GoAnywhere Proxy Gateway
GoAnywhere Gateway是一个增强的反向和正向代理,为组织与贸易伙伴交换数据提供了额外的安全层。使用Gateway,文件共享服务可以安全地保存在专用网络内,而不会将敏感数据暴露到DMZ (Demilitarized Zone),并且可以代表专用网络中的用户与外部系统建立连接。
什么是代理网关?它是如何工作的?
为什么选择GoAnywhere Gateway?
除了GoAnywhere Managed File Transfer外,Gateway还为IT团队提供了许多好处:
您的文件服务器(例如FTPS、SFTP、HTTPS和AS2)可以安全地保存在内部网络中。这允许您保持网络的入站端口关闭,这对于遵守数据安全标准(如PCI DSS、HIPAA、HITECH、SOX、ISO 27000和GLBA)至关重要。
文件可以安全地与贸易伙伴、用户、客户和供应商共享,同时避免将关键文档或文件存储在DMZ中,即使是临时的。
作为前向代理,Gateway可以代表专用网络中的用户和应用程序连接到外部系统。这允许您更轻松地管理来自防火墙的文件传输。此外,您的内部系统的身份和位置是隐藏的,以提高安全性。
GoAnywhere Gateway是一个不受平台限制的、仅限软件的解决方案。在Windows、Linux、AIX、UNIX或其他操作系统上安装它,可以在任何最适合您的环境中增强文件安全性。
反向代理
GoAnywhere Gateway将伪装成与前端相同的文件共享服务(例如FTP/S、SFTP、HTTPS服务器)。当贸易伙伴需要与您的公司交换数据时,他们将连接到GoAnywhere Gateway。然后GoAnywhere Gateway将这些请求绑定到专用网络中的相应服务。任何需要的额外数据通道都是从专用网络和GoAnywhere Gateway打开的,同样不需要入站端口。
转发代理
GoAnywhere Gateway将代表专用网络中的用户和应用程序连接到外部系统。通过GoAnywhere Gateway通过一个集中点路由出站请求,您将能够更轻松地管理来自防火墙的文件传输。为了安全起见,转发代理功能还隐藏了内部系统的标识和位置。
GoAnywhere Gateway的功能
本质上,当添加到GoAnywhere MFT时,GoAnywhere Gateway充当内部系统和外部系统之间的透明接口,而不会暴露敏感文件或您的专用网络。
GoAnywhere Gateway常见问题解答
什么是GoAnywhere Gateway?
GoAnywhere Gateway是一个增强的反向和转发代理,它提供了额外的网络防御层。它允许您的贸易伙伴连接到GoAnywhere MFT,而不必打开专用网络的入站端口或在DMZ中存储敏感信息。GoAnywhere Gateway还允许GoAnywhere MFT连接到外部系统,而不暴露内部系统的身份或位置。
GoAnywhere Gateway应该安装在哪里?
GoAnywhere Gateway应该安装在DMZ(Demilitarized Zone)的计算机上,DMZ是组织的专用/内部网络和外部公共网络(互联网)之间的“中立区”。
网关可以安装到哪个平台?
GoAnywhere Gateway可以安装在Windows、Linux、IBM System p(AIX)、UNIX、HP-UX、Mac OS和Solaris平台上。
GoAnywhere Gateway能否在VMware虚拟环境中运行?
能。HelpSystems是VMware的合作伙伴。GoAnywhere Gateway已经过测试和验证,可以在VMware虚拟化环境中运行。GoAnywhere Gateway被授予“VMware Ready”徽标。
我需要在我的电脑上加载任何软件吗?
不需要。所有GoAnywhere Gateway功能都是以服务器为中心的。
GoAnywhere Gateway支持哪些协议?
GoAnywhere Gateway支持流行的协议,包括FTP、SFTP(FTP over SSH)、FTPS(FTP over SSL/TLS)、SCP、AS2、HTTP和HTTPS。
GoAnywhere Gateway能否支持GoAnywhere MFT的多个安装?
支持。GoAnywhere Gateway的单个安装可以作为GoAnywhere MFT的多个安装的反向代理。这允许您简化网络安全,同时在多个服务器上分发文件传输。