Google Cloud Secure Web Proxy: načini rutiranja i pravila pristupa
Razlikujte eksplicitno rutiranje od rutiranja na sledeći skok, zatim uskladite traženo HTTP odredište ili polja zahteva sa izabranom površinom pravila.
Secure Web Proxy može primeniti upravljana pravila odredišta na odlazni HTTP i HTTPS saobraćaj rutiran kroz njega. Samo kreiranje pristupnika ne stavlja radna opterećenja na tu rutu.
| Način rutiranja | Kako saobraćaj do njega stiže |
|---|---|
| Eksplicitno | HTTP klijenti radnih opterećenja koriste krajnju tačku proksija |
| Sledeći skok | Mrežno rutiranje vodi saobraćaj do usluge |
Za bezbednosna pravila pristupnika, podudaranje sesije može proceniti identitet izvora, naziv odredišnog hosta i port. Podudaranje na nivou aplikacije dodaje URL putanje, metode i zaglavlja; pregled šifrovanog sadržaja zahteva odgovarajući raspored TLS pregleda.
Pravila prvo koriste prioritete sa manjim brojem, a prvo podudaranje određuje radnju. Bezbednosno pravilo pristupnika podrazumevano odbija saobraćaj dok ga pravilo dozvole ne propusti.
Izaberite površinu pravila imajući na umu njene mogućnosti. Pristupnik koristi ili pravilo autorizacije ili bezbednosno pravilo pristupnika; ona ne nude identične mogućnosti podudaranja. URL liste pripadaju bezbednosnim pravilima pristupnika.
Dokumentovana usluga podržava IPv4 i HTTP kroz HTTP/2, bez IPv6 ili HTTP/3. Ta ograničenja, kao i svaki zahtev za TCP izvan veba, pripadaju izboru rutiranja pre usvajanja za radno opterećenje.