Google Cloud Secure Web Proxy: mënyrat e rrugëtimit dhe politikat e aksesit
Dalloni rrugëtimin eksplicit nga ai i hapit të radhës, më pas përputhni destinacionin HTTP ose fushat e kërkesës së kërkuar me sipërfaqen e politikës së zgjedhur.
Secure Web Proxy mund të zbatojë politikë destinacioni të menaxhuar për trafikun HTTP dhe HTTPS në dalje që rrugëtohet përmes tij. Krijimi i vetëm i portës nuk i vendos ngarkesat e punës në atë rrugë.
| Mënyra e rrugëtimit | Si arrin trafiku tek ajo |
|---|---|
| Eksplicit | Klientët HTTP të ngarkesave të punës pjesëmarrëse përdorin pikën fundore të proxy-t |
| Hapi i radhës | Rrugëtimi i rrjetit e drejton trafikun te shërbimi |
Për politikat e sigurisë së portës, përputhja e sesionit mund të vlerësojë identitetin e burimit, emrin e hostit të destinacionit dhe portin. Përputhja në nivel aplikacioni shton shtigjet URL, metodat dhe titujt; inspektimi i përmbajtjes së kriptuar të kërkesës kërkon rregullimin përkatës të inspektimit TLS.
Rregullat përdorin së pari përparësitë me numër më të vogël, dhe përputhja e parë përcakton veprimin. Politika e sigurisë së portës refuzon trafikun si parazgjedhje derisa një rregull lejimi ta lejojë.
Zgjidhni sipërfaqen e politikës duke pasur parasysh funksionet e saj. Një portë përdor ose politikë autorizimi ose politikë sigurie të portës; ato nuk ofrojnë funksione përputhjeje identike. Listat URL i përkasin politikave të sigurisë së portës.
Shërbimi i dokumentuar mbështet IPv4 dhe HTTP përmes HTTP/2, pa IPv6 ose HTTP/3. Këto kufizime, dhe çdo kërkesë TCP që nuk është web, bëjnë pjesë në zgjedhjen e rrugëtimit përpara adoptimit për ngarkesën e punës.