产品介绍：为文件交换建立独立的安全接入层
Ftrans Gateway 是面向企业级文件交换的安全接入网关，为 Ftrans 旗下提供对外文件访问或传输的产品构建独立的 DMZ 接入层。它将互联网接入与内网文件服务分层部署，使企业无需将文件服务、业务文件存储及用户权限系统部署在 DMZ，即可向客户、供应商和合作伙伴提供文件交换服务。
网关服务端部署在 DMZ，内网客户端主动建立经过认证的加密通道，外部访问经网关和该通道送达指定 Ftrans 服务。内层防火墙无需允许 DMZ 主动向内网新建连接，外部用户不直接连接内网文件服务地址。
产品以“架构隔离、协议会话边界、入口攻击防护”构建分层安全体系：通过独立接入层降低核心文件平台的互联网暴露；结合 Ftrans 协议服务承接业务会话；通过 IP 地址及地址段访问限制强化安全防护。DMZ 不承担业务文件存储及持久化缓存，文件处理、存储与业务授权保留在内网。
产品价值：开放文件服务，保护内网边界
将外部接入与核心文件平台分离，减少文件服务、存储和身份权限资源的直接暴露。
入口在 DMZ，业务在内网
网关承担边界接入与中继，文件处理、业务授权和文件存储由内网 Ftrans 服务管理。
严控连接发起方向
内网主动建立到 DMZ 的受控通道，配合防火墙策略，无需允许 DMZ 主动向内网建连。
减少边界文件留存
DMZ 不作为业务文件仓库或持久化缓存节点，减少敏感文件在边界区域的副本与残留风险。
部署架构：接入在 DMZ，业务与数据在内网
外部使用标准方式访问，网关承接边界入口，业务处理、文件存储与用户权限保留在内网。
客户 / 供应商 / 合作伙伴
浏览器或标准文件传输工具
Ftrans Gateway
网关服务
统一接入 · 受控中继
业务文件不持久化存储
业务与数据留在内网
文件处理 · 存储 · 用户权限
主要功能：覆盖文件服务接入与日常管理
多协议接入
按业务协议配置转发规则，发布指定访问入口。FTP/S 可配套配置控制端口与被动数据端口范围，适应文件传输多连接场景。
服务路由
通过端口映射提供独立入口；HTTP/HTTPS 可按业务域名配置路由，在共享监听端口上发布不同站点。
组件连接保护
管理连接及跨区网关连接采用 Token 认证与 TLS 加密。各业务链路的保护方式由所选协议及业务服务配置共同决定。
配置管理与运行监控
支持网关与转发规则的配置、启停和状态查看，提供连接检查、管理操作记录及运行日志，便于维护和故障排查。
安全防护：IP 访问限制
支持 IP 地址及地址段访问限制，按来源地址管理入口访问范围，让外部文件业务的接入边界更明确。
标准方式，透明接入
外部用户沿用浏览器及常见文件传输工具，无需为经过 Gateway 另装专用客户端。业务账号仍由内网文件服务认证。
应用场景：满足三类对外文件接入需求
从伙伴文件交付、内网门户开放到多产品接入，让外部协作路径更直观。
企业与合作伙伴文件交换
为订单、对账单、设计图纸与交付资料提供统一入口。外部通过 SFTP、FTP/S 或浏览器访问，业务账号和目录权限留在内网管理。
内网文件门户对外访问
保留文件平台的内网部署方式，通过网关发布 Web 文件访问入口，配套配置域名、证书与端口，服务外部上传和下载。
多产品文件业务统一接入
按产品、协议和安全域规划接入组，保持一致的接入原则，并保留各业务各自的账号、权限和数据边界。
典型应用案例：两种常见接入改造
以下为典型应用示例，展示业务需求、接入方式与预期价值。
供应商文件交换入口改造
- 业务需求
- 供应商通过 SFTP 上传文件，文件服务器不直接映射到公网，DMZ 不主动向内网建连。
- 接入方式
- 由网关发布指定 SFTP 入口，内网主动建立受控通道，供应商沿用既有传输工具。
- 预期价值
- 将外部入口与文件服务器分离，账号认证和目录权限继续由内网服务管理。
内网文件门户对外开放
- 业务需求
- 外部用户需要上传和下载文件，企业希望文件网站与传输服务保留在内网。
- 接入方式
- 通过 HTTPS 发布文件访问入口，配套配置域名、证书和地址重定向，验证上传、下载与续传流程。
- 预期价值
- 保留文件平台的内网部署方式，为外部用户提供可访问的文件门户。