Esegui il deployment di Secure Web Proxy come collegamento di servizio Private Service Connect

Per centralizzare il deployment di Secure Web Proxy quando sono presenti più reti, puoi aggiungere Secure Web Proxy come allegato del servizio Private Service Connect.

Puoi eseguire il deployment di Secure Web Proxy come collegamento al servizio Private Service Connect come segue:

  1. Aggiungi Secure Web Proxy come servizio Private Service Connect collegamento sul lato producer di Private Service Connect connessione.
  2. Crea un endpoint consumer di Private Service Connect in ogni che deve essere connessa alla rete VPC Collegamento del servizio Private Service Connect.
  3. Indirizza il traffico in uscita del carico di lavoro al proxy web sicuro centralizzato all'interno della regione e applica i criteri a questo traffico.
Deployment di Secure Web Proxy nella modalità di collegamento di servizio Private Service Connect.
Deployment di Secure Web Proxy nella modalità di collegamento del servizio Private Service Connect (fai clic per ingrandire).

Esegui il deployment di Secure Web Proxy come collegamento di servizio Private Service Connect utilizzando un modello hub and spoke

Console

  1. Esegui il deployment di un'istanza di Secure Web Proxy.

  2. Esegui il deployment di Secure Web Proxy come collegamento al servizio nella centrale (Hub) una rete VPC (Virtual Private Cloud).

    Per ulteriori informazioni, vedi Pubblicare servizi utilizzando Private Service Connect.

  3. Indirizza il carico di lavoro di origine a Secure Web Proxy creando un endpoint Private Service Connect nella rete VPC che include il carico di lavoro.

    Per ulteriori informazioni, consulta Creare un endpoint.

  4. Crea un criterio con una regola che consenta il traffico dal carico di lavoro (identificato dall'indirizzo IP di origine) verso una determinata destinazione ad esempio example.com.

  5. Crea un criterio con una regola che blocchi il traffico dal carico di lavoro (identificato dall'indirizzo IP di origine) verso una determinata destinazione ad esempio altostrat.com.

    Per ulteriori informazioni, vedi Crea un criterio Secure Web Proxy.

gcloud

  1. Esegui il deployment di un'istanza di Secure Web Proxy.

  2. Esegui il deployment di Secure Web Proxy come allegato di servizio nella rete VPC (hub) centrale.

    gcloud compute service-attachments create SERVICE_ATTACHMENT_NAME \
  --target-service=SWP_INSTANCE \ 
  --connection-preference ACCEPT_AUTOMATIC \ 
  --nat-subnets NAT_SUBNET_NAME \ 
  --region REGION  \
  --project PROJECT

    Sostituisci quanto segue:

    • SERVICE_ATTACHMENT_NAM: il nome dell'allegato del servizio
    • SWP_INSTANCE: l'URL per accedere all'istanza di Secure Web Proxy
    • NAT_SUBNET_NAME: il nome della sottorete Cloud NAT
    • REGION: la regione di implementazione di Secure Web Proxy
    • PROJECT: il progetto del deployment

  3. Crea un endpoint Private Service Connect nella rete VPC che include il carico di lavoro.

    gcloud compute forwarding-rules create ENDPOINT_NAME \
  --region REGION  \
  --target-service-attachment=SERVICE_ATTACHMENT_NAME  \
  --project PROJECT \
  --network NETWORK \
  --subnet SUBNET  \
  --address= ADDRESS

    Sostituisci quanto segue:

    • ENDPOINT_NAM: il nome del Endpoint Private Service Connect
    • REGION: la regione del proxy web sicuro deployment
    • SERVICE_ATTACHMENT_NAME: il nome del collegamento al servizio creato in precedenza
    • PROJECT: il progetto del deployment
    • NETWORK: la rete VPC in cui viene creato l'endpoint
    • SUBNET: la subnet del deployment
    • ADDRESS: l'indirizzo dell'endpoint

  4. Indica il carico di lavoro a Secure Web Proxy utilizzando una variabile proxy.

  5. Crea un criterio con una regola che consenta il traffico dal carico di lavoro (identificato dall'indirizzo IP di origine) verso una determinata destinazione ad esempio example.com.

  6. Crea un criterio con una regola che blocchi il traffico dal carico di lavoro (identificato dall'indirizzo IP di origine) a una determinata destinazione (ad esempio: altostrat.com).

Passaggi successivi