Secure Web Proxy インスタンスを作成してデプロイする

コンソール

1. コンソールで、[SWP ポリシー] ページに移動します。 Google Cloud

   [SWP ポリシー] に移動

2. [add_boxポリシーを作成] をクリックします。

3. [**名前**] フィールドに、ポリシーの名前（ `myswppolicy` など）を入力します。

4. [説明] フィールドに、ポリシーの説明（ My new swp policy など）を入力します。

5. [**リージョン**] で、ポリシーを作成する リージョン（us-central1 など）を選択します。

6. ポリシーのルールを作成する場合は、[ルールを追加] をクリックします。 詳細については、Secure Web Proxy ルールを作成する をご覧ください。

7. [作成] をクリックします。

Cloud Shell

1. テキスト エディタを使用して policy.yaml ファイルを作成します。

2. policy.yaml ファイルに次のコードを追加します。

     description: basic Secure Web Proxy policy
     name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/myswppolicy
   

   次のように置き換えます。

   • PROJECT_ID: プロジェクトの ID
   • REGION: ポリシーが作成されるリージョン（us-central1 など）

3. Secure Web Proxy ポリシーを作成します。

   gcloud network-security gateway-security-policies import myswppolicy \
       --source=policy.yaml \
       --location=REGION
   

コンソール

1. コンソールで、[SWP ポリシー] ページに移動します。 Google Cloud

   [SWP ポリシー] に移動

2. ポリシーの名前（myswppolicy など）をクリックします。

3. [add_box**ルールを追加**] をクリックします。add_box

4. ルールごとに、次の操作を行います。

   1. [**優先度**] に、ルールの評価順序を数値で入力します。 ルールは優先度の高い順に評価されます。0 が最も高い優先度です。

   2. [名前] フィールドに、ルールの名前（allow-wikipedia-org など）を入力します。

   3. [説明] フィールドに、ルールの説明（Allow wikipedia.org など）を入力します。

   4. [アクション] で、次のいずれかのオプションを選択します。

      • 許可: ルールに一致する接続リクエストを許可します。
      • 拒否: ルールに一致する接続リクエストを拒否します。

   5. [ステータス] フィールドで、ルールの適用について次のいずれかのオプションを選択します。

      • 有効: Secure Web Proxy インスタンスにルールを適用します。
      • 無効: Secure Web Proxy インスタンスにルールを適用しません。

   6. [セッションの一致] セクションで、セッションの一致条件（host() == 'www.wikipedia.org' など）を指定します。

      SessionMatcher の構文の詳細については、CEL マッチャーの言語リファレンスをご覧ください。

   7. [アプリケーションの一致] セクションで、リクエストの一致条件を指定します。TLS インスペクションのルールを有効にしていないため、リクエストは HTTP トラフィックにのみ一致します。

      TCP トラフィックの一致の詳細については、 TCP プロキシ ルールの構成をご覧ください。

   8. [作成] をクリックします。

5. 別のルールを追加するには、[ルールを追加] をクリックします。

Cloud Shell

1. テキスト エディタを使用して rule.yaml ファイルを作成します。

2. rule.yaml ファイルに次のコードを追加します。構文の詳細については、SessionMatcherCEL マッチャーの言語リファレンスをご覧ください。

   name: projects/PROJECT_ID/locations/REGION/gatewaySecurityPolicies/policy1/rules/RULE_NAME
   description: Allow wikipedia.org
   enabled: true
   priority: 1
   basicProfile: ALLOW
   sessionMatcher: host() == 'www.wikipedia.org'
   

   次のように置き換えます。

   • PROJECT_ID: プロジェクトの ID
   • REGION: ポリシーのリージョン
   • RULE_NAME: ルールの名前（allow-wikipedia-org など）。

3. セキュリティ ポリシー ルールを作成します。

   gcloud network-security gateway-security-policies rules import allow-wikipedia-org \
       --source=rule.yaml \
       --location=REGION \
       --gateway-security-policy=policy1
   

コンソール