Google Cloud Secure Web Proxy: routningslägen och åtkomstprinciper
Skilj mellan explicit routning och routning till nästa hopp och matcha sedan önskad HTTP-destination eller begäransfälten mot den valda policyytan.
Secure Web Proxy kan tillämpa hanterad destinationspolicy på utgående HTTP- och HTTPS-trafik som routas genom den. Att bara skapa gatewayen placerar inte arbetsbelastningarna på den vägen.
| Routningsläge | Hur trafiken når den |
|---|---|
| Explicit | HTTP-klienter i deltagande arbetsbelastningar använder proxy-slutpunkten |
| Nästa hopp | Nätverksroutning dirigerar trafiken till tjänsten |
För gateway-säkerhetspolicyer kan sessionsmatchning utvärdera källidentitet, destinationsvärdnamn och port. Matchning på applikationsnivå lägger till URL-sökvägar, metoder och rubriker; inspektion av krypterat begäransinnehåll kräver motsvarande TLS-inspektionsordning.
Regler använder prioriteringar med lägre nummer först, och den första matchningen avgör åtgärden. Gateway-säkerhetspolicyn nekar trafik som standard tills en tillåtelseregel släpper igenom den.
Välj policyytan med dess funktioner i åtanke. En gateway använder antingen en auktoriseringspolicy eller en gateway-säkerhetspolicy; de erbjuder inte identiska matchningsfunktioner. URL-listor hör till gateway-säkerhetspolicyer.
Den dokumenterade tjänsten stöder IPv4 och HTTP via HTTP/2, utan IPv6 eller HTTP/3. Dessa gränser, och eventuella TCP-krav utanför webben, hör till routningsvalet innan det antas för arbetsbelastningen.