Google Cloud Secure Web Proxy: marshrutlash rejimlari va kirish siyosatlari
Aniq va keyingi sakrash marshrutlashini ajratib turing, so'ng talab qilinadigan HTTP manzilini yoki so'rov maydonlarini tanlangan siyosat yuzasi bilan moslang.
Secure Web Proxy o'zi orqali marshrutlanadigan chiquvchi HTTP va HTTPS trafigiga boshqariladigan manzil siyosatini qo'llashi mumkin. Faqat shlyuzni yaratish ish yuklarini bu yo'nalishga qo'ymaydi.
| Marshrutlash rejimi | Trafik unga qanday yetib boradi |
|---|---|
| Aniq | Qatnashuvchi ish yuklarining HTTP mijozlari proksi oxirgi nuqtasidan foydalanadi |
| Keyingi sakrash | Tarmoq marshrutlashi trafikni xizmatga yo'naltiradi |
Shlyuz xavfsizlik siyosatlari uchun sessiya moslashuvi manba identifikatsiyasini, manzil xost nomini va portni baholashi mumkin. Ilova darajasidagi moslashuv URL yo'llari, usullari va sarlavhalarini qo'shadi; shifrlangan so'rov mazmunini tekshirish tegishli TLS tekshiruv tartibini talab qiladi.
Qoidalar avval kichikroq raqamli ustuvorliklardan foydalanadi va birinchi moslik amalni belgilaydi. Shlyuz xavfsizlik siyosati ruxsat qoidasi ruxsat bermaguncha trafikni standart ravishda rad etadi.
Siyosat yuzasini uning xususiyatlarini hisobga olgan holda tanlang. Shlyuz yo avtorizatsiya siyosatini, yo shlyuz xavfsizlik siyosatini ishlatadi; ular bir xil moslashuv xususiyatlarini taqdim etmaydi. URL ro'yxatlari shlyuz xavfsizlik siyosatlariga tegishli.
Hujjatlashtirilgan xizmat IPv4 va HTTP-ni HTTP/2 orqali qo'llab-quvvatlaydi, IPv6 yoki HTTP/3 yo'q. Bu cheklovlar va har qanday veb bo'lmagan TCP talabi ish yuki uchun qabul qilinishidan oldin marshrutlash tanlovida bo'lishi kerak.