Google Cloud Secure Web Proxy: yönlendirme modları ve erişim ilkeleri
Açık yönlendirme ile sonraki atlama yönlendirmesini ayırt edin, ardından gereken HTTP hedefini veya istek alanlarını seçilen ilke yüzeyiyle eşleştirin.
Secure Web Proxy, kendisi üzerinden yönlendirilen giden HTTP ve HTTPS trafiğine yönetilen hedef ilkesi uygulayabilir. Yalnızca ağ geçidini oluşturmak iş yüklerini bu rotaya koymaz.
| Yönlendirme modu | Trafik ona nasıl ulaşır |
|---|---|
| Açık | Katılan iş yüklerinin HTTP istemcileri proxy uç noktasını kullanır |
| Sonraki atlama | Ağ yönlendirmesi trafiği hizmete yönlendirir |
Ağ geçidi güvenlik ilkeleri için oturum eşleştirmesi kaynak kimliğini, hedef ana bilgisayar adını ve bağlantı noktasını değerlendirebilir. Uygulama düzeyinde eşleştirme URL yollarını, yöntemleri ve başlıkları ekler; şifrelenmiş istek içeriğinin incelenmesi ilgili TLS inceleme düzenini gerektirir.
Kurallar önce daha düşük numaralı öncelikleri kullanır ve ilk eşleşme eylemi belirler. Ağ geçidi güvenlik ilkesi, bir izin kuralı geçmesine izin verene kadar trafiği varsayılan olarak reddeder.
İlke yüzeyini özelliklerini göz önünde bulundurarak seçin. Bir ağ geçidi ya yetkilendirme ilkesi ya da ağ geçidi güvenlik ilkesi kullanır; aynı eşleştirme özelliklerini sunmazlar. URL listeleri ağ geçidi güvenlik ilkelerine aittir.
Belgelenen hizmet IPv4 ve HTTP'yi HTTP/2 üzerinden destekler; IPv6 veya HTTP/3 desteklemez. Bu sınırlar ve web dışı herhangi bir TCP gereksinimi, iş yükü için benimsenmeden önce yönlendirme seçiminde yer almalıdır.