de a adotar para a carga de trabalho.