Google Cloud Secure Web Proxy: โหมดการกำหนดเส้นทางและนโยบายการเข้าถึง

แยกความแตกต่างระหว่างการกำหนดเส้นทางแบบชัดแจ้งกับการกำหนดเส้นทางแบบฮอปถัดไป แล้วจับคู่ปลายทาง HTTP หรือฟิลด์คำขอที่ต้องการกับพื้นผิวนโยบายที่เลือก

Secure Web Proxy สามารถใช้นโยบายปลายทางที่มีการจัดการกับทราฟฟิก HTTP และ HTTPS ขาออกที่กำหนดเส้นทางผ่านได้ การสร้างเกตเวย์เพียงอย่างเดียวไม่ได้วางเวิร์กโหลดบนเส้นทางนั้น

โหมดการกำหนดเส้นทางทราฟฟิกไปถึงได้อย่างไร
ชัดแจ้งไคลเอนต์ HTTP ของเวิร์กโหลดที่เข้าร่วมใช้ปลายทางของพร็อกซี
ฮอปถัดไปการกำหนดเส้นทางเครือข่ายนำทราฟฟิกไปยังบริการ

สำหรับนโยบายความปลอดภัยของเกตเวย์ การจับคู่เซสชันสามารถประเมินตัวตนต้นทาง ชื่อโฮสต์ปลายทาง และพอร์ตได้ การจับคู่ระดับแอปพลิเคชันเพิ่มพาธ URL เมธอด และเฮดเดอร์ การตรวจสอบเนื้อหาคำขอที่เข้ารหัสต้องมีการจัดเตรียมการตรวจสอบ TLS ที่สอดคล้องกัน

กฎใช้ลำดับความสำคัญที่มีหมายเลขน้อยกว่าก่อน และการจับคู่แรกเป็นตัวกำหนดการกระทำ นโยบายความปลอดภัยของเกตเวย์จะปฏิเสธทราฟฟิกโดยค่าเริ่มต้นจนกว่ากฎอนุญาตจะอนุญาต

เลือกพื้นผิวนโยบายโดยคำนึงถึงคุณสมบัติของมัน เกตเวย์ใช้หรือนโยบายการอนุญาตหรือนโยบายความปลอดภัยของเกตเวย์ ซึ่งไม่ได้ให้คุณสมบัติการจับคู่ที่เหมือนกัน รายการ URL อยู่ในนโยบายความปลอดภัยของเกตเวย์

บริการที่จัดทำเอกสารรองรับ IPv4 และ HTTP ผ่าน HTTP/2 โดยไม่มี IPv6 หรือ HTTP/3 ขีดจำกัดเหล่านั้นและข้อกำหนด TCP ที่ไม่ใช่เว็บใด ๆ ต้องอยู่ในตัวเลือกการกำหนดเส้นทางก่อนนำไปใช้กับเวิร์กโหลด

บทความที่เกี่ยวข้อง