Cấu hình và kiểm tra việc chuyển tệp liên miền

Chuyển tệp liên miền cho phép các tổ chức quản lý FileLink riêng biệt gửi tệp cho nhau. Quản trị viên hai bên cấu hình miền cục bộ, trao đổi thông tin kết nối và thêm bên kia làm miền tin cậy; sau đó thiết lập chiều gửi, nhận và danh bạ được công bố theo nhu cầu công việc. Việc chọn người nhận và gửi tệp vẫn chịu quyền người dùng và chính sách gửi. Cấu hình tin cậy không đồng bộ cơ cấu tổ chức của hai bên.

Chuyển liên miền khác với chuyển từ xa qua FTP hoặc SMB. Trong trang này, miền là phạm vi quản lý kết nối liên miền của FileLink, không mặc nhiên là miền AD hoặc DNS.

Tên các mục thao tác dưới đây dựa trên giao diện tiếng Anh. Tên hiển thị có thể khác khi dùng ngôn ngữ giao diện khác.

Chuẩn bị

• Mỗi bên chỉ định quản trị viên có quyền cấu hình FileLink. Xác định tổ chức cần gửi, nhận hay cả hai và xác nhận người dùng thử nghiệm có quyền FileLink.
• Kiểm tra kết nối mạng giữa hai dịch vụ; chuẩn bị địa chỉ gốc HTTPS mà bên kia truy cập được và chứng chỉ hợp lệ cho từng dịch vụ. Không thêm đường dẫn trang nghiệp vụ vào địa chỉ gốc. Xác nhận điều kiện truy cập với quản trị viên mạng và dịch vụ.
• Xác định những người dùng cục bộ cần công bố cho tổ chức kia theo nguyên tắc phạm vi tối thiểu. Danh bạ được công bố được chọn riêng cho từng miền tin cậy; không mặc định bên kia nhìn thấy người chưa được chọn.
• Chuẩn bị tệp không nhạy cảm và tài khoản thử nghiệm được hai bên thống nhất. Lập thời gian thay đổi, ghi lại cấu hình và người phụ trách hiện tại để tránh ảnh hưởng các lần chuyển liên miền đang diễn ra.

Cấu hình miền cục bộ và trao đổi thông tin kết nối

Cả hai bên phải thực hiện riêng các bước sau; chỉ cấu hình một bên là không đủ:

1. Trong phần quản trị FileLink, mở Configuration. Tại Local Domain, nhập Company name và HTTPS address mà bên kia truy cập được. Dùng địa chỉ gốc HTTPS, ví dụ https://files.example.com; đây chỉ là địa chỉ minh họa.
2. Bật Enable cross-domain delivery và chọn Save. Kiểm tra lại tên miền cục bộ, địa chỉ và trạng thái bật. Sau khi bật lần đầu và lưu, thông tin cần thiết mới có thể được xuất.
3. Chọn Export connection information và chuyển tệp cho quản trị viên bên kia qua kênh an toàn được tổ chức chấp thuận; đồng thời nhận thông tin do bên kia xuất. Dữ liệu xuất lấy từ cấu hình đã lưu. Sau khi đổi tên hoặc địa chỉ, hãy lưu trước, xuất lại và đối chiếu với bên kia.
4. Hai bên cần xác minh và bảo vệ thông tin kết nối qua kênh tin cậy, không công bố tùy tiện. Khóa riêng của miền cục bộ không được xuất. Không tự sửa tệp kết nối rồi mặc định tệp vẫn hợp lệ.

Thêm miền tin cậy và thiết lập chiều truyền

1. Trong Trusted Domains, chọn Add trusted domain rồi dùng Import peer connection information để chọn tệp bên kia cung cấp. Kiểm tra tên công ty và địa chỉ HTTPS hiển thị có khớp thông tin đã xác nhận. Tệp phải là JSON được hỗ trợ và không quá 8.192 byte.
2. Trong Published contacts, chọn các người dùng cục bộ đã được cấp quyền và được phép công bố cho miền tin cậy đó. Mặc định không công bố ai; chỉ chọn tài khoản cần cho công việc. Quản trị viên bên kia chọn danh bạ của họ riêng trong cấu hình tin cậy của họ.
3. Đặt Enabled, Allow sending và Allow receiving theo nhu cầu. Ví dụ, để A gửi cho B, cấu hình của A đối với B phải cho phép gửi và cấu hình của B đối với A phải cho phép nhận. Miền cục bộ và miền tin cậy tương ứng của cả hai bên cũng cần được bật. Nếu cần gửi ngược lại, hãy kiểm tra riêng chiều đó.
4. Bật Verify peer HTTPS certificate và bảo đảm địa chỉ cùng chứng chỉ của bên kia có thể được xác minh. Khi tắt xác minh, HTTPS vẫn được sử dụng nhưng danh tính máy chủ đối phương không được kiểm tra, làm tăng nguy cơ tấn công trung gian. Không coi việc tắt xác minh là cách xử lý sự cố thông thường.
5. Lưu miền tin cậy. Mỗi bên quay lại danh sách kiểm tra công ty, địa chỉ, trạng thái bật và chiều truyền, rồi chọn Test connection trong menu thao tác của dòng tương ứng. Sau khi thử kết nối thành công vẫn cần kiểm tra danh bạ và chuyển tệp thực tế; thử kết nối không chứng minh việc gửi, phê duyệt và nhận đều thành công.

Giới hạn liên hệ công khai: Mỗi miền tin cậy lưu tối đa 1.000 liên hệ khác nhau. Khi lưu, mỗi liên hệ phải là tài khoản thuộc tổ chức, đang hoạt động, chưa hết hạn và có quyền FileLink. Nếu tài khoản bị vô hiệu hóa, hết hạn hoặc mất quyền, tổ chức đối tác có thể không còn thấy liên hệ dù đã chọn trước đó; tài khoản đã chọn nhưng không còn đủ điều kiện cũng có thể khiến lần lưu miền sau thất bại. Kiểm tra trạng thái và quyền, tải lại rồi xác nhận lựa chọn trước khi chỉnh sửa. Liên hệ quản trị viên hoặc hỗ trợ nếu không xử lý được; danh sách cũ không chứng minh phạm vi hiển thị hiện tại.

Phạm vi người nhận liên miền: Nhóm người nhận trong chính sách gửi chỉ mở rộng thành người dùng của tổ chức cục bộ. Nếu chính sách giới hạn người nhận theo người dùng hoặc nhóm, phải chọn riêng liên hệ của tổ chức đối tác trong danh sách người nhận được phép; chỉ chọn nhóm cục bộ không cho phép liên hệ đối tác. Khi không đặt giới hạn người dùng hoặc nhóm, phạm vi này không bị giới hạn, nhưng vẫn phải đáp ứng tin cậy hai chiều, liên hệ do đối tác công khai và các điều kiện gửi khác. Sau khi lưu, dùng tài khoản thử nghiệm kiểm tra danh sách người nhận và việc chuyển thực tế.

Trạng thái ban đầu của miền tin cậy mới: Khi tạo mới, các tùy chọn kích hoạt, cho phép gửi, cho phép nhận và xác minh chứng chỉ HTTPS của đối tác đều tắt. Việc nhập thông tin kết nối không tự động bật các tùy chọn này. Quản trị viên mỗi bên cần bật những tùy chọn cần thiết theo hướng đã thống nhất, chủ động bật xác minh chứng chỉ đối tác, rồi kiểm tra và lưu. Khi sửa miền tin cậy hiện có, hãy kiểm tra cài đặt đã lưu thay vì coi giá trị mặc định của mục mới là trạng thái hiện tại.

Cấu hình chính sách gửi và thử nghiệm

1. Tại phần quản trị bên gửi, mở MFT Security và trước tiên kiểm tra trạng thái bật, Target Accounts của chính sách áp dụng hiện có, cùng Regular Tasks, người nhận được phép, giới hạn tệp và điều kiện phê duyệt trong Policy Settings > Send Policy. Dùng lại cấu hình phù hợp. Chỉ khi cần, người có quyền quản lý chính sách đánh giá tác động, tạo hoặc điều chỉnh chính sách, xác nhận các cửa sổ, lưu toàn bộ rồi kiểm tra lại tài khoản và thiết lập. Xem Tác vụ gửi thông thường để biết thêm điều kiện và giới hạn.
2. Xác nhận bên nhận đã công bố tài khoản nhận thử nghiệm cho bên gửi và tài khoản có quyền FileLink. Nếu chính sách gửi giới hạn người nhận, hãy kiểm tra tài khoản đó nằm trong phạm vi được phép.
3. Dùng tài khoản thử nghiệm của bên gửi mở New Task, chọn Normal Send. Mở Recipient, tìm tổ chức bên kia và liên hệ thử nghiệm. Chọn người nhận, nhập tên tác vụ, tải lên tệp không nhạy cảm, hoàn thành các tùy chọn bắt buộc và gửi tác vụ.
4. Trong Send Tasks của bên gửi, kiểm tra trạng thái tác vụ, phê duyệt và chuyển phát. Yêu cầu bên nhận dùng tài khoản tương ứng kiểm tra Received Tasks và tệp thực tế. Tạo tác vụ thành công không có nghĩa bên kia đã nhận hoặc trích xuất tệp; nếu cần phê duyệt, hãy chờ kết quả thực tế rồi xác minh.
5. Dùng các tài khoản không được công bố hoặc không được nhận để kiểm tra phạm vi; nếu cần, kiểm tra chiều ngược lại riêng. Không suy ra mọi người dùng và chiều truyền đều đúng từ một lần thử kết nối hoặc một tài khoản.

Xác nhận liên miền: Việc tạo xác nhận đã đọc hoặc đã nhận phụ thuộc vào cài đặt của tác vụ gửi và lựa chọn của người nhận. Khi tác vụ cho phép tạm hoãn, người nhận có thể gửi xác nhận sau bằng thao tác có sẵn trong chi tiết tác vụ nhận. Xác nhận liên miền cần đồng bộ giữa dịch vụ của hai bên nên trạng thái phía người gửi có thể cập nhật chậm. Chỉ riêng việc chưa thấy xác nhận không chứng minh rằng người nhận chưa xem, chưa nhận tệp hoặc việc phân phối thất bại. Trước hết hãy kiểm tra tác vụ và lựa chọn xác nhận với người nhận, sau đó để quản trị viên hai bên kiểm tra kết nối và trạng thái dịch vụ. Xem hướng dẫn nhận tệp để phân biệt việc nhận và xác nhận.

Chính sách liên quan: Thiết lập chính sách gửi thông thường

Thay đổi và xử lý sự cố

• Không tìm thấy bên kia hoặc liên hệ: Kiểm tra trạng thái miền cục bộ và miền tin cậy của hai bên, Allow sending tại bên gửi, Allow receiving tại bên nhận, danh bạ công bố và quyền của họ; sau đó kiểm tra chính sách gửi, mạng và chứng chỉ. Nếu danh bạ tải không đầy đủ, điều tra và tải lại trước khi kết luận về toàn bộ phạm vi.
• Thử kết nối thất bại: Kiểm tra hai bên đã nhập thông tin kết nối hiện tại, địa chỉ gốc HTTPS, khả năng kết nối mạng, xác minh chứng chỉ và trạng thái hai dịch vụ. Nếu lưu hoặc tải thất bại, xử lý thông báo rồi tải lại; không mặc định cấu hình đã có hiệu lực.
• Thay cặp khóa cục bộ: Trước tiên tắt chuyển liên miền cục bộ và lưu, rồi chọn Replace key pair theo quy trình thay đổi của tổ chức. Xuất thông tin kết nối mới; yêu cầu bên kia tắt miền tin cậy tương ứng trước khi nhập và lưu thông tin cập nhật. Bật lại phù hợp rồi thử kết nối và chuyển tệp thực tế. Hai bên cần phối hợp vì việc thay khóa ảnh hưởng quan hệ tin cậy hiện có.
• Tắt chuyển liên miền: Tắt và lưu công tắc miền cục bộ chặn các lần chuyển mới và giao nhận chưa công bố nhưng không thu hồi tệp đã giao. Khi thay đổi một miền tin cậy riêng, cũng kiểm tra tác vụ liên quan và người dùng bị ảnh hưởng. Tắt không xóa dữ liệu bên kia đã nhận.
• Trạng thái tác vụ không rõ: Kiểm tra riêng tác vụ và phê duyệt phía gửi cùng tác vụ phía nhận, sau đó nhờ quản trị viên có quyền điều tra. Không gửi lặp lại tệp nhạy cảm trước khi xác nhận kết quả của tác vụ ban đầu.