Google Cloud Secure Web Proxy: режими маршрутизації та політики доступу
Розрізняйте явну маршрутизацію та маршрутизацію через наступний вузол, потім зіставте потрібне HTTP-призначення або поля запиту з вибраною поверхнею політики.
Secure Web Proxy може застосовувати керовану політику призначення до вихідного трафіку HTTP і HTTPS, маршрутизованого через нього. Лише створення шлюзу не розміщує робочі навантаження на цьому маршруті.
| Режим маршрутизації | Як трафік до нього доходить |
|---|---|
| Явний | HTTP-клієнти робочих навантажень використовують кінцеву точку проксі |
| Наступний вузол | Мережева маршрутизація скеровує трафік до сервісу |
Для політик безпеки шлюзу зіставлення сеансу може оцінювати ідентичність джерела, ім'я хоста призначення та порт. Зіставлення на рівні застосунку додає шляхи URL, методи й заголовки; для перевірки зашифрованого вмісту запиту потрібна відповідна схема перевірки TLS.
Правила використовують спочатку пріоритети з меншим номером, і перший збіг визначає дію. Політика безпеки шлюзу за замовчуванням відхиляє трафік, доки правило дозволу його не пропустить.
Виберіть поверхню політики з огляду на її можливості. Шлюз використовує або політику авторизації, або політику безпеки шлюзу; вони не надають однакових можливостей зіставлення. Списки URL належать політикам безпеки шлюзу.
Документований сервіс підтримує IPv4 і HTTP через HTTP/2, без IPv6 або HTTP/3. Ці обмеження та будь-яка вимога TCP поза вебом мають враховуватися у виборі маршрутизації до його впровадження для робочого навантаження.