TLS-Prüfung verwalten

Auf dieser Seite wird beschrieben, wie Sie die TLS-Prüfung (Transport Layer Security) für Cloud Next Generation Firewall verwalten. Sie können TLS-Prüfungsrichtlinien in Ihrem Projekt ansehen, auflisten, aktualisieren und löschen. Weitere Informationen zur TLS-Prüfung finden Sie unter Übersicht zur TLS-Prüfung.

Details für eine TLS-Prüfungsrichtlinie ansehen

Sie können Informationen zu der TLS-Prüfungsrichtlinie aufrufen, die Sie in Ihrem Projekt erstellt haben.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen.

Berechtigungen

• networksecurity.firewallEndpointAssociations.list
• networksecurity.gatewaySecurityPolicies.list
• networksecurity.tlsInspectionPolicies.get

Rollen

• compute.securityAdmin
• compute.networkAdmin
• compute.networkUser

Console

1. Öffnen Sie in der Google Cloud Console die Seite TLS-Prüfungsrichtlinien.

   Zu den TLS-Prüfungsrichtlinien

2. Wählen Sie im Menü „Projektauswahl“ Ihr Projekt aus.

3. Die TLS-Prüfungsrichtlinien werden im Abschnitt TLS-Prüfungen aufgeführt.

4. Klicken Sie auf den Namen Ihrer TLS-Prüfungsrichtlinie, um die Details aufzurufen.

Alle TLS-Prüfungsrichtlinien auflisten

Sie können alle TLS-Prüfungsrichtlinien in einem Projekt auflisten.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen.

Berechtigungen

• networksecurity.firewallEndpointAssociations.list
• networksecurity.gatewaySecurityPolicies.list
• networksecurity.locations.list
• networksecurity.tlsInspectionPolicies.list

Rollen

• compute.securityAdmin
• compute.networkAdmin
• compute.networkUser

Console

1. Öffnen Sie in der Google Cloud Console die Seite TLS-Prüfungsrichtlinien.

   Zu den TLS-Prüfungsrichtlinien

2. Wählen Sie im Menü „Projektauswahl“ Ihr Projekt aus.

3. Die TLS-Prüfungsrichtlinien werden im Abschnitt TLS-Prüfungen aufgeführt.

gcloud

Verwenden Sie den gcloud network-security tls-inspection-policies list-Befehl, um alle TLS-Prüfungsrichtlinien aufzulisten:

gcloud network-security tls-inspection-policies list \
    --project PROJECT_ID \
    --location REGION

Ersetzen Sie dabei Folgendes:

• PROJECT_ID: die Projekt-ID für die TLS-Prüfungsrichtlinie
• REGION: der Name der Region, für die Sie die TLS-Prüfungsrichtlinie auflisten möchten

TLS-Prüfungsrichtlinie bearbeiten

Sie können eine vorhandene TLS-Prüfungsrichtlinie in Ihrem Projekt ändern.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen.

Berechtigungen

• certificatemanager.trustconfigs.list
• certificatemanager.trustconfigs.use
• privateca.caPools.list
• privateca.caPools.use
• privateca.certificateAuthorities.list
• networksecurity.operations.get
• networksecurity.tlsInspectionPolicies.get
• networksecurity.tlsInspectionPolicies.list
• networksecurity.tlsInspectionPolicies.update

Rollen

• compute.securityAdmin
• compute.networkAdmin

Console

1. Öffnen Sie in der Google Cloud Console die Seite TLS-Prüfungsrichtlinien.

   Zu den TLS-Prüfungsrichtlinien

2. Wählen Sie im Menü „Projektauswahl“ Ihr Projekt aus.

3. Die TLS-Prüfungsrichtlinien werden im Abschnitt TLS-Prüfungen aufgeführt.

4. Klicken Sie zum Bearbeiten einer Richtlinie auf den Namen Ihrer TLS-Prüfungsrichtlinie.

5. Klicken Sie auf Bearbeiten.

6. Ändern Sie die Pflichtfelder. Weitere Informationen zu den einzelnen Feldern finden Sie unter TLS-Prüfungsrichtlinie erstellen.

7. Klicken Sie auf Speichern.

TLS-Prüfungsrichtlinie löschen

Sie können eine TLS-Prüfungsrichtlinie aus Ihrem Projekt löschen. Wenn jedoch von einer Firewall-Endpunktverknüpfung auf die TLS-Prüfungsrichtlinie verwiesen wird, kann diese TLS-Prüfungsrichtlinie nicht gelöscht werden.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen.

Berechtigungen

• networksecurity.operations.get
• networksecurity.tlsInspectionPolicies.delete

Rollen

• compute.securityAdmin
• compute.networkAdmin

Console

1. Öffnen Sie in der Google Cloud Console die Seite TLS-Prüfungsrichtlinien.

   Zu den TLS-Prüfungsrichtlinien

2. Wählen Sie im Menü „Projektauswahl“ Ihr Projekt aus.

3. Die TLS-Prüfungsrichtlinien werden im Abschnitt TLS-Prüfungen aufgeführt.

4. Klicken Sie das Kästchen neben dem Namen an, um eine TLS-Prüfungsrichtlinie zu löschen.

5. Klicken Sie auf Löschen.

6. Klicken Sie noch einmal auf Löschen.

gcloud

Verwenden Sie zum Löschen einer TLS-Prüfungsrichtlinie den gcloud network-security tls-inspection-policies delete-Befehl:

gcloud network-security tls-inspection-policies delete \
    projects/PROJECT_ID/locations/REGION/tlsInspectionPolicies/TLS_INSPECTION_NAME \
    --location REGION

Ersetzen Sie dabei Folgendes:

• PROJECT_ID: die Projekt-ID der TLS-Prüfungsrichtlinie
• TLS_INSPECTION_NAME: der Name der TLS-Prüfung
• REGION: die Region, in der die TLS-Prüfungsrichtlinie erstellt wird

Nächste Schritte

• TLS-Prüfung einrichten
• Dienst zur Einbruchserkennung und ‑vermeidung konfigurieren
• Firewall-Endpunkte erstellen und verwalten