Google Cloud Secure Web Proxy: mga mode ng pagruruta at mga patakaran sa pag-access
Ihiwalay ang tahasang pagruruta at ang pagruruta sa susunod na hop, pagkatapos itugma ang kinakailangang destinasyon ng HTTP o mga field ng kahilingan sa napiling ibabaw ng patakaran.
Maaaring maglapat ang Secure Web Proxy ng pinamamahalaang patakaran sa destinasyon sa papalabas na trapikong HTTP at HTTPS na niruruta sa pamamagitan nito. Ang paggawa lamang ng gateway ay hindi naglalagay ng mga workload sa rutang iyon.
| Mode ng pagruruta | Paano ito naaabot ng trapiko |
|---|---|
| Tahas | Ginagamit ng mga kliyenteng HTTP ng kalahok na workload ang endpoint ng proxy |
| Susunod na hop | Itinuturo ng pagruruta ng network ang trapiko sa serbisyo |
Para sa mga patakaran sa seguridad ng gateway, maaaring suriin ng pagtutugma ng session ang pagkakakilanlan ng pinagmulan, hostname ng destinasyon at port. Nagdaragdag ang pagtutugma sa antas ng aplikasyon ng mga landas ng URL, pamamaraan at header; ang pagsusuri ng naka-encrypt na nilalaman ng kahilingan ay nangangailangan ng kaukulang kaayusan sa pagsusuri ng TLS.
Ginagamit muna ng mga patakaran ang mga priyoridad na may mababang numero, at ang unang tugma ang nagtatakda ng aksyon. Tinatanggihan ng patakaran sa seguridad ng gateway ang trapiko bilang default hanggang payagan ito ng isang patakaran sa pagpapahintulot.
Piliin ang ibabaw ng patakaran na isinasaalang-alang ang mga tampok nito. Gumagamit ang gateway ng patakaran sa awtorisasyon o patakaran sa seguridad ng gateway; hindi sila nag-aalok ng magkatulad na tampok sa pagtutugma. Ang mga listahan ng URL ay kabilang sa mga patakaran sa seguridad ng gateway.
Sinusuportahan ng dokumentadong serbisyo ang IPv4 at HTTP sa pamamagitan ng HTTP/2, nang walang IPv6 o HTTP/3. Ang mga limitasyong iyon, at anumang pangangailangang TCP na hindi web, ay bahagi ng pagpili ng pagruruta bago ito gamitin para sa workload.