Cấu hình bộ lưu trữ để chuyển từ xa

Quản trị viên có thể quản lý bộ lưu trữ FTP hoặc SMB ngoài trong FileLink để người dùng có quyền tạo tác vụ chuyển từ xa. Một mục lưu trữ ghi thông tin kết nối dịch vụ ngoài, không phải không gian cá nhân hay dùng chung.

Lưu mục hoặc kiểm tra cấu hình thành công không chứng minh kết nối từ xa, quyền ghi hay việc chuyển tệp. Kiểm tra chính sách chuyển từ xa và xác minh kết quả thực tế bằng tác vụ có kiểm soát.

Chuẩn bị trước khi cấu hình

• Dùng tài khoản quản trị có quyền quản lý bộ lưu trữ FileLink. Nếu không thể thêm, sửa hoặc xóa, nhờ quản trị viên quyền kiểm tra phân quyền.
• Xác nhận loại dịch vụ, địa chỉ máy chủ, cổng, tài khoản, mật khẩu, thư mục đích và quyền ghi với quản trị viên lưu trữ; xác nhận phía cung cấp dịch vụ chuyển có thể truy cập đích.
• Với FTP, kiểm tra hỗ trợ FTPS tường minh và yêu cầu mã hóa của tổ chức. Xác nhận riêng điều kiện truy cập SMB với quản trị viên lưu trữ.
• Đặt tên và mục đích dễ nhận biết để tránh dùng đích thử nghiệm cho nghiệp vụ chính thức. Không công khai mật khẩu trong tài liệu, mô tả hoặc kênh không an toàn.

Thêm bộ lưu trữ và cấu hình chính sách

Xem cấu hình đầy đủ tại Chính sách chuyển phát từ xa và cấu hình lưu trữ.

1. Trong mục lưu trữ của quản trị FileLink, chọn Add. Khi danh sách trống, mục này có thể hiển thị Add Storage.
2. Trong Service Type, chọn FTP Server hoặc SMB Server và nhập Name dễ nhận biết.
3. Trong Server Address, nhập tên máy chủ hoặc địa chỉ IP. Thêm cổng khi cần, ví dụ ftp.example.com:21 hoặc files.example.com:445; đây chỉ là ví dụ định dạng, không phải địa chỉ thực. Nếu không chỉ định cổng, cấu hình lưu trữ mặc định đặt cổng FTP là 21 hoặc cổng SMB là 445; cổng phải là số nguyên từ 1 đến 65535. Cổng cấu hình không quyết định cổng kết nối thực tế khi gửi qua SMB; xem bên dưới. Không thêm thư mục chuyển vào sau địa chỉ máy chủ: phần đó không được lưu làm đường dẫn chuyển của tác vụ. Với FTPS tường minh, không nhập địa chỉ ftps://. Sau khi xác nhận máy chủ hỗ trợ, bật công tắc SSL/TLS bên dưới và nhập đường dẫn riêng khi tạo tác vụ. Chuyển qua FTP sử dụng chế độ thụ động. Cùng quản trị viên FTP và mạng xác nhận dịch vụ thực hiện chuyển có thể truy cập cả kết nối điều khiển và dải cổng dữ liệu thụ động được cấu hình trên máy chủ. Chỉ kiểm tra cổng điều khiển không chứng minh việc truyền tệp hoạt động. Với SMB, trước hết xác nhận dịch vụ chuyển chạy trên môi trường Windows có thể truy cập vùng chia sẻ đích. Cổng SMB nhập trên trang này không được dùng để chỉ định cổng kết nối chuyển. Nếu cần cổng khác mặc định, hãy hỏi hỗ trợ kỹ thuật và kiểm tra triển khai trước.
4. Nhập Username và Password theo yêu cầu xác thực từ xa. Với FTP, chỉ bật Enable SSL/TLS sau khi xác nhận hỗ trợ FTPS tường minh và theo yêu cầu bảo mật. Địa chỉ máy chủ khác thư mục chuyển; thư mục được nhập khi tạo tác vụ.
5. Thêm mô tả nếu cần, kiểm tra loại, địa chỉ và tài khoản rồi lưu. Trở lại danh sách kiểm tra tên và loại.
6. Mở chính sách chuyển từ xa và trước tiên kiểm tra xem đã có chính sách được bật bao phủ tài khoản đích, bật tác vụ FTP hoặc SMB cần thiết trong chính sách gửi và chọn dịch vụ lưu trữ tương ứng hay chưa. Nếu đáp ứng yêu cầu, hãy dùng lại; nếu không, quản trị viên có quyền có thể tạo hoặc sửa chính sách. Khi tạo mới, chọn ít nhất một tài khoản áp dụng. Chuyển từ xa và bảo mật MFT là các khu vực chính sách riêng.
7. Nếu có thay đổi, xác nhận và lưu chính sách, rồi kiểm tra lại tài khoản và lưu trữ đã chọn. Thay đổi tài khoản có thể ảnh hưởng phân công trực tiếp của chính sách khác cùng loại; nếu kết quả không rõ, kiểm tra riêng cài đặt và phân công. Dùng tài khoản thử nghiệm và tệp không nhạy cảm theo tạo tác vụ FTP hoặc SMB, rồi kiểm tra danh sách tác vụ và bộ lưu trữ đích.

Sửa mục lưu trữ

1. Tìm mục trong danh sách lưu trữ và mở trang sửa. Kiểm tra tên và loại dịch vụ hiện tại.
2. Nếu chỉ thay đổi tên hoặc mô tả, không thay đổi địa chỉ, tên người dùng, loại dịch vụ hay SSL/TLS, có thể để trống mật khẩu.
3. Nếu thay đổi địa chỉ máy chủ, tên người dùng hoặc SSL/TLS, nhập lại mật khẩu đúng của dịch vụ từ xa trước khi lưu. Trang sửa không hiển thị mật khẩu cũ; trường trống không có nghĩa mật khẩu cũ rỗng. Để trống khi thay đổi kết nối có thể lưu mật khẩu rỗng và ảnh hưởng các lần chuyển sau.
4. Sau khi lưu, kiểm tra thông báo và danh sách. Phối hợp thay đổi kết nối với người dùng và kiểm tra đích, kết quả bằng tác vụ có kiểm soát. Khi đổi loại dịch vụ, tạo mục riêng đúng loại và kiểm tra lại chính sách, phạm vi; không mặc định tác vụ cũ tự chuyển đổi.

Ảnh hưởng đến tác vụ hiện có: Khi thực thi, việc phân phối từ xa đọc cấu hình kết nối của mục lưu trữ. Tác vụ đã tạo nhưng chưa bắt đầu phân phối có thể dùng địa chỉ và thông tin xác thực đã thay đổi; không mặc định tác vụ luôn giữ cấu hình lúc được tạo. Trước khi sửa, phối hợp với người phụ trách để xác định các tác vụ đang chờ duyệt, chờ phân phối hoặc cần xử lý tiếp và kiểm tra đích, tránh gửi tệp đến vị trí ngoài dự kiến. Sau khi sửa, kiểm tra riêng trạng thái và đích thực tế của từng tác vụ liên quan. Ảnh hưởng đối với tác vụ đang chạy phụ thuộc thời điểm thực thi; không mặc định mọi tác vụ chuyển đổi cùng lúc.

Xóa mục lưu trữ

1. Trước khi xóa, kiểm tra chính sách chuyển từ xa và tác vụ sử dụng mục đó, thống nhất tác động với người liên quan. Không xóa đích vẫn cần sử dụng.
2. Chọn thao tác xóa mục trong danh sách lưu trữ, xem thông báo và tiếp tục khi phù hợp.
3. Nếu trang báo tác vụ còn tham chiếu mục, kiểm tra trạng thái và xử lý theo quy trình tổ chức trước khi thử lại. Kiểm tra tham chiếu không chỉ giới hạn ở tác vụ đang chuyển; không xóa bản ghi nghiệp vụ khi chưa được phép chỉ để xóa mục.

Xử lý sự cố

• Không lưu được: Kiểm tra tên, địa chỉ máy chủ, phạm vi cổng và giao thức địa chỉ có khớp loại dịch vụ không.
• Lưu thành công nhưng chuyển thất bại: Kiểm tra địa chỉ, cổng, thông tin đăng nhập, quyền ghi thư mục đích, mạng và SSL/TLS FTP, rồi xem trạng thái từng đích.
• Người dùng không chọn được lưu trữ: Kiểm tra loại, chính sách chuyển từ xa của người dùng, cài đặt FTP hoặc SMB và dịch vụ được chọn.
• Chuyển lỗi sau khi sửa: Kiểm tra địa chỉ, tài khoản, mật khẩu và mã hóa mới, xác nhận dịch vụ hỗ trợ rồi dùng thử có kiểm soát. Không gửi lặp lại tệp nhạy cảm thay cho điều tra.