Implementa Secure Web Proxy como un proxy explícito

Console

1. En la consola de Google Cloud , ve a la página Políticas de SWP.

   Ir a Políticas de SWP

2. Haz clic en add_boxCrear una política.

3. En el campo Nombre, ingresa un nombre para la política, como myswppolicy.

4. En el campo Descripción, ingresa una descripción para la política, como My new swp policy.

5. En Regiones, selecciona la región en la que deseas crear la política, como us-central1.

6. Si deseas crear reglas para tu política, haz clic en Agregar regla. Para obtener más información, consulta la sección Crea reglas de Secure Web Proxy.

7. Haz clic en Crear.

Cloud Shell

1. Usa un editor de texto para crear un archivo policy.yaml.

2. Agrega el siguiente código al archivo policy.yaml:

     description: basic Secure Web Proxy policy
     name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/myswppolicy
   

   Reemplaza lo siguiente:

   • PROJECT_ID: Es el ID de tu proyecto.
   • REGION: Es la región en la que se crea la política, como us-central1.

3. Crear la política de Secure Web Proxy

   gcloud network-security gateway-security-policies import myswppolicy \
       --source=policy.yaml \
       --location=REGION
   

Console

1. En la consola de Google Cloud , ve a la página Políticas de SWP.

   Ir a Políticas de SWP

2. Haz clic en el nombre de tu política, como myswppolicy.

3. Haz clic en add_boxAgregar regla.

4. Para cada regla, haz lo siguiente:

   1. En Prioridad, ingresa un orden de evaluación numérico para la regla. Las reglas se evalúan de mayor a menor prioridad, en la que 0 es la prioridad más alta.

   2. En el campo Nombre, ingresa un nombre para la regla, como allow-wikipedia-org.

   3. En el campo Descripción, ingresa una descripción para la regla, como Allow wikipedia.org.

   4. En Acción, selecciona una de las siguientes opciones:

      • Permitir: para permitir las solicitudes de conexión que coincidan con la regla.
      • Rechazar: Rechaza las solicitudes de conexión que coinciden con la regla.

   5. En el campo Estado, selecciona una de las siguientes opciones para la aplicación de la regla:

      • Habilitada: para aplicar la regla en tu instancia de Secure Web Proxy.
      • Inhabilitada: para no aplicar la regla en tu instancia de Secure Web Proxy.

   6. En la sección Coincidencia de sesión, especifica los criterios para que coincida con la sesión, como host() == 'www.wikipedia.org'.

      Para obtener más información sobre la sintaxis de SessionMatcher, consulta la referencia del lenguaje de coincidencia de CEL.

   7. En la sección Coincidencia de aplicaciones, especifica los criterios para que coincidan con la solicitud. Como no habilitamos la regla para la inspección de TLS, la solicitud solo puede coincidir con el tráfico HTTP.

      Para obtener más información sobre la coincidencia del tráfico de TCP, consulta Configura reglas de proxy de TCP.

   8. Haz clic en Crear.

5. Para agregar otra regla, haz clic en Agregar regla.

Cloud Shell

1. Usa un editor de texto para crear el archivo rule.yaml.

2. Agrega el siguiente código al archivo rule.yaml. Para obtener más información sobre la sintaxis de SessionMatcher, consulta la referencia del lenguaje de coincidencia de CEL.

   name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1/rules/RULE_NAME
   description: Allow wikipedia.org
   enabled: true
   priority: 1
   basicProfile: ALLOW
   sessionMatcher: host() == 'www.wikipedia.org'
   

   Reemplaza lo siguiente:

   • PROJECT_ID: Es el ID de tu proyecto.
   • REGION: región de tu política
   • RULE_NAME: Es el nombre de la regla, como allow-wikipedia-org.

3. Crea la regla de la política de seguridad.

   gcloud network-security gateway-security-policies rules import allow-wikipedia-org \
       --source=rule.yaml \
       --location=REGION \
       --gateway-security-policy=policy1
   

Console

1. En la consola de Google Cloud , ve a la página Proxies web.

   Ir a Proxies web

2. Haz clic en add_boxCrear un proxy web seguro.

3. En el campo Nombre, ingresa un nombre para el proxy web, como myswp.

4. En el campo Descripción, ingresa una descripción para el proxy web, como My new swp.

5. En Modo de enrutamiento, selecciona la opción Explícito.

6. En Regiones, selecciona la región en la que deseas crear el proxy web, como us-central1.

7. En Red, selecciona la red en la que deseas crear el proxy web.

8. En Subred, selecciona la subred de VPC que creaste antes como parte de los pasos de configuración inicial.

9. Opcional: En el campo Dirección IP del proxy web, ingresa la dirección IP del Secure Web Proxy.

   Puedes ingresar una dirección IP del rango de direcciones IP de Secure Web Proxy que residen en la subred que creaste en el paso anterior. Si no ingresas la dirección IP, tu instancia de Secure Web Proxy elige automáticamente una dirección IP de la subred seleccionada.

10. En Puertos, ingresa los números de puerto, como 80 o 443, en los que deseas que escuche el proxy web.

1. En Certificado, selecciona el certificado que quieres usar para crear el proxy web.

2. En Política asociada, selecciona la política que creaste para asociar el proxy web.

3. Haz clic en Crear.

Cloud Shell

1. Usa un editor de texto para crear un archivo gateway.yaml.

2. Agrega el siguiente código al archivo gateway.yaml:

   name: projects/PROJECT_ID/locations/REGION/gateways/myswp
   type: SECURE_WEB_GATEWAY
   addresses: ["IP_ADDRESS"]
   ports: [443]
   gatewaySecurityPolicy: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
   network: projects/PROJECT_ID/global/networks/NETWORK
   subnetwork: projects/PROJECT_ID/regions/REGION/subnetworks/SUBNETWORK
   routingMode: EXPLICIT_ROUTING_MODE
   

   Opcional: Para permitir que las aplicaciones cliente de otras regiones de Google Cloud se conecten a tu proxy, habilita el acceso global cuando crees tu instancia de Secure Web Proxy.

   En el archivo gateway.yaml, agrega el campo allowGlobalAccess y configúralo como true.

   Importante: Solo puedes habilitar allowGlobalAccess cuando creas una instancia de Secure Web Proxy. No podrás modificar este parámetro de configuración más adelante.

   name: projects/PROJECT_ID/locations/REGION/gateways/swp1
   type: SECURE_WEB_GATEWAY
   addresses: ["IP_ADDRESS"]
   ports: [443]
   gatewaySecurityPolicy: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1
   network: projects/PROJECT_ID/global/networks/NETWORK
   subnetwork: projects/PROJECT_ID/regions/REGION/subnetworks/SUBNETWORK
   routingMode: EXPLICIT_ROUTING_MODE
   allowGlobalAccess: true
   

   Reemplaza lo siguiente:

   • PROJECT_ID: Es el ID de tu proyecto.
   • REGION: Es la región en la que se crea tu instancia de Secure Web Proxy.
   • IP_ADDRESS: Es la dirección IP de tu instancia de Secure Web Proxy.
   • NETWORK: Es la red de tu instancia de Secure Web Proxy.
   • SUBNETWORK: Es la subred de tu instancia de Secure Web Proxy. Debes usar la subred de VPC que creaste antes como parte de los pasos de configuración inicial.

3. Crea una instancia de Secure Web Proxy basada en el archivo gateway.yaml.

   gcloud network-services gateways import myswp \
       --source=gateway.yaml \
       --location=REGION
   

   Una instancia de Secure Web Proxy puede tardar varios minutos en implementarse.