安全连接网关

安全体系结构的核心，在于您的环境与自动化支持供应商之间的连接情况，而戴尔是通过双向 TLS 隧道和证书链来实现这一连接的。在此配置中，您的戴尔系统会连接到部署在您环境中的戴尔连接软件，而这些连接仅涉及内部端口和网络更改。该软件将是唯一通过互联网对外连接并连回戴尔的部分，从而简化您的防火墙和网络设置。该软件会充当您所有已连接系统的聚合点，将事件与遥测数据发送至戴尔，以用于自动化支持。此系统状态数据会通过 HTTPS TLS 1.3 进行传输。戴尔还能通过此隧道，为获得授权的戴尔技术支持提供审计及可选的访问策略管控能力，以进行远程支持。这一点很重要，因为大多数客户希望在利用自动化支持的同时，避免在数据中心内产生不受管的路径。对于注重安全的团队而言，其中的核心问题在于：安全体系结构如何将威胁防御和数据保护整合到自动化支持体验中。 

可以先从四个标准入手：支持的基础架构覆盖范围、安全控制能力、部署灵活性，以及支持成效。对于此类平台，采购方应确认以下内容：到底支持哪些设备系列；软件平台是否采用受控的出站连接和可审计的远程支持访问；以及它能否适配不同环境类型，比如数据中心里的混合基础架构及门店场所中的独立戴尔系统。此外，还要看它是否能改善支持案例创建，从而预防或缓解已连接系统的问题，并缩短问题解决时间。这也是许多评估对比会跑偏的地方：支持连接平台应对照自动化主动式支持和远程服务目标来评判，而不是拿它跟终端管理套件或通用网络监控工具进行比较。最合适的评估标准是：这套方案能否在不迫使客户采用碎片化运营模式的前提下，减少整个受支持环境中的支持工作量和摩擦。 

Secure Connect Gateway 技术是戴尔的企业级连接平台，可提供一套覆盖服务器、存储、网络、数据保护以及融合或超融合环境的统一远程 IT 监控与支持软件解决方案。该平台提供灵活的部署选项，客户可自行安装和升级，具体包括网关部署方式、在部分产品中的直接连接集成，以及仅限用于 PowerEdge 环境的 OpenManage Enterprise 服务插件程序。这种灵活性很关键，因为只有适合自己公司的连接配置，才是真正好管理、有效果的配置。利用这些选项，您便可以根据相关考虑因素来设计更有效的体系结构，比如：要配置什么产品类型、数据中心之间是否联网、公司采用的安全和网络策略是什么、如何更大限度地降低网络复杂性，以及团队是希望统一管理所有产品，还是想按地区或产品类型分开管理。实用要点就是，无论贵公司是拥有大型复杂环境的全球企业，还是基础架构相对简单的中小企业，我们的连接软件都可灵活落地，做到好管理、有成效，同时还能提供一致的戴尔支持框架。 

首先，请与您的安全和网络团队协作，评估并确认适合您环境的戴尔连接软件部署方式，看是要以网关、直连还是插件程序方式进行部署。接下来，请确保您的网络团队掌握了所有正确信息，以便在尝试连接基础架构之前简化网络准备工作。戴尔会提供一份服务连接就绪模板，用于汇总所有部署方式在网络设置中所需的特定端口与防火墙要求。您只需回答有关您的戴尔产品和 IT 环境的问题，然后将相关详细信息下载为现成报告。在完成虚拟设备网关方式的安装后，您可以运行该网关软件内置的诊断服务 SSL 连接测试，以验证规划好的端口和防火墙规则是否已正确实施，并发现实际问题，例如端口缺失、遭遇拦截、代理行为及内部防火墙相关问题等。