Remotezustellungsrichtlinie und Speicherkonfiguration

Als Markdown anzeigen

Für FileLink in Ping64 gilt: FTP- und SMB-Aufträge stellen Dateien an konfigurierte externe Speicherempfänger zu. Sie unterscheiden sich von regulären Sendeaufträgen an Personen. Prüfen Sie Ziel, Rechte und Ergebnis jedes Auftrags.

Die Meldung „Sent successfully“ bedeutet, dass der Speicherauftrag erstellt wurde, nicht dass der entfernte Speicher alle Dateien erhalten hat. Prüfen Sie Auftrag und Zielstatus in den gesendeten Aufträgen sowie das Ergebnis am Ziel.

Prüfen Sie zunächst die vorhandene Remotezustellungsrichtlinie für das Zielkonto. Ist sie aktiviert, umfasst das Konto und wählt geeigneten Speicher und Aufgabentyp, verwenden Sie sie weiter, statt allein für eine Zustellung eine Richtlinie anzulegen oder zu ändern. Bei notwendigen Änderungen bewertet eine berechtigte Verwaltungsperson die Auswirkungen auf andere Konten und Aufgaben und prüft die tatsächliche Zustellung.

Speicher und Richtlinie als Administration vorbereiten

Prüfen Sie zuerst Typ, Adresse, Authentifizierung und Geltungsbereich vorhandener Speicher. Verwenden Sie einen geeigneten Eintrag weiter und überspringen Sie die Neuerstellung in Schritt 2. Ergänzen oder ändern Sie Einträge nur bei Bedarf und bewerten Sie zuvor die Auswirkungen auf andere Aufgaben.

Ist die vorhandene Richtlinie aktiviert, umfasst das Pilotkonto und erfüllt die Anforderungen an Aufgabentypen, Speicherwahl und Genehmigung, überspringen Sie Schritte 4 und 5 und prüfen Sie die Zustellung in Schritt 6. Führen Sie Schritte 4 und 5 sowie das Speichern nur bei Änderungsbedarf aus; bewerten Sie vorher Auswirkungen auf andere Konten und Aufgaben.

  1. Bestätigen Sie mit der Speicheradministration Diensttyp, Serveradresse, Zugangsdaten, Zielpfad, Schreibrecht, Kapazität und Netzwerkverbindung. Stellen Sie sicher, dass die Dateien den Sicherheitsanforderungen entsprechen.

  2. Erstellen Sie in der Speicherverwaltung von FileLink einen Eintrag. Wählen Sie „FTP Server“ oder „SMB Server“, geben Sie Namen, „Server Address“ und erforderliche Zugangsdaten ein, prüfen und speichern Sie. Serveradresse und Zustellpfad sind verschieden; den Pfad geben Sie bei der Auftragserstellung ein.

  3. Ist FTP-Verschlüsselung erforderlich, prüfen Sie die Unterstützung für explizites FTPS, bevor Sie SSL/TLS aktivieren (Enable SSL/TLS). Leiten Sie Verschlüsselung nicht aus dem Auftragsnamen ab. Gespeicherte Konfiguration oder erfolgreicher Konfigurationstest beweisen weder Verbindung noch Schreibrecht oder Zustellung. Die FTP-Zustellung verwendet den passiven Modus. Klären Sie mit der FTP- und Netzwerkadministration, ob der ausführende Zustelldienst sowohl die Steuerverbindung als auch den am Server eingerichteten passiven Datenportbereich erreichen kann. Die alleinige Prüfung des Steuerports belegt keine funktionierende Dateiübertragung.

    Vor der Verwendung von SMB muss die Administration außerdem prüfen, dass der Zustelldienst in einer Windows-Umgebung läuft, die auf die Zielfreigabe zugreifen kann. Der auf der Speicherkonfigurationsseite eingegebene SMB-Port wird nicht zur Festlegung des Ports dieser Zustellverbindung verwendet. Ist ein nicht standardmäßiger Port erforderlich, wenden Sie sich vorab an den technischen Support und prüfen Sie die Einrichtung. Konfiguration und Einschränkungen finden Sie unter Speicher für Remote Delivery konfigurieren.

  4. Öffnen Sie den Bereich für Remote-Delivery-Richtlinien, erstellen oder bearbeiten Sie eine Richtlinie und prüfen Sie Aktivierung und Zielkonten (Target Accounts); bei einer neuen Richtlinie ist mindestens ein Konto nötig. Dieser Bereich ist von MFT Security getrennt.

  5. Aktivieren Sie bei den Auftragstypen der Senderichtlinie bei Bedarf FTP- oder SMB-Aufgaben, wählen Sie die zugehörigen Speicherdienste und prüfen Sie Dateigrenzen und Einstellungen. Ist eine Genehmigung erforderlich, fügen Sie unter Trigger Policy eine Regel hinzu, geben Name und Priorität an, wählen den passenden FTP- oder SMB-Auftrag und die Bedingungen, setzen die Aktion auf Require Approval und wählen eine Vorlage. Wählen Sie in den zugehörigen Verwendungsarten der Genehmigungsvorlage sowohl Send Task als auch die benötigte FTP Delivery oder SMB Delivery und konfigurieren Sie die Genehmigenden; klären Sie Zweifel mit Administration oder Support. Prüfen Sie nach dem Speichern mit einem Pilotauftrag, ob eine bearbeitbare Genehmigung entsteht, und kontrollieren Sie das spätere Zustellergebnis. Eine auswählbare Vorlage oder erfolgreiches Speichern allein belegt keine funktionierende Genehmigung.

  6. Bestätigen und speichern Sie die Richtlinie nur nach einer Änderung. Prüfen Sie in beiden Fällen Konten und Speicherwahl erneut. Änderungen können direkte Zuweisungen in anderen gleichartigen Richtlinien beeinflussen; prüfen Sie bei Fehler oder unklarem Ergebnis Einstellungen und Zuweisungen getrennt. Testen Sie mit Pilotkonto und nicht vertraulichen Dateien und prüfen Sie Auftrag und Zielspeicher.

Die Priorität einer Auslöseregel muss eine ganze Zahl von 1 bis 100 sein und darf sich nicht mit einer anderen Regel derselben Liste wiederholen. Prüfen Sie nach dem Speichern den Status und die Reihenfolge und testen Sie Treffer und Genehmigungsergebnis im Pilotbetrieb.

Bei der Auswertung der Auslöseregeln dieser Funktion werden aktivierte Auslöseregeln innerhalb einer geltenden Richtlinie nach aufsteigender Prioritätszahl geprüft. Die erste passende Auslöseregel bestimmt diese Regelentscheidung; ohne Treffer wird eine vorhandene aktivierte Standardregel verwendet. Andere Einstellungen und Verarbeitungsschritte können das Endergebnis beeinflussen und sind im Pilotbetrieb getrennt zu prüfen.

Aktualisiert

Dokumentation durchsuchen