產品介紹：為檔案交換建立獨立的安全接入層
Ftrans Gateway 是面向企業檔案交換的安全接入閘道，為 Ftrans 旗下提供對外檔案存取或傳輸的產品，建立獨立的 DMZ 接入層。透過分層部署互聯網接入與內部檔案服務，企業毋須將檔案服務、業務檔案儲存及用戶權限系統部署於 DMZ，即可與客戶、供應商及合作夥伴交換檔案。
閘道服務部署於 DMZ，內部網絡的連線組件主動建立經過驗證的加密通道，外部存取經閘道及該通道送達指定 Ftrans 服務。內層防火牆毋須容許 DMZ 主動向內部網絡建立新連線，外部用戶亦不會直接連接內部檔案服務位址。
產品結合架構隔離、通訊協定工作階段邊界及 IP 存取限制，提供分層防護：透過獨立接入層減少核心檔案平台對互聯網的暴露；由 Ftrans 通訊協定服務處理業務工作階段；並按 IP 位址及位址範圍限制存取。DMZ 不負責業務檔案儲存，亦不保留持久快取；檔案處理、儲存及業務授權均留在內部網絡。
產品價值：開放檔案服務，保護內部網絡邊界
將外部存取與核心檔案平台分開，減少檔案服務、儲存及身份權限資源的直接暴露。
入口在 DMZ，業務在內部網絡
閘道負責邊界接入及轉送，檔案處理、業務授權及檔案儲存則由內部 Ftrans 服務管理。
控制連線發起方向
由內部網絡主動建立連往 DMZ 的受控通道，配合防火牆政策，毋須容許 DMZ 主動向內部網絡建立新連線。
減少邊界檔案留存
DMZ 不作為業務檔案儲存庫或持久快取節點，減少敏感檔案在邊界區域的副本及殘留風險。
部署架構：接入在 DMZ，業務及數據留在內部網絡
外部用戶以標準工具存取，閘道提供邊界入口，業務處理、檔案儲存及用戶權限保留在內部網絡。
客戶／供應商／合作夥伴
瀏覽器或標準檔案傳輸工具
Ftrans Gateway
閘道服務
統一接入 · 受控轉送
不持久儲存業務檔案
業務及數據留在內部網絡
檔案處理 · 儲存 · 用戶權限
主要功能：支援檔案服務接入及日常管理
多種通訊協定接入
按業務通訊協定設定轉送規則，發佈指定存取入口。FTP/S 可配合設定控制連接埠及被動數據連接埠範圍，支援多連線檔案傳輸。
服務路由
透過連接埠映射提供獨立入口；HTTP/HTTPS 可按業務網域名稱設定路由，在共用監聽連接埠上發佈不同網站。
組件連線保護
管理連線及跨區閘道連線採用 Token 驗證及 TLS 加密。各業務連線的保護方式，取決於所選通訊協定及業務服務設定。
設定管理及運作監察
支援閘道及轉送規則的設定、啟停及狀態查閱，並提供連線檢查、管理操作紀錄及運作日誌，方便維護及故障排查。
安全防護：IP 存取限制
支援按 IP 位址及位址範圍限制存取，依來源位址管理入口存取範圍，清楚界定對外檔案業務的接入邊界。
標準工具，透明接入
外部用戶可沿用瀏覽器及常見檔案傳輸工具，毋須為經過 Gateway 另行安裝專用用戶端。業務帳戶仍由內部檔案服務驗證。
應用場景：滿足三類對外檔案存取需要
從合作夥伴檔案交付、內部入口網站開放，到多產品接入，讓外部協作路徑更清晰。
企業與合作夥伴交換檔案
為訂單、對帳單、設計圖則及交付資料提供統一入口。外部用戶透過 SFTP、FTP/S 或瀏覽器存取，業務帳戶及資料夾權限保留在內部管理。
內部檔案入口網站對外開放
保留檔案平台的內部部署方式，透過閘道發佈 Web 檔案存取入口，配合設定網域名稱、憑證及連接埠，支援外部上載及下載。
統一接入多產品檔案服務
按產品、通訊協定及安全區域規劃接入組，維持一致的接入原則，同時保留各業務的帳戶、權限及數據邊界。
典型應用示例：兩種常見接入改造
以下為典型應用示例，說明業務需要、接入方式及預期效益。
改造供應商檔案交換入口
- 業務需要
- 供應商透過 SFTP 上載檔案，檔案伺服器不直接映射至互聯網，DMZ 不主動向內部網絡建立連線。
- 接入方式
- 由閘道發佈指定 SFTP 入口，內部網絡主動建立受控通道，供應商沿用現有傳輸工具。
- 預期效益
- 將外部入口與檔案伺服器分開，帳戶驗證及資料夾權限繼續由內部服務管理。
開放內部檔案入口網站
- 業務需要
- 外部用戶需要上載及下載檔案，企業則希望檔案網站與傳輸服務保留在內部網絡。
- 接入方式
- 透過 HTTPS 發佈檔案存取入口，配合設定網域名稱、憑證及網址重新導向，並驗證上載、下載及中斷後續傳流程。
- 預期效益
- 保留檔案平台的內部部署方式，為外部用戶提供可存取的檔案入口網站。