配置网关组与服务端网关

安全网关代理后端数据源，为客户端提供受策略控制的 JDBC 访问。开始前应准备可用数据源、部署地址、可用服务端口以及访问和脱敏策略。

建立网关组

进入“数据安全 → 安全网关”，打开“网关组管理”，添加名称和编码。已有组可编辑或删除，调整前核对归属网关。

网关组编码须与已部署 JDBC 网关服务配置一致。只在页面增加一个组不会自动部署或启动服务；先由运维确认服务已启动并使用相同的组配置。

新建网关

1. 单击“新建安全网关”。
2. 填写网关名称，选择数据源和网关组。
3. 配置服务网关端口；客户端连接此端口，不是后端数据库原始端口。
4. 选择用户登录方式，按模式配置账号信息。
5. 设置启用状态并确定。
6. 在列表或查看页面检查配置与运行状态，再从客户端测试连接。

查看详情中的“服务网关链接信息”，将实际连接信息交给客户端使用。存在多个服务地址时，逐个验证可达性及策略效果。编辑表单中的端口配置与详情展示的连接信息用途不同，不要求详情页仍单独显示“服务网关端口”或“网关类型”。

具有安全网关管理权限的用户可通过“下载 datablau-jdbc.jar”取得驱动。客户端替换驱动后重新测试连接，不以下载成功作为接入成功的判据。

两种身份方式

方式	使用凭据	策略身份
DAM 用户登录	DAM 用户名及密码	使用该 DAM 用户的权限策略
自定义用户登录（JDBC 虚拟账号）	网关中设置的自定义账号及密码	手工用户名与 DAM 用户名一致时，使用该用户策略；密码为网关设置值，不是 DAM 用户密码

虚拟账号常用于应用程序，DAM 登录常用于人员操作数据库工具。选择方式应与客户端用途一致，不能在两种模式间混用密码。

调整与停用

使用“编辑”维护数据源、端口、登录方式等配置，保存后重新验证客户端。启用中的网关不能删除，需要先由管理员确认影响并停用。

下一步：配置 JDBC 客户端。