Обзор: два назначения для точки подключения хранилища
Точка подключения хранилища связывает PaperOffice AI с хранилищем вне дата-центра PaperOffice. При создании такой точки Вы сначала выбираете её назначение. Назначение и шифрование нельзя изменить после сохранения.
- Использовать как BYOS-Storage: PaperOffice AI хранит файлы рабочего пространства, зашифрованные на Вашем собственном сервере или NAS. Целевым хранилищем является SFTP или Reverse SSH.
- Использовать как источник импорта: мастер импорта или коннектор считывает оттуда файлы и сохраняет их в дата-центре PaperOffice. Возможные подключения: SFTP, Reverse SSH, Amazon S3, WebDAV, электронная почта (IMAP) и конечная точка сканера.
Один и тот же NAS может иметь две точки подключения, например BYOS для папки рабочего пространства и источник импорта для папки экспорта. Количество добавляемых точек подключения хранилища зависит от Вашего тарифного плана.
Own Storage (BYOS): Ваши файлы остаются у Вас
Вам не нужен PaperOffice Classic для хранения документов на собственном сервере. С помощью Own Storage (BYOS) PaperOffice AI хранит файлы рабочего пространства, зашифрованные на Вашем сервере или NAS. PaperOffice хранит только метаданные и индексы.
- Откройте Document AI → Storage Mounts и нажмите Добавить Storage Mount.
- Выберите Использовать как BYOS-Storage, затем SFTP или Reverse SSH.
- Установите Пароль шифрования длиной не менее 16 символов и сохраните его в безопасности.
- Проверьте соединение и сохраните настройки.
- Создайте новое рабочее пространство в разделе Document AI → Workspaces и выберите Собственное хранилище (BYOS) и Вашу точку подключения в качестве хранилища.
- Без пароля шифрования никто не сможет открыть файлы, даже PaperOffice. Если Вы его потеряете, восстановление невозможно, и изменить его позже нельзя.
- Место хранения рабочего пространства является окончательным после создания рабочего пространства. Сначала создайте точку подключения.
- Архивирование с защитой от изменений (WORM) недоступно на собственном хранилище, поскольку файлы там остаются удаляемыми.
Какой протокол для каких целей
- SFTP: для BYOS и в качестве источника импорта.
- Reverse SSH: для BYOS и в качестве источника импорта. Ваша система открывает исходящий туннель к PaperOffice, поэтому проброс входящих портов не требуется.
- Amazon S3 и WebDAV, включая Nextcloud, ownCloud или WebDAV NAS: только в качестве источника импорта. Импортированные файлы затем хранятся в дата-центре PaperOffice.
- Электронная почта (IMAP): только в качестве источника импорта для почтового ящика.
- Конечная точка сканера: точка загрузки, предоставляемая PaperOffice для сетевых сканеров, используется в качестве источника импорта.
PaperOffice AI не имеет типа подключения SMB или общего ресурса Windows, и смонтированный сетевой диск не является точкой подключения хранилища. Файлы с сетевого диска можно импортировать в виде ZIP-архива. Облачные сервисы, такие как OneDrive, SharePoint, Google Drive, Dropbox или Box, недоступны в стандартном интерфейсе.
Подготовка Вашего NAS
PaperOffice AI не имеет отдельного коннектора для бренда NAS. NAS подключается через протокол, обычно SFTP. Независимо от бренда, Вам необходимо:
- включить службу SFTP или SSH,
- выделенного пользователя для PaperOffice,
- выделенную папку для PaperOffice, не папку данных PaperOffice Classic и не её базу данных.
В приложении PaperOffice AI входит в SFTP с использованием пароля; закрытый SSH-ключ можно установить только через API. Меню прошивки NAS могут незначительно отличаться в зависимости от версии:
- Synology (DSM): Панель управления → Службы файлов, включите службу SFTP.
- QNAP (QTS): Панель управления → Сеть и службы файлов, разрешите SSH. SFTP работает поверх SSH.
- ASUSTOR (ADM): включите SSH/SFTP в разделе Услуги, затем создайте пользователя и общий ресурс в настройках контроля доступа.
Если Вы переносите данные из PaperOffice Classic, сначала экспортируйте оригиналы туда. Папка данных Classic не является целевым хранилищем для PaperOffice AI.
Доступность: тест выполняется из дата-центра PaperOffice
Тест доступности не выполняется в Вашем браузере. Он связывается с Вашим хранилищем с серверов PaperOffice. NAS, который отвечает только в Вашей локальной сети (например, по адресу, начинающемуся с 192.168), недоступен извне.
Для SFTP PaperOffice требуется публичное имя хоста или публичный IP-адрес, открытый извне порт SSH (по умолчанию 22), пользователь, пароль и базовая папка. Адреса локальной сети не принимаются. Если Вы не можете открыть порт, используйте обратный SSH: Ваша система открывает исходящий туннель к PaperOffice на порту 443. В диалоговом окне введите локального пользователя SSH и локальную папку; затем в диалоговом окне отобразятся команды настройки для копирования.
При сбое теста подключения
Тест выводит конкретное сообщение. Следующий шаг зависит от этого сообщения, а не от повторного ввода тех же значений:
- Хост недоступен, порт заблокирован или тайм-аут: проверьте имя хоста или публичный IP-адрес, порт и брандмауэр. Локального адреса недостаточно.
- Соединение отклонено или порт закрыт: служба SSH/SFTP на NAS не запущена или в диалоговом окне указан неверный порт.
- Хост не найден: опечатка в имени или проблема с DNS.
- Ошибка аутентификации: проверьте имя пользователя и пароль.
- Подключение успешно, но папка не может быть прочитана: проверьте базовый путь и права на чтение для пользователя.
- Не удалось запустить подсистему SFTP: SSH отвечает, но SFTP не включен на NAS.
Часто задаваемые вопросы
- Нужен ли мне PaperOffice Classic для хранения файлов на собственном сервере? Нет. Используйте Own Storage (BYOS) в PaperOffice AI.
- Могу ли я подключить общий ресурс Windows? Нет. Используйте SFTP или обратный SSH, либо импортируйте файлы как ZIP-архив.
- Могу ли я использовать S3 или WebDAV в качестве собственного хранилища? Нет. Они доступны только как источник для импорта.
- Что произойдет, если я потеряю пароль шифрования? Файлы не смогут быть расшифрованы, даже PaperOffice не сможет этого сделать.
- Могу ли я позже переключить рабочее пространство на собственное хранилище? Нет. Местоположение хранилища фиксируется при создании рабочего пространства.