Criar uma política do Secure Web Proxy

Nesta página, explicamos como criar uma política do Secure Web Proxy.

Uma política funciona como um contêiner centralizado para todas as regras de segurança que regem o fluxo de tráfego pela instância do Secure Web Proxy. Com elas, é possível gerenciar o controle de acesso do tráfego da Web de saída do proxy.

É possível definir uma política e associá-la à sua instância do Secure Web Proxy. Isso ajuda a garantir que todo o tráfego da Web de saída da sua rede siga um conjunto consistente de padrões de segurança. Para mais informações sobre as políticas do Secure Web Proxy, consulte Visão geral das políticas.

Antes de criar uma política, conclua as seguintes etapas de configuração inicial:

• Obter papéis e permissões do Identity and Access Management (IAM)
• Criar um Google Cloud projeto
• Ative o faturamento para o projeto do Google Cloud .

Depois de criar uma política, você pode criar regras e adicioná-las a ela. Para mais informações sobre como associar uma política à sua instância do Secure Web Proxy, consulte Configurar um proxy da Web.

Console

1. No console do Google Cloud , acesse a página Políticas de SWP.

   Acessar as políticas do SWP

2. Clique em Criar uma política.

3. Insira um nome para a política que você quer criar, como policy1.

4. Insira uma descrição da política, como My new swp policy.

5. Na lista Regiões, selecione a região em que você quer criar a política, como us-central1.

6. Se você quiser criar regras para sua política, clique em Adicionar regra. Para mais informações, consulte Criar uma regra do Secure Web Proxy.

7. Clique em Criar.

Importante: para criar uma política com inspeção TLS, consulte Ativar a inspeção TLS.

Cloud Shell

1. Use o editor de texto de sua preferência para criar um arquivo policy.yaml.

2. Adicione o seguinte ao arquivo policy.yaml que você criou:

   description: basic Secure Web Proxy policy
   name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
   

   Substitua:

   • PROJECT_ID: ID do projeto
   • REGION: região em que a política é criada, como us-central1
   Importante: para criar uma política com inspeção de TLS, consulte Ativar a inspeção de TLS.

3. Crie a política do Secure Web Proxy.

   gcloud network-security gateway-security-policies import policy1 \
       --source=policy.yaml \
       --location=REGION
   

A seguir

• Configurar regras
• Implantar o Secure Web Proxy como um serviço do Private Service Connect
• Implantar o Secure Web Proxy como próximo salto