Membuat kebijakan Secure Web Proxy

Halaman ini menjelaskan cara membuat kebijakan Secure Web Proxy.

Kebijakan berfungsi sebagai penampung terpusat untuk semua aturan keamanan yang mengatur alur traffic melalui instance Secure Web Proxy Anda. Kebijakan memungkinkan Anda mengelola kontrol akses secara efektif untuk traffic web keluar proxy.

Anda dapat menentukan kebijakan dan mengaitkannya dengan instance Secure Web Proxy. Hal ini membantu memastikan bahwa semua traffic web keluar dari jaringan Anda mematuhi serangkaian standar keamanan yang konsisten. Untuk mengetahui informasi selengkapnya tentang kebijakan Secure Web Proxy, lihat Ringkasan kebijakan.

Sebelum membuat kebijakan, pastikan Anda menyelesaikan langkah-langkah penyiapan awal berikut:

• Mendapatkan peran dan izin Identity and Access Management (IAM)
• Membuat Google Cloud project
• Aktifkan penagihan untuk Google Cloud project Anda

Setelah membuat kebijakan, Anda dapat membuat aturan dan menambahkannya ke kebijakan. Untuk mengetahui informasi selengkapnya tentang cara mengaitkan kebijakan dengan instance Secure Web Proxy, lihat Menyiapkan proxy web.

Konsol

1. Di konsol Google Cloud , buka halaman SWP Policies.

   Buka Kebijakan SWP

2. Klik Buat kebijakan.

3. Masukkan nama untuk kebijakan yang ingin Anda buat, seperti policy1.

4. Masukkan deskripsi kebijakan, seperti My new swp policy.

5. Dalam daftar Regions, pilih region tempat Anda ingin membuat kebijakan, seperti us-central1.

6. Jika Anda ingin membuat aturan untuk kebijakan, klik Tambahkan aturan. Untuk mengetahui informasi selengkapnya, lihat Membuat aturan Secure Web Proxy.

7. Klik Create.

Penting: Untuk membuat kebijakan dengan pemeriksaan TLS, lihat Mengaktifkan pemeriksaan TLS.

Cloud Shell

1. Gunakan editor teks pilihan Anda untuk membuat file policy.yaml.

2. Tambahkan kode berikut ke file policy.yaml yang Anda buat:

   description: basic Secure Web Proxy policy
   name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
   

   Ganti kode berikut:

   • PROJECT_ID: ID project Anda
   • REGION: region tempat kebijakan Anda dibuat, seperti us-central1
   Penting: Untuk membuat kebijakan dengan pemeriksaan TLS, lihat Mengaktifkan pemeriksaan TLS.

3. Buat kebijakan Secure Web Proxy.

   gcloud network-security gateway-security-policies import policy1 \
       --source=policy.yaml \
       --location=REGION
   

Langkah berikutnya

• Mengonfigurasi aturan
• Men-deploy Secure Web Proxy sebagai layanan Private Service Connect
• Men-deploy Secure Web Proxy sebagai hop berikutnya