Crea un criterio Secure Web Proxy

Questa pagina spiega come creare una policy di Secure Web Proxy.

Una policy funge da container centralizzato per tutte le regole di sicurezza che regolano il flusso di traffico attraverso l'istanza di Secure Web Proxy. Le policy consentono di gestire in modo efficace il controllo dell'accesso per il traffico web in uscita del proxy.

Puoi definire una policy e associarla all'istanza di Secure Web Proxy. In questo modo, tutto il traffico web in uscita dalla rete rispetta un insieme coerente di standard di sicurezza. Per saperne di più sulle policy di Secure Web Proxy, consulta la panoramica delle policy.

Prima di creare una policy, assicurati di completare i seguenti passaggi di configurazione iniziale:

• Ottieni ruoli e autorizzazioni di Identity and Access Management (IAM)
• Crea un Google Cloud progetto
• Abilita la fatturazione per il tuo Google Cloud progetto

Dopo aver creato una policy, puoi creare regole e aggiungere le alla policy. Per saperne di più su come associare una policy all'istanza di Secure Web Proxy, consulta Configurare un proxy web.

Console

1. Nella Google Cloud console, vai alla pagina Policy SWP.

   Vai a Policy SWP

2. Fai clic su Crea una policy.

3. Inserisci un nome per la policy che vuoi creare, ad esempio policy1.

4. Inserisci una descrizione della policy, ad esempio My new swp policy.

5. Nell'elenco Regioni, seleziona la regione in cui vuoi creare la policy, ad esempio us-central1.

6. Se vuoi creare regole per la policy, fai clic su Aggiungi regola. Per saperne di più, consulta Creare una regola di Secure Web Proxy.

7. Fai clic su Crea.

Importante: per creare una policy con l'ispezione TLS, consulta Abilitare l'ispezione TLS.

Cloud Shell

1. Utilizza l'editor di testo che preferisci per creare un file policy.yaml.

2. Aggiungi quanto segue al file policy.yaml che hai creato:

   description: basic Secure Web Proxy policy
   name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
   

   Sostituisci quanto segue:

   • PROJECT_ID: ID del progetto
   • REGION: regione in cui viene creata la policy, ad esempio us-central1
   Importante: per creare una policy con l'ispezione TLS, consulta Abilitare l'ispezione TLS.

3. Crea la policy di Secure Web Proxy.

   gcloud network-security gateway-security-policies import policy1 \
       --source=policy.yaml \
       --location=REGION
   

Passaggi successivi

• Configura le regole
• Esegui il deployment di Secure Web Proxy come servizio Private Service Connect
• Esegui il deployment di Secure Web Proxy come hop successivo