Google Cloud Secure Web Proxy: moduri de rutare și politici de acces
Distingeți rutarea explicită de rutarea către următorul salt, apoi potriviți destinația HTTP sau câmpurile cererii necesare cu suprafața de politică selectată.
Secure Web Proxy poate aplica politici de destinație administrate traficului HTTP și HTTPS de ieșire rutat prin el. Crearea doar a gateway-ului nu plasează sarcinile de lucru pe acea rută.
| Mod de rutare | Cum ajunge traficul la el |
|---|---|
| Explicit | Clienții HTTP ai sarcinilor de lucru participante folosesc punctul final al proxy-ului |
| Următorul salt | Rutarea rețelei direcționează traficul către serviciu |
Pentru politicile de securitate ale gateway-ului, potrivirea sesiunii poate evalua identitatea sursei, numele gazdei de destinație și portul. Potrivirea la nivel de aplicație adaugă căi URL, metode și antete; inspectarea conținutului criptat al cererii necesită mecanismul de inspecție TLS corespunzător.
Regulile folosesc mai întâi prioritățile cu număr mai mic, iar prima potrivire determină acțiunea. Politica de securitate a gateway-ului refuză traficul implicit până când o regulă de permitere îl lasă să treacă.
Alegeți suprafața de politică având în vedere funcțiile ei. Un gateway folosește fie o politică de autorizare, fie o politică de securitate a gateway-ului; acestea nu oferă funcții de potrivire identice. Listele URL aparțin politicilor de securitate ale gateway-ului.
Serviciul documentat acceptă IPv4 și HTTP prin HTTP/2, fără IPv6 sau HTTP/3. Aceste limite, și orice cerință TCP care nu este web, fac parte din alegerea rutării înainte de a o adopta pentru sarcina de lucru.