Google Cloud Secure Web Proxy: روٹنگ کے طریقے اور رسائی کی پالیسیاں
واضح اور اگلے ہاپ کی روٹنگ میں فرق کریں، پھر مطلوبہ HTTP منزل یا درخواست کے فیلڈز کو منتخب پالیسی سطح سے مطابقت دیں۔
Secure Web Proxy اس میں سے گزرنے والی بیرونی HTTP اور HTTPS ٹریفک پر زیرِ انتظام منزل کی پالیسی لاگو کر سکتا ہے۔ صرف گیٹ وے بنانا ورک لوڈز کو اس راستے پر نہیں رکھتا۔
| روٹنگ کا طریقہ | ٹریفک وہاں کیسے پہنچتی ہے |
|---|---|
| واضح | شریک ورک لوڈز کے HTTP کلائنٹ پراکسی اینڈ پوائنٹ استعمال کرتے ہیں |
| اگلا ہاپ | نیٹ ورک روٹنگ ٹریفک کو سروس کی طرف لے جاتی ہے |
گیٹ وے سیکیورٹی پالیسیوں کے لیے، سیشن کی مطابقت ماخذ کی شناخت، منزل کے ہوسٹ نام اور پورٹ کا جائزہ لے سکتی ہے۔ ایپلیکیشن سطح کی مطابقت URL راستے، طریقے اور ہیڈر شامل کرتی ہے؛ خفیہ کردہ درخواست کے مواد کا معائنہ کرنے کے لیے متعلقہ TLS معائنہ کا انتظام درکار ہے۔
قواعد پہلے کم نمبر والی ترجیحات استعمال کرتے ہیں، اور پہلی مطابقت عمل کا تعین کرتی ہے۔ گیٹ وے سیکیورٹی پالیسی بطورِ طے شدہ ٹریفک کو مسترد کرتی ہے جب تک اجازت کا قاعدہ اسے اجازت نہ دے۔
پالیسی سطح کو اس کی خصوصیات کو مدنظر رکھتے ہوئے منتخب کریں۔ گیٹ وے یا تو اجازت کی پالیسی یا گیٹ وے سیکیورٹی پالیسی استعمال کرتا ہے؛ یہ یکساں مطابقت کی خصوصیات فراہم نہیں کرتیں۔ URL فہرستیں گیٹ وے سیکیورٹی پالیسیوں کی ہیں۔
دستاویز شدہ سروس IPv4 اور HTTP کو HTTP/2 کے ذریعے معاونت کرتی ہے، IPv6 یا HTTP/3 کے بغیر۔ وہ حدود، اور کوئی بھی غیر ویب TCP تقاضا، ورک لوڈ کے لیے اپنانے سے پہلے روٹنگ کے انتخاب میں ہونا چاہیے۔