הגדרת גישה גלובלית ל-Secure Web Proxy

‫Secure Web Proxy הוא שירות אזורי. כברירת מחדל, הלקוחות צריכים להיות באותו אזור Google Cloud שבו נמצא מופע Secure Web Proxy.

כשמפעילים גישה גלובלית למופע של Secure Web Proxy, לקוחות יכולים להתחבר מכל אזור, ולא רק מהאזור שבו הפרוקסי נפרס. התכונה הזו תומכת בתרחישי השימוש הבאים:

  • תעבורת נתונים יוצאת מאזור ספציפי: כדי לעמוד בדרישות של אופטימיזציה של עלויות או של תאימות לתקנות, אתם יכולים לאכוף את כל תעבורת הנתונים היוצאת לאינטרנט כך שהיא תצא מאזור מסוים.

  • מעבר לגיבוי במקרה של כשל באזור אחר: אם יש בעיות בשרת ה-proxy הראשי, אפשר להפנות את התנועה באופן ידני למופע חלופי של Secure Web Proxy באזור אחר.

יתרונות

  • אמינות וזמינות משופרות: אם מתרחש שיבוש אזורי, אפשר לנתב מחדש את התנועה למופעים חלופיים של Secure Web Proxy באזורים זמינים אחרים. כדי לנתב מחדש את התנועה, אפשר לשנות את המסלולים למצב 'הקפיצה הבאה' או לשנות את רשומות ה-DNS למצב 'שרת proxy מפורש'.

  • ניהול רשת פשוט יותר: ניהול התנועה היוצאת ממקום מרכזי אחד כדי לפשט את ניהול הרשת בארגון.

הפעלה של גישה גלובלית

כדי להפעיל גישה גלובלית, צריך להגדיר את השדה allow_global_access ל-true בקובץ gateway.yaml כשיוצרים מופע של Secure Web Proxy.

אפשר להפעיל גישה גלובלית ל-Secure Web Proxy במצבי הפריסה הבאים:

דוגמה להגדרה

בדוגמה הבאה אפשר לראות איך מאפשרים גישה גלובלית כשיוצרים מופע של Secure Web Proxy במצב פריסה של פרוקסי מפורש:

  1. משתמשים בכלי לעריכת טקסט כדי ליצור קובץ gateway.yaml.

  2. מוסיפים את הקוד הבא לקובץ gateway.yaml כשהשדה allow_global_access מוגדר לערך true.

    name: projects/PROJECT_ID/locations/REGION
    /gateways/swp1
type: SECURE_WEB_GATEWAY
addresses: ["IP_ADDRESS"]
ports: [443]
gatewaySecurityPolicy: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
network: projects/PROJECT_ID/global/networks/
    NETWORK
subnetwork: projects/PROJECT_ID/regions/REGION
    /subnetworks/SUBNETWORK
routingMode: EXPLICIT_ROUTING_MODE
allow_global_access: true

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: מזהה הפרויקט

    • ‫REGION: האזור של מופע Secure Web Proxy

    • ‫IP_ADDRESS: כתובת ה-IP של מופע Secure Web Proxy

    • ‫NETWORK: הרשת של מופע Secure Web Proxy

    • ‫SUBNETWORK: רשת המשנה של מופע Secure Web Proxy. חובה להשתמש ברשת המשנה של ה-VPC שיצרתם כחלק משלבי ההגדרה הראשונית.

  3. כדי ליצור את מכונת Secure Web Proxy, משתמשים בפקודה gcloud network-services gateways import.

    gcloud network-services gateways import swp1 \
    --source=gateway.yaml

מאפייני זהות בכללי מדיניות

מאפייני זהות, כמו חשבונות שירות ותגים, שזמינים לשימוש בכללי המדיניות של Secure Web Proxy, ממשיכים לפעול גם אם מפעילים את תכונת הגישה הגלובלית.

אפליקציות לקוח ועומסי עבודה מאזורים שונים Google Cloud יכולים לספק את הזהויות שלהם, ומופע Secure Web Proxy יכול להשתמש בהן כדי לאכוף את כללי המדיניות. מידע נוסף זמין במאמר בנושא זהויות נתמכות עבור מאפייני מקור.

רישום ביומן ומעקב

יומני Secure Web Proxy כוללים מידע על המקור של התנועה היוצאת. כשמפעילים גישה גלובלית למופע של Secure Web Proxy, ביומנים מוצג האזור המקורי של אפליקציית הלקוח, גם אם הוא שונה מאזור ה-Proxy. מידע נוסף זמין במאמר בנושא יומנים ומדדים.

המאמרים הבאים