# นโยบายเกตเวย์ถอดรหัส

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/business-gateway/endpoint-decryption-gateway-policy/

Language: th-TH

Updated: 2026-11-15T03:48:16.608349Z

นโยบายเกตเวย์ถอดรหัสกำหนดการจัดการไฟล์ที่ได้รับการป้องกันเมื่ออัปโหลดผ่านคำขอของระบบงานที่ระบุ นโยบายนี้เป็นส่วนหนึ่งของการเข้ารหัสเอกสารแบบโปร่งใสบนอุปกรณ์ปลายทาง และจัดการแยกจากเกตเวย์ความปลอดภัยฝั่งเซิร์ฟเวอร์ที่มีกฎส่งต่อและแปลงข้อมูล การบันทึกกฎไม่ได้ยืนยันว่าไฟล์ถูกถอดรหัสแล้ว หรือรองรับทุกระบบงาน วิธีส่งข้อมูล และอุปกรณ์

ระบบปลายทางอาจได้รับข้อมูลแบบข้อความปกติหลังการอัปโหลด ก่อนตั้งค่าให้ตรวจสอบว่าระบบงาน เส้นทางส่งข้อมูล และที่จัดเก็บเป็นไปตามข้อกำหนดการคุ้มครองข้อมูลขององค์กร พร้อมเตรียมแผนย้อนกลับ เนื้อหาต่อไปนี้ใช้คำขอจากอุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและแอปพลิเคชันอื่นต้องตรวจสอบแยกกัน

## การเตรียมก่อนตั้งค่า

-   ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อแล้ว มีสิทธิ์ใช้งาน และรับนโยบายได้
-   ยืนยันที่อยู่ระบบงานที่อนุมัติ วิธีอัปโหลด ข้อกำหนดการป้องกันไฟล์ และสิทธิ์ของผู้รับกับผู้รับผิดชอบระบบ เตรียมไฟล์ทดสอบทั่วไปและไฟล์ที่ได้รับการป้องกันซึ่งไม่อ่อนไหวและกู้คืนได้
-   ยืนยันว่าระบบปลายทางอนุญาตให้ใช้ข้อมูลแบบข้อความปกติ อย่าสันนิษฐานจากชื่อนโยบายว่าไฟล์ยังคงเข้ารหัส หรือใช้นโยบายอุปกรณ์แทนการติดตั้งและตั้งค่าการส่งต่อของเกตเวย์เซิร์ฟเวอร์

## ตั้งค่ากฎนำร่อง

1.  เปิด **Policy** ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
2.  เปิด **Other Settings** เลือกและเปิดใช้ **Decryption Gateway** เปิดรายการกฎแล้วเลือก **Add** เมื่อเปิดใช้ต้องมีกฎอย่างน้อยหนึ่งรายการ
3.  เลือก **Type** ของกฎ ป้อนรูปแบบที่อยู่ระบบงานที่อนุมัติใน **Content** และระบุ **Remarks** หากต้องการ หน้าจอมี **Network Layer** และ **Application Layer** การประมวลผลชั้นเครือข่ายบน Windowsใช้กฎชั้นเครือข่ายเทียบที่อยู่คำขอ ส่วนชั้นแอปพลิเคชันและแพลตฟอร์มอื่นต้องยืนยันขอบเขตจริงแยกกันก่อนใช้งานจริง
4.  กฎชั้นเครือข่ายเทียบที่อยู่คำขอโดยตัดคำนำหน้า `http://` หรือ `https://` ตัวอย่าง `image.test.com/*` ใช้อธิบายรูปแบบ ไม่ใช่ที่อยู่ระบบงานจริง ยืนยันที่อยู่และขอบเขตกับผู้รับผิดชอบ หลีกเลี่ยงรูปแบบที่กว้างเกินไป และทดสอบทั้งตัวอย่างที่ตรงและไม่ตรง โดยไม่สันนิษฐานว่ารองรับทุกเส้นทางหรือพารามิเตอร์
5.  ยืนยันกฎและหน้าต่างตั้งค่า บันทึกนโยบายทั้งหมด แล้วรอให้อุปกรณ์นำร่องรับนโยบาย การบันทึกสำเร็จไม่ได้ยืนยันว่าคำขอตรงกฎ ไฟล์ถูกแปลง หรือผู้รับใช้ไฟล์ได้

**ขอบเขตของกฎชั้นแอปพลิเคชัน:** ในบางสภาพแวดล้อมเบราว์เซอร์บน Windows ขณะที่หน้าที่ตรงกับกฎอยู่เบื้องหน้า กฎอาจมีผลต่อการอ่านไฟล์ที่ได้รับการป้องกันอื่นของเบราว์เซอร์ อย่าสมมติว่าผลจำกัดอยู่เฉพาะคำขออัปโหลดครั้งเดียวจากหน้านั้น ให้ทดสอบหน้าที่ตรง หน้าอื่นและไฟล์อื่นแยกกันในสภาพแวดล้อมนำร่องที่แยกไว้ หลังทดสอบให้ปิดหน้าที่เกี่ยวข้องและตรวจสอบการคืนสภาพ อย่าใช้ในระบบจริงก่อนตรวจสอบ

ในบางสภาพแวดล้อมเบราว์เซอร์บน Windows ผลกระทบอาจยังคงอยู่หลังนำนโยบายออกหรือเมื่อนโยบายไม่ใช้แล้ว แม้ปิดหน้าที่ตรงเงื่อนไขไปหนึ่งหน้า อย่าใช้เพียงการปิดนโยบายในคอนโซลหรือปิดหน้าเป็นหลักฐานว่ากลับสู่ปกติทันที หากตรวจสอบแล้วยังมีผล ให้บันทึกงานและประเมินผลกระทบกับผู้รับผิดชอบธุรกิจ จากนั้นออกและเปิดเบราว์เซอร์ที่ได้รับผลกระทบใหม่ตามขั้นตอนขององค์กร ยืนยันว่าโปรเซสเบราว์เซอร์ที่เกี่ยวข้องออกแล้วก่อนทดสอบซ้ำ การออกอาจทำให้งานที่ไม่ได้บันทึกสูญหาย หากยังยืนยันการกลับสู่ปกติไม่ได้ ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนและอย่าขยายการติดตั้ง

## ตรวจสอบและแก้ไขปัญหา

1.  ในการนำร่องที่อนุมัติ ให้อัปโหลดไฟล์ที่ได้รับการป้องกันและไฟล์ทั่วไปแยกกัน ตรวจสอบเนื้อหา การใช้งาน และสถานะการป้องกันที่ระบบปลายทางได้รับ ทดสอบที่อยู่หรือเส้นทางที่ไม่ควรตรงกฎด้วย เพื่อยืนยันว่าขอบเขตไม่กว้างเกินไป
2.  หากผลไม่ตรงตามคาด ให้ตรวจสอบสิทธิ์ใช้งานและการรับนโยบายของอุปกรณ์ สวิตช์ ประเภทและที่อยู่ของกฎ เส้นทางอัปโหลดจริง และข้อกำหนดระบบงาน ทดสอบวิธีอัปโหลดและประเภทไฟล์แยกกัน ความสำเร็จครั้งเดียวไม่ได้ยืนยันว่าทุกคำขอทำงานได้
3.  หากประมวลผลล้มเหลวหรือกระทบระบบงาน ให้หยุดขยายขอบเขต ปิดหรือปรับกฎนำร่องตามขั้นตอนองค์กร และยืนยันการกู้คืน อย่าสันนิษฐานว่าความล้มเหลวจะบล็อกการอัปโหลดเสมอ หรือทดสอบซ้ำด้วยไฟล์อ่อนไหวในระบบจริง
4.  หากเส้นทางระบบงานผ่านเกตเวย์ความปลอดภัยฝั่งเซิร์ฟเวอร์ด้วย ให้ตรวจสอบนโยบายอุปกรณ์และการตั้งค่าระบบงานกับกฎแปลงของเกตเวย์แยกกัน ทั้งสองส่วนใช้แทนกันไม่ได้ และต้องทดสอบเส้นทางทั้งหมดแบบควบคุมก่อนเปลี่ยนระบบ

-   [ตั้งค่าเกตเวย์ความปลอดภัยสำหรับไฟล์ธุรกิจ](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/business-gateway/business-gateway/)