Google Cloud Secure Web Proxy: режимы маршрутизации и политики доступа
Различайте явную маршрутизацию и маршрутизацию через следующий узел, затем сопоставьте требуемый HTTP-адресат или поля запроса с выбранной поверхностью политики.
Secure Web Proxy может применять управляемую политику назначения к исходящему трафику HTTP и HTTPS, маршрутизируемому через него. Одно лишь создание шлюза не помещает рабочие нагрузки на этот маршрут.
| Режим маршрутизации | Как трафик до него доходит |
|---|---|
| Явный | HTTP-клиенты участвующих рабочих нагрузок используют конечную точку прокси |
| Следующий узел | Сетевая маршрутизация направляет трафик к сервису |
Для политик безопасности шлюза сопоставление сеанса может оценивать идентичность источника, имя хоста назначения и порт. Сопоставление на уровне приложения добавляет пути URL, методы и заголовки; для проверки зашифрованного содержимого запроса требуется соответствующая схема проверки TLS.
Правила используют сначала приоритеты с меньшим номером, и первое совпадение определяет действие. Политика безопасности шлюза по умолчанию отклоняет трафик, пока правило разрешения не пропустит его.
Выбирайте поверхность политики с учётом её возможностей. Шлюз использует либо политику авторизации, либо политику безопасности шлюза; они не предоставляют одинаковых возможностей сопоставления. Списки URL относятся к политикам безопасности шлюза.
Документированный сервис поддерживает IPv4 и HTTP через HTTP/2, без IPv6 и HTTP/3. Эти ограничения и любое требование TCP вне веба должны учитываться при выборе маршрутизации до его принятия для рабочей нагрузки.