보안 웹 프록시 인스턴스 배포

Google Cloud 콘솔에서 네트워크 보안 페이지로 이동합니다.

네트워크 보안으로 이동

보안 웹 프록시를 클릭합니다.

정책 탭을 클릭합니다.

정책 만들기를 클릭합니다.

만들려는 정책의 이름을 입력합니다(예: myswppolicy).

정책의 설명을 입력합니다(예: My new swp policy).

리전 목록에서 웹 프록시 정책을 만들려는 리전을 선택합니다.

웹 프록시에 TLS 검사를 구성하려면 TLS 검사 구성을 선택합니다.

TLS 검사 정책 목록에서 만든 TLS 검사 정책을 선택합니다. TLS 검사 정책은 직접 만든 경우에만 목록에 표시됩니다.

정책에 대한 규칙을 만들려면 계속을 클릭한 다음 규칙 추가를 클릭합니다. 자세한 내용은 보안 웹 프록시 규칙 만들기를 참조하세요.

만들기를 클릭합니다.

일부 웹 프록시 정책에서는 평가를 위해 트래픽이 TLS로 암호화되어야 합니다. TLS 암호화 여부에 따라 다음 방법 중 하나를 사용하여 정책을 만듭니다.

• TLS 검사 구성으로 정책을 만듭니다.

  TLS 검사를 사용 설정하려면 TLS 검사 사용 설정에 설명된 절차를 수행한 후 policy.yaml 파일을 만듭니다.

  description: basic Secure Web Proxy policy
  name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
  tlsInspectionPolicy: projects/PROJECT_ID/locations/REGION/tlsInspectionPolicies/TLS_INSPECTION_NAME
  

• TLS 검사 구성 없이 정책을 만듭니다.

  TLS 검사를 사용 설정하지 않으려면 policy.yaml 파일을 만듭니다.

  description: basic Secure Web Proxy policy
  name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
  

보안 웹 프록시 정책을 만듭니다.

gcloud network-security gateway-security-policies import policy1 \
    --source=policy.yaml \
    --location=REGION

Google Cloud 콘솔에서 네트워크 보안 페이지로 이동합니다.

네트워크 보안으로 이동

보안 웹 프록시를 클릭합니다.

정책 탭을 클릭합니다.

정책 이름을 클릭합니다.

규칙 추가를 클릭합니다.

규칙 필드를 채웁니다.

1. 이름
2. 설명
3. 상태
4. 우선순위: 규칙의 평가 순서(번호순)입니다. 규칙은 가장 높은 우선순위에서 가장 낮은 우선순위로 평가되며 0는 가장 높은 우선순위입니다.
5. 작업 섹션에서 규칙과 일치하는 연결을 허용(허용)하거나 거부(거부)할지 지정합니다.
6. 세션 일치 섹션에서 세션을 일치시키는 기준을 지정합니다. SessionMatcher의 구문에 대한 자세한 내용은 CEL 일치자 언어 참조를 참조하세요.
7. TLS 검사를 사용 설정하려면 TLS 검사 사용 설정을 선택합니다.
8. 애플리케이션 일치 섹션에서 요청을 일치시키는 기준을 지정합니다. TLS 검사에 대한 규칙을 사용 설정하지 않으면 해당 요청은 HTTP 트래픽만 일치시킬 수 있습니다.
9. 만들기를 클릭합니다.

규칙 추가를 클릭하여 다른 규칙을 추가합니다.

만들기를 클릭하여 정책을 만듭니다.

TLS 암호화 여부에 따라 다음 방법 중 하나를 사용하여 규칙을 만듭니다.

• TLS 검사 구성으로 규칙을 만듭니다.

  TLS 검사를 사용 설정하려면 rule.yaml 파일을 만듭니다.

  name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1/rules/allow-wikipedia-org
  description: Allow wikipedia
  enabled: true
  priority: 1
  basicProfile: ALLOW
  sessionMatcher: host() == 'wikipedia.org'
  applicationMatcher: request.path.contains('index.html')
  tlsInspectionEnabled: true
  

• TLS 검사 구성 없이 규칙을 만듭니다.

  TLS 검사를 사용 설정하지 않으려면 rule.yaml 파일을 만듭니다.

  name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1/rules/allow-wikipedia-org
  description: Allow wikipedia.org
  enabled: true
  priority: 1
  basicProfile: ALLOW
  sessionMatcher: host() == 'wikipedia.org'
  

보안 정책 규칙을 만듭니다.

gcloud network-security gateway-security-policies rules import allow-wikipedia-org \
    --source=rule.yaml \
    --location=REGION \
    --gateway-security-policy=policy1

Google Cloud 콘솔에서 네트워크 보안 페이지로 이동합니다.

네트워크 보안으로 이동

보안 웹 프록시를 클릭합니다.

웹 프록시 탭을 클릭합니다.

웹 프록시 설정을 클릭합니다.

만들려는 웹 프록시의 이름을 입력합니다(예: myswp).

웹 프록시에 대한 설명을 입력합니다(예: My new swp).

리전 목록에서 웹 프록시를 만들 리전을 선택합니다.

네트워크 목록에서 웹 프록시를 만들 네트워크를 선택합니다.

서브네트워크 목록에서 웹 프록시를 만들 서브네트워크를 선택합니다.

웹 프록시 IP 주소를 입력합니다.

인증서 목록에서 웹 프록시를 만드는 데 사용할 인증서를 선택합니다.

정책 목록에서 웹 프록시를 연결하기 위해 만든 정책을 선택합니다.

만들기를 클릭합니다.

gateway.yaml 파일 만들기

name: projects/PROJECT_ID/locations/REGION/gateways/swp1
type: SECURE_WEB_GATEWAY
addresses: ["10.128.0.99"]
ports: [443]
certificateUrls: ["projects/PROJECT_ID/locations/REGION/certificates/cert1"]
gatewaySecurityPolicy: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
network: projects/PROJECT_ID/global/networks/default
subnetwork: projects/PROJECT_ID/regions/REGION/subnetworks/default
scope: samplescope

보안 웹 프록시 인스턴스를 만듭니다.

gcloud network-services gateways import swp1 \
    --source=gateway.yaml \
    --location=REGION

보안 웹 프록시 인스턴스는 배포하는 데 몇 분 정도 걸릴 수 있습니다.