Google Cloud Secure Web Proxy: režimy smerovania a zásady prístupu
Rozlíšte explicitné smerovanie a smerovanie na ďalší uzol, potom priraďte požadovaný cieľ HTTP alebo polia požiadavky zvolenej ploche zásad.
Secure Web Proxy môže na odchádzajúcu prevádzku HTTP a HTTPS smerovanú cez seba uplatňovať spravované zásady cieľa. Samotné vytvorenie brány prevádzku na túto trasu neumiestni.
| Režim smerovania | Ako sa prevádzka k nemu dostane |
|---|---|
| Explicitné | HTTP klienti zúčastnených úloh používajú koncový bod proxy |
| Ďalší uzol | Sieťové smerovanie vedie prevádzku k službe |
Pri bezpečnostných zásadách brány môže porovnanie relácie vyhodnocovať identitu zdroja, názov cieľového hostiteľa a port. Porovnanie na úrovni aplikácie pridáva cesty URL, metódy a hlavičky; kontrola šifrovaného obsahu požiadavky vyžaduje zodpovedajúce usporiadanie kontroly TLS.
Pravidlá používajú najprv priority s nižším číslom a prvá zhoda určuje akciu. Bezpečnostná zásada brány predvolene odmieta prevádzku, kým ju pravidlo povolenia neprepustí.
Vyberte plochu zásad s ohľadom na jej funkcie. Brána používa buď zásadu autorizácie, alebo bezpečnostnú zásadu brány; neposkytujú rovnaké funkcie porovnania. Zoznamy URL patria k bezpečnostným zásadám brány.
Dokumentovaná služba podporuje IPv4 a HTTP cez HTTP/2, bez IPv6 alebo HTTP/3. Tieto obmedzenia a akákoľvek požiadavka na TCP mimo web patria do voľby smerovania pred jej prijatím pre úlohu.