Google Cloud Secure Web Proxy: chế độ định tuyến và chính sách truy cập
Phân biệt định tuyến tường minh và định tuyến chặng kế tiếp, sau đó khớp đích HTTP hoặc các trường yêu cầu cần thiết với bề mặt chính sách đã chọn.
Secure Web Proxy có thể áp dụng chính sách đích được quản lý cho lưu lượng HTTP và HTTPS đi ra được định tuyến qua nó. Chỉ tạo cổng vào không đưa khối lượng công việc lên tuyến đó.
| Chế độ định tuyến | Lưu lượng đến nó như thế nào |
|---|---|
| Tường minh | Máy khách HTTP của khối lượng công việc tham gia dùng điểm cuối proxy |
| Chặng kế tiếp | Định tuyến mạng hướng lưu lượng đến dịch vụ |
Đối với chính sách bảo mật của cổng vào, việc khớp phiên có thể đánh giá danh tính nguồn, tên máy chủ đích và cổng. Khớp ở cấp ứng dụng bổ sung đường dẫn URL, phương thức và tiêu đề; việc kiểm tra nội dung yêu cầu được mã hóa cần cơ chế kiểm tra TLS tương ứng.
Các quy tắc dùng ưu tiên có số nhỏ hơn trước, và kết quả khớp đầu tiên quyết định hành động. Chính sách bảo mật của cổng vào mặc định từ chối lưu lượng cho đến khi một quy tắc cho phép chấp thuận.
Chọn bề mặt chính sách với các tính năng của nó trong tầm nhìn. Cổng vào dùng chính sách ủy quyền hoặc chính sách bảo mật cổng vào; chúng không cung cấp các tính năng khớp giống hệt nhau. Danh sách URL thuộc về chính sách bảo mật cổng vào.
Dịch vụ được ghi chép hỗ trợ IPv4 và HTTP qua HTTP/2, không có IPv6 hay HTTP/3. Những giới hạn đó, và mọi yêu cầu TCP không phải web, thuộc về lựa chọn định tuyến trước khi áp dụng cho khối lượng công việc.