Data and hosting 6 Czas czytania min.

Własne magazyny, NAS i montaż magazynów w PaperOffice AI: kompletny przewodnik

Przegląd: dwa cele montażu magazynu

Montaż magazynu łączy PaperOffice AI z magazynem poza centrum danych PaperOffice. Podczas tworzenia takiego montażu należy najpierw wybrać jego cel. Cel oraz szyfrowanie nie mogą być zmienione po zapisaniu.

  • Użyć jako BYOS-Storage: PaperOffice AI przechowuje pliki obszaru roboczego zaszyfrowane na własnym serwerze lub NAS. Docelowe miejsce magazynowania to SFTP lub Reverse SSH.
  • Użyć jako źródła importu: kreator importu lub łącznik odczytuje z niego pliki i przechowuje je w centrum danych PaperOffice. Możliwe połączenia to SFTP, Reverse SSH, Amazon S3, WebDAV, e-mail (IMAP) oraz punkt końcowy skanera.

Ten sam NAS może mieć dwa montaże, na przykład BYOS w folderze obszaru roboczego i źródło importu w folderze eksportu. Liczba możliwych do dodania montażów magazynu zależy od planu.

Własne magazynowanie (BYOS): pliki pozostają z Państwem

Nie jest wymagane posiadanie PaperOffice Classic do przechowywania dokumentów na własnym serwerze. Dzięki funkcji Own Storage (BYOS) PaperOffice AI przechowuje pliki obszaru roboczego zaszyfrowane na serwerze lub NAS. PaperOffice przechowuje jedynie metadane i indeksy.

  1. Otworzyć Document AI → Storage Mounts i kliknąć Dodać Storage Mount.
  2. Wybrać Użyć jako BYOS-Storage, następnie SFTP lub Reverse SSH.
  3. Ustawić Hasło szyfrowania o długości co najmniej 16 znaków i zachować je w bezpiecznym miejscu.
  4. Przetestować połączenie i zapisać.
  5. Utworzyć nowy obszar roboczy w Document AI → Workspaces i wybrać Własna pamięć (BYOS) oraz utworzony montaż jako magazyn.
  • Bez hasła szyfrowania nikt nie może otworzyć plików, również PaperOffice. W przypadku jego utraty nie ma możliwości odzyskania danych, a późniejsza zmiana jest niemożliwa.
  • Lokalizacja magazynu obszaru roboczego jest ostateczna po jego utworzeniu. Należy najpierw utworzyć montaż.
  • Archiwizacja zgodna z wymogami audytu (WORM) nie jest dostępna we własnym magazynie, ponieważ pliki pozostają tam możliwe do usunięcia.

Który protokół dla jakiego celu

  • SFTP: do BYOS oraz jako źródło importu.
  • Reverse SSH: do BYOS oraz jako źródło importu. System otwiera tunel wychodzący do PaperOffice, dzięki czemu nie jest potrzebne przekierowanie portu przychodzącego.
  • Amazon S3 i WebDAV, w tym Nextcloud, ownCloud lub WebDAV NAS: tylko jako źródło importu. Zaimportowane pliki są następnie przechowywane w centrum danych PaperOffice.
  • E-mail (IMAP): tylko jako źródło importu dla skrzynki pocztowej.
  • Punkt końcowy skanera: punkt przesyłania udostępniony przez PaperOffice dla skanerów sieciowych, używany jako źródło importu.

PaperOffice AI nie posiada typu połączenia SMB ani udziału Windows, a zamapowany dysk sieciowy nie jest montażem magazynu. Pliki z dysku sieciowego można zaimportować jako plik ZIP. Usługi chmurowe takie jak OneDrive, SharePoint, Google Drive, Dropbox czy Box nie są dostępne w standardowym interfejsie.

Przygotowanie NAS

PaperOffice AI nie posiada osobnego łącznika dla marki NAS. Połączenie z NAS odbywa się poprzez protokół, zwykle SFTP. Niezależnie od marki, wymagane jest:

  • włączona usługa SFTP lub SSH,
  • dedykowany użytkownik dla PaperOffice,
  • dedykowany folder dla PaperOffice, nie folder danych PaperOffice Classic ani jego baza danych.

W aplikacji PaperOffice AI loguje się do SFTP za pomocą hasła; klucz prywatny SSH można ustawić wyłącznie przez interfejs API. Menu oprogramowania sprzętowego NAS mogą nieznacznie różnić się w zależności od wersji:

  • Synology (DSM): Panel sterowania → Usługi plików, włącz usługę SFTP.
  • QNAP (QTS): Panel sterowania → Usługi sieciowe i plikowe, zezwól na SSH. SFTP działa poprzez SSH.
  • ASUSTOR (ADM): włączyć SSH/SFTP w sekcji Usługi, a następnie utworzyć użytkownika i udział w ramach kontroli dostępu.

Jeśli przenosisz dane z PaperOffice Classic, najpierw wyeksportuj oryginały tam. Folder danych PaperOffice Classic nie jest miejscem docelowym dla PaperOffice AI.

Osiągalność: test uruchamiany jest z centrum danych PaperOffice

Test połączenia nie działa w przeglądarce. Nawiązuje kontakt z magazynem danych z serwerów PaperOffice. NAS, który odpowiada tylko w sieci lokalnej (np. adres zaczynający się od 192.168), nie jest osiągalny z tego miejsca.

Do SFTP PaperOffice wymaga publicznego hosta lub publicznego adresu IP, otwartego z zewnątrz portu SSH (domyślnie 22), nazwy użytkownika, hasła oraz katalogu bazowego. Adresy sieci lokalnej są odrzucane. Jeśli nie można otworzyć portu, należy użyć odwrotnego tunelowania SSH: system otwiera połączenie wychodzące do PaperOffice na porcie 443. W oknie dialogowym należy podać lokalnego użytkownika SSH oraz lokalny katalog; następnie wyświetlane są polecenia konfiguracji do skopiowania.

Gdy test połączenia nie powiedzie się

Test wyświetla konkretną wiadomość. Następny krok zależy od tej wiadomości, a nie od powtarzania tych samych wartości:

  • Host nieosiągalny, port zablokowany lub przekroczenie czasu: należy sprawdzić nazwę hosta lub publiczny adres IP, port oraz zaporę sieciową. Adres lokalny nie wystarczy.
  • Połączenie odrzucone lub port zamknięty: usługa SSH/SFTP na NAS nie działa, lub podany w oknie dialogowym port jest błędny.
  • Host nieznaleziony: literówka w nazwie lub problem z DNS.
  • Uwierzytelnienie nie powiodło się: należy sprawdzić poprawność nazwy użytkownika i hasła.
  • Połączenie OK, ale folder nie może być odczytany: należy sprawdzić ścieżkę bazową oraz uprawnienia do odczytu użytkownika.
  • Nie można uruchomić podsystemu SFTP: SSH odpowiada, ale SFTP nie jest włączone na NASie.

Najczęściej zadawane pytania

  • Czy potrzebuję PaperOffice Classic, aby przechowywać pliki na własnym serwerze? Nie. Należy użyć Own Storage (BYOS) w PaperOffice AI.
  • Czy można podłączyć udział Windows? Nie. Należy użyć SFTP lub Reverse SSH, lub zaimportować pliki jako archiwum ZIP.
  • Czy można użyć S3 lub WebDAV jako własnego magazynu? Nie. Są one dostępne wyłącznie jako źródło importu.
  • Co się stanie, jeśli zgubi się hasło szyfrowania? Plików nie będzie można już odszyfrować, nawet przez PaperOffice.
  • Czy można później przełączyć obszar roboczy na własny magazyn? Nie. Lokalizacja magazynu jest stała w momencie tworzenia obszaru roboczego.