配置网关服务器

网关服务器监控 Web 流量，以提供对所用 Web 应用程序的可操作见解，并帮助实施数据保护策略，例如阻止未经批准的应用程序。

配置网关服务器的步骤：

• 从顶部的应用程序下拉菜单中选择云保护。
• 导航到配置。选择服务器下的网关服务器。
• 单击右上角的+ 添加网关服务器。
• 在部署类型页面中，您可以选择在生产环境中运行云保护模块，或者使用我们的设置作为试用版。一旦决定了您想使用哪个，点击进入。
• 在服务器配置页面中：
• 在别名字段中输入合适的名称以在仪表板和报表中标识网关服务器。
• 输入要运行网关服务器的计算机的计算机名称。
• 输入适当的端口号。
• 将操作系统保留为 Windows（默认设置）。

注意: Windows 是当前 DataSecurity Plus 支持的唯一操作系统。

• 在SSL 配置页面中：
• 选择首选的传输层安全 (TLS) 版本。

注意: 您可以根据环境需要选择一个或多个 TLS 版本。不支持 TLSV1.0 之前的 SSL 版本。

• 在深度数据包检测下，从下拉菜单中选择合适的模式。
• 启用：监控所有网络流量内容
• 混合模式：仅检查特定的云应用程序
• 禁用：不执行深度数据包检查

注意: 作为文件上传报表一部分的所有云应用程序默认配置为混合模式。

启用深度数据包检查后，您将需要创建或选择现有的证书颁发机构 (CA) 证书。

您可以通过单击创建新 CA 证书按钮或访问服务器 CA 管理页面然后执行以下步骤来创建新 CA 证书。

• 如果现有网关服务器需要连接到另一个代理服务器以连接到 Internet ，请在代理链页面中配置设置。根据需要输入代理服务器的详细信息。

代理设置	所需详细信息
没有代理	--
自动代理	--
PAC 代理	PAC 脚本位置
IP代理	带端口的 IP 地址

PAC 脚本位置：代理自动配置 (PAC) 文件的 URL，其中包含有关如何处理 Web 流量请求的脚本。

• 运行Review Summary页面中的设置，然后单击Save。

成功配置后，您将被定向到“管理代理”页面。

排除网关服务器错误

网关服务器通信或配置错误显示在云保护 > 配置 > 网关服务器>运行状况列下。下面列出了您可能遇到的潜在网关服务器错误以及对每个错误进行故障排除的后续操作。