安全連線閘道

安全性架構的核心，在於您的環境與自動化支援廠商之間的連線，而 Dell 以雙向 TLS 通道和憑證鏈保護這條連線。在此組態下，您的 Dell 系統會連線至環境中的連線軟體，這些連線只涉及內部連接埠與網路設定的變更。只有這套軟體會對外連上網際網路並回傳資料給 Dell，讓您的防火牆和網路設定更為單純。該軟體會作為所有已連線系統的彙總點，統一集中各系統要傳送給 Dell 供自動化支援使用的事件與遙測資料。系統狀態資料使用 HTTPS TLS 1.3 傳輸。Dell 也為其授權技術支援人員透過此通道進行的遠端支援，提供稽核機制與選用的存取原則控制。這點很重要，因為多數客戶都希望運用自動化支援，同時不在資料中心留下未受管理的連線路徑。對重視安全性的團隊而言，關鍵問題在於安全架構如何將威脅防護和資料保護融入自動化支援體驗中。 

可以從四個準則著手：受支援的基礎結構涵蓋範圍、安全性控制、部署彈性，以及支援成果。就這個類別而言，採購者應確認實際受支援的裝置系列有哪些、軟體平台是否採用受控的對外連線與可稽核的遠端支援存取，以及能否適用於不同的環境類型，例如資料中心內的混合式基礎結構，以及門市據點中獨立運作的 Dell 系統。此外，也要看它能否改善支援案例的建立方式，預防或緩解已連線系統的問題，並縮短解決問題所需的時間。這也是許多比較容易失焦的地方：支援連線平台該用自動化主動支援與遠端服務的目標來評斷，而不是拿端點管理套件或一般網路監控工具的標準來衡量。最好的評估標準，是看該項產品能否減輕受支援環境的支援負擔與阻力，而不會迫使客戶採用零散的營運模式。 

Secure Connect Gateway 技術是 Dell 的企業連線平台，為伺服器、儲存、網路、資料保護，以及融合式或超融合式環境，提供單一的遠端 IT 監控與支援軟體解決方案。此平台的部署選項具備彈性，且可由客戶自行安裝與升級，分別是閘道選項、特定產品內建的直接連線整合，以及適用於純 PowerEdge 環境的 OpenManage Enterprise Services 附掛程式。這樣的彈性之所以重要，是因為合適的連線組態，就是貴公司管理得來、也確實有效的組態。這些選項能讓您依各項考量設計出最有效的架構，例如要設定的產品類型、各資料中心之間是否互相連網、公司的安全性與網路政策、如何盡量降低網路複雜度，以及團隊想統一管理所有產品，還是依地理位置或產品類型分開管理。實務上的重點是，無論您是環境龐大複雜的全球性公司，還是基礎結構相對單純的中小型公司，我們的連線軟體都能靈活導入，做到管理得來又確實有效，同時仍能提供一致的 Dell 支援架構。 

首先，請與您的資安和網路團隊合作，評估並核准適合您環境的 Dell 連線軟體部署方式——閘道、直接連線或附掛程式。接下來，在著手連接基礎結構之前，請確認網路團隊已掌握所有必要資訊，好讓網路準備工作更順利。Dell 提供的 Services 連線準備度範本，可針對所有部署選項，彙整網路設定所需的特定連接埠和防火牆需求。只要回答關於您的 Dell 產品與 IT 環境的問題，即可將詳細內容下載為現成的報告。安裝 Virtual Appliance 閘道選項後，您可以執行閘道軟體內建的 Services SSL 連線診斷測試，確認所規劃的連接埠與防火牆規則是否已正確套用，並找出實際環境中的問題，例如連接埠漏開、連線遭攔截、Proxy 行為異常和內部防火牆阻擋。