GoAnywhere Gateway

GoAnywhere Proxy Gateway

 

 

GoAnywhere Gateway是一个增强的反向和正向代理，为组织与贸易伙伴交换数据提供了额外的安全层。使用Gateway，文件共享服务可以安全地保存在专用网络内，而不会将敏感数据暴露到DMZ (Demilitarized Zone)，并且可以代表专用网络中的用户与外部系统建立连接。

 

什么是代理网关？它是如何工作的？

 

为什么选择GoAnywhere Gateway？

除了GoAnywhere Managed File Transfer外，Gateway还为IT团队提供了许多好处：

 

• 保护网络的入站端口

您的文件服务器（例如FTPS、SFTP、HTTPS和AS2）可以安全地保存在内部网络中。这允许您保持网络的入站端口关闭，这对于遵守数据安全标准（如PCI DSS、HIPAA、HITECH、SOX、ISO 27000和GLBA）至关重要。

 

• 将关键数据排除在DMZ之外

文件可以安全地与贸易伙伴、用户、客户和供应商共享，同时避免将关键文档或文件存储在DMZ中，即使是临时的。

 

• 与外部系统安全连接

作为前向代理，Gateway可以代表专用网络中的用户和应用程序连接到外部系统。这允许您更轻松地管理来自防火墙的文件传输。此外，您的内部系统的身份和位置是隐藏的，以提高安全性。

 

• 在任何环境或操作系统上运行

GoAnywhere Gateway是一个不受平台限制的、仅限软件的解决方案。在Windows、Linux、AIX、UNIX或其他操作系统上安装它，可以在任何最适合您的环境中增强文件安全性。

 

 

反向代理

GoAnywhere Gateway将伪装成与前端相同的文件共享服务（例如FTP/S、SFTP、HTTPS服务器）。当贸易伙伴需要与您的公司交换数据时，他们将连接到GoAnywhere Gateway。然后GoAnywhere Gateway将这些请求绑定到专用网络中的相应服务。任何需要的额外数据通道都是从专用网络和GoAnywhere Gateway打开的，同样不需要入站端口。

 

转发代理

GoAnywhere Gateway将代表专用网络中的用户和应用程序连接到外部系统。通过GoAnywhere Gateway通过一个集中点路由出站请求，您将能够更轻松地管理来自防火墙的文件传输。为了安全起见，转发代理功能还隐藏了内部系统的标识和位置。

 

GoAnywhere Gateway的功能

• 不需要打开专用网络的入站端口
• 用户凭证、权限、证书和密钥在专用网络中保持安全
• 隐藏内部系统的位置和标识
• 业务配置维护/存储在专用网络中
• 支持FTP、FTPS、SFTP、SCP、HTTP、HTTPS、AS2文件传输协议
• 内置负载平衡器，跨多个系统分配工作负载

本质上，当添加到GoAnywhere MFT时，GoAnywhere Gateway充当内部系统和外部系统之间的透明接口，而不会暴露敏感文件或您的专用网络。

 

 

GoAnywhere Gateway常见问题解答

 

什么是GoAnywhere Gateway？

GoAnywhere Gateway是一个增强的反向和转发代理，它提供了额外的网络防御层。它允许您的贸易伙伴连接到GoAnywhere MFT，而不必打开专用网络的入站端口或在DMZ中存储敏感信息。GoAnywhere Gateway还允许GoAnywhere MFT连接到外部系统，而不暴露内部系统的身份或位置。

 

GoAnywhere Gateway应该安装在哪里？

GoAnywhere Gateway应该安装在DMZ（Demilitarized Zone）的计算机上，DMZ是组织的专用/内部网络和外部公共网络（互联网）之间的“中立区”。

 

网关可以安装到哪个平台？

GoAnywhere Gateway可以安装在Windows、Linux、IBM System p（AIX）、UNIX、HP-UX、Mac OS和Solaris平台上。

 

GoAnywhere Gateway能否在VMware虚拟环境中运行？

能。HelpSystems是VMware的合作伙伴。GoAnywhere Gateway已经过测试和验证，可以在VMware虚拟化环境中运行。GoAnywhere Gateway被授予“VMware Ready”徽标。

 

我需要在我的电脑上加载任何软件吗？

不需要。所有GoAnywhere Gateway功能都是以服务器为中心的。

 

GoAnywhere Gateway支持哪些协议？

GoAnywhere Gateway支持流行的协议，包括FTP、SFTP（FTP over SSH）、FTPS（FTP over SSL/TLS）、SCP、AS2、HTTP和HTTPS。

 

GoAnywhere Gateway能否支持GoAnywhere MFT的多个安装？

支持。GoAnywhere Gateway的单个安装可以作为GoAnywhere MFT的多个安装的反向代理。这允许您简化网络安全，同时在多个服务器上分发文件传输。