Chính sách chuyển phát từ xa và cấu hình lưu trữ
Trong FileLink của Ping64, tác vụ FTP và SMB chuyển tệp tới người nhận là bộ lưu trữ ngoài đã cấu hình, khác với tác vụ gửi thông thường gửi tệp cho người. Cần kiểm tra đích, quyền và kết quả của từng tác vụ.
Thông báo Sent successfully cho biết tác vụ chuyển tới bộ lưu trữ đã được tạo, không có nghĩa bộ lưu trữ từ xa đã nhận mọi tệp. Kiểm tra trạng thái tác vụ và từng đích trong danh sách gửi, rồi xác minh kết quả tại bộ lưu trữ đích.
Trước tiên kiểm tra chính sách chuyển từ xa hiện có của tài khoản mục tiêu. Nếu chính sách đã bật, bao phủ tài khoản và chọn kho cùng loại tác vụ phù hợp, hãy dùng lại mà không cần tạo hoặc sửa chính sách chỉ cho một lần gửi. Khi cần điều chỉnh, quản trị viên có quyền đánh giá ảnh hưởng đến các tài khoản và tác vụ khác, đồng thời xác minh việc chuyển thực tế.
Quản trị viên chuẩn bị bộ lưu trữ và chính sách
Trước hết kiểm tra loại, địa chỉ, xác thực và phạm vi của bộ lưu trữ hiện có. Dùng lại mục phù hợp và bỏ qua thao tác tạo ở bước 2. Chỉ thêm hoặc sửa khi cần, sau khi đánh giá ảnh hưởng đến các tác vụ khác.
Nếu chính sách hiện có đã bật, bao gồm tài khoản thử nghiệm và đáp ứng yêu cầu về loại tác vụ, bộ lưu trữ và phê duyệt, hãy bỏ qua bước 4 và 5, kiểm tra và xác minh việc chuyển ở bước 6. Chỉ thực hiện bước 4 và 5 cùng thao tác lưu khi cần thay đổi chính sách; trước đó đánh giá ảnh hưởng đến tài khoản và tác vụ khác.
Xác nhận loại dịch vụ, địa chỉ máy chủ, thông tin đăng nhập, đường dẫn đích, quyền ghi, dung lượng và kết nối mạng với quản trị viên bộ lưu trữ. Đảm bảo tệp tuân thủ yêu cầu bảo mật dữ liệu của tổ chức.
Trong phần lưu trữ của quản trị FileLink, tạo một mục. Chọn FTP Server hoặc SMB Server, nhập tên, Server Address và thông tin đăng nhập cần thiết, kiểm tra rồi lưu. Địa chỉ máy chủ và đường dẫn chuyển là hai thông tin khác nhau; đường dẫn được nhập khi tạo tác vụ.
Nếu cần mã hóa FTP, xác nhận máy chủ hỗ trợ FTPS tường minh trước khi bật SSL/TLS (Enable SSL/TLS). Không suy luận mã hóa từ tên tác vụ. Lưu cấu hình hoặc kiểm tra cấu hình thành công không chứng minh kết nối mạng, quyền ghi hay chuyển tệp thực tế. Chuyển qua FTP sử dụng chế độ thụ động. Cùng quản trị viên FTP và mạng xác nhận dịch vụ thực hiện chuyển có thể truy cập cả kết nối điều khiển và dải cổng dữ liệu thụ động được cấu hình trên máy chủ. Chỉ kiểm tra cổng điều khiển không chứng minh việc truyền tệp hoạt động.
Trước khi dùng SMB, quản trị viên cũng phải xác nhận dịch vụ phân phối chạy trong môi trường Windows có thể truy cập vùng chia sẻ đích. Cổng SMB nhập trên trang cấu hình lưu trữ không được dùng để chỉ định cổng cho kết nối phân phối này. Nếu cần cổng không mặc định, hãy tham khảo hỗ trợ kỹ thuật và xác minh cấu hình trước. Xem Cấu hình bộ lưu trữ để chuyển từ xa để biết cách cấu hình và các giới hạn.
Mở khu vực chính sách chuyển từ xa, tạo hoặc sửa chính sách, kiểm tra trạng thái bật và tài khoản áp dụng (Target Accounts); chọn ít nhất một tài khoản khi tạo mới. Khu vực này tách biệt với chính sách bảo mật MFT.
Trong loại tác vụ của chính sách gửi, bật FTP hoặc SMB theo nhu cầu, chọn dịch vụ lưu trữ tương ứng và kiểm tra giới hạn tệp cùng cài đặt áp dụng. Nếu cần phê duyệt, thêm quy tắc trong Trigger Policy, nhập tên và mức ưu tiên, chọn tác vụ FTP hoặc SMB và điều kiện phù hợp, sau đó chọn Require Approval và mẫu. Trong các loại mục đích liên quan của mẫu phê duyệt, chọn cả Send Task và FTP Delivery hoặc SMB Delivery theo nhu cầu, rồi cấu hình người phê duyệt; nếu chưa rõ, hãy liên hệ quản trị viên hoặc hỗ trợ kỹ thuật. Sau khi lưu, dùng tác vụ thử để xác nhận có yêu cầu phê duyệt xử lý được và kiểm tra kết quả chuyển giao sau đó. Chỉ chọn được mẫu hoặc lưu thành công không chứng minh phê duyệt hoạt động.
Nếu đã thay đổi chính sách, xác nhận và lưu lại. Dù có thay đổi hay không, hãy kiểm tra lại tài khoản và bộ lưu trữ đã chọn. Thay đổi tài khoản có thể ảnh hưởng phân công trực tiếp trong chính sách khác cùng loại; nếu lưu lỗi hoặc kết quả không rõ, kiểm tra riêng cài đặt và phân công. Dùng tài khoản thử nghiệm và tệp không nhạy cảm tạo tác vụ thử, xác minh cả danh sách tác vụ lẫn bộ lưu trữ đích.
Mức ưu tiên của quy tắc kích hoạt phải là số nguyên từ 1 đến 100 và không được trùng với quy tắc khác trong cùng danh sách. Sau khi lưu, kiểm tra trạng thái và thứ tự quy tắc, rồi xác minh kết quả khớp và phê duyệt trong phạm vi thử nghiệm.
Khi đánh giá quy tắc kích hoạt của chức năng này, các quy tắc kích hoạt đang bật trong một chính sách áp dụng được xét theo số ưu tiên từ nhỏ đến lớn. Quy tắc kích hoạt khớp đầu tiên quyết định kết quả xử lý quy tắc lần đó; nếu không có quy tắc kích hoạt nào khớp và có quy tắc mặc định đang bật, quy tắc mặc định được sử dụng. Các cấu hình và giai đoạn xử lý tác vụ khác vẫn có thể ảnh hưởng kết quả cuối cùng, vì vậy cần thử nghiệm riêng.
Ngày cập nhật